Datenschutzerklärung

Verantwortlich für die Verarbeitung personenbezogener Daten ist die Mürztaler Verkehrs-Gesellschaft m. b. H., Wiener Straße 42, 8605 Kapfenberg, Österreich, Telefon +43 (0) 3862 22044-0, E-Mail gf@mvg-kapfenberg.com. Geschäftsführung: Gerhard Deutsch. Datenschutzkontakt: datenschutz@mvg-kapfenberg.com.

Wir verarbeiten personenbezogene Daten ausschließlich im Rahmen der anwendbaren datenschutzrechtlichen Vorschriften, insbesondere der Datenschutz-Grundverordnung (DSGVO), des österreichischen Datenschutzgesetzes (DSG) und des Telekommunikationsgesetzes 2021 (TKG 2021). Je nach Verarbeitung erfolgt dies zur Durchführung vorvertraglicher Maßnahmen oder zur Vertragserfüllung gemäß Art. 6 Abs. 1 lit. b DSGVO, zur Erfüllung rechtlicher Verpflichtungen gemäß Art. 6 Abs. 1 lit. c DSGVO, aufgrund berechtigter Interessen gemäß Art. 6 Abs. 1 lit. f DSGVO oder, soweit erforderlich, aufgrund Ihrer Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO.

Eine ausschließlich automatisierte Entscheidungsfindung einschließlich Profiling im Sinne von Art. 22 DSGVO findet nicht statt.

Wir verarbeiten personenbezogene Daten, insbesondere:

• wenn Sie unsere Website besuchen
• wenn Sie mit uns Kontakt aufnehmen
• wenn Sie eine Reise oder Beförderungsleistung anfragen oder buchen
• wenn Sie sich bei uns bewerben
• wenn Sie sonstige Leistungen unseres Unternehmens in Anspruch nehmen

Wenn Sie telefonisch, per E-Mail oder über eines der Formulare dieser Website mit uns Kontakt aufnehmen – etwa für eine Reise, eine Busvermietung oder eine allgemeine Anfrage –, verarbeiten wir die von Ihnen übermittelten Daten zur Bearbeitung Ihrer Anfrage. Hierzu können insbesondere Name, Kontaktdaten, der Inhalt Ihrer Anfrage sowie Buchungs- und Reisedaten gehören. Abgesendete Formulare werden an das zuständige Postfach der MVG übermittelt und zusätzlich im Redaktionssystem dieser Website gespeichert, damit keine Anfrage verlorengeht. Bei vertragsbezogenen Anfragen erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO, bei sonstigen Anfragen aufgrund unseres berechtigten Interesses an deren ordnungsgemäßer Bearbeitung gemäß Art. 6 Abs. 1 lit. f DSGVO.

Rückmeldungen und Fundmeldungen zum Linienverkehr. Über das Formular „Feedback & Fundgegenstände“ verarbeiten wir die Art Ihrer Meldung (Rückmeldung, Lob oder Beschwerde oder Fundsache), Ihre Nachricht und Angaben zu Ihrer Fahrt (Linie, Datum, Uhrzeit, Haltestelle und Fahrtrichtung); bei Rückmeldungen sind Linie und Datum Pflichtangaben, die übrigen Fahrtangaben sind freiwillig. Ihren Namen und Ihre E-Mail-Adresse oder Telefonnummer verarbeiten wir, wenn Sie eine Antwort wünschen oder eine Fundsache melden; bei Rückmeldungen ohne Antwortwunsch sind diese Angaben freiwillig. Wir verwenden diese Daten, um Ihr Anliegen zu bearbeiten, einen verlorenen Gegenstand zu suchen und Ihnen zu antworten. Nennen Sie in Ihrer Nachricht Mitarbeiterinnen oder Mitarbeiter der MVG, verarbeiten wir diese Angaben zur Klärung Ihres Anliegens. Angaben zu Ihrer Gesundheit benötigen wir dafür nicht; bitte machen Sie keine. Betrifft Ihr Anliegen die Barrierefreiheit, beschreiben Sie bitte nur die Situation, nicht Ihre gesundheitliche Verfassung. Teilen Sie uns trotzdem Gesundheitsdaten mit, verwenden wir diese ausschließlich zur Bearbeitung Ihres Anliegens und leiten sie nicht an Dritte weiter. Die Meldung geht an das Postfach der für den Linienverkehr zuständigen Abteilung der MVG und wird im Redaktionssystem dieser Website gespeichert; Zugriff haben nur die Mitarbeiterinnen und Mitarbeiter des Linienverkehrs und der Verwaltung. Soweit es zur Bearbeitung Ihres Anliegens erforderlich ist, leiten wir Ihre Meldung (Ihre Nachricht und Ihre Fahrtangaben, ohne Angaben zu Ihrer Gesundheit, Ihre Kontaktdaten nur, wenn sie für die Klärung nötig sind) an folgende Stellen weiter: an die Verkehrsverbund Steiermark GmbH als Koordinationsstelle des Linienverkehrs und an das von uns mit der betroffenen Fahrt beauftragte Verkehrsunternehmen (Steiermarkbahn und Bus GmbH). Rechtsgrundlage dafür ist unser berechtigtes Interesse an der Klärung Ihres Anliegens (Art. 6 Abs. 1 lit. f DSGVO). Weitere Empfänger sind die in Abschnitt 9 genannten Auftragsverarbeiter. Rechtsgrundlage ist unser berechtigtes Interesse an der Bearbeitung von Rückmeldungen und an der Rückgabe von Fundgegenständen gemäß Art. 6 Abs. 1 lit. f DSGVO; betrifft Ihr Anliegen einen Beförderungsvertrag mit uns, Art. 6 Abs. 1 lit. b DSGVO. Wie lange wir die Daten speichern, steht im Abschnitt „Speicherdauer“.

