Informationspflichten der ASFINAG Gruppe
Die Autobahnen- und Schnellstraßen-Finanzierung-Aktiengesellschaft (nachstehend kurz „ASFINAG“) ist für die Finanzierung, die Planung, den Bau und die Erhaltung des Bundesstraßennetzes sowie die Einhebung von Mauten und Benützungsentgelten auf den Autobahn- und Schnellstraßen Österreichs zuständig. Bei der Erfüllung ihrer Aufgaben wird die ASFINAG durch ihre Tochtergesellschaften: ASFINAG Bau Management GmbH, ASFINAG Service GmbH, ASFINAG Alpenstraßen GmbH, ASFINAG Maut Service GmbH, ASFINAG European Toll Service GmbH, ASFINAG Commercial Services GmbH, sowie die ASFINAG International GmbH unterstützt, die auch als Auftragsverarbeiter für die ASFINAG tätig werden.
Um ihre Aufgaben zu erfüllen, bedient sich die ASFINAG - Gruppe nachstehend aufgelisteter Datenanwendungen, in welchen personenbezogene Daten verarbeitet werden.
Die ASFINAG-Gruppe ist unter office@asfinag.at in 1030 Wien, Austro Tower, Schnirchgasse 17, T +43 (1) 9551266, F +43 (1) 9551277 erreichbar. Unmittelbare Ansprechpartner bei datenschutzrechtlichen Belangen sind die Datenschutzbeauftragten der ASFINAG unter datenschutz@asfinag.at.
Diese Erklärung dient der Erfüllung der Informationspflichten gem. Art 13, 14 DSGVO im Rahmen sämtlicher Verarbeitungstätigkeiten der ASFINAG. Sofern bei den Datenverarbeitungen in der Spalte "Datenarten" nicht Abweichendes angegeben wird, erheben wir (oder unsere Auftragsverarbeiter) die Daten direkt und beziehen diese nicht von Dritten.
Um die Lesbarkeit zu fördern wird ausschließlich von dem Betroffenen gesprochen. Gemeint sind jedoch selbstverständlich beide Geschlechter.
Mautkunden der ASFINAG
Verantwortlicher iSd DSGVO
ASFINAG Autobahnen- und Schnellstraßen-Finanzierung-Aktiengesellschaft
Zweck
Die Datenanwendung GO-Maut/LKW-Maut wird vom Verantwortlichen zur automatischen fahrleistungsabhängigen Mauteinhebung und Mautkontrolle eingesetzt. Der Verantwortliche vertreibt dafür sogenannte Go-Boxen, die als On-Board-Unit (OBU) von mautpflichtigen LKW und Bussen mitgeführt werden. Die OBUs kommunizieren per Funk mit den in regelmäßigen Intervallen aufgestellten Maut- und Kontrollportalen. Die Maut für die gefahrene Strecke wird bei Passieren der Mautportale entsprechend abgebucht. Die Kontrollportale prüfen, ob die OBUs von passierenden Fahrzeugen korrekt funktionieren und die Angaben zum Fahrzeug korrekt eingestellt sind.
Rechtsgrundlagen
Art. 6 Abs 1 lit c DSGVO, §§ 16a und 19a BStMG - Bundesstraßen-Mautgesetz 2002;
Mautordnung für die Autobahnen und Schnellstraßen Österreichs idgF.
Betroffenenkreise / Datenarten / Dauer der Speicherung / Übermittlung
Nr | Betroffenenkreise | Datenarten | Speicherdauer | Empfänger |
1 | KFZ-Zulassungsbesitzer der GO-Maut Entrichter | Name (aus zentraler Zulassungsevidenz oder Nationaler Kontaktstelle sowie gemäß Punkt 5.6 der Mautordnung Teil B; durch Angabe von Kunden; durch Auskunft seitens des Toll-Service Providers) | 8 Jahre ab Ende Beziehung | 2,3,4,6 |
|
| Anschrift (aus zentraler Zulassungsevidenz oder Nationaler Kontaktstelle sowie gemäß Punkt 5.6 der Mautordnung Teil B; durch Angabe von Kunden; durch Auskunft seitens des Toll-Service Providers) | 8 Jahre ab Ende Beziehung | 4,6 |
|
| KFZ – Kennzeichen (zur allfälligen Nachkontrolle aus zentraler Zulassungsevidenz oder Nationaler Kontaktstelle sowie gemäß Punkt 5.6 der Mautordnung Teil B; durch Angabe von Kunden; durch Auskunft seitens des Toll-Service Providers) | 31 Jahre ab Erstellung | 2,4,5,6 |
|
| Fahrzeugart (LKW/ Bus/ Sonderfahrzeug) (aus zentraler Zulassungsevidenz oder Nationaler Kontaktstelle sowie gemäß Punkt 5.6 der Mautordnung Teil B; durch Angabe von Kunden; durch Auskunft seitens des Toll-Service Providers) | 8 Jahre ab Ende Beziehung | 2,4,5,6 |
|
| Zulassungsstaat (zur allfälligen Nachkontrolle aus zentraler Zulassungsevidenz oder Nationaler Kontaktstelle sowie gemäß Punkt 5.6 der Mautordnung Teil B; durch Angabe von Kunden; durch Auskunft seitens des Toll-Service Providers) | 8 Jahre ab Ende Beziehung | 2,4,5,6 |
|
| EURO-Emissionsklasse, CO2-Emissionsklasse, Antriebsart E/H2, Fahrzeugidentifikationsnummer FIN (durch Angabe von Kunden; durch Auskunft seitens des Toll-Service Providers) | 8 Jahre ab Ende Beziehung | 2,4,5 |
|
| Ansprechpartner des Zulassungsbesitzers | 8 Jahre ab Ende Beziehung | - |
|
| PAN-Nummer (Vertragsnummer) | 31 Jahre ab Erstellung | 2,5 |
|
| GO-Box-ID–Nummer oder EETS OBU-ID (Fahrzeuggerätenummer) und möglicher Sperrvermerk | 8 Jahre ab Ende Beziehung | 2,4,5 |
|
| Vertragsart betreffend GO-Box (Pre- oder Post-Pay) | 8 Jahre ab Ende Beziehung | 2,4,5 |
|
| Aktivierungsdatum der GO-Box (Datum der Personalisierung und Ausgabe an den Mautschuldner) | 8 Jahre ab Ende Beziehung | - |
|
| Ablaufdatum der GO-Box | 8 Jahre ab Ende Beziehung | 4 |
|
| Guthabenstand betreffend Pre-Pay-GO-Box | 8 Jahre ab Ende Beziehung | - |
|
| Benutzername und Benutzerkennwort (für Abfragen über das Internet unter www.go-maut.at) | 8 Jahre ab Ende Beziehung | - |
|
| Art des Zahlungsmittels (Kreditkarte, Maestro, Barzahlung, Tankkarte, Lastschriftverfahren bzw. Banküberweisung) | 6 Monate ab Ende Vorgang/Gültigkeit | - |
|
| Bankverbindung (Bankleitzahl, kontoführende Bank, Kontonummer, IBAN-Code, SWIFT-Code) | 6 Monate ab Ende Vorgang/Gültigkeit | 3 |
|
| Bankgarantie (Höhe der Bankgarantie, begebende Bank, internationale Bankleitzahl, Ablaufdatum der Bankgarantie) | 6 Monate ab Ende Vorgang/Gültigkeit | - |
|
| Karten-ID-Nummer | 6 Monate ab Ende Vorgang/Gültigkeit | 2 |
|
| Ablaufdatum des Zahlungsmittels | 6 Monate ab Ende Vorgang/Gültigkeit | 2 |
|
| Sperrvermerk betreffend Zahlungsmittel (sofern vom Zahlungsdiensteanbieter bekanntgegeben) | 6 Monate ab Ende Vorgang/Gültigkeit | 2,4 |
|
| Ort, Datum, Uhrzeit und Betrag der Aufladung der Pre-Pay-GO-Box (Aufbuchung eines Mautwertes / Guthabens auf die GO-Box) | 6 Monate ab Ende Vorgang/Gültigkeit | 2 |
|
| Ort, Datum und Uhrzeit der Entrichtung des Systementgelts (Kostenersatz/ Bearbeitungsentgelt) | 6 Monate ab Ende Vorgang/Gültigkeit | 2,4,5 |
|
| Ort, Datum, Uhrzeit und Betrag der Nachentrichtung der Maut (Abrechnung über die gefahrenen Kilometer im Nachhinein unter gewissen Ausnahmebedingungen) | 6 Monate ab Ende Vorgang/Gültigkeit | 2,4,5 |
|
| Ort, Datum, Uhrzeit und Betrag der Mauttransaktion (Abbuchung der Maut bei Durchfahrt einer Mautabbuchungsstelle) | 31 Jahre ab Erstellung | 2,4,5 |
|
| Basiskategorie der GO-Box (Grundeinstellung nach Achsenanzahl) | 31 Jahre ab Erstellung | 2,4,5 |
|
| deklarierte Fahrzeugkategorie bei Mauttransaktion (nach der eingestellten Achsenanzahl) | 31 Jahre ab Erstellung | 2,4,5 |
2 | KFZ-Zulassungsbesitzer mit Verdacht Mautprellerei § 20 (2) BStMG | Ort, Datum, Uhrzeit und Art der Übertretung (Nichtzahler/ falsche Fahrzeugkategorie/ Verletzung der Kennzeichenbindung) | 3 Jahre ab Erstellung | 1 |
|
| Lichtbild des Kraftfahrzeuges. In besonderen Ausnahmefällen kann die Möglichkeit nicht ausgeschlossen werden, dass der Lenker des Kraftfahrzeuges auf dem Lichtbild erkennbar ist. | 3 Jahre ab Erstellung | 1 |
|
| Ort, Datum, Uhrzeit und Höhe des Betrages der Entrichtung der Ersatzmaut | 3 Jahre ab Erstellung | 2,4,5 |
|
| Forderungsdatum der Ersatzmaut (bei schriftlicher Aufforderung) | 3 Jahre ab Erstellung | - |
|
| Fälligkeitsdatum der Ersatzmaut (bei schriftlicher Aufforderung) | 3 Jahre ab Erstellung | - |
|
| Für die Abrechnung zuständiger Toll Service Provider | 8 Jahre ab Ende Beziehung | 4,5 |
|
| Geburtsdatum (aus zentraler Zulassungsevidenz oder Nationaler Kontaktstelle) | 3 Jahre ab Erstellung | 1,6 |
|
| zusätzlich alle Kategorien siehe GO-Maut Entrichter | 3 Jahre ab Erstellung | 1 |
3 | Hilfsorganisation (wenn für Fahrten im Rahmen von humanitären Hilfstransporten in Notstandsfällen Fahrzeuge von der Mautpflicht ausgenommen sind - § 5 BStMG) (Daten werden durch den Antragsteller bekanntgegeben) | Telefonnummer | 8 Jahre ab Ende Beziehung | - |
|
| Faxnummer | 8 Jahre ab Ende Beziehung | - |
|
| E-Mail-Adresse | 8 Jahre ab Ende Beziehung | - |
|
| Ansprechpartner der Hilfsorganisation | 8 Jahre ab Ende Beziehung | - |
|
| Nummer des genehmigten Ausnahmeantrages (bei temporären Ausnahmen von der Mautpflicht) | 8 Jahre ab Ende Beziehung | - |
|
| Daten des KFZ-Zulassungsbesitzers von Kraftfahrzeugen, die für Fahrten im Rahmen von humanitären Hilfstransporten oder in Notstandsfällen von der Mautpflicht aus-genommen sind: - Name - Anschrift - Telefon-, Faxnummer und Email - Adresse - Ansprechpartner | 8 Jahre ab Ende Beziehung | - |
|
| KFZ-Kennzeichen | 8 Jahre ab Ende Beziehung | - |
|
| Go-Box-ID-Nummer (nur im Post-Pay) | 8 Jahre ab Ende Beziehung | - |
|
| Art der Ausnahme gemäß $ 5 BStMG | 8 Jahre ab Ende Beziehung | - |
|
| Anlass gemäß $ 5 BStMG | 8 Jahre ab Ende Beziehung | - |
|
| Zeitraum (von – bis) bei temporären Ausnahmen gemäß § 5 BStMG | 8 Jahre ab Ende Beziehung | - |
|
| Streckendaten gemäß § 5 BStMG | 8 Jahre ab Ende Beziehung | - |
|
| Art der Fracht | 8 Jahre ab Ende Beziehung | - |
4 | Daten der Fahrzeuglenker bei Verdacht der Mautprellerei iSd § 20 Abs 2 BStMG – Anhaltung durch Organe öff. Sicherheit | Name | 3 Jahre ab Erstellung | 1 |
|
| Anschrift | 3 Jahre ab Erstellung | 1 |
|
| Ausweis des Kraftfahrzeuglenkers | 3 Jahre ab Erstellung | 1 |
|
| Ausstellende Behörde des Ausweises | 3 Jahre ab Erstellung | 1 |
|
| Nummer des Ausweises | 3 Jahre ab Erstellung | 1 |
|
| KFZ-Kennzeichen | 3 Jahre ab Erstellung | 1 |
|
| Basiskategorie der GO-Box (Grundeinstellung nach Achsenzahl) | 3 Jahre ab Erstellung | 1 |
|
| Fahrzeugart (LKW/Bus/Sonderfahrzeug) | 3 Jahre ab Erstellung | 1 |
|
| Ort, Datum, Uhrzeit und Art der Übertretung (Nichtzahler/ falsche Fahrzeugkategorie/ Verletzung der Kennzeichenbindung) | 3 Jahre ab Erstellung | 1 |
|
| deklarierte Fahrzeugkategorie (nach eingestellter Achsenanzahl) | 3 Jahre ab Erstellung | 1 |
Übermittlungsempfänger (inkl. Auftragsverarbeiter)
- Bezirksverwaltungsbehörde
- Kredit- und Tankkartenfirmen
- kontoführendes Bankinstitut des Auftraggebers
- Toll Charger (EU und EWR)
- Toll Service Provider aus europäischen Ländern (EU und EWR)
- Zentrale Zulassungsevidenz oder Nationale Kontaktstelle RL(EU)2019/520 (im Fall einer EUCARIS Zusammenarbeit)
Auftragsverarbeiter, die im Zuge von technischen Entwicklungs- Wartungs- oder Supporttätigkeiten Einblick auf personenbezogene Daten bekommen könnten, jedoch nicht an der operativen Verarbeitung personenbezogener Daten beteiligt sind:
- Kapsch TrafficCom AG
- Tieto Austria GmbH
- T-Systems Austria
- SAP Österreich GmbH (Transfer ins Drittland kann nicht ausgeschlossen werden - Standardvertragsklauseln der EU)
- Microsoft Österreich GmbH (Transfer ins Drittland kann nicht ausgeschlossen werden - Standardvertragsklauseln der EU)
Verantwortlicher iSd. DSGVO
ASFINAG Autobahnen- und Schnellstraßen-Finanzierung-Aktiengesellschaft
Zweck
System zur Entrichtung (Onlineshop, ASFINAG-App, Mautstellen, Vertriebsstellen, Automaten), Abrechnung und Verwaltung der zeitabhängigen Maut sowie der digitalen Streckenmaut für mautpflichtige Kraftfahrzeuge mit einer technisch zulässigen Gesamtmasse bis 3,5 Tonnen auf mautpflichtigen Autobahnen und Schnellstraßen.
Rechtsgrundlagen
Art 6 Abs 1 lit c DSGVO iVm § 16a BStMG; Mautordnung für die Autobahnen und Schnellstraßen Österreichs idgF.
Betroffenenkreise / Datenarten / Dauer der Speicherung / Übermittlung
Nr | Betroffenenkreise | Datenarten | Speicherdauer | Empfänger |
1 | Bezieher von Digitalen Vignetten oder Digitaler Streckenmaut | KFZ-Kennzeichen | 7 Jahre ab Ende des Kalenderjahres des Kaufs | - |
|
| Zulassungsstaat | 7 Jahre ab Ende des Kalenderjahres des Kaufs | - |
|
| Produkt-ID (Vignettennummer) | 7 Jahre ab Ende des Kalenderjahres des Kaufs | - |
|
| bezogenes Produkt | 7 Jahre ab Ende des Kalenderjahres des Kaufs | - |
|
| Zeitraum der Gültigkeit | 7 Jahre ab Ende des Kalenderjahres des Kaufs | - |
|
| Bezugszeitpunkt | 7 Jahre ab Ende des Kalenderjahres des Kaufs | - |
|
| Bezugspreis und Zahlungsart bzw. Daten zur Zahlungsabwicklung, einschließlich Daten zur Rechnungslegung | 7 Jahre ab Ende des Kalenderjahres des Kaufs | 1 |
|
| E-Mail-Adresse (nur bei online Kauf) | 7 Jahre ab Ende des Kalenderjahres des Kaufs | - |
|
| Unterschrift (nur bei Kauf an einer Vertriebsstelle) | 1 Jahr ab Ende der Gültigkeit des Mautprodukts | - |
2 | Bezieher bei Nutzung von Registrierungscodes (statt sonstigen Zahlungsarten) | Registrierungscode-Nummer | 1 Jahr ab Ende Gültigkeit des Mautprodukts | - |
|
| Datum der Einlösung | 1 Jahr ab Ende Gültigkeit des Mautprodukts | - |
3 | Bezieher bei Kartenzahlung | Transaktionsnummer des Zahlungsdiensteanbieters (vom Zahlungsdiensteanbieter) | 1 Jahr ab Ende Gültigkeit des Mautprodukts | 1 |
|
| Zahlungsart (Kreditkarte, Debitkarte...) | 1 Jahr ab Ende Gültigkeit des Mautprodukts | 1 |
|
| Daten für die korrekte Zuordnung der Zahlung (E-Mail-Adresse, ASFINAG Kundennummer, Rechnungsnummer) | 1 Jahr ab Ende Gültigkeit des Mautprodukts | 1 |
|
| Optionale Daten, sofern vom Kunden bekanntgegeben (Kundenname) | 1 Jahr ab Ende Gültigkeit des Mautprodukts | 1 |
4 | Bezieher bei Nutzung von PaySEPA oder Raisin Bank Debit | Transaktionsnummer des Zahlungsdiensteanbieters (vom Zahlungsdiensteanbieter) | 1 Jahr ab Ende Gültigkeit des Mautprodukts | 1 |
|
| Zahlungsart (SEPA-Lastschrift,...) | 1 Jahr ab Ende Gültigkeit des Mautprodukts | 1 |
|
| Daten für die korrekte Zuordnung der Zahlung (E-Mail-Adresse, KFZ-Kennzeichen und Nationalität) | 1 Jahr ab Ende Gültigkeit des Mautprodukts | 1 |
|
| Optionale Daten, sofern vom Kunden bekanntgegeben (Vorname, Nachname, Rechnungsadresse, Land, Firmenname, UID) | 1 Jahr ab Ende Gültigkeit des Mautprodukts | 1 |
5 | Bezieher bei Nutzung des Zahlungsdienstes PayPal | Transaktionsnummer des Zahlungsdiensteanbieters (vom Zahlungsdiensteanbieter) | 1 Jahr ab Ende Gültigkeit des Mautprodukts | 1 |
|
| Daten für die korrekte Zuordnung der Zahlung (ASFINAG Kundennummer) | 1 Jahr ab Ende Gültigkeit des Mautprodukts | 1 |
6 | Bezieher bei Bezahlung mit Amazon Pay | Transaktionsnummer des Zahlungsdiensteanbieters (vom Zahlungsdiensteanbieter) | 1 Jahr ab Ende Gültigkeit des Mautprodukts | 1 |
|
| Daten für die korrekte Zuordnung der Zahlung (ASFINAG Kundennummer) | 1 Jahr ab Ende Gültigkeit des Mautprodukts | 1 |
7 | Ansprechperson von Unternehmern (zusätzlich) | Vollständiger Name | 7 Jahre ab Ende des Kalenderjahres des Kaufs | - |
|
| Telefonnummer der Ansprechperson (optional) | 7 Jahre ab Ende des Kalenderjahres des Kaufs | - |
|
| UID-Nummer (optional) | 7 Jahre ab Ende des Kalenderjahres des Kaufs | - |
8 | Bezieher und Zulassungsinhaber bei deren bezogenen Produkten Änderungen vorgenommen wurden | Geschäftsfall-Identifikationsnummer | 1 Jahr ab Ende Gültigkeit des Mautprodukts | - |
|
| Ursprünglicher und neuer Datenzustand (Historisierung) | 1 Jahr ab Ende Gültigkeit des Mautprodukts | - |
|
| Ursprünglicher und neuer Datenzustand (Historisierung) bei Flex-Service | 1 Jahr ab Ende des Kalenderjahres, in dem die Änderung erfolgt ist | - |
|
| Daten im Zusammenhang mit etwaigem Aufwandsersatz (Rechnungsnummer, Betrag eingehobener Aufwandsersatz, Einhebungszeitpunkt, Zahlungsabwicklung) | 7 Jahre ab Ende des Kalenderjahres des Kaufs | 1 |
|
| Erläuternde Bemerkungen | 1 Jahr ab Ende Gültigkeit des Mautprodukts | - |
|
| Nachweise (Dokumente zum Nachweis des Sachverhalts; z.B. Übersiedlung, …) und Ergebnis der Überprüfung des Sachverhalts | 1 Jahr ab Ende Gültigkeit des Mautprodukts | - |
9 | Zulassungsbesitzer eines Fahrzeuges, das Anspruch auf eine kostenlose digitale Vignette haben | KFZ-Kennzeichen (übermittelt vom Sozialministeriumsservice) | 1 Jahr ab Ende Gültigkeit des Mautprodukts | - |
10 | Zulassungsbesitzer zu deren KFZ-Kennzeichen eine Benützungsberechtigung gemäß Mautordnung besteht | KFZ-Kennzeichen bzw. Kennzeichenteil | 1 Jahr ab Ende Gültigkeit des Mautprodukts | - |
|
| Antragsformular inkl. Daten zur Ansprechperson | 1 Jahr ab Ende Gültigkeit des Mautprodukts | - |
|
| Datum der Registrierung | 1 Jahr ab Ende Gültigkeit des Mautprodukts | - |
|
| Optional: Bezeichnung der Organisation des Zulassungsbesitzers | 1 Jahr ab Ende Gültigkeit des Mautprodukts | - |
|
| Datum Beginn der Befreiung | 1 Jahr ab Ende Gültigkeit des Mautprodukts | - |
|
| Datum Ende der Befreiung
| 1 Jahr ab Ende Gültigkeit des Mautprodukts | - |
11 | Bezieher, die vom Kauf Digitaler Vignetten oder Digitaler Streckenmaut zurücktreten | Tatsache der Storno-Rückbuchung | 1 Jahr ab Zeitpunkt des Rücktritts | - |
|
| Vor- und Nachname | 1 Jahr ab Zeitpunkt des Rücktritts | - |
|
| Anschrift | 1 Jahr ab Zeitpunkt des Rücktritts | - |
|
| Bankverbindung für Storno-Rückbuchung | 1 Jahr ab Zeitpunkt des Rücktritts | - |
|
| Transaktionsnummer der Zahlung | 1 Jahr ab Zeitpunkt des Rücktritts | - |
|
| Zeitpunkt der Stornierung | 1 Jahr ab Zeitpunkt des Rücktritts | - |
|
| Rückbuchungsbetrag | 1 Jahr ab Zeitpunkt des Rücktritts | - |
|
| Datum der ursprünglichen Bestellung | 1 Jahr ab Zeitpunkt des Rücktritts | - |
|
| Zulassungsstaat | 1 Jahr ab Zeitpunkt des Rücktritts | - |
|
| KFZ-Kennzeichen | 1 Jahr ab Zeitpunkt des Rücktritts | 2 |
|
| Produkt-ID | 1 Jahr ab Zeitpunkt des Rücktritts | - |
Übermittlungsempfänger (inkl. Auftragsverarbeiter)
- Vertriebspartnerunternehmen (wenn Mautprodukte nicht direkt bei der ASFINAG gekauft werden)
- Zahlungsdiensteanbieter (siehe Mautordnung - Anhang 2 Zahlungsarten und Zahlungsmittel)
- Zentrale Zulassungsevidenz
Auftragsverarbeiter, die im Zuge von technischen Entwicklungs-, Wartungs- oder Supporttätigkeiten Einblick auf personenbezogene Daten bekommen könnten, jedoch nicht an der operativen Verarbeitung personenbezogener Daten beteiligt sind:
- ATOS IT Solutions and Services GmbH
- ACP IT Solutions GmbH
- Tieto Austria GmbH
- Microsoft Österreich GmbH (Transfer ins Drittland kann nicht ausgeschlossen werden - Standardvertragsklauseln der EU)
Verantwortlicher iSd. DSGVO
ASFINAG Autobahnen- und Schnellstraßen-Finanzierung-Aktiengesellschaft,
Zweck
"Streckenmaut" - System zur Erfassung von Durchfahrtsdaten betreffend Kontrolle der Mautentrichtung von mautpflichtigen KFZ mit einer technisch zulässigen Gesamtmasse (tzGm) bis 3,5t und zur Verfolgung von Mautprellerei, Betrugsbekämpfung, Durchfahrtsbestätigungen auf den Streckenmautabschnitten der A9, A10, A11, A13 und S16.
Rechtsgrundlagen
Art 6 Abs 1 lit c DSGVO iVm §§ 16a BStMG, § 19a BStMG.
Betroffenenkreise / Datenarten / Dauer der Speicherung / Übermittlung
Nr. | Betroffenenkreise | Datenarten | Speicherdauer | Empfänger |
1 | KFZ-Zulassungsbesitzer | KFZ-Kennzeichen; Zulassungsstaat | 1 Jahr ab Ende Gültigkeit der Streckenmautberechtigung | 1,4 |
|
| Ort, Datum und Uhrzeit der passierten Mautspur bei Einzelfahrten | 1 Jahr nach Erstellung (Durchfahrt) | - |
|
| Ort, Datum und Uhrzeit der passierten Mautspur bei Streckenmaut-Mehrfahrten-Karten | 2 Monate nach Erstellung (Durchfahrt) | - |
|
| Startdatum für Berechnung des Durchrechnungszeitraum für Flex (bei aktiviertem Flex-Service) | 1 Jahr nach Ende des Durchrechnungszeitraums | - |
|
| Lichtbild des KFZ zur Prüfung der korrekten Abrechnung (bei aktiviertem Flex-Service) | 28 Tage nach Erstellung (Durchfahrt) | - |
2 | Karteninhaber bei Zahlung mit Kredit-, Bankomat- oder Tankkarte | Kartennummer bzw. stattdessen Transaktionsnummer des Zahlungsdiensteanbieters (vom Zahlungsdiensteanbieter) | 1 Jahr ab Ende Zahlungsvorgang | 2 |
3 | KFZ-Zulassungsbesitzer (bei Verdacht auf Mautprellerei § 32 BStMG) | Name, Anschrift, Geburtsdatum, KFZ-Kennzeichen, Fahrzeugart, tzGm, Zulassungsstaat (aus zentraler Zulassungsevidenz oder Nationaler Kontaktstelle) | 3 Jahre ab Erstellung | 3,4 |
|
| Ort, Datum, Uhrzeit, Art der Übertretung, Lichtbild des KFZ | 3 Jahre ab Erstellung | 3 |
|
| Forderungsdatum, Fälligkeitsdatum der Ersatzmaut | 3 Jahre ab Erstellung | - |
|
| Ort, Datum, Uhrzeit und Höhe des Betrages der Entrichtung der Ersatzmaut | 3 Jahre ab Erstellung | - |
4 | KFZ-Insassen (bei Befahrung der Free Flow Spur und bei verdacht auf Mautprellerei § 32 BStMG) | Lenkerbild, trotz technischer Vorkehrungen (Verpixelung) kann in besonderen Ausnahmefällen nicht ausgeschlossen werden, dass auch der Beifahrer auf dem Lichtbild erkennbar ist. | 3 Jahre ab Erstellung | 3 |
Übermittlungsempfänger (inkl. Auftragsverarbeiter)
- Vignettenevidenzregister
- Zahlungsdiensteanbieter (siehe Mautordnung - Anhang 2 Zahlungsarten und Zahlungsmittel)
- Bezirksverwaltungsbehörde
- Zentrale Zulassungsevidenz oder Nationale Kontaktstelle RL(EU)2019/520 (im Falle einer EUCARIS Zusammenarbeit)
Auftragsverarbeiter, die im Zuge von technischen Entwicklungs-, Wartungs- oder Supporttätigkeiten Einblick auf personenbezogene Daten bekommen könnten, jedoch nicht an der operativen Verarbeitung personenbezogener Daten beteiligt sind:
- CAT Traffic Cichon Automatisierungstechnik GmbH
- Kapsch TrafficCom AG
- Tieto Austria GmbH
- SAP Österreich GmbH (Transfer ins Drittland kann nicht ausgeschlossen werden - Standardvertragsklauseln der EU)
- Microsoft Österreich GmbH (Transfer ins Drittland kann nicht ausgeschlossen werden - Standardvertragsklauseln der EU)
Verantwortlicher iSd. DSGVO
ASFINAG Autobahnen- und Schnellstraßen-Finanzierung-Aktiengesellschaft
Zweck
System zur Kontrolle der zeitabhängigen Maut für mautpflichtige Kraftfahrzeuge mit einer technisch zulässigen Gesamtmasse bis 3,5 Tonnen auf mautpflichtigen Autobahnen und Schnellstraßen.
Rechtsgrundlagen
Art. 6 Abs 1 lit c DSGVO, § 19a iVm § 20 BStMG.
Art 6 Abs 1 lit f DSGVO für gemäß § 33 Abs 18 Z 8 BStMG übermittelte Fahrzeugdaten zum Stichtag 30.11.2023 – das berechtigte Interesse besteht darin ausgenommene Fahrzeuge und deren Zulassungsbesitzer nicht einem ungerechtfertigten Ersatzmautverfahren zu unterziehen.
Betroffenenkreise / Datenarten / Dauer der Speicherung / Übermittlung
Nr | Betroffenenkreise | Datenarten | Speicherdauer | Empfänger |
1 | KFZ Zulassungsbesitzer bei zeitabhängiger Maut, Verdacht Mautprellerei § 20 Abs. 1 BStMG | Name (aus zentraler Zulassungsvidenz oder Nationaler Kontaktstelle) | Spätestens 3 Jahre ab Erstellung | 1,2 |
|
| Anschrift, Geburtsdatum (aus zentraler Zulassungsvidenz oder Nationaler Kontaktstelle) | Spätestens 3 Jahre ab Erstellung | 1,2 |
|
| KFZ-Kennzeichen | Spätestens 3 Jahre ab Erstellung | 1,2 |
|
| Fahrzeugart (aus zentraler Zulassungsvidenz oder Nationaler Kontaktstelle) | Spätestens 3 Jahre ab Erstellung | 1,2 |
|
| technisch zulässige Gesamtmasse des Fahrzeuges (aus zentraler Zulassungsvidenz oder Nationaler Kontaktstelle) | Spätestens 3 Jahre ab Erstellung | 1,2 |
|
| Zulassungsstaat | Spätestens 3 Jahre ab Erstellung | 1,2 |
|
| Ort, Datum, Uhrzeit und Art der (vermuteten) Übertretung (keine Vignette / ungültige Vignette) | Spätestens 3 Jahre ab Erstellung | 1 |
|
| Lichtbild des Kraftfahrzeuges. In besonderen Ausnahmefällen kann die Möglichkeit nicht ausgeschlossen werden, dass Insassen des Kraftfahrzeuges auf dem Lichtbild erkennbar sind. | Spätestens 3 Jahre ab Erstellung | 1 |
|
| Ort, Datum, Uhrzeit und Höhe des Betrages der Entrichtung der Ersatzmaut | Spätestens 3 Jahre ab Erstellung | 1 |
|
| Forderungsdatum der Ersatzmaut (bei schriftlicher Aufforderung) | Spätestens 3 Jahre ab Erstellung | 1 |
|
| Fälligkeitsdatum der Ersatzmaut (bei schriftlicher Aufforderung) | Spätestens 3 Jahre ab Erstellung | 1 |
|
| Schriftliche Aufforderung zur Zahlung der Ersatzmaut und Korrespondenz in diesem Zusammenhang | Spätestens 3 Jahre ab Erstellung | 1 |
|
| Rechnungslegungsdaten (inkl. KFZ-Kennzeichen, Name, Anschrift) | 7 Jahre ab Ende des Kalenderjahres der Ausstellung | - |
2 | Fahrzeuglenker bei Verdacht Mautprellerei § 20 Abs. 1 BStMG- Anhaltung durch Organe der öff. Sicherheit | Name | Spätestens 3 Jahre ab Erstellung | 1 |
|
| Anschrift | 3 Jahre ab Erstellung | 1 |
|
| Ausweisart des Kraftfahrzeuglenkers | 3 Jahre ab Erstellung | 1 |
|
| Ausstellendes Land des Ausweises des Kraftfahrzeuglenkers | 3 Jahre ab Erstellung | 1 |
|
| Ausstellende Behörde des Ausweises | 3 Jahre ab Erstellung | 1 |
|
| Nummer des Ausweises | 3 Jahre ab Erstellung | 1 |
|
| KFZ-Kennzeichen | 3 Jahre ab Erstellung | 1 |
|
| Fahrzeugart | 3 Jahre ab Erstellung | 1 |
|
| Ort, Datum, Uhrzeit und Art der Übertretung (keine Vignette / ungültige Vignette) | 3 Jahre ab Erstellung | 1 |
|
| Rechnungslegungsdaten (inkl. KFZ-Kennzeichen, Name, Anschrift) | 7 Jahre ab Ende des Kalenderjahres der Ausstellung | - |
3 | Hilfsorganisation (Ausnahme Mautpflicht § 5 BStmG) | Anschrift | 8 Jahre ab Ende Beziehung | - |
4 | KFZ Zulassungsbesitzer Zulassungsbesitzer, zu deren KFZ-Kennzeichen Digitale Vignette(n) registriert ist (sind), deren Gültigkeit noch nicht abgelaufen ist bzw. deren KFZ-Kennzeichen eine Befreiung von der Mautentrichtung registriert ist | KFZ-Kennzeichen bzw. Kennzeichenteil | Sofort nach Ende Vorgang / Gültigkeit | - |
|
| Zulassungsstaat | Sofort nach Ende Vorgang / Gültigkeit | - |
5 | KFZ-Zulassungsbesitzer, deren Fahrzeuge zum Zeitpunkt 30.11.2023 unter § 33 Abs 18 Z 8 BStMG fällt | Fahrzeugidentifikations-nummer (FIN) - übermittelt vom Verband der Versicherungs-unternehmen Österreichs VVO | Mit Ende der Übergangsfrist 2029 | - |
Übermittlungsempfänger (inkl. Auftragsverarbeiter)
- Bezirksverwaltungsbehörde
- Zentrale Zulassungsevidenz oder Nationale Kontaktstelle RL(EU)2019/520 (im Falle einer EUCARIS Zusammenarbeit)
Auftragsverarbeiter, die im Zuge von technischen Entwicklungs-, Wartungs- oder Supporttätigkeiten Einblick auf personenbezogene Daten bekommen könnten, jedoch nicht an der operativen Verarbeitung personenbezogener Daten beteiligt sind:
- Sky Toll, a.s., Bratislava
- EFKON GmbH
- Tieto Austria GmbH
- S&T GmbH
- SAP Österreich GmbH (Transfer ins Drittland kann nicht ausgeschlossen werden - Standardvertragsklauseln der EU)
- Microsoft Österreich GmbH (Transfer ins Drittland kann nicht ausgeschlossen werden - Standardvertragsklauseln der EU)
Verantwortlicher iSd. DSGVO
ASFINAG Autobahnen- und Schnellstraßen-Finanzierung-Aktiengesellschaft
Zweck
System zur Abrechnung und Verkauf der zeitabhängigen Maut sowie der digitalen Streckenmaut im Verkaufssystem durch Vertriebspartner bzw. Erweiterte Firmenkunden (EFK).
Zu diesem Zweck werden personenbezogene Daten von Personen (Mitarbeiter der Vertriebspartner) verarbeitet, die im Verkaufssystem berechtigt sind.
Rechtsgrundlagen
Art 6 Abs 1 lit f DSGVO (das berechtigte Interesse liegt in der Funktionsabwicklung für den Verkauf von digitalen Mautprodukten bei Vertriebspartner/EFK).