Wenn Sie sich auf eine ausgeschriebene Stelle oder initiativ bei uns bewerben, verarbeiten wir die von Ihnen übermittelten Daten und Unterlagen ausschließlich zum Zweck des Bewerbungsverfahrens, auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO. Bitte übermitteln Sie uns nur Angaben, die für Ihre Bewerbung erforderlich sind. Hochgeladene Unterlagen sind nicht öffentlich abrufbar; der Zugriff ist auf jene Personen beschränkt, die im Unternehmen für Personalangelegenheiten zuständig sind. Wir löschen Ihre Bewerbungsunterlagen sieben Monate, nachdem Ihnen unsere Absage zugegangen ist. Diese Dauer gilt, weil Ansprüche wegen einer behaupteten Diskriminierung im Bewerbungsverfahren nach dem Gleichbehandlungsgesetz innerhalb von sechs Monaten geltend gemacht werden müssen. Grundlage ist unser berechtigtes Interesse an der Abwehr von Rechtsansprüchen (Art. 6 Abs. 1 lit. f DSGVO). Werden Ansprüche geltend gemacht oder ist ein Verfahren anhängig, bewahren wir die Unterlagen bis zum Abschluss dieses Verfahrens auf (Art. 6 Abs. 1 lit. f, Art. 17 Abs. 3 lit. e DSGVO). Haben Sie eingewilligt, dass wir Ihre Bewerbung für spätere Stellen vormerken, bewahren wir sie 24 Monate auf (Art. 6 Abs. 1 lit. a DSGVO); die Einwilligung können Sie jederzeit widerrufen.

Im Zusammenhang mit Reise- und Beförderungsleistungen verarbeiten wir die zur Beratung, Angebotserstellung, Reservierung, Buchung, Vermittlung, Durchführung und Abrechnung erforderlichen personenbezogenen Daten. Die Verarbeitung erfolgt insbesondere zur Durchführung vorvertraglicher Maßnahmen und zur Vertragserfüllung gemäß Art. 6 Abs. 1 lit. b DSGVO sowie aufgrund gesetzlicher Verpflichtungen gemäß Art. 6 Abs. 1 lit. c DSGVO. Ohne die für eine konkrete Buchung erforderlichen Daten kann die gewünschte Reise- oder Beförderungsleistung gegebenenfalls nicht erbracht werden.

• Name und Kontaktdaten
• Geburtsdatum
• Reise- und Buchungsdaten
• Rechnungs- und Zahlungsdaten
• Pass-, Ausweis- und Nationalitätsdaten, soweit für die konkrete Reise erforderlich
• Daten von Mitreisenden

Werden Reisen für mehrere Personen gebucht, erhalten wir die Daten der Mitreisenden (Name, Kontaktdaten, Geburtsdatum, bei Bedarf Pass- oder Ausweisdaten) von der buchenden Person und somit nicht unmittelbar von der betroffenen Person. Wir verarbeiten sie zur Vorbereitung und Durchführung der Reise (Art. 6 Abs. 1 lit. b und f DSGVO). Alle übrigen Informationen dieser Erklärung, etwa zu Empfängern (Abschnitt 8), Speicherdauer (Abschnitt 16) und Ihren Rechten (Abschnitt 17), gelten auch für Mitreisende. Wir ersuchen die buchende Person, die Mitreisenden über die Weitergabe ihrer Daten an uns zu informieren.

Soweit für eine konkrete Reise erforderlich, können uns Reisende Informationen über gesundheitliche Bedürfnisse, Mobilitätseinschränkungen oder vergleichbare besondere Anforderungen bekannt geben. Soweit es sich hierbei um besondere Kategorien personenbezogener Daten handelt, verarbeiten wir diese nur, wenn die Voraussetzungen des Art. 9 DSGVO erfüllt sind, erforderlichenfalls auf Grundlage einer ausdrücklichen Einwilligung.