Betroffenenkreise / Datenarten / Dauer der Speicherung / Übermittlung
Nr | Betroffenenkreise | Datenarten | Speicherdauer | Empfänger |
1 | Vertriebspartner und deren Mitarbeiter | Name und Firmendaten | 1 Jahr ab Ende Beziehung | - |
|
| E-Mail, Telefon und Adresse | 1 Jahr ab Ende Beziehung | - |
|
| Benutzerdaten (Benutzername, Vorname, Nachname, Passwort, IP Adresse) | 1 Jahr ab Ende Beziehung | - |
2 | Erweiterte Firmenkunden (EFK) und deren Mitarbeiter | Name und Firmendaten | 1 Jahr ab Ende Beziehung | - |
|
| E-Mail, Telefon und Adresse | 1 Jahr ab Ende Beziehung | - |
|
| Benutzerdaten (Benutzername, Vorname, Nachname, Passwort, Adresse) | 1 Jahr ab Ende Beziehung | - |
Verantwortlicher iSd. DSGVO
ASFINAG Autobahnen- und Schnellstraßen-Finanzierung-Aktiengesellschaft
Zweck
Die Datenanwendung dient der Unterstützung bei der Erfüllung gesetzlicher Pflichten im Rahmen der Mauteinhebung. Diese Pflichten sind im Bundesstraßen-Mautgesetz und der Mautordnung geregelt. So haben alle Fahrzeughalter unter bestimmten Voraussetzungen Anspruch auf eine Ersatzvignette.
Rechtsgrundlagen
Art 6 Abs 1 lit c DSGVO – § 16a und § 13 BStMG; Mautordnung für die Autobahnen und Schnellstraßen Österreichs idgF.
Betroffenenkreise / Datenarten / Dauer der Speicherung / Übermittlung
Nr | Betroffenenkreise | Datenarten | Speicherdauer | Empfänger |
1 | Vignettenersatzbeantragende | Name / Firma Fahrzeughalter | 1 Jahr ab Ende Beziehung | - |
|
| Anschrift | 1 Jahr ab Ende Beziehung | - |
|
| KFZ-Kennzeichen | 1 Jahr ab Ende Beziehung | - |
|
| Vignettentype | 1 Jahr ab Ende Beziehung | - |
|
| Seriennnummer der alten Vignette | 1 Jahr ab Ende Beziehung | - |
|
| Bankverbindung (nur bei Kostenersatz) | 1 Jahr ab Ende Beziehung | - |
|
| Originalvignette (abgelöst) | 1 Jahr ab Ende Beziehung | - |
|
| Rück-/Auszahlungsbetrag bzw. Vignettennummer der ausgegebenen Vignette | 1 Jahr ab Ende Beziehung | - |
|
| Kaufbeleg der alten Vignette bei fehlerhafter Anwendung (Reklamationsgrund Fehlerhafte Anwendung) | 1 Jahr ab Ende Beziehung | - |
|
| Kopie Reparaturrechnung der Scheibe (Reklamationsgrund Scheibenbruch) | 1 Jahr ab Ende Beziehung | - |
|
| Kopie der Quittungsallonge / Kaufrechnung (nur bei Kostenersatz) (Reklamationsgrund Totalschaden, Scheibenbruch) | 1 Jahr ab Ende Beziehung | - |
|
| Totalschaden- bzw. Verschrottungsnachweis (Reklamationsgrund Totalschaden) | 1 Jahr ab Ende Beziehung | - |
|
| Kopie der Fahrzeugabmeldung (Reklamationsgrund Totalschaden) | 1 Jahr ab Ende Beziehung | - |
|
| Kopie des KFZ-Zulassungsscheines (Reklamationsgrund Scheibenbruch, Fehlerhafte Anwendung) | 1 Jahr ab Ende Beziehung | - |
|
| Seriennummer der Ersatzvignette | 1 Jahr ab Ende Beziehung | - |
2 | Fahrzeuglenker bei Firmenwägen | Name | 1 Jahr ab Ende Beziehung | - |
Übermittlungsempfänger (inkl. Auftragsverarbeiter)
Auftragsverarbeiter, die im Zuge von technischen Entwicklungs- Wartungs- oder Supporttätigkeiten Einblick auf personenbezogene Daten bekommen könnten, jedoch nicht an der operativen Verarbeitung personenbezogener Daten beteiligt sind:
- Microsoft Österreich GmbH (Transfer ins Drittland kann nicht ausgeschlossen werden - Standardvertragsklauseln der EU)
Verantwortlicher iSd. DSGVO
ASFINAG Maut Service GmbH
Zweck
Messung des Reisezeitverlusts an Mautstellen auf der S16, A9, A10, A11, A13. Kameras zur Erfassung von Kennzeichen der Fahrzeuge sind sowohl in einiger Entfernung vor der Mautstelle als auch in den Abfertigungsspuren der Mautstelle angebracht. Die Daten werden statistisch ausgewertet. Die Kennzeichen werden vor der Auswertung gehasht.
Rechtsgrundlagen
Art. 6 Abs. 1 lit f DSGVO - berechtigtes Interesse an der Optimierung der Abfertigung an den Mautstellen
Betroffenenkreise / Datenarten / Dauer der Speicherung / Übermittlung
Nr | Betroffenenkreise | Datenarten | Speicherdauer | Empfänger |
1 | Mautkunden auf den Streckenmautabschnitten der S16, A9, A10, A11, A13 | Kfz-Kennzeichen | Sofort nach Ende Vorgang / Gültigkeit | - |
|
| Kfz-Kennzeichen (gehasht) | 48 Stunden ab Erstellung |
|
|
| Uhrzeit Einfahrt / Ausfahrt | 48 Stunden ab Erstellung | - |
|
| Autobahn, die benutzt wurde | 48 Stunden ab Erstellung | - |
Verantwortlicher iSd. DSGVO
ASFINAG Autobahnen- und Schnellstraßen-Finanzierung-Aktiengesellschaft
Zweck
Die Datenverarbeitung dient der Qualitätssicherung der GO-Mauteinhebung bei Kraftfahrzeugen mit einer technisch zulässigen Gesamtmasse über 3,5 Tonnen und folglich zur Kontrolle der Leistung der Vertragspartner der ASFINAG.
Rechtsgrundlagen
Art. 6 Abs 1 lit f DSGVO:Zur Sicherstellung der Funktionalität des automatisierten GO-Mautsystems, der korrekten Abrechnung.
Betroffenenkreise / Datenarten / Dauer der Speicherung / Übermittlung
Nr | Betroffenenkreise | Datenarten | Speicherdauer | Empfänger |
1 | KFZ Zulassungsbesitzer von denen eine fahrleistungsabhängige Maut für die Benützung von Mautstrecken zu entrichten ist | KFZ – Kennzeichen | 3 Jahre ab Erstellung | 1 |
|
| Fahrzeugart (LKW/ Bus/ Sonderfahrzeug) | 3 Jahre ab Erstellung | 1 |
|
| EURO-Emissionsklasse | 3 Jahre ab Erstellung | 1 |
|
| PAN-Nummer (Vertragsnummer) | 3 Jahre ab Erstellung | 1 |
|
| GO-Box-ID–Nummer (Fahrzeuggerätenummer) | 3 Jahre ab Erstellung | 1 |
|
| Vertragsart betreffend GO-Box (Pre- oder Post-Pay) | 3 Jahre ab Erstellung | 1 |
|
| Aktivierungsdatum der GO-Box (Datum der Personalisierung und Ausgabe an den Mautschuldner) | 3 Jahre ab Erstellung | 1 |
|
| Ablaufdatum der GO-Box | 3 Jahre ab Erstellung | 1 |
|
| Guthabensstand betreffend Pre-Pay-GOBox | 3 Jahre ab Erstellung | 1 |
|
| Ort, Datum, Uhrzeit und Betrag der Nachentrichtung der Maut (Abrechnung über die gefahrenen Kilometer im Nachhinein unter gewissen Ausnahmebedingungen) | 3 Jahre ab Erstellung | 1 |
|
| Ort, Datum, Uhrzeit und Betrag der Mauttransaktion (ordnungsgemäße Abbuchung der Maut bei Durchfahrt einer Mautabbuchungsstelle) | 3 Jahre ab Erstellung | 1 |
|
| Basiskategorie der GOBox (Grundeinstellung nach Achsenanzahl) | 3 Jahre ab Erstellung | 1 |
|
| deklarierte Fahrzeugkategorie bei Mauttransaktion (nach der eingestellten Achsenanzahl) | 3 Jahre ab Erstellung | 1 |
|
| Ort, Datum, Uhrzeit und Art der Übertretung (Nichtzahler/ falsche Fahrzeugkategorie/ Verletzung der Kennzeichenbindung) | 3 Jahre ab Erstellung | 1 |
|
| Lichtbild des Kraftfahrzeuges. In besonderen Ausnahmefällen kann die Möglichkeit nicht ausgeschlossen werden, dass der Lenker des Kraftfahrzeuges auf dem Lichtbild erkennbar ist. | 1 Jahr ab Erstellung | 1 |
|
| Für die Abrechnung zuständiger Toll Service Provider | 3 Jahre ab Erstellung | 1 |
|
| Videobilder des Fahrzeugs mit KFZ-Kennzeichen | 4 Monate ab Erstellung | 1 |
Übermittlungsempfänger (inkl. Auftragsverarbeiter)
- TRAFFIX Verkehrsplanung GmbH
Verantwortlicher iSd. DSGVO
ASFINAG Service GmbH
Zweck
Evaluierung der tatsächlichen Gewichtsbelastung der Straßeninfrastruktur an ausgewählten Standorten sowie identifizierende Feststellung und Anzeige von möglichen Übertretungen der einschlägigen Bestimmungen des KFG im Rahmen von stichprobenartigen Schwerpunktaktionen (Weight in Motion).
Rechtsgrundlagen
Rechtsgrundlage Verarbeitung
Art 6 Abs 1 lit e DSGVO: Die Maßnahme ist erforderlich, um das Straßennetz vor Überbelastung und damit einhergehende Beschädigung zu schützen. Diese Aufgabe liegt im öffentlichen Interesse. Der Verantwortlichen sind im Rahmen des ASFINAG-Gesetz entsprechende Schutz- und Sorgfaltspflichten übertragen.
Rechtsgrundlage Übermittlung
Art 6 Abs 1 lit e DSGVO: Die Maßnahme ist erforderlich, um das Straßennetz vor Überbelastung und damit einhergehende Beschädigung zu schützen. Diese Aufgabe liegt im öffentlichen Interesse. Der Verantwortlichen sind im Rahmen des ASFINAG-Gesetz entsprechende Schutz- und Sorgfaltspflichten übertragen.
Betroffenenkreise / Datenarten / Dauer der Speicherung / Übermittlung
Nr | Betroffenenkreise | Datenarten | Speicherdauer | Empfänger |
1 | Zulassungsbesitzer von Fahrzeugen >3,5 t hzG | Identifikationsnummer der Gewichtsmessung | Sofort nach Ende Vorgang / Gültigkeit | 1 |
|
| KFZ-Kennzeichen vorne | Sofort nach Ende Vorgang / Gültigkeit | 1 |
|
| Fotos des Fahrzeugs (Fahrer ausgegraut) | Sofort nach Ende Vorgang / Gültigkeit | 1 |
|
| Fahrzeugabmessungen | Sofort nach Ende Vorgang / Gültigkeit | 1 |
|
| Zuordnung zu Fahrzeugklasse gem. § 4 KFG bzw. EUR13-Klassifizierung | Sofort nach Ende Vorgang / Gültigkeit | 1 |
|
| div. Gewichte des Fahrzeugs (Achs-, Einzelrad-, Gesamtgewicht, ...) | Sofort nach Ende Vorgang / Gültigkeit | 1 |
|
| Einstufung in Übertretungssachverhalte bez. des Gewichts | Sofort nach Ende Vorgang / Gültigkeit | 1 |
|
| Geschwindigkeit des Fahrzeugs zum Zeitpunkt der Messung | Sofort nach Ende Vorgang / Gültigkeit | - |
|
| Ort der Messung (Bezeichnung der Autobahn bzw. Schnellstraße) | Sofort nach Ende Vorgang / Gültigkeit | 1 |
|
| Fahrtrichtung des Fahrzeuges | Sofort nach Ende Vorgang / Gültigkeit | - |
|
| Datum / Uhrzeit der Messung | Sofort nach Ende Vorgang / Gültigkeit | 1 |
|
| Angaben zur Validität der Messung | Sofort nach Ende Vorgang / Gültigkeit | 1 |
|
| Angaben zu Fehlersituationen der Messanlage | Sofort nach Ende Vorgang / Gültigkeit | 1 |
Übermittlungsempfänger (inkl. Auftragsverarbeiter)
- Zuständige Landesverkehrsbehörde / Polizei, die sich zum Zeitpunkt der Übermittlung am Ort des Geschehens befindet
Video
Verkehrsbeobachtung
Verantwortlicher iSd DSGVO
ASFINAG Autobahnen- und Schnellstraßen-Finanzierung-Aktiengesellschaft
Zweck
Möglichst frühzeitige und deutliche Erkennung von Gefahren für die Sicherheit des Straßenverkehrs und des Tunnelbetriebs. Unterstützung der ASFINAG im Rahmen ihrer Tätigkeit als Straßenhalter. Unterstützung der Einsatzdienste bei der Gefahrenbewältigung. Schutz und effizienten Hilfestellungen der betroffenen Verkehrsteilnehmer. Sicherstellung der gefahrlosen Benutzung der Bundesstraßen.
Rechtsgrundlagen
Rechtsgrundlagen Verarbeitung
Art. 6 Abs 1 lit c DSGVO iVm § 4 Abs 5 Straßentunnel-Sicherheitsgesetz
Rechtsgrundlagen Übermittlung
Art. 6 Abs 1 lit a DSGVO (sofern eine Einwilligung abgegeben wurde) sonst Art. 6 Abs 1 lit c DSGVO iVm einer gesetzlichen Herausgabeverpflichtung
Betroffenenkreise / Datenarten / Dauer der Speicherung / Übermittlung
Nr. | Betroffenenkreise | Datenarten | Speicherdauer | Empfänger |
1 | Verkehrsteilnehmer, die sich in einem von einem Bildaufzeichnungsgerät überwachten Teilbereich der jeweiligen Tunnelanlage aufhalten | KFZ-Kennzeichen | 72 Stunden ab Erstellung | - |
|
| Bild und Verhalten der Betroffenen | 72 Stunden ab Erstellung | - |
|
| Ort und Zeitpunkt der Bildaufnahme (Datum, Uhrzeit und Aufzeichnungsbereich) | 72 Stunden ab Erstellung | - |
2 | An einem möglichen Ereignisfall beteiligte Verkehrsteilnehmer, die sich in einem von einem Bildaufzeichnungsgerät überwachten Teilbereich der jeweiligen Tunnelanlage aufhalten | KFZ-Kennzeichen | 3 Jahre ab Erstellung | 2 |
|
| Bild und Verhalten der Betroffenen | 3 Jahre ab Erstellung | 2 |
|
| Ort und Zeitpunkt der Bildaufnahme (Datum, Uhrzeit und Aufzeichnungsbereich) | 3 Jahre ab Erstellung | 2 |
3 | Verkehrsteilnehmer, welche nicht identifiziert werden können | Ort und Zeitpunkt der Bildaufnahme (Datum, Uhrzeit und Aufzeichnungsbereich) | 72 Stunden ab Erstellung | 1 |
Übermittlungsempfänger (inkl. Auftragsverarbeiter)
- Medien
- Zuständige Behörde bzw. zuständiges Gericht (zur Sicherung aus Beweisgründen in Strafrechtssachen); Versicherungen; Unfallbeteiligte bzw. Versicherungen von Unfallbeteiligten; Staatsanwaltschaft, Gerichte, Behörden; Sicherheitsbehörden (zu sicherheitspolizeilichen Zwecken); Gerichte (zur Sicherung von Beweisen in Zivilrechtssachen)
Verantwortlicher iSd. DSGVO
ASFINAG Autobahnen- und Schnellstraßen-Finanzierung-Aktiengesellschaft,
Zweck
Videobeobachtung mit dem Ziel der möglichst frühzeitigen Erkennung von Gefahren für die Sicherheit des Tunnelbetriebs und im Freiland. Weiters bezweckt die Verkehrsbeobachtung die Sicherstellung der Leichtigkeit und Flüssigkeit des Verkehrs, des Winterdienstes, des Ereignismanagements, der Generierung von Verkehrsinformationen, der Kontrolle von Gefahrenstellen und der Erhöhung der Verkehrssicherheit.
Die Verkehrsbeobachtung erfolgt ausschließlich in Form einer Echtzeitüberwachung.
Rechtsgrundlagen
Rechtsgrundlagen Verarbeitung:
Art 6 Abs 1 lit c DSGVO: Für die Regelung sowie die Leichtigkeit, Flüssigkeit und Sicherheit des Verkehrs ist es erforderlich Videosysteme im Straßenverkehr zu betreiben. Eine gesetzliche Ermächtigung dazu enthält § 98f StVO.
Betroffenenkreise / Datenarten / Dauer der Speicherung / Übermittlung
Nr | Betroffenenkreise | Datenarten | Speicherdauer | Empfänger |
1 | Verkehrsteilnehmer | KFZ-Kennzeichen, Bild und Verhalten der Betroffenen | Sofort nach Ende Vorgang / Gültigkeit | - |
2 |
| in nicht identifizierbarer Form (§98f Abs 3 StVO) | Sofort nach Ende Vorgang / Gültigkeit | - |
Bildaufzeichnung im Straßennetz
Verantwortlicher iSd. DSGVO
ASFINAG Autobahnen- und Schnellstraßen-Finanzierung-Aktiengesellschaft
Zweck
Videobeobachtung und Videoaufzeichnung von Rastplätzen des Verantwortlichen auf Bundesstraßen (Autobahnen und Schnellstraßen) zum Zweck des Eigen- und Objektschutzes sowie zum Zweck der Verhinderung, Eindämmung und Aufklärung strafrechtlich relevanten Verhaltens.
Rechtsgrundlagen
Rechtsgrundlagen Verarbeitung
Art 6 Abs 1 lit f DSGVO: das berechtigte Interesse liegt im Schutz des Eigentums des Verantwortlichen, sonstiger Dritter sowie in der Verhinderung, Eindämmung und Aufklärung strafrechtlichen Verhaltens.
Rechtsgrundlagen Übermittlung
Art. 6 Abs 1 lit a DSGVO (sofern eine Einwilligung abgegeben wurde) sonst Art. 6 Abs 1 lit c DSGVO in Verbindung mit einer gesetzlichen Herausgabeverpflichtung.
Betroffenenkreise / Datenarten / Dauer der Speicherung / Übermittlung
Nr. | Betroffenenkreise | Datenarten | Speicherdauer | Empfänger |
1 | Personen welche sich im Aufnahmebereich der Kamera befinden | Bilddaten der Betroffenen (Aussehen, Verhalten, KFZ-Kennzeichen) | 48 Stunden ab Erstellung | - |
|
| Ort und Zeit der Bildaufzeichnung (Datum, Uhrzeit, Beginn/Ende der Bildaufzeichnung und Aufzeichnungsbereich) | 48 Stunden ab Erstellung | - |
2 | Videoüberwachte Personen, welche im Anlassfall identifiziert werden | Bilddaten der Betroffenen (Aussehen, Verhalten) | 3 Jahre ab Erstellung | 1 |
|
| Ort der Bildaufzeichnung (Räumlichkeit, Standort der Kamera) | 3 Jahre ab Erstellung | 1 |
|
| Zeit der Bildaufzeichnung (Datum, Uhrzeit, Beginn/Ende der Bildaufzeichnung) | 3 Jahre ab Erstellung | 1 |
|
| Identität der Betroffenen, soweit aus der Aufzeichnung für den Auswertenden erkennbar | 3 Jahre ab Erstellung | 1 |
|
| Rolle der Betroffenen (z.B. Täter, Opfer, Zeuge), soweit aus der Aufzeichnung erkennbar | 3 Jahre ab Erstellung | 1 |
Übermittlungsempfänger (inkl. Auftragsverarbeiter)
- Zuständige Behörde bzw. zuständiges Gericht (zur Sicherung aus Beweisgründen in Strafrechtssachen); Versicherungen; Unfallbeteiligte bzw. Versicherungen von Unfallbeteiligten; Staatsanwaltschaft, Gerichte, Behörden; Sicherheitsbehörden (zu sicherheitspolizeilichen Zwecken); Gerichte (zur Sicherung von Beweisen in Zivilrechtssachen)
Verantwortlicher iSd. DSGVO
Zuständige Verkehrsbehörde
Zweck
Auf den Autobahn- und Schnellstraßen der ASFINAG werden im Auftrag der zuständigen Verkehrsbehörde punktuelle, abschnittsbezogene Geschwindigkeitsmessungen durchgeführt. Die ASFINAG handelt hier als Auftragsverarbeiter.
Bildaufzeichnung zum Objektschutz
Verantwortlicher iSd. DSGVO
ASFINAG Alpenstraßen GmbH
Zweck
Videoüberwachung von Zutritt (Haupteingang, Ein- und Ausfahrt Tiefgarage und Schleuse Garage -Gebäude) zum Zwecke des Eigenschutzes (Eigentum und Mitarbeiter des Verantwortlichen) sowie zum Zweck der Verhinderung, Eindämmung und Aufklärung strafrechtlich relevanten Verhaltens.
Rechtsgrundlagen
Art. 6 Abs. 1 lit f DSGVO: Das berechtigte Interesse liegt im Eigen- und Objektschutz sowohl des Verantwortlichen als auch der Mitarbeiter des Verantwortlichen.
Betroffenenkreise / Datenarten / Dauer der Speicherung / Übermittlung
Nr | Betroffenenkreise | Datenarten | Speicherdauer | Empfänger |
1 | Personen welche sich im Aufnahmebereich der Kamera befinden (z.B. Mitarbeitende) | Bilddaten der Betroffenen (Aussehen, Verhalten, KFZ-Kennzeichen) | 72 Stunden ab Erstellung | - |
Ort und Zeit der Bildaufzeichnung (Datum, Uhrzeit und Aufzeichnungsbereich) | 72 Stunden ab Erstellung | - |
Verantwortlicher iSd DSGVO
ASFINAG Bau Management GmbH
Zweck
Schutz des Baustellengeländes (Berechtigtes Interesse i.S.d. Art. 6 Abs. 1 lit. f DSGVO: Eigen- und Objektschutz des Verantwortlichen, Schutz der anwesenden Betroffenen und deren Eigentum bzw. Erfüllung rechtlicher Sorgfaltspflichten sowie zum Zweck der Verhinderung, Eindämmung und Aufklärung strafrechtlich relevanten Verhaltens).
Rechtsgrundlage
Rechtsgrundlage Verarbeitung
Art. 6 Abs 1 lit f DSGVO
Betroffenenkreise / Datenarten / Dauer der Speicherung / Übermittlung
Nr. | Betroffenenkreise | Datenarten | Speicherdauer | Empfänger |
1 | Mitarbeiter (BMG); Mitarbeiter (konzernweit); Mitarbeiter von Auftragnehmern oder deren Subauftragnehmern; Am Ereignis beteiligte Dritte | Bilddaten der Betroffenen (Aussehen, Verhalten, KFZ-Kennzeichen) | 72 Stunden ab Erstellung | -- |
Ort und Zeit der Bildaufzeichnung (Datum, Uhrzeit und Aufzeichnungsbereich) | 72 Stunden ab Erstellung | -- |
Verantwortlicher iSd DSGVO
ASFINAG Autobahnen- und Schnellstraßen-Finanzierung-Aktiengesellschaft
Zweck
Für den Zutrittsschutz zu Bereichen mit erhöhten Sicherheitsanforderungen werden Zutrittsbereiche mit Videoinfrastruktur ausgestattet.
Rechtsgrundlage
Rechtsgrundlage Verarbeitung
Art 6 Abs 1 lit f DSGVO berechtigtes Interesse am Schutz von Bereichen mit erhöhter Sicherheitsanforderung und Erfüllung damit zusammenhängender besonderer Sorgfaltspflichten.
Rechtsgrundlage Übermittlung
Art. 6 Abs 1 lit a DSGVO (sofern eine Einwilligung abgegeben wurde) sonst Art. 6 Abs 1 lit c DSGVO iVm einer gesetzlichen Herausgabeverpflichtung
Betroffenenkreise / Datenarten / Dauer der Speicherung / Übermittlung
Nr. | Betroffenenkreise | Datenarten | Speicherdauer | Empfänger |
1 | Videoüberwachte Personen, welche im Anlassfall identifiziert werden | Bilddaten der Betroffenen (Aussehen, Verhalten) | 3 Jahre ab Erstellung | 1 |
Ort der Bildaufzeichnung (Räumlichkeit, Standort der Kamera) | 3 Jahre ab Erstellung | 1 | ||
Zeit der Bildaufzeichnung (Datum, Uhrzeit, Beginn/Ende der Bildaufzeichnung) | 3 Jahre ab Erstellung | 1 | ||
Identität der Betroffenen, soweit aus der Aufzeichnung für den Auswertenden erkennbar | 3 Jahre ab Erstellung | 1 | ||
Rolle der Betroffenen (z.B. Täter, Opfer, Zeuge), soweit aus der Aufzeichnung erkennbar | 3 Jahre ab Erstellung | 1 |
Übermittlungsempfänger (inkl. Auftragsverarbeiter)
- Zuständige Behörde bzw. zuständiges Gericht (zur Sicherung aus Beweisgründen in Strafrechtssachen); Staatsanwaltschaft, Sicherheitsbehörden (zu sicherheitspolizeilichen Zwecken); Gerichte (zur Sicherung von Beweisen in Zivilrechtssachen)
Bildaufzeichnung zu Dokumentationszwecken
Verantwortlicher iSd. DSGVO
ASFINAG Autobahnen- und Schnellstraßen-Finanzierung-Aktiengesellschaft
Zweck
Bestandserhebungen des Straßenraums mittels Video- oder Bildaufzeichnungen, welche in regelmäßigen Intervallen durch Kameras auf / in Fahrzeugen erstellt werden. Dieses Material dient für Planungen, Erhebungen der Infrastruktur, Konzepterstellungen und historische Dokumentation. Die Daten dienen ausschließlich dem internen Gebrauch. Die Maßnahme ist nicht auf die identifizierte Erfassung von unbeteiligten Personen ausgerichtet.
Rechtsgrundlagen
Rechtsgrundlagen Verarbeitung:
Art 6 Abs 1 lit f DSGVO: Das Interesse liegt in einer effizienten Unterstützung der Tätigkeiten. Dokumentation dient der Erhaltung des Straßennetzes und liegt somit auch im öffentlichen Interesse.
Betroffenenkreise / Datenarten / Dauer der Speicherung / Übermittlung
Nr | Betroffenenkreise | Datenarten | Speicherdauer | Empfänger |
1 | KFZ Zulassungsbesitzer; Verkehrsteilnehmer deren KFZ Kennzeichen auf Video- und Bildaufzeichnungen zur Qualitätskontrolle aufscheinen | Datum und Ort der Aufnahme | 31 Jahre ab Erstellung | - |
|
| KFZ Kennzeichen | 31 Jahre ab Erstellung | - |
|
| Sonstige erkennbare personenbezogene Daten | 31 Jahre ab Erstellung | - |
Verantwortlicher iSd. DSGVO
ASFINAG Autobahnen- und Schnellstraßen-Finanzierung-Aktiengesellschaft
Zweck
Ausschließlich zum Zweck der Beobachtung bzw. Dokumentation des Tierbestandes, der die Grünquerungsmöglichkeiten der ASFINAG in Anspruch nimmt.
Rechtsgrundlagen
Rechtsgrundlagen Verarbeitung:
Art. 6 Abs. 1 lit c – DSGVO. Datenerfassung zur Überprüfung der Erfüllung von Maßnahmen und Auflagen aus UVP-Bescheiden.
Betroffenenkreise / Datenarten / Dauer der Speicherung / Übermittlung
Nr | Betroffenenkreise | Datenarten | Speicherdauer | Empfänger |
1 | Personen, welche sich im Aufnahmebereich der Wildtierkameras befinden | Bilddaten | 6 Monate nach Aufnahmedatum zu löschen | - |
Verantwortlicher iSd DSGVO
ASFINAG Bau Management GmbH
Zweck
Ausschließlich zum Zweck der Dokumentation des Baufortschrittes am Standort
Rechtsgrundlage
Rechtsgrundlage Verarbeitung
Art. 6 Abs 1 lit f DSGVO, Verträge mit Partnerunternehmen.
Betroffenenkreise / Datenarten / Dauer der Speicherung / Übermittlung
Nr. | Betroffenenkreise | Datenarten | Speicherdauer | Empfänger |
1 | Personen, welche sich im Aufnahmebereich der Kamera befinden, deren Identifizierung nicht beabsichtigt ist, aber auch nicht gänzlich ausgeschlossen werden kann. | Bilddaten - Zeitrafferkamera | -- | -- |
2 | Verkehrsteilnehmer deren Kennzeichen, sich im Aufnahmebereich der Kamera befinden, deren Identifizierung nicht beabsichtigt ist, aber auch nicht gänzlich ausgeschlossen werden kann. | Kennzeichen – Zeitrafferkamera Ort der Bildaufzeichnung (Baustelle) Zeit der Bildaufzeichnung (Datum, Uhrzeit, Beginn/Ende) | -- | -- |
Verkehrsmanagement / Verkehrssicherheit
Verantwortlicher iSd. DSGVO
ASFINAG Autobahnen- und Schnellstraßen-Finanzierung-Aktiengesellschaft
Zweck
Interne Dokumentation und Nachvollziehbarkeit sämtlicher verkehrsrelevanter Ereignisse und Erzeugung von Verkehrsmeldungen.
Rechtsgrundlagen
Rechtsgrundlagen Verarbeitung:
ASFINAG-Gesetz, insbes. § 2; Straßenverkehrsordnung (StVO), insbes. §§ 32, 98 und 98f; Art 6 Abs 1 lit c und f DSGVO.
Rechtsgrundlagen Übermittlung:
Art 6 Abs1 lit f DSGVO.
Betroffenenkreise / Datenarten / Dauer der Speicherung / Übermittlung
Nr | Betroffenenkreise | Datenarten | Speicherdauer | Empfänger |
1 | Am Ereignis beteiligte Dritte (Verkehrsteilnehmer, Einsatzkräfte etc.) | Name | 4 Jahre ab Erstellung | 1 |
|
| Kontaktdaten (Telefon, E-Mail, Abteilung etc.) | 4 Jahre ab Erstellung | 1 |
Übermittlungsempfänger (inkl. Auftragsverarbeiter)
- Einsatzdienste (insbes. Feuerwehr, Polizei, Rettung)
Verantwortlicher iSd. DSGVO
- ASFINAG Bau Management GmbH,
- ASFINAG Autobahnen- und Schnellstraßen-Finanzierungs-Aktiengesellschaft,
- ASFINAG Maut Service GmbH,
- ASFINAG Alpenstraßen GmbH,
- ASFINAG Service GmbH.
Zweck
Dokumentation von Unfällen und Regulierung von Schadensfällen am hochrangigen Straßennetz inkl. Korrespondenz in diesen Angelegenheiten
Rechtsgrundlagen
Rechtsgrundlagen Verarbeitung:
Art 6 Abs 1 lit f DSGVO: Das berechtigte Interesse des Verantwortlichen liegt in der Abwicklung von Schadensfällen und Durchsetzung der Ansprüche.
Betroffenenkreise / Datenarten / Dauer der Speicherung / Übermittlung
Nr | Betroffenenkreise | Datenarten | Speicherdauer | Empfänger |
1 | Unfallbeteiligte | KFZ Kennzeichen des Unfallbeteiligten | 11 Jahre ab Ende Vorgang / Gültigkeit | 1,2 |
|
| Angaben zu aufgetretenen Schäden | 11 Jahre ab Ende Vorgang / Gültigkeit | 2 |
|
| Kilometerangaben | 11 Jahre ab Ende Vorgang / Gültigkeit | 2 |
|
| Angaben zur Örtlichkeit (Fahrstreifen...) | 11 Jahre ab Ende Vorgang / Gültigkeit | 2 |
|
| Sachverhaltsdokumentation | 11 Jahre ab Ende Vorgang / Gültigkeit | 2 |
|
| Fotos der am Unfall beteiligten KFZ und Straßeninfrastruktur | 11 Jahre ab Ende Vorgang / Gültigkeit | 2,3 |
|
| Nummer der Versicherungsbestätigung des Versicherungsvertrags (gem. Auskunft des Versicherungsverbandes gem. § 31a bzw. § 31b KHVG) | 11 Jahre ab Ende Vorgang / Gültigkeit | 2 |
|
| Name des Fahrzeugeigentümers bzw. des gewöhnlichen Fahrers oder Halters (gem. Auskunft des Versicherungsverbandes gem. § 31b KHVG) | 11 Jahre ab Ende Vorgang / Gültigkeit | 2 |
|
| Anschrift des Fahrzeugeigentümers bzw. des gewöhnlichen Fahrers oder Halters (gem. Auskunft des Versicherungsverbandes gem. § 31b KHVG) | 11 Jahre ab Ende Vorgang / Gültigkeit | 2 |
Übermittlungsempfänger (inkl. Auftragsverarbeiter)
- Versicherungsverband zur Abfrage der für das KFZ zuständigen Versicherung
- Versicherung des Fahrzeughalters zur Geltendmachung des Unfallschadens
- Unfallbeteiligte
Verantwortlicher iSd. DSGVO
ASFINAG Autobahnen- und Schnellstraßen-Finanzierung-Aktiengesellschaft,
Zweck
Dokumentation von Unfällen, bei welchen die ASFINAG als möglicher Schadensverursacher betroffen ist und Regulierung von Schadensfällen am hochrangigen Straßennetz inkl. Korrespondenz in diesen Angelegenheiten. Beweissicherungsunterlagen bei Bauschäden werden ebenfalls bearbeitet.
Rechtsgrundlagen
Rechtsgrundlagen Verarbeitung:
Artikel 6 Absatz 1 lit.f. DSGVO Interesse liegt in der Abwehr von Ansprüchen Dritter
Rechtsgrundlagen Übermittlung:
Artikel 6 Absatz 1 lit.f. DSGVO Interesse liegt in der Abwehr von Ansprüchen Dritter
Betroffenenkreise / Datenarten / Dauer der Speicherung / Übermittlung
Nr | Betroffenenkreise | Datenarten | Speicherdauer | Empfänger |
1 | Geschädigte | Name, Adresse, Geburtsdatum, Telefonnummer, E-Mail, Kennzeichen, Örtlichkeit, Fahrzeugdaten, Unfallhergang und Schäden. | 11 Jahre ab Ende Vorgang / Gültigkeit | 1 |
Übermittlungsempfänger (inkl. Auftragsverarbeiter)
- Rechtsvertreter; Versicherung des Auftraggebers
Verantwortlicher iSd DSGVO
ASFINAG Autobahnen- und Schnellstraßen-Finanzierung-Aktiengesellschaft
Zweck
Ermittlung von durchschnittlichen Reisezeiten und Reisezeitverlusten im Rahmen der Verkehrsbeobachtung zur Ableitung weiterer Maßnahmen des Verkehrsmanagements und zur Verkehrsinformation.
Rechtsgrundlagen
Rechtsgrundlagen Verarbeitung
- Artikel 6, Abs.1, Z. e
Rechtsgrundlagen Übermittlung
- keine Übermittlung
Betroffenenkreise / Datenarten / Dauer der Speicherung / Übermittlung
Nr. | Betroffenenkreise | Datenarten | Speicherdauer | Empfänger |
1 | Verkehrsteilnehmende | MAC Adresse von aktiven WLAN und BT Endgeräten | Sofortige Anonymisierung mit anschließender Löschung der MAC-Adresse im Empfangsgerät an der Strecke, Löschung des anonymisierten Datensatzes nach 168 Stunden (7 Tage) | - |
Verantwortlicher iSd. DSGVO
ASFINAG Autobahnen- und Schnellstraßen-Finanzierungs-Aktiengesellschaft
Zweck
Die Datenanwendung dient dazu, eine Stellungnahme zu den Genehmigungen von Sondertransporten an die jeweils zuständige Verkehrsbehörde abzugeben.
Rechtsgrundlagen
Rechtsgrundlagen Verarbeitung:
Art. 6 Abs. 1 Lit c DSGVO:§40/4 KFG
Rechtsgrundlagen Übermittlung:
Art. 6 Abs. 1 Lit c DSGVO:§40/4 KFG
Betroffenenkreise / Datenarten / Dauer der Speicherung / Übermittlung
Nr | Betroffenenkreise | Datenarten | Speicherdauer | Empfänger |
1 | Antragsteller zur Erwirkung einer Ausnahmebewilligung | Name, Anschrift, Kontaktdaten (Telefon, E-Mail, Ansprechperson), Firmenbuchnummer, UID-Nummer | 8 Jahre ab Erhebung/Erstellung | - |
|
| Daten der eingesetzten Transportmittel (Kennzeichen, Fahrgestellnummer, technische Daten) | 8 Jahre ab Erhebung/Erstellung | - |
|
| Daten zur beantragten Ausnahmebewilligung (Zeitraum, Grund, Fahrtstrecke, Lastdaten) | 8 Jahre ab Erhebung/Erstellung | - |
Verantwortlicher iSd. DSGVO
ASFINAG Autobahnen- und Schnellstraßen-Finanzierung-Aktiengesellschaft
Zweck
Anmeldeportal (Online) für die Information der streckenverantwortlichen Stellen der ASFINAG über geplante und derzeit am Autobahn- und Schnellstraßennetz fahrende Sondertransporte.