Soweit für die Buchung oder Durchführung einer Leistung erforderlich, können personenbezogene Daten insbesondere an folgende Empfänger übermittelt werden. Dienstleister, die personenbezogene Daten ausschließlich in unserem Auftrag verarbeiten, werden entsprechend Art. 28 DSGVO als Auftragsverarbeiter eingesetzt.

• Reiseveranstalter und Reisevermittler
• Fluggesellschaften und andere Verkehrsunternehmen
• Hotels und andere Unterkunftsanbieter
• Reedereien und Mietwagenunternehmen
• örtliche Agenturen und Reiseleitungen
• Reiseversicherungen
• Buchungs-, Reservierungs- und Vertriebssysteme
• Zahlungsdienstleister

Für den technischen Betrieb dieser Website setzen wir Auftragsverarbeiter nach Art. 28 DSGVO ein. Mit ihnen bestehen entsprechende Verträge; die Server stehen innerhalb der Europäischen Union.

• DJ Web Systems (Daniel Jakic), Steiermark – Entwicklung, Betrieb und Wartung der Website
• Hostinger International Ltd. – Serverinfrastruktur, Rechenzentrum Frankfurt, Deutschland
• Microsoft Ireland Operations Ltd. – E-Mail-Versand der Formularnachrichten über Microsoft 365

Bei Reisen außerhalb des Europäischen Wirtschaftsraums kann es für die Durchführung einer Reise erforderlich sein, Daten an dort ansässige Leistungsträger zu übermitteln. Solche Übermittlungen erfolgen nach Maßgabe der Art. 44 ff. DSGVO, insbesondere auf Grundlage eines Angemessenheitsbeschlusses, geeigneter Garantien oder, sofern die gesetzlichen Voraussetzungen erfüllt sind, einer Ausnahme nach Art. 49 DSGVO.

Beim Aufruf dieser Website werden automatisch technische Zugriffsdaten in Protokolldateien des Servers gespeichert: IP-Adresse, Datum und Uhrzeit, aufgerufene Adresse, übertragene Datenmenge, Statuscode sowie Browsertyp und Betriebssystem. Diese Daten dienen ausschließlich dem störungsfreien Betrieb und der Sicherheit unserer Systeme; Rechtsgrundlage ist unser berechtigtes Interesse gemäß Art. 6 Abs. 1 lit. f DSGVO. Eine Zusammenführung mit anderen Daten oder eine Auswertung zu Werbezwecken findet nicht statt. Die Protokolle werden nach 14 Tagen automatisch überschrieben.

Diese Website setzt keine Cookies zu Analyse-, Tracking- oder Marketingzwecken – auch keine technisch notwendigen Cookies für den Seitenaufruf. Lediglich Ihre Entscheidung darüber, ob die Karte, die Fahrplanauskunft und die Facebook-Beiträge geladen werden dürfen, wird lokal in Ihrem Browser gespeichert, damit Sie nicht bei jedem Besuch erneut gefragt werden. Diese Angabe verlässt Ihren Browser nicht und lässt sich jederzeit über die Einstellungen Ihres Browsers löschen. Laden Sie die Karte oder die Facebook-Beiträge, können Google bzw. Meta dabei eigene Cookies setzen und auslesen; dafür gelten die Abschnitte 13 und 15. Melden Sie sich am Redaktionssystem an, wird zusätzlich ein technisch notwendiges Anmelde-Cookie gesetzt; das betrifft ausschließlich Mitarbeiterinnen und Mitarbeiter der MVG.

Zur Darstellung unseres Standorts binden wir Kartenmaterial von Google Maps ein (Anbieter: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland). Die Karte wird nicht automatisch geladen: Erst wenn Sie auf „Einverstanden, Karte laden“ klicken, wird eine Verbindung zu Google hergestellt und es werden Daten – insbesondere Ihre IP-Adresse – an Google übertragen; dabei kann es auch zu einer Übermittlung in die USA kommen. Mit Ihrer Einwilligung kann Google auch Cookies oder ähnliche Techniken auf Ihrem Endgerät speichern und auslesen (§ 165 Abs. 3 TKG 2021). Für die Übermittlung in die USA besteht ein Angemessenheitsbeschluss der EU-Kommission (EU-US Data Privacy Framework); Google LLC ist danach zertifiziert. Rechtsgrundlage ist Ihre Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO. Ihre Entscheidung wird lokal in Ihrem Browser gespeichert und lässt sich jederzeit über „Karte ausblenden“ widerrufen. Ohne Einwilligung wird keinerlei Anfrage an Google gesendet. Informationen zur Datenverarbeitung durch Google: policies.google.com/privacy. Der Link „Route planen“ überträgt vor dem Anklicken keine Daten an Google. Folgen Sie ihm, gelten bei Google Maps die Bestimmungen von Google.