Rechtsgrundlagen
Rechtsgrundlagen Verarbeitung
Art. 6 Abs. 1 lit f DSGVO: Erforderlich für die Abwicklung und Unterstützung von Sondertransporten.
Rechtsgrundlagen Übermittlung
keine Übermittlung
Betroffenenkreise / Datenarten / Dauer der Speicherung / Übermittlung
Nr | Betroffenenkreise | Datenarten | Speicherdauer | Empfänger |
1 | Mitarbeiter (konzernweit), Transportunternehmen und Begleitfahrzeugunternehmen | Kontaktdaten für SOTRA Anmeldung - Begleiter (alternativ Fahrer) - Vor- und Nachname, Telefonnummer, Emailadresse des Anmelders | 8 Jahre ab Erhebung/Erstellung | - |
2 | Transportunternehmen und Begleitfahrzeugunternehmen | Fahrzeugdaten (KFZ-Kennzeichen der Zugmaschine) | 8 Jahre ab Erhebung/Erstellung | - |
3 | Mitarbeiter (konzernweit), Mitarbeiter Bonaventura Straßenerrichtungs-GmbH | Anwenderdaten/Toolbenutzer | 8 Jahre ab Erhebung/Erstellung | - |
Verantwortlicher iSd DSGVO
ASFINAG Autobahnen- und Schnellstraßen-Finanzierung-Aktiengesellschaft
Zweck
Nutzung von anonymisierten Status- und Ereignisinformationen, welche von vernetzten Fahrzeugen eigenständig generiert und über einen für Verkehrssicherheit gewidmeten Funkkanal ausgesendet werden als ein Teilnehmer des kooperativen und vernetzten Fahrens. Diese Daten werden anonymisiert zur Ableitung weiterer Maßnahmen des Verkehrsmanagements und zur Verkehrsinformation genutzt.
Rechtsgrundlagen
Rechtsgrundlagen Verarbeitung
Art 6 Abs1 lit e DSGVO: das Interesse liegt im Sinne der Verkehrssicherheit
Betroffenenkreise / Datenarten / Dauer der Speicherung / Übermittlung
Nr. | Betroffenenkreise | Datenarten | Speicherdauer | Empfänger |
1 | Verkehrsteilnehmende, deren Fahrzeug C-ITS unterstützt und die C-ITS im Fahrzeug aktiviert haben | ID des Senders (laufend wechselndes Pseudonym) | Sofortige Anonymisierung im Empfangsgerät an der Strecke. | - |
|
| anonyme Statusinformationen des Fahrzeugs (Cooperative Awareness Message) z.B. Nebelscheinwerfer aktiv | Allgemeine anonymisierte Informationen | - |
|
| anonyme Ereignisinformationen über sicherheitsrelevante Ereignisse (DENM), die das Fahrzeug erkennt zum Zweck der Verkehrssicherheit z.B. Panne, Unfall | Allgemeine anonymisierte Informationen | - |
|
| anonyme Fahrzeugposition je Status oder Ereignisinformation | Allgemeine anonymisierte Informationen | - |
Unternehmenskommunikation und Öffentlichkeitsarbeit
Verantwortlicher iSd. DSGVO
ASFINAG Autobahnen- und Schnellstraßen-Finanzierung-Aktiengesellschaft,
Zweck
Veröffentlichung oder Verbreitung, sowie Speicherung von personenbezogenen Daten, einschließlich Personenbildnissen/-videos (bspw. in Print- und elektronischen Medien) im Zusammenhang mit der Tätigkeit von Mitarbeitern im ASFINAG-Konzern und/oder der redaktionellen Darstellung bzw. Berichterstattung (Mitarbeiterzeitung etc.) und/oder der öffentlichen Kommunikation und Information über die Konzerntätigkeit und/oder zu internen Zwecken.
Rechtsgrundlagen
Rechtsgrundlagen Verarbeitung
Art. 6 Abs 1 lit a DSGVO: Einverständniserklärung, sofern eingeholt; Art 6 Abs 1 lit f DSGVO: das überwiegende berechtigte Interesse besteht in der Öffentlichkeitsarbeit und der Darstellung der Aktivitäten der ASFINAG, um den Bekanntheitsgrad zu erhöhen
Rechtsgrundlagen Übermittlung
Art. 6 Abs 1 lit a DSGVO: Einverständniserklärung, sofern eingeholt; Art 6 Abs 1 lit f DSGVO: das überwiegende berechtigte Interesse besteht in der Öffentlichkeitsarbeit und der Darstellung der Aktivitäten der ASFINAG, um den Bekanntheitsgrad zu erhöhen
Betroffenenkreise / Datenarten / Dauer der Speicherung / Übermittlung
Nr | Betroffenenkreise | Datenarten | Speicherdauer | Empfänger |
1 | Personen, in einem Artikel erwähnt werden oder welche sich im Bereich von Bild- oder Videoaufnahmen befinden | Bild- und Videodaten, sowie Informationen aus den Artikeln | _ | 1 |
Übermittlungsempfänger (inkl. Auftragsverarbeiter)
- Öffentlichkeit; Medien
Auftragsverarbeiter, die im Zuge von technischen Entwicklungs-, Wartungs- oder Supporttätigkeiten Einblick auf personenbezogene Daten bekommen könnten, jedoch nicht an der operativen Verarbeitung personenbezogener Daten beteiligt sind:
- eyepin GmbH
Verantwortlicher iSd. DSGVO
- ASFINAG Autobahnen- und Schnellstraßen-Finanzierung-Aktiengesellschaft,
- ASFINAG Service GmbH,
- ASFINAG Maut Service GmbH.
Zweck
Verarbeitung von Kunden- und Interessentendaten im Sinne der Kundenbetreuung einschließlich Korrespondenz, Reklamationen, Retoursendungen, Newsletterversand und Einladungs- und Teilnehmermanagement, Bewertung und Verbesserung des Angebotes sowie Optimierung der Prozesse, Marketing im Sinne einer Geschäftsanbahnung betreffend das eigene Lieferungs- oder Leistungsangebot.
Rechtsgrundlagen
Rechtsgrundlagen Verarbeitung
Art 6 Abs 1 lit f DSGVO; Newsletter: Art 6 Abs 1 lit a DSGVO (explizite Einwilligung durch den User bei der Anmeldung zum Newsletter).
Betroffenenkreise / Datenarten / Dauer der Speicherung / Übermittlung
Nr | Betroffenenkreise | Datenarten | Speicherdauer | Empfänger |
1 | Personen, die mit der ASFINAG eine Korrespondenz führen | Anrede, Vorname, Nachname, Kontaktdaten (E-Mailadresse, Postadresse, Telefonnummer), personenbezogene Daten je nach Geschäftsfall | 4 Jahre ab Erhebung / Erstellung | 1 |
|
| Computerunterstütztes Erkennen des Themas und automatisierte Übersetzung von Fremdsprachen auf Deutsch | 4 Jahre ab Erhebung / Erstellung | 1 |
|
| Automatische Stimmungserkennung (Sentimentanalyse) positiv oder negativ der schriftlichen Korrespondenz | Löschung unmittelbar nach Schließen des Geschäftsfalls | 1 |
|
| Automatische Textanalyse der Anfrage in Echtzeit zur Unterstützung der Fallbearbeitung | Sofort nach erfolgter Textanalyse | 1 |
2 | Personen, die einen oder mehrere Newsletter der ASFINAG abonniert haben | Anrede, Vorname, Nachname, E-Mailadresse, Datum der Anmeldung zum Newsletter, IP-Adresse (von der aus eine Anmeldung durchgeführt wird), Zeitpunkt des Öffnens des Newsletters, Zeitpunkt des Klicks auf einen Link | 7 Tage ab Ende der Beziehung | 1 |
3 | Personen, im Rahmen der persönlichen Kundenbetreuung | Anrede, Vorname, Nachname, Kontaktdaten (E-Mailadresse, Postadresse, Telefonnummer), personenbezogene Daten je nach Geschäftsfall | 4 Jahre ab Erhebung / Erstellung | 1 |
Übermittlungsempfänger (inkl. Auftragsverarbeiter)
- dicall Weiss Logistik Systeme GmbH
Auftragsverarbeiter, die im Zuge von technischen Entwicklungs-, Wartungs- oder Supporttätigkeiten Einblick auf personenbezogene Daten bekommen könnten, jedoch nicht an der operativen Verarbeitung personenbezogener Daten beteiligt sind:
- Inxmail GmbH
- Tieto Austria GmbH
- Iron Mountain Austria Archivierung GmbH
- Microsoft Österreich GmbH (Transfer ins Drittland kann nicht ausgeschlossen werden - Standardvertragsklauseln der EU)
Verantwortlicher iSd. DSGVO
ASFINAG Autobahnen- und Schnellstraßen-Finanzierung-Aktiengesellschaft
Zweck
Die Datenanwendung "Mein Konto" bietet dem Kunden die Möglichkeit seine Produkte übergreifend zu verwalten. Verschiedene Benutzerverwaltungssysteme werden zusammengefasst, um ein übergreifendes Identitätsmanagement zu ermöglichen. Ein zentrales Benutzerkonto für die sogleich genannten Produkte der ASFINAG entsteht dadurch. "Mein Konto" wird derzeit für folgende Produkte der ASFINAG verwendet:
- Webseiten der ASFINAG
- Streckenmaut
- Digitale Vignette
- ASFINAG Smartphone App “UNTERWEGS“
Rechtsgrundlagen
Rechtsgrundlagen Verarbeitung:
Art 6 Abs 1 lit a DSGVO: Einwilligung
Betroffenenkreise / Datenarten / Dauer der Speicherung / Übermittlung
Nr | Betroffenenkreise | Datenarten | Speicherdauer | Empfänger |
1 | Personen, die ein Kundenkonto registriert haben | Logindaten (Benutzername, Passwort) | 1 Jahr ab Ende Beziehung oder ab Ende der Einwilligung | - |
|
| Stammdaten: Vorname, Nachname, Adresse, E-Mailadresse, Telefonnummer, Geschlecht, Sprache, Firmenadresse, KFZ-Kennzeichen | 1 Jahr ab Ende Beziehung oder ab Ende der Einwilligung | - |
|
| Kundennummer, Produkt-Abos, Newsletter-Abos, E-Mail-Benachrichtigungen, Benachrichtigungssperre | 1 Jahr ab Ende Beziehung oder ab Ende der Einwilligung | - |
|
| Kopien von Daten zu den vom Betroffenen verwaltete Produkten | 1 Jahr ab Ende Beziehung | - |
Übermittlungsempfänger (inkl. Auftragsverarbeiter)
Auftragsverarbeiter, die im Zuge von technischen Entwicklungs-, Wartungs- oder Supporttätigkeiten Einblick auf personenbezogene Daten bekommen könnten, jedoch nicht an der operativen Verarbeitung personenbezogener Daten beteiligt sind:
- kraftwerk - Agentur für neue Kommunikation GmbH
- Tieto Austria GmbH
- iC Consult GmbH
- Microsoft Österreich GmbH (Transfer ins Drittland kann nicht ausgeschlossen werden - Standardvertragsklauseln der EU)
Folgende Webseiten verfügen über eine eigenständige Datenschutzerklärung und sind der Vollständigkeit auch hier verlinkt.
Website | Datenschutzerklärung |
www.asfinag.at | |
blog.asfinag.at | |
shop.asfinag.at | |
www.go-maut.at | |
content.asfinag.at | |
my.asfinag.at | |
asfinag.net | |
www.provia.at | |
www.bkms-system.net/bkwebanon/report/clientInfo?cin=1ASFi9&language=ger | https://www.bkms-system.net/bkwebanon/report/clientInfo?cin=1ASFi9&c=-1&language=ger |
Die Autobahnen- und Schnellstraßen-Finanzierung-Aktiengesellschaft nutzt für ihre Öffentlichkeitsarbeit eine Facebook Fanpage. Ziel ist es die Bekanntheit des Unternehmens zu steigern (Marken-, Themencommunity aufzubauen, Bedürfnisse durch Feedback zu erkennen), das Unternehmensimage zu pflegen (Dialog und Interaktion, Mehrwert und Nutzen zu generieren), die Online-Reichweite zu verbessern (Sichtbarkeit in Suchmaschinen, Plattformen zu vernetzen), Agenda Setting (Themen in Online-Öffentlichkeit zu setzen, virale Verbreitung zu nutzen), PR-Kampagnen zu steuern (Vernetzung Online, Integrierte Konzepte), Beziehungen zu knüpfen (Persönliche Kontakte zu pflegen, Ansprechpartner zu sein), Reputation aufzubauen (Expertise und Vertrauen zu schaffen), Kritik und Krisen zu managen (Frühzeitig zu erkennen und zu reagieren).
Verantwortlicher iSd. DSGVO
Es besteht eine gemeinsame Verantwortlichkeit zwischen Autobahnen- und Schnellstraßen-Finanzierung-Aktiengesellschaft und Facebook Inc. nach Artikel 26 DSGVO. Zwischen den beiden wurde eine Art. 26 Vereinbarung abgeschlossen, die regelt, dass Facebook bezüglich der durchgeführten Auswertungen den Informationspflichten gemäß Art. 13 DSGVO nachzukommen hat. Weitere Informationen dazu erhalten Sie unter: https://www.facebook.com/legal/terms/page_controller_addendum
Rechtsgrundlagen der ASFINAG
Art 6 Abs 1 lit f DSGVO: Das Interesse der Verarbeitung liegt in einer zeitgemäßen Kundenbetreuung zu Analyse- und Marketingzwecken sowie an den Informations- und Interaktionsmöglichkeiten mit den Facebook-Nutzern.
Betroffenenkreise / Datenarten / Dauer der Speicherung / Übermittlung
Seitens der ASFINAG erfolgen lediglich anonyme statistische Auswertungen, sodass die ASFINAG keine personenbezogenen Daten verarbeitet.
Für weitere Informationen steht dieser Link zur Verfügung
https://www.facebook.com/privacy/explanation
Betroffenenrechte
Zur Ausübung Ihrer Betroffenenrechte siehe unter https://www.facebook.com/policy.php oder https://www.facebook.com/legal/terms/information_about_page_insights_data
Verantwortlicher iSd. DSGVO
- ASFINAG Autobahnen- und Schnellstraßen-Finanzierung-Aktiengesellschaft,
- ASFINAG Bau Management GmbH,
- ASFINAG Service GmbH,
- ASFINAG Alpenstraßen GmbH,
- ASFINAG Maut Service GmbH
Zweck
Die ASFINAG nutzt zur Kommunikation bundesweit ein konzerneigenes, VoIP-basierendes, Festnetztelefonsystem. Über dieses Telefonsystem werden normale Telefonate und Call-Center-Gespräche abgewickelt.
Wie bei Call-Center-Dienstleistungen üblich, werden die Metadaten der Anrufe (nicht die Gesprächsinhalte) der Call-Center-Mitarbeiter zu Monitoring und Reportingzwecken protokolliert.
Rechtsgrundlagen
Rechtsgrundlagen Verarbeitung
Art. 6 Abs 1 lit f DSGVO: Das berechtigte Interesse des Verantwortlichen liegt in der effizienten und konzernweiten Nutzung moderner Kommunikationsmöglichkeiten.
Betroffenenkreise / Datenarten / Dauer der Speicherung / Übermittlung
Nr | Betroffenenkreise | Datenarten | Speicherdauer | Empfänger |
1 | Personen, die über eine ASFINAG Festnetznummer mit der ASFINAG telefonieren | Call Data Record: Rufnummern der Teilnehmer, Zeitpunkt des Verbindungsaufbaus und -abbaus, Verbindungsdauer, Art der Verbindung (intern/extern, ankommend/abgehend), Anfragethema | 13 Monate ab Erstellung | -- |
Übermittlungsempfänger (inkl. Auftragsverarbeiter)
Auftragsverarbeiter, die im Zuge von technischen Entwicklungs-, Wartungs- oder Supporttätigkeiten Einblick auf personenbezogene Daten bekommen könnten, jedoch nicht an der operativen Verarbeitung personenbezogener Daten beteiligt sind:
- ATOS IT Solutions and Services GmbH
- dicall Weiss Logistik Systeme GmbH
- Microsoft Österreich GmbH (Transfer ins Drittland kann nicht ausgeschlossen werden - Standardvertragsklauseln der EU)
- Tieto Austria GmbH
- YouCon EDV Dienstleistungs GmbH
Verantwortlicher iSd. DSGVO
ASFINAG Autobahnen- und Schnellstraßen-Finanzierung-Aktiengesellschaft
Zweck
Der Zweck dieser Datenanwendung besteht in der modernen, zeitgerechten, nutzer- bzw. lokationsbasierten Information der Verkehrsteilnehmer
Rechtsgrundlagen
Rechtsgrundlagen Verarbeitung:
Art 6 Abs 1 lit f DSGVO: Gemäß § 7 Abs 1 Bundesstraßengesetz (BStG) ist die ASFINAG zur Sicherstellung der Leichtigkeit, Sicherheit und Flüssigkeit des Verkehrs gesetzlich verpflichtet. Zur Erfüllung dieser gesetzlichen Aufgabe gelangen unter anderem eine Reihe von Maßnahmen zur Gewährleistung einer modernen und zeitgerechten Information der Verkehrsteilnehmer zum Einsatz.
Rechtsgrundlagen Übermittlung:
Art 6 Abs 1 lit a DSGVO. Teilweise explizite datenschutzrechtliche Zustimmung der App-Nutzer zur Datenverarbeitung. Die allgemeine Zustimmung wird beim ersten Start der App eingeholt bzw. über einen plakativen Hinweis direkt auf der Startseite. Bestimmte Sub-Apps enthalten eine zusätzliche Zustimmungserklärung für bestimmte Funktionen (Kompagnon, ASFINAG AR).
Betroffenenkreise / Datenarten / Dauer der Speicherung / Übermittlung
Nr | Betroffenenkreise | Datenarten | Speicherdauer | Empfänger |
1 | Nutzer der Funktion "Kompagnon" welche: sich örtlich auf dem ASFINAG Netz befinden und die Sub-App Kompagnon im Vordergrund aktiviert haben, sowie mit einer Geschwindigkeit unter 70 km/h bewegen (wenn aktiviert). | Zufällig erstellte und verschlüsselte User-ID | 48 Stunden ab Erstellung | - |
|
| GPS-Daten (GPS-Koordinaten, Fahrtrichtung, GPS-Genauigkeit, GPS-Zeitstempel,...) | 48 Stunden ab Erstellung | - |
|
| Straßen-ID | 48 Stunden ab Erstellung | - |
|
| Betriebskilometer der Autobahn oder Schnellstraße | 48 Stunden ab Erstellung | - |
|
| KFZ-Geschwindigkeit | 48 Stunden ab Erstellung | - |
2 | Nutzer der App, welche die Funktionalität „ASFINAG AR Plus“ aktivieren, um mit der Kamera ihres Smartphones oder Tablets im Wege von Augmented Reality (AR) ASFINAG-Zusatzinformationen zu erhalten. | User-ID (von Yellowbird) | 2 Monate ab Erstellung | 1 |
|
| Im Endgerät des Nutzers erfolgreich abgeglichenes ASFINAG-Zielmedium (Plakat. Flyer etc.) | 2 Monate ab Erstellung | 1 |
|
| Anzahl und Art der abgerufenen ASFINAG-Zusatzinformationen | 2 Monate ab Erstellung | 1 |
|
| Spracheinstellung des Endgerätes (deutsch/englisch) | 2 Monate ab Erstellung | 1 |
|
| Zeitstempel | 2 Monate ab Erstellung | 1 |
|
| Stadt | 2 Monate ab Erstellung | 1 |
|
| Land | 2 Monate ab Erstellung | 1 |
|
| Betriebssystem (inkl. Version) des vom Nutzer verwendeten Endgeräts | 2 Monate ab Erstellung | 1 |
3 | Nutzer der App, welche die Sub-App "GO-Maut" aktiv starten | E-Mail-Adresse | 2 Monate ab Erstellung | - |
|
| KFZ-Kennzeichen | 2 Monate ab Erstellung | - |
|
| Herkunftsland | 2 Monate ab Erstellung | - |
|
| Fahrzeug-ID | 2 Monate ab Erstellung | - |
|
| Von Nutzern beigefügte Bilder als Nachweis (z.B. Zulassungsschein) | 2 Monate ab Erstellung | - |
4 | Nutzer der App, welche die Sub-App "Verkehrsinfos" aktiv starten | eindeutige Device-ID (Microsoft Azure Hub) | 2 Monate ab Erstellung | 2 |
|
| Relevante Strecke (Autobahn und Abschnitte) | 2 Monate ab Erstellung | 2 |
|
| Umfang (Erstmeldung, Updates, Gutmeldung) | 2 Monate ab Erstellung | 2 |
|
| Ereignis-ID der Verkehrsmeldung | 2 Monate ab Erstellung | 2 |
|
| Relevanter Wochentag | 2 Monate ab Erstellung | 2 |
|
| Relevante Zeiträume | 2 Monate ab Erstellung | 2 |
5 | Nutzer der App, welche die Sub-App „Verkehrsinfos“ aktiv starten und Kundenfeedback geben | Ereignis-ID der Verkehrsmeldung | 48 Stunden ab Erstellung | - |
|
| Zeitstempel | 48 Stunden ab Erstellung | - |
|
| Gewählte Antworten | 48 Stunden ab Erstellung | - |
|
| GPS-Position (die übermittelte Position dient lediglich der Validierung ob Nutzer sinnvoll zu Verkehrsmeldungen Feedback geben kann, weil z.B. in der Nähe) | 48 Stunden ab Erstellung | - |
6 | Nutzer der App, welche die Sub-App "Webcams" aktiv starten und Kundenfeedback geben | ID der Webcam | 48 Stunden ab Erstellung | - |
|
| Zeitstempel | 48 Stunden ab Erstellung | - |
|
| Gewählte Antworten | 48 Stunden ab Erstellung | - |
7 | Nutzer der App, welche die Sub-App "Routenplaner" verwenden | IP-Adresse | Sofort nach Ende Vorgang / Gültigkeit | 3 |
8 | Nutzer der Funktion „Kompagnon“ die die Geofencing Funktionalität verwenden. | GPS Background Location | Daten werden nicht gespeichert bzw. übermittelt. | - |
Übermittlungsempfänger (inkl. Auftragsverarbeiter)
- Yellowbird GmbH
- Microsoft Österreich GmbH – Technische Übermittlung der Push-Nachrichten an das jeweilige Device. Transfer ins Drittland kann nicht ausgeschlossen werden (Standardvertragsklauseln der EU)
- Verkehrsauskunft Österreich GmbH
Verantwortlicher iSd. DSGVO
ASFINAG Autobahnen- und Schnellstraßen-Finanzierung-Aktiengesellschaft
Zweck
Damit Anfragen von Kunden einfach und unkompliziert gestellt und bearbeitet werden können, bietet die ASFINAG die Möglichkeit an, auch direkt über WhatsApp Kontakt aufzunehmen.
Rechtsgrundlagen
Rechtsgrundlagen Verarbeitung:
Art. 6 Abs 1 lit f DSGVO: Das berechtigte Interesse des Verantwortlichen liegt in der effizienten und konzernweiten Nutzung moderner Kommunikationsmöglichkeiten.
Betroffenenkreise / Datenarten / Dauer der Speicherung / Übermittlung
Nr | Betroffenenkreise | Datenarten | Speicherdauer | Empfänger |
1 | Personen, die über WhatsApp mit der ASFINAG Kontakt aufnehmen | Name, Telefonnummer, | 13 Monate | 1 |
Übermittlungsempfänger (inkl. Auftragsverarbeiter)
- Twilio Inc. (Transfer ins Drittland kann nicht ausgeschlossen werden - Standardvertragsklauseln der EU)
Auftragsverarbeiter, die im Zuge von technischen Entwicklungs-, Wartungs- oder Supporttätigkeiten Einblick auf personenbezogene Daten bekommen könnten, jedoch nicht an der operativen Verarbeitung personenbezogener Daten beteiligt sind:
- Microsoft Österreich GmbH (Transfer ins Drittland kann nicht ausgeschlossen werden - Standardvertragsklauseln der EU)
- Meta Plattforms, Inc. (Transfer ins Drittland kann nicht ausgeschlossen werden - Standardvertragsklauseln der EU)
Verantwortlicher iSd. DSGVO
ASFINAG Maut Service GmbH
Zweck
Der Zweck dieser Datenanwendung besteht in der modernen, zeitgerechten, nutzer- bzw. lokationsbasierten Information der Verkehrsteilnehmer.
Für weitere Informationen steht dieser Link zur Verfügung: https://www.amazon.de/Datenschutzportal-f%C3%BCr-Alexa/
Rechtsgrundlagen
Rechtsgrundlagen Verarbeitung:
Art 6 Abs 1 lit b DSGVO: Der Skill-Nutzer übermittelt die Amazon Nutzer-ID und gegebenenfalls standortbezogene Daten an die ASFINAG MSG, die notwendig für eine Bearbeitung der Anfrage sind und eine Antwort des Skills zu generieren.
Rechtsgrundlagen Übermittlung:
Art 6 Abs 1 lit a DSGVO. Teilweise explizite datenschutzrechtliche Zustimmung der Skill-Nutzer zur Datenverarbeitung. Die allgemeine Zustimmung wird beim ersten Start des Skills eingeholt und kann jederzeit in den Einstellungen des Skills widerrufen werden.
Betroffenenkreise / Datenarten / Dauer der Speicherung / Übermittlung
Nr | Betroffenenkreise | Datenarten | Speicherdauer | Empfänger |
1 | Alexa-Nutzer, die den ASFINAG Skill installiert haben und darüber eine Anfrage an die ASFINAG übermitteln | Alphanumerische User-ID von Amazon; Anfrage inkl. Start- und Zielort | 11 Tage nach Ende des Vorgangs | - |
2 | Alexa-Nutzer, die in den ASFINAG Skill Einstellungen zu den Standortdiensten zugestimmt haben | die bei Amazon gespeicherte Geräte-Adresse; aktueller Standort/Geolocation des Geräts (sofern unterstützt) | 11 Tage nach Ende des Vorgangs | - |
Übermittlungsempfänger (inkl. Auftragsverarbeiter)
- Onlim GmbH
- Amazon EU Core Sarl – Transfer ins Drittland kann nicht ausgeschlossen werden (Standardvertragsklauseln der EU)
Verantwortlicher iSd. DSGVO
ASFINAG Autobahnen- und Schnellstraßen-Finanzierung-Aktiengesellschaft
Zweck
Verstehen der Kundenbedürfnisse mit dem Ziel Services zu verbessern und Innovationen für die Kunden zu entwickeln. Die Auswertung der Umfragen erfolgt anonymisiert.
Rechtsgrundlagen
Rechtsgrundlagen Verarbeitung:
Art 6 Abs 1 lit f DSGVO – das überwiegende Interesse liegt in der Kontaktaufnahme mit Kunden zum Zwecke der Feedbackeinholung und Pflege der Kundenbeziehungen.
Betroffenenkreise / Datenarten / Dauer der Speicherung / Übermittlung
Nr | Betroffenenkreise | Datenarten | Speicherdauer | Empfänger |
1 | Kunden der ASFINAG | Kontaktdaten zur Kontaktaufnahme | 1 Jahr ab Erstellung | - |
|
| je nach Umfrage: Kundenwünsche, Interessen, Branchendaten, Feedback zum Geschäftsfall | 1 Jahr ab Erstellung | - |
Verantwortlicher iSd. DSGVO
- ASFINAG Autobahnen- und Schnellstraßen-Finanzierung-Aktiengesellschaft,
- ASFINAG Bau Management GmbH,
- ASFINAG Service GmbH,
- ASFINAG Alpenstraßen GmbH
Zweck
Zur Beantwortung von parlamentarischen Anfragen, Anfragen durch die Volksanwaltschaft (zB BMK), aber auch Anfragen von Einzelpersonen und Monitoring der fristgerechten Beantwortung bzw. deren Verlauf zu Themen wie Lärmschutz, Netzentwicklung, Anschlussstellen, Verkehrssicherheit/-management, Baustellen.
Rechtsgrundlagen
Rechtsgrundlagen Verarbeitung
Art 6 Abs 1 lit f DSGVO: Das berechtige Interesse besteht in der sachlichen Bearbeitung von Anfragen und deren Monitoring.
Betroffenenkreise / Datenarten / Dauer der Speicherung / Übermittlung
Nr | Betroffenenkreise | Datenarten | Speicherdauer | Empfänger |
1 | Einmelder der Anfrage | Name, Kontaktdaten, Anliegen, Beantwortung | 31 Jahre ab Ende Vorgang / Gültigkeit | 1 |
Übermittlungsempfänger (inkl. Auftragsverarbeiter)
- BMK, Europäische Kommission, Organe des Bundes, der Länder und der Gemeinden
Verantwortlicher iSd. DSGVO
Autobahnen- und Schnellstraßen-Finanzierung-Aktiengesellschaft,
Zweck
Als innovatives Unternehmen ist es notwendig, aktiv und regelmäßig mit den unterschiedlichen Innovations-Stakeholdern zu kommunizieren. Deshalb ist es erforderlich eine Liste mit Ansprechpersonen zu führen, welche eine zielgerichtete Kommunikation ermöglicht.
Rechtsgrundlagen
Rechtsgrundlagen Verarbeitung
Art 6 Abs 1 lit f DSGVO: Das berechtige Interesse liegt in der Kontaktaufnahme und dem Austausch mit den unterschiedlichen Innovations-Stakeholdern
Rechtsgrundlagen Übermittlung
Art 6 Abs 1 lit f DSGVO: Das berechtige Interesse liegt im Austausch dieser Kontakte
Herkunft der Daten
Üblicherweise wird der Kontakt aus einer bestehenden Geschäftsbeziehung generiert. Im Einzelfall kann es vorkommen, dass er aus einer öffentlichen Quelle (Internet) stammt.
Betroffenenkreise / Datenarten / Dauer der Speicherung / Übermittlung
Nr | Betroffenenkreise | Datenarten | Speicherdauer | Empfänger |
Ansprechpartner der ASFINAG in Innovationsangelegenheiten | Name, Kontaktdaten, Funktion, unmittelbares Aufgabengebiet und Bedeutung für die ASFINAG | 4 Jahre ab Ende Beziehung | 1 |
Übermittlungsempfänger (inkl. Auftragsverarbeiter)
- ASFINAG-Konzern (sämtliche Gesellschaften)
Verantwortlicher iSd. DSGVO
ASFINAG Autobahnen- und Schnellstraßen-Finanzierung-Aktiengesellschaft,
Zweck
Ziel der ASFINAG ist es, ihren Stakeholdern gegenüber ein verlässlicher Partner zu sein. Das setzt auch einen proaktiven Austausch und eine transparente Kommunikation voraus. Feedback unserer Stakeholder nehmen wir ernst und möchten unsere Stakeholder daher auch in regelmäßigen Abständen einladen uns Feedback zu geben. Dazu sind auch Umfragen geplant, z.B. Imageanalysen oder Reputationsumfrage. Um auf die relevanten Stakeholder gezielt zugehen zu können, hat sich die ASFINAG zum Ziel gesetzt eine professionelle Stakeholder Datenbank aufzubauen und zu betreiben. Diese Datenbank soll auch als Grundlage für zielgruppenspezifische Informationsschreiben und Einladungsschreiben zu Feierlichkeiten und Veranstaltungen dienen.
Rechtsgrundlagen
Rechtsgrundlagen Verarbeitung
Art 6 Abs 1 lit f DSGVO – das überwiegende Interesse liegt in der Kontaktaufnahme mit unterschiedlichen Stakeholder zum Zwecke der Information, bzw. Feedbackeinholung und Pflege der Geschäftsbeziehungen (Einladung zu Feierlichkeiten und Veranstaltungen).
Betroffenenkreise / Datenarten / Dauer der Speicherung / Übermittlung
Nr | Betroffenenkreise | Datenarten | Speicherdauer | Empfänger |
1 | Geschäftspartner, an der Geschäftsabwicklung mitwirkende Dritte | Name, Kontaktdaten | Zwei Jahre nach Ende der Beziehung |
|
Übermittlungsempfänger (inkl. Auftragsverarbeiter)
Auftragsverarbeiter, die im Zuge von technischen Wartungs- oder Supporttätigkeiten Einblick auf personenbezogene Daten bekommen könnten, jedoch nicht an der operativen Verarbeitung personenbezogener Daten beteiligt sind:
- Tieto Austria GmbH
- Microsoft Österreich GmbH (Transfer ins Drittland kann nicht ausgeschlossen werden - Standardvertragsklauseln der EU)
- Marketmind GmbH
- IFES Institut für empirische Sozialforschung GmbH
Verantwortlicher iSd. DSGVO
ASFINAG Autobahnen- und Schnellstraßen-Finanzierung-Aktiengesellschaft,
Zweck
1. Teilnahme am Gewinnspiel. Die Gewinner des Gewinnspiels werden zur Feier der Fertigstellung der Linzer Donaubrücke am 25.10.2024 eingeladen.
2. Für alle Teilnehmer an der Veranstaltung ist eine Anmeldung unter Angabe des Namens und der Adresse erforderlich. Beim Einlass erfolgt aus Sicherheitsgründen eine Identitätsüberprüfung.
Rechtsgrundlagen
Rechtsgrundlagen Verarbeitung
Art 6 Abs 1 lit b DSGVO (auf Basis der Teilnahmebedingungen wird mit dem Betroffenen ein Vertrag geschlossen) für die Durchführung des Gewinnspiels;
Art 6 Abs 1 lit f DSGVO für die Teilnahme an der Veranstaltung: Das berechtigte Interesse der ASFINAG liegt in einer sicheren Durchführung der Veranstaltung, dafür ist eine Identitätskontrolle samt
Verarbeitung der personenbezogenen Daten erforderlich
Betroffenenkreise / Datenarten / Dauer der Speicherung / Übermittlung
Nr | Betroffenenkreise | Datenarten | Speicherdauer | Empfänger |
1 | Personen, die am Gewinnspiel teilnehmen | Name, Kontaktdaten | 4 Monate nach Erhebung | 1 |
2 | Personen, die an der Veranstaltung teilnehmen | Name, Kontaktdaten | 4 Monate nach Erhebung | 1 |
Übermittlungsempfänger (inkl. Auftragsverarbeiter)
- WIEN NORD Serviceplan GmbH & Co. KG, Österreich
Finanzbuchhaltung
Verantwortlicher iSd. DSGVO
- ASFINAG Autobahnen- und Schnellstraßen-Finanzierung-Aktiengesellschaft
- ASFINAG Commercial Services GmbH
Zweck
Verarbeitung und Übermittlung von Daten im Rahmen einer Geschäftsbeziehung mit Geschäftspartnern im Finanzumfeld inkl. Verträge.
Rechtsgrundlagen
Rechtsgrundlagen Verarbeitung:
Art 6 Abs 1 lit f DSGVO: Dokumentation und Abwicklung von Verträgen mit Fremdkapitalgebern.
Rechtsgrundlagen Übermittlung:
Art 6 Abs 1 lit f DSGVO: Dokumentation und Abwicklung von Verträgen mit Fremdkapitalgebern.
Betroffenenkreise / Datenarten / Dauer der Speicherung / Übermittlung
Nr | Betroffenenkreise | Datenarten | Speicherdauer | Empfänger |
1 | Kontaktperson beim Fremdkapitalgeber | Name, Anrede/Geschlecht, Funktion, Zugehörige Firma, Kontaktdaten | 31 Jahre ab Ende Beziehung | 1 |
Übermittlungsempfänger (inkl. Auftragsverarbeiter)
- Rechtsvertreter
Auftragsverarbeiter, die im Zuge von technischen Entwicklungs-, Wartungs- oder Supporttätigkeiten Einblick auf personenbezogene Daten bekommen könnten, jedoch nicht an der operativen Verarbeitung personenbezogener Daten beteiligt sind:
- Tieto Austria GmbH
Verantwortlicher iSd. DSGVO
- ASFINAG Autobahnen- und Schnellstraßen-Finanzierung-Aktiengesellschaft,
- ASFINAG Bau Management GmbH,
- ASFINAG Service GmbH,
- ASFINAG Alpenstraßen GmbH,
- ASFINAG Maut Service GmbH,
- ASFINAG European Toll Service GmbH,
- ASFINAG Commercial Services GmbH.
Zweck
Verarbeitung und Übermittlung von Daten im Rahmen einer Geschäftsbeziehung mit Kunden, einschließlich automatisch erstellter Korrespondenz (z.B. Mahnungen).
Rechtsgrundlagen
Rechtsgrundlagen Verarbeitung
Art. 6 Abs 1 lit b und c DSGVO:
- erfolgt einerseits zur Abwicklung der Verträge mit Kunden
- andererseits zur Erfüllung der gesetzlichen Rechnungslegungsverpflichtungen gem. Unternehmensgesetzbuch
Betroffenenkreise / Datenarten / Dauer der Speicherung / Übermittlung
Nr | Betroffenenkreise | Datenarten | Speicherdauer | Empfänger |
1 | Rechnungsempfänger | Kontaktdaten (Name, Adresse, Email uÄ) | 8 Jahre ab Ende Beziehung | - |
|
| Bonus-, Provisionsdaten und dgl. | 8 Jahre ab Ende Beziehung | - |
|
| Bankverbindung | 8 Jahre ab Ende Beziehung | - |
|
| Sperrkennzeichen (z.B. Kontaktsperre, Rechnungssperre, Liefersperre, Buchungssperre, Zahlungssperre uÄ) | 8 Jahre ab Ende Beziehung | - |
|
| Zuordnung zu einer bestimmten Kundenkategorie | 8 Jahre ab Ende Beziehung | - |
|
| UID-Nummer | 8 Jahre ab Ende Beziehung | - |
|
| Daten zum Zahlungs- und Leistungsverhalten des Betroffenen | 8 Jahre ab Ende Beziehung | - |
|
| Mandanten/Klagdaten | 8 Jahre ab Ende Beziehung | - |
|
| Konto- und Belegdaten | 8 Jahre ab Ende Beziehung | - |
|
| Leistungsspezifische Aufwände und Erträge | 8 Jahre ab Ende Beziehung | - |
2 | Sachbearbeiter oder Kontaktperson ASFINAG | Name, Anrede/Geschlecht, Kontaktdaten | 8 Jahre ab Ende Beziehung | - |
|
| Zusätzliche Daten zur Adressierung beim Auftraggeber etwa die Abteilung uÄ | 8 Jahre ab Ende Beziehung | - |
3 | Kontaktperson beim Kunden | Firmen E-Mailadresse | 8 Jahre ab Ende Beziehung | - |
|
| Vom Betroffenen bearbeitete Geschäftsfälle | 8 Jahre ab Ende Beziehung | - |
|
| Zusätzliche Daten zur Adressierung beim Kunden | 8 Jahre ab Ende Beziehung | - |
Übermittlungsempfänger (inkl. Auftragsverarbeiter)
Auftragsverarbeiter, die im Zuge von technischen Entwicklungs-, Wartungs- oder Supporttätigkeiten Einblick auf personenbezogene Daten bekommen könnten, jedoch nicht an der operativen Verarbeitung personenbezogener Daten beteiligt sind:
- Tieto Austria GmbH
- Post Business Solutions GmbH (vormals Scanpoint)
Verantwortlicher iSd. DSGVO
- ASFINAG Autobahnen- und Schnellstraßen-Finanzierung-Aktiengesellschaft,
- ASFINAG Bau Management GmbH,
- ASFINAG Service GmbH,
- ASFINAG Alpenstraßen GmbH,
- ASFINAG Maut Service GmbH,
- ASFINAG European Toll Service GmbH,
- ASFINAG Commercial Services GmbH.
Zweck
Verarbeitung und Übermittlung von Daten im Rahmen einer Geschäftsbeziehung mit Lieferanten, einschließlich automationsunterstützt erstellter und archivierter Textdokumente (wie z. B. Korrespondenz) in diesen Angelegenheiten.
Rechtsgrundlagen
Rechtsgrundlagen Verarbeitung:
Art. 6 Abs 1 lit b und c DSGVO (erfolgt einerseits zur Abwicklung der Verträge mit Lieferanten, andererseits zur Erfüllung der gesetzlichen Rechnungslegungsverpflichtungen gem. UGB)
Rechtsgrundlagen Übermittlung:
Art. 6 Abs 1 lit b DSGVO (erfolgt einerseits zur Abwicklung der Verträge mit Lieferanten, andererseits zur Erfüllung der gesetzlichen Rechnungslegungsverpflichtungen gem. UGB)
Betroffenenkreise / Datenarten / Dauer der Speicherung / Übermittlung
Nr | Betroffenenkreise | Datenarten | Speicherdauer | Empfänger |
1 | Kunden, Lieferanten und sonstige Geschäftspartner oder an der Geschäftsabwicklung mitwirkende Dritte der ASFINAG-Gruppe | Stammdaten (Name, Anrede/Geschlecht, Anschrift, Kontaktdaten, Bankverbindung, UID-Nummer) | 8 Jahre ab Ende Beziehung | - |
|
| Bewegungsdaten (Gegenstand und Bedingungen der Lieferung und Leistung, Daten zur Steuerpflicht, Finanzierungs- und Zahlungsbedingungen, Sperrkennzeichen z.B. Zahlungssperre, Lieferantenkategorie, Belegdaten, leistungsspezifische Aufwände und Erträge) | 8 Jahre ab Ende Beziehung | - |
|
| Bankgarantien im Bauumfeld | 31 Jahre ab Erstellung | 1 |
|
| Stamm- und Bewegungsdaten im Bau-Umfeld | 31 Jahre ab Erstellung | - |
|
| Stamm- und Bewegungsdaten (von Investitionen mit einer Abschreibungsdauer von mehr als 7 Jahren) | 8 Jahre ab Ende Vorgang / Gültigkeit | - |
2 | Kontaktpersonen beim Kunden, Lieferanten, sonstigen Geschäftspartnern oder an der Geschäftsabwicklung mitwirkenden Dritten der ASFINAG-Gruppe | Name, Anrede/Geschlecht | 8 Jahre ab Ende Beziehung | - |
|
| Zugehöriger Lieferant | 8 Jahre ab Ende Beziehung | - |
|
| Funktion des Betroffenen beim Leistungsempfänger oder Leistungserbringer | 8 Jahre ab Ende Beziehung | - |
|
| Vom Betroffenen bearbeitete Geschäftsfälle | 8 Jahre ab Ende Beziehung | - |
|
| Zusätzliche Daten zur Adressierung beim Lieferant | 8 Jahre ab Ende Beziehung | - |
Übermittlungsempfänger (inkl. Auftragsverarbeiter)
- Banken
Auftragsverarbeiter, die im Zuge von technischen Entwicklungs-, Wartungs- oder Supporttätigkeiten Einblick auf personenbezogene Daten bekommen könnten, jedoch nicht an der operativen Verarbeitung personenbezogener Daten beteiligt sind:
- Tieto Austria GmbH
- Avvaneo GmbH
- Post Business Solutions GmbH (vormals Scanpoint)
Bewerber
Verantwortlicher iSd. DSGVO
- ASFINAG Autobahnen- und Schnellstraßen-Finanzierung-Aktiengesellschaft,
- ASFINAG Bau Management GmbH,
- ASFINAG Service GmbH,
- ASFINAG Alpenstraßen GmbH,
- ASFINAG Maut Service GmbH
Zweck
Durchführung von Bewerbungsverfahren und Auswahl von Bewerbern und Lehrlingen. Verwaltung von Kandidatenprofilen in einer Evidenzdatenbank.
Rechtsgrundlagen
Rechtsgrundlagen Verarbeitung
Art 6 Abs 1 lit b DSGVO: Die Verwaltung von Bewerberdaten ist für die Abwicklung von Bewerbungen und die Personalplanung erforderlich.
Art 6 Abs 1 lit f DSGVO: Zur Bearbeitung der Bewerbungen, zur Abwehr von Ansprüchen nach dem Gleichbehandlungsgesetz.
Art 6 Abs 1 lit a DSGVO: Die Evidenzhaltung des Kandidatenprofils, die Kontaktaufnahme sowie die Weiterleitung an andere Konzerngesellschaften.
Rechtsgrundlagen Übermittlung
Art 6 Abs 1 lit a DSGVO: Die Evidenzhaltung des Kandidatenprofils, die Kontaktaufnahme sowie die Weiterleitung an andere Konzerngesellschaften.
Betroffenenkreise / Datenarten / Dauer der Speicherung / Übermittlung
Nr | Betroffenenkreise | Datenarten | Speicherdauer | Empfänger |
1 | Personen | Name | 6 Monate ab Ende Vorgang / Gültigkeit Im Kandidatenprofil: 6 Monate nach letztem Login | 1,3 |
|
| Anrede | 6 Monate ab Ende Vorgang / Gültigkeit Im Kandidatenprofil: 6 Monate nach letztem Login | 1,3 |
|
| Geschlecht | 6 Monate ab Ende Vorgang / Gültigkeit Im Kandidatenprofil: 6 Monate nach letztem Login | 1,3 |
|
| Anschrift | 6 Monate ab Ende Vorgang / Gültigkeit Im Kandidatenprofil: 6 Monate nach letztem Login | 1,3 |
|
| Telefonnummer | 6 Monate ab Ende Vorgang / Gültigkeit Im Kandidatenprofil: 6 Monate nach letztem Login | 1,3 |
|
| E-Mail-Adresse | 6 Monate ab Ende Vorgang / Gültigkeit Im Kandidatenprofil: 6 Monate nach letztem Login | 1,3 |
|
| Lebenslauf | 6 Monate ab Ende Vorgang / Gültigkeit Im Kandidatenprofil: 6 Monate nach letztem Login | 1,3 |
|
| Gewünschter Tätigkeitsbereich | 6 Monate ab Ende Vorgang / Gültigkeit Im Kandidatenprofil: 6 Monate nach letztem Login | 1,3 |
|
| Ausbildungsdaten | 6 Monate ab Ende Vorgang / Gültigkeit Im Kandidatenprofil: 6 Monate nach letztem Login | 1,3 |
|
| Berufserfahrung | 6 Monate ab Ende Vorgang / Gültigkeit Im Kandidatenprofil: 6 Monate nach letztem Login | 1,3 |
|
| Sprachkenntnisse | 6 Monate ab Ende Vorgang / Gültigkeit Im Kandidatenprofil: 6 Monate nach letztem Login | 1,3 |
|
| Gehaltswunsch | 6 Monate ab Ende Vorgang / Gültigkeit Im Kandidatenprofil: 6 Monate nach letztem Login | 1,3
|
|
| Wie aufmerksam geworden? | 6 Monate ab Ende Vorgang / Gültigkeit Im Kandidatenprofil: 6 Monate nach letztem Login | 1,3 |
|
| Bei Mitarbeiter-Empfehlung: Name | 6 Monate ab Ende Vorgang / Gültigkeit Im Kandidatenprofil: 6 Monate nach letztem Login | 1,3 |
|
| Staatsbürgerschaft | 6 Monate ab Ende Vorgang / Gültigkeit Im Kandidatenprofil: 6 Monate nach letztem Login | 1,3 |
|
| Geburtsdatum | 6 Monate ab Ende Vorgang / Gültigkeit Im Kandidatenprofil: 6 Monate nach letztem Login | 1,3 |
| Bewerber für eine Lehrstelle | Lehrlingstest Testergebnisse und Testfragen | 1 Jahr | 2 |
| Bewerber für eine Lehrstelle | Erreichen des Sollprofils und Mittelwertberechnungen | 1 Jahr | 2 |
Kandidatenprofil
Bei Übermittlung Ihrer Bewerbung über unser Bewerbungstool wird automatisch ein Kandidatenprofil angelegt. In diesem Kandidatenprofil erhalten Sie Zugriff auf den Status bereits eingereichter Bewerbungen, weiters können Sie Bewerbungen zurückziehen. Ein Kandidatenprofil besteht aus den folgenden Informationen: Vorname, Nachname, E-Mail-Adresse, Telefon, Land (Wohnsitz), Lebenslauf, gewünschter Tätigkeitsbereich. Sie haben die Möglichkeit, Ihre Profildaten jederzeit anzupassen und Ihr gesamtes Profil auch zu löschen.
Weiters haben Sie die Möglichkeit, über einen von Ihnen eingestellten Suchagenten Informationen über interessante Jobs und sowie Karrieremöglichkeiten per E-Mail zu erhalten. Die Einstellungen zu diesem Suchagenten können Sie ebenfalls selbst in Ihrem Profil vornehmen. (Optionen à Stellenbenachrichtigungen).
Speicherdauer
Sollte Ihre Bewerbung nicht zu einer Anstellung führen, werden Ihre personenbezogenen Daten nach Abschluss des Bewerbungsverfahrens grundsätzlich automatisch binnen sechs Monaten gelöscht, sofern nicht gesetzliche Aufbewahrungsfristen greifen.
Ihr Kandidatenprofil selbst wird binnen sechs Monaten ab dem Zeitpunkt, an dem Sie zuletzt eingeloggt waren, automatisch gelöscht. Sie erhalten kurz vorab ein automatisch generiertes E-Mail, das Sie über die anstehende Löschung informiert.
Darüber hinaus können Sie Ihr Kandidatenprofil selbst jederzeit vollständig löschen (Optionen à Einstellungen à Profil löschen). Die Löschung Ihres Kandidatenprofils bewirkt auch die Rückziehung etwaiger aktueller Bewerbungen, die wir ohne Kenntnis Ihrer personenbezogenen Daten nicht bearbeiten können.
Übermittlungsempfänger (inkl. Auftragsverarbeiter)
- ASFINAG-Konzern (sämtliche Gesellschaften), sofern eingewilligt
- i-kiu | motion, graphic, backend gmbh, Institut für Bildungsforschung der Wirtschaft (Durchführung des Lehrlingstests)
- SAP Österreich GmbH, Transfer ins Drittland kann nicht ausgeschlossen werden (Standardvertragsklauseln der EU)
- projekt0708 GmbH (für die Nutzung der Funktion „Schnell Bewerben“)
- Textkernel BV (für das Auslesen vom Lebenslauf bei der Funktion „Schnell Bewerben“)
Weitere Verarbeitungen
Verantwortlicher iSd DSGVO
- ASFINAG Autobahnen- und Schnellstraßen-Finanzierung-Aktiengesellschaft
- ASFINAG Bau Management GmbH
- ASFINAG Service GmbH
- ASFINAG Alpenstraßen GmbH
- ASFINAG Maut Service GmbH
- ASFINAG European Toll Service GmbH
- ASFINAG Commercial Services GmbH
Zweck
Gesetzlich vorgeschriebene Unfallmeldungen an den zuständigen Unfallversicherungsträger
Rechtsgrundlagen
Rechtsgrundlagen Verarbeitung
Art. 9 Abs 2 lit b DSGVO, § 16 ASchG (Melde- und Dokumentationspflicht über Arbeitsunfälle), § 363 ASVG (Unfallmeldung), § 1157 ABGB (Fürsorgepflicht des Arbeitgebers), § 15 Abs 5 AScHG iVm 363 Abs 1 ASVG bzw. § 8 Abs 5 ArbIG.
Rechtsgrundlagen Übermittlung
Art. 9 Abs 2 lit b DSGVO, Art. 6 Abs 1 lit c DSGVO, § 79 Abs 1 Zif 2 und 3 iVm § 81 Abs 2 ASchG Arbeitsmedizinisches Zentrum/externer Arbeitsmediziner, § 16 Abs 3 und § 98 ASchG, Arbeitsinspektorat auf Verlangen, § 363 ASchG Allgemeine Unfallversicherungsanstalt (AUVA).
Betroffenenkreise / Datenarten / Dauer der Speicherung / Übermittlung
Nr. | Betroffenenkreise | Datenarten | Speicherdauer | Empfänger |
1 | Personen, die vom Unfall verständigt wurden | Name, Adresse, PLZ/Ort, Kontaktdaten (Tel, Fax, E-Mail) | 7 Jahre ab Ende Vorgang / Gültigkeit | 1, 2, 3 |
2 | Beim Unfall anwesende Dritte | Name, Adresse, PLZ/Ort, Kontaktdaten (Tel, Fax, E-Mail) | 7 Jahre ab Ende Vorgang / Gültigkeit | 1, 2, 3 |
Übermittlungsempfänger (inkl. Auftragsverarbeiter)
- Arbeitsmedizinisches Zentrum / externer Arbeitsmediziner
- Arbeitsinspektorat
- Allgemeine Unfallversicherungsanstalt (AUVA)
Verantwortlicher iSd. DSGVO
ASFINAG Autobahnen- und Schnellstraßen-Finanzierung-Aktiengesellschaft
Zweck
Geschäftsbeziehungen im Immobilienumfeld (z.B. Verträge und Rechnungen), einschließlich automationsunterstützt erstellter und archivierter Textdokumente (wie z. B. Korrespondenz) in diesen Angelegenheiten.
Rechtsgrundlagen
Rechtsgrundlagen Verarbeitung:
Art 6 Abs 1 lit b und f DSGVO (Daten in Kauf- und Verkaufsverträgen werden zur Erfüllung der jeweiligen Verträge verarbeitet; Daten zur Immobilienverwaltung werden zur Wahrung der Interessen des Verantwortlichen verarbeitet) Art 6 Abs 1 lit c DSGVO (im Fall von Enteignung zB EisenbahnenteignungsG)
Rechtsgrundlagen Übermittlung:
Art 6 Abs 1 lit b und f DSGVO (Daten in Kauf- und Verkaufsverträgen werden zur Erfüllung der jeweiligen Verträge verarbeitet; Daten zur Immobilienverwaltung werden zur Wahrung der Interessen des Verantwortlichen verarbeitet). Art 6 Abs 1 lit c DSGVO (im Fall von Enteignung zB EisenbahnenteignungsG)
Betroffenenkreise / Datenarten / Dauer der Speicherung / Übermittlung
Nr | Betroffenenkreise | Datenarten | Speicherdauer | Empfänger |
1 | Kunden, Lieferanten und sonstige Geschäftspartner oder an der Geschäftsabwicklung mitwirkende Dritte der ASFINAG-Gruppe | Name | 31 Jahre ab Ende Beziehung | - |
|
| Anrede/Geschlecht | 31 Jahre ab Ende Beziehung | - |
|
| Anschrift | 31 Jahre ab Ende Beziehung | - |
|
| Telefon-, Faxnummer, E-Mail | 31 Jahre ab Ende Beziehung | - |
|
| Gegenstand der Lieferung und Leistung | 31 Jahre ab Ende Beziehung | - |
|
| Bonus-, Provisionsdaten und dgl. | 31 Jahre ab Ende Beziehung | - |
|
| Liefer- und Leistungsbedingungen | 31 Jahre ab Ende Beziehung | - |
|
| Daten zur Steuerpflicht und Steuerberechnung | 31 Jahre ab Ende Beziehung | 1 |
|
| Finanzierungs- und Zahlungsbedingungen | 31 Jahre ab Ende Beziehung | - |
|
| Bankverbindung | 31 Jahre ab Ende Beziehung | 2 |
|
| Sperrkennzeichen (z.B. Kontaktsperre, Rechnungssperre, Liefersperre, Buchungssperre, Zahlungssperre,...) | 31 Jahre ab Ende Beziehung | - |
|
| Zuordnung zu einer bestimmten Kundenkategorie | 31 Jahre ab Ende Beziehung | - |
|
| UID-Nummer | 31 Jahre ab Ende Beziehung | - |
|
| Korrespondenzsprachen | 31 Jahre ab Ende Beziehung | - |
|
| Mahndaten/Klagsdaten | 31 Jahre ab Ende Beziehung | 3 |
|
| Konto- und Belegsdaten | 31 Jahre ab Ende Beziehung | 4 |
|
| Leistungsspezifische Aufwände und Erträge | 31 Jahre ab Ende Beziehung | 4 |
|
| Geburtsdatum, Sozialversicherungsnummer | 31 Jahre ab Ende Beziehung | 6 |
2 | Kontaktpersonen beim Geschäftspartner oder an der Geschäftsabwicklung mitwirkende Dritte | Name, Anrede/Geschlecht, Kontaktdaten | 31 Jahre ab Ende Beziehung | 6 |
|
| Zugehöriger Geschäftspartner | 31 Jahre ab Ende Beziehung | 6 |
|
| Funktion des Betroffenen beim Leistungsempfänger oder Leistungserbringer | 31 Jahre ab Ende Beziehung | 6 |
|
| vom Betroffenen bearbeitete Geschäftsfälle | 31 Jahre ab Ende Beziehung | 6 |
Übermittlungsempfänger (inkl. Auftragsverarbeiter)
- Steuerbehörden
- Banken
- Rechtsvertreter; Gerichte (zur Sicherung von Beweisen in Zivilrechtssachen)
- Banken; Rechtsvertreter; Bezirksverwaltungsbehörde; Steuerbehörden
- Banken; Rechtsvertreter; Steuerbehörden; BMF - Finanzministerium; Medien
- Banken; Rechtsvertreter; Steuerbehörden; BMF - Finanzministerium
Verantwortlicher iSd. DSGVO
- ASFINAG Autobahnen- und Schnellstraßen-Finanzierung-Aktiengesellschaft,
- ASFINAG Bau Management GmbH,
- ASFINAG Service GmbH,
- ASFINAG Alpenstraßen GmbH,
- ASFINAG Maut Service GmbH,
- ASFINAG European Toll Service GmbH.
Zweck
Das Analysetool ermöglicht die zuverlässige Kombination und Analyse auch großer Datenmengen; dies unter gleichzeitiger Verwendung unterschiedlicher Datenquellen. Ebenso ermöglicht das Analysetool die („revisionssichere“) Automatisierung wiederkehrender Analysen.
Rechtsgrundlagen
Rechtsgrundlagen Verarbeitung:
Art 6 Abs 1 lit f DSGVO - Interesse: ACL wird unterstützend im Revisionsbereich eingesetzt und ermöglicht somit die Einhaltung der gesetzlichen Sorgfaltspflichten.
Betroffenenkreise / Datenarten / Dauer der Speicherung / Übermittlung
Nr | Betroffenenkreise | Datenarten | Speicherdauer | Empfänger |
1 | Kunden, Lieferanten und sonstige Geschäftspartner oder an der Geschäftsabwicklung mitwirkende Dritte der ASFINAG-Gruppe | Stammdaten (Name, Adresse, ...) | 2 Jahre ab Ende Vorgang / Gültigkeit | - |
|
| Geschäftsverbindungsdaten | 2 Jahre ab Ende Vorgang / Gültigkeit | - |
|
| Betriebs- und Geschäftsdaten | 2 Jahre ab Ende Vorgang / Gültigkeit | - |
|
| Vertragsinhaltsdaten | 2 Jahre ab Ende Vorgang / Gültigkeit | - |
|
| Liefer- und Leistungsdaten | 2 Jahre ab Ende Vorgang / Gültigkeit | - |
|
| Einkaufsdaten | 2 Jahre ab Ende Vorgang / Gültigkeit | - |
|
| Materialdaten | 2 Jahre ab Ende Vorgang / Gültigkeit | - |
|
| Finanzdaten | 2 Jahre ab Ende Vorgang / Gültigkeit | - |
|
| Zahlungsverkehrsdaten | 2 Jahre ab Ende Vorgang / Gültigkeit | - |
|
| Buchhaltungsdaten | 2 Jahre ab Ende Vorgang / Gültigkeit | - |
|
| Controllingdaten | 2 Jahre ab Ende Vorgang / Gültigkeit | - |
|
| Bonitätsdaten | 2 Jahre ab Ende Vorgang / Gültigkeit | - |
|
| Sperrkennzeichen | 2 Jahre ab Ende Vorgang / Gültigkeit | - |
|
| Versicherungsdaten | 2 Jahre ab Ende Vorgang / Gültigkeit | - |
|
| Vertriebsdaten | 2 Jahre ab Ende Vorgang / Gültigkeit | - |
|
| Bankverbindung |
|
|
|
| Daten über gerichtlich oder verwaltungsbehördlich strafbare Handlungen oder Unterlassungen, insbes. auch über den Verdacht der Begehung von Straftaten | 2 Jahre ab Ende Vorgang / Gültigkeit | - |
2 | Kontaktpersonen beim Kunden, Lieferanten, sonstigen Geschäftspartnern oder an der Geschäftsabwicklung mitwirkenden Dritten der ASFINAG-Gruppe | Stammdaten (Name, Adresse, ...) | 2 Jahre ab Ende Vorgang / Gültigkeit | - |
|
| Korrespondenzdaten | 2 Jahre ab Ende Vorgang / Gültigkeit | - |
|
| von der Kontaktperson bearbeitete Geschäftsfälle | 2 Jahre ab Ende Vorgang / Gültigkeit | - |
|
| Daten über gerichtlich oder verwaltungsbehördlich strafbare Handlungen oder Unterlassungen, insbes. auch über den Verdacht der Begehung von Straftaten | 2 Jahre ab Ende Vorgang / Gültigkeit | - |
3 | Fremdkapitalgeber | Stammdaten (Name, Adresse, …) | 2 Jahre ab Ende Vorgang / Gültigkeit | - |
|
| Geschäftsverbindungsdaten | 2 Jahre ab Ende Vorgang / Gültigkeit | - |
|
| Finanzierungsdaten | 2 Jahre ab Ende Vorgang / Gültigkeit | - |
|
| Bankverbindung | 2 Jahre ab Ende Vorgang / Gültigkeit | - |
Verantwortlicher iSd. DSGVO
ASFINAG Bau Management GmbH
Zweck
Unterstützendes GIS-System um im Zuge von Grundeinlöseverfahren das Monitoring der eingelösten und offenen Grundeinlösevorgänge darzustellen. Weiters dient es zur Visualisierung des Änderungsmanagements resultierend aus Planung, Bau und Grundeinlöse.
Rechtsgrundlagen
Rechtsgrundlagen Verarbeitung:
ABGB - Allgemeines bürgerliches Gesetzbuch
Betroffenenkreise / Datenarten / Dauer der Speicherung / Übermittlung
Nr | Betroffenenkreise | Datenarten | Speicherdauer | Empfänger |
1 | Vertragspartner/ Grundstückseigentümer | Name | 31 Jahre ab Ende Beziehung |
|
|
| Adresse | 31 Jahre ab Ende Beziehung |
|
|
| Sozialversicherungsnummer | 31 Jahre ab Ende Beziehung |
|
|
| Geburtsdatum | 31 Jahre ab Ende Beziehung |
|
|
| Telefonnummer | 31 Jahre ab Ende Beziehung |
|
|
| | 31 Jahre ab Ende Beziehung |
|
Verantwortlicher iSd. DSGVO
BMK
Die ASFINAG Maut Service GmbH (MSG) ist ermächtigte Einrichtung und nimmt die Aufgaben im Namen und Auftrag des BMK wahr.
Zweck
Das System des Digitalen Tachographen dient der Aufzeichnung der Lenk- und Ruhezeiten sowie der Fahrdaten der Karteninhaber. Zweck ist die Ausstellung und Verwaltung der beantragten Kontrollgerätekarte durch die ermächtigten Einrichtungen und damit verbunden die Erfüllung der europaweiten Vorgaben zur verbesserten Kontrolle der Lenk-, Arbeits-, Bereitschafts-, und Ruhezeiten der Fahrer von Lastwagen und Bussen.
Weitere Informationen unter: https://www.bmk.gv.at/impressum/daten/dsgvo.html
Verantwortung
ASFINAG Bau Management GmbH
Zweck
Sicherung von Beweisen (Bauwerksschäden) um späteren Schadenersatzforderungen betroffener Anrainer vorzubeugen
Rechtsgrundlagen
Rechtsgrundlagen Verarbeitung:
Art. 6 Abs. 1 lit f – DSGVO. Interesse: Aufnahme des IST-Zustandes vor Baubeginn für mögliche Schadenersatzforderungen nach Bauabschluss sowie Schutz vor ungerechtfertigten Forderungen.
Betroffenenkreise / Datenarten / Dauer der Speicherung / Übermittlung
Nr | Betroffenenkreise | Datenarten | Speicherdauer | Empfänger |
1 | Anrainer im Umkreis von 1 Kilometer | Name, Anschrift, Fotos der Objektschäden | 31 Jahre | - |
Verantwortlicher iSd. DSGVO
ASFINAG Autobahnen- und Schnellstraßen-Finanzierung-Aktiengesellschaft,
Zweck
Dokumentation des erfolgreichen Empfangs von C-ITS Nachrichten der Infrastruktur im Fahrzeug.
Rechtsgrundlagen
Rechtsgrundlagen Verarbeitung:
- Artikel 6, Abs.1, Z. e
- 2d Abs. 2 Z 1 lit. c FOG
- 2b Z 10 FOG
- 2b Z 12 FOG
- ErwGr 159
- erweiterte Aufgabe der Asfinag ist die Durchführung von Forschung und Entwicklung im Bereich des Verkehrsmanagements, der Verkehrsinformation, der Verkehrssicherheit und des Umweltschutzes basierend auf den Fruchtgenussvertrag 1997
Rechtsgrundlagen Übermittlung:
keine Übermittlung
Betroffenenkreise / Datenarten / Dauer der Speicherung / Übermittlung
Nr | Betroffenenkreise | Datenarten | Speicherdauer | Empfänger |
1 | Verkehrsteilnehmer, die während der Aufnahme vorbeifahren, oder an denen vorbeigefahren wird | KFZ-Kennzeichen | 14 Tage ab Erstellung | - |
|
| Ort und Zeitpunkt der Bildaufnahme (Datum, Uhrzeit und Aufzeichnungsbereich) | 14 Tage ab Erstellung | - |
|
| Aufschriften am Fahrzeug | 14 Tage ab Erstellung | - |
Verantwortlicher iSd. DSGVO
ASFINAG Maut Service GmbH
Zweck
Die Datenverarbeitung dient der techn. Qualitätsprüfung von Vignettenkontrollgeräten und Kennzeichenerfassungskameras. Zu diesem Zweck werden monatlich einzelne Kameras an bis zu 3 Standorten für max. 24h einem Test unterzogen. Das Bildmaterial (von allen durchfahrenden Fahrzeugen) wird zu Analysezwecken der Bildqualität maximal für die Dauer der Tests aufbewahrt und gesichtet, jedoch keiner Mautprellerverfolgung zugeführt.
Rechtsgrundlagen
Art 6 Abs 1 lit f DSGVO: das überwiegende Interesse der ASFINAG liegt darin Kameras, die für das Mauenforcement verwendet werden, hinsichtlich Bildqualität und Funktion technisch zu prüfen und zu verbessern.
Betroffenenkreise / Datenarten / Dauer der Speicherung / Übermittlung
Nr | Betroffenenkreise | Datenarten | Speicherdauer | Empfänger |
1 | KFZ Zulassungsbesitzer die einen der Autobahnabschnitte mit Teststellung befahren | KFZ-Kennzeichen, Zulassungsstaat | max. 1 Monat (bis Ende der Tests) | 1, 2 |
|
| Ort, Datum, Uhrzeit der Durchfahrt bei der Teststellung | max. 1 Monat (bis Ende der Tests) | 1, 2 |
|
| Fahrzeugart (PKW / LKW / Bus / Sonderfahrzeug) | max. 1 Monat (bis Ende der Tests) | 1, 2 |
|
| Lichtbild des Kraftfahrzeuges. In besonderen Ausnahmefällen kann die Möglichkeit nicht ausgeschlossen werden, dass Insassen des Kraftfahrzeuges auf dem Lichtbild erkennbar sind | max. 1 Monat (bis Ende der Tests) | 1, 2 |
|
| Videobilder des Fahrzeugs mit KFZ-Kennzeichen | max. 1 Monat (bis Ende der Tests) | 1 |
Übermittlungsempfänger (inkl. Auftragsverarbeiter)
- SkyToll, a. s., Bratislava
- CAT Traffic Cichon Automatisierungstechnik GmbH
Gemäß der Datenschutz-Grundverordnung stehen den Betroffenen folgende Rechte zu:
1. Recht auf Auskunft
Jeder von der Datenverarbeitung Betroffene hat das Recht - nachdem er seine Identität nachgewiesen hat - von der ASFINAG eine Auskunft darüber zu verlangen, ob seine personenbezogenen Daten verarbeitet werden. Ist dies der Fall, so hat der Betroffene ein Recht auf weitere Information über die Zwecke sowie die Rechtsgrundlage der Verarbeitung, die Kategorien ihn betreffender Daten, die Datenquellen, die Empfänger seiner Daten, das (Nicht)Bestehen einer automatisierten Entscheidungsfindung einschließlich Profiling, eine allfällige Belehrung über seine Rechte und Pflichten sowie eine Kopie der personenbezogenen Daten.
2. Recht auf Berichtigung und Löschung
Sollen die personenbezogenen Daten unrichtig oder unvollständig sein, so kann die betroffene Person — ggf. mittels einer ergänzenden Erklärung — die Berichtigung, Vervollständigung oder Löschung sie betreffender Daten im Rahmen der Verarbeitungszwecke verlangen. Die ASFINAG ist insbesondere verpflichtet personenbezogene Daten zu löschen sofern die Löschung gesetzlich vorgesehen ist bzw. wenn eine allfällig vorhandene Einwilligung für die Verarbeitung widerrufen wurde, keine weitere Rechtsgrundlage für die Verarbeitung besteht oder wenn personenbezogene Daten für die Zwecke, für die sie erhoben wurden nicht mehr notwendig sind.
Allerdings besteht das Recht auf Löschung nicht, wenn die Verarbeitung zur Erfüllung einer rechtlichen Verpflichtung der ASFINAG oder zur Wahrnehmung einer Aufgabe, die im öffentlichen Interesse liegt oder in Ausübung öffentlicher Gewalt erfolgt oder zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich ist.
3. Recht auf Einschränkung der Verarbeitung
Jede betroffene Person hat das Recht die Verarbeitung ihrer personenbezogenen Daten einschränken zu lassen. Dafür muss eine der folgenden Voraussetzungen erfüllt sein:
- Die Richtigkeit der personenbezogenen Daten wird von der betroffenen Person bestritten, und zwar für eine Dauer, die es der ASFINAG ermöglicht, die Richtigkeit der personenbezogenen Daten zu überprüfen,
- Die Verarbeitung ist unrechtmäßig und die betroffene Person lehnt die Löschung der personenbezogenen Daten ab und verlangt stattdessen die Einschränkung der Nutzung der personenbezogenen Daten;
- Die ASFINAG braucht die personenbezogenen Daten für die Zwecke der Verarbeitung nicht länger und gleichzeitig benötigt die betroffene Person sie jedoch zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen;
- Wenn die betroffene Person Widerspruch gegen die Verarbeitung eingelegt hat, solange noch nicht feststeht, ob die berechtigten Gründe der ASFINAG gegenüber denen der betroffenen Person überwiegen.
Allerdings dürfen eingeschränkte Daten zum Schutz der Rechte einer anderen Person, für wichtiges öffentliches Interesse oder zur Geltendmachung, Ausübung oder Verteidigung der Rechtsansprüche der ASFINAG weiterverwendet werden.
4. Recht auf Datenübertragbarkeit
Die betroffene Person hat das Recht, die sie betreffenden personenbezogenen Daten, die sie der ASFINAG bereitgestellt hat, in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten bzw. – sofern technisch möglich – an einen anderen Verantwortlichen übermitteln zu lassen. Dieses Recht besteht jedoch nur, wenn die Verarbeitung auf der rechtlichen Grundlage eines Vertrags bzw. der Einwilligung der betroffenen Person beruht.
5. Recht auf Widerspruch
Die betroffene Person hat das Recht, aus Gründen, die sich aus ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung sie betreffender personenbezogener Daten Widerspruch einzulegen. Dieses Recht besteht nur, wenn die Verarbeitung
- für die Wahrnehmung einer Aufgabe erforderlich ist, die im öffentlichen Interesse liegt oder
- in Ausübung öffentlicher Gewalt erfolgt, die der ASFINAG übertragen wurde, oder
- zur Wahrung der berechtigten Interessen der ASFINAG oder eines Dritten erforderlich ist.
Die ASFINAG verarbeitet dann die personenbezogenen Daten nicht mehr, es sei denn, sie kann zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die die Interessen, Rechte und Freiheiten der betroffenen Person überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.
6. Recht auf Widerspruch gegen Direktwerbung
Werden personenbezogene Daten verarbeitet, um Direktwerbung zu betreiben, so hat die betroffene Person das Recht, jederzeit Widerspruch gegen die Verarbeitung sie betreffender personenbezogener Daten zum Zwecke derartiger Werbung einzulegen. Widerspricht die betroffene Person der Verarbeitung für Zwecke der Direktwerbung, so werden die personenbezogenen Daten nicht mehr für diese Zwecke verarbeitet.
7. Beschwerderecht bei der Aufsichtsbehörde
Jede betroffene Person hat das Recht auf Beschwerde bei der Datenschutzbehörde, Barichgasse 40-42, 1030 Wien, dsb@dsb.gv.at.