Auf den Seiten „Linienverkehr“ und „Fahrpläne“ binden wir die offizielle Fahrplanauskunft des Verkehrsverbunds Steiermark (BusBahnBim) ein; technischer Anbieter ist die Verkehrsverbund Steiermark GmbH, Alte Poststraße 152, 8020 Graz, Österreich. Die Auskunft wird nicht automatisch geladen: Erst wenn Sie auf „Einverstanden, Fahrplan laden“ klicken, wird eine Verbindung zum Verkehrsverbund hergestellt und es werden Daten – insbesondere Ihre IP-Adresse sowie Ihre Suchanfrage (Start, Ziel, Zeitpunkt) – übertragen. Für die Kartenansicht der Auskunft werden dabei außerdem Kartenkacheln der Verwaltungsgrundkarte basemap.at von einem Server der Stadt Wien geladen; auch dorthin wird Ihre IP-Adresse übermittelt. Die Verarbeitung findet innerhalb der Europäischen Union statt, eine Übermittlung in Drittstaaten erfolgt dabei nicht. Rechtsgrundlage ist Ihre Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO. Ihre Entscheidung wird lokal in Ihrem Browser gespeichert und lässt sich jederzeit über „Fahrplan ausblenden“ widerrufen. Ohne Einwilligung wird keine Anfrage an den Verkehrsverbund gesendet. Mit „Suchen“ öffnet die Auskunft das Ergebnis auf der Website des Verkehrsverbunds in einem neuen Fenster; dort gelten die Datenschutzbestimmungen des Verkehrsverbunds. Der Link „Auf verbundlinie.at öffnen“ überträgt vor dem Anklicken keine Daten an den Verkehrsverbund.

Auf der Seite „Fahrpläne“ können Sie sich bei den aktuellen Meldungen die Beiträge unserer Facebook-Seite anzeigen lassen. Anbieter ist Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland („Meta“). Die Beiträge werden nicht automatisch geladen: Erst wenn Sie auf „Einverstanden, Beiträge laden“ klicken, wird eine Verbindung zu Servern von Meta hergestellt. Dabei erhält Meta insbesondere Ihre IP-Adresse, Angaben zu Ihrem Browser und Endgerät sowie die Information, dass Sie diese Seite aufgerufen haben, und kann Cookies oder ähnliche Techniken auf Ihrem Endgerät speichern und auslesen. Sind Sie bei Facebook oder Instagram angemeldet, kann Meta den Besuch Ihrem Konto zuordnen. Ohne Ihren Klick wird keinerlei Anfrage an Meta gesendet.

Rechtsgrundlage ist Ihre Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO, für das Speichern und Auslesen von Informationen auf Ihrem Endgerät in Verbindung mit § 165 Abs. 3 TKG 2021. Ihre Entscheidung wird lokal in Ihrem Browser gespeichert und lässt sich jederzeit mit Wirkung für die Zukunft über „Facebook ausblenden“ widerrufen.

Für das Erheben Ihrer Daten beim Laden der Beiträge und für deren Übermittlung an Meta sind wir und Meta gemeinsam verantwortlich (Art. 26 DSGVO; Europäischer Gerichtshof, Urteil vom 29. Juli 2019, C-40/17, „Fashion ID“). Die Vereinbarung dazu finden Sie unter facebook.com/legal/terms/page_controller_addendum. Für die weitere Verarbeitung nach der Übermittlung ist Meta allein verantwortlich. Ihre Rechte nach Abschnitt 17 können Sie bei uns und bei Meta geltend machen.

Meta verarbeitet Daten auch in den USA, insbesondere durch die Meta Platforms, Inc. Für die USA besteht ein Angemessenheitsbeschluss der Europäischen Kommission nach Art. 45 DSGVO (EU-US Data Privacy Framework, Durchführungsbeschluss (EU) 2023/1795 vom 10. Juli 2023), und Meta Platforms, Inc. ist nach diesem Rahmen zertifiziert. Welche Daten Meta zu welchen Zwecken verarbeitet, beschreibt Meta in seiner Datenschutzrichtlinie: facebook.com/privacy/policy.

Der Link „Seite auf Facebook öffnen“ und der Facebook-Link in der Fußzeile übertragen vor dem Anklicken keine Daten an Meta. Folgen Sie ihm, gelten auf Facebook die Bestimmungen von Meta.

Wir speichern personenbezogene Daten nur so lange, wie dies für den jeweiligen Verarbeitungszweck erforderlich ist oder gesetzliche Aufbewahrungs-, Dokumentations- bzw. Verjährungsfristen eine weitere Speicherung erfordern. Buchhaltungs- und Rechnungsunterlagen bewahren wir sieben Jahre ab Ende des Kalenderjahres auf (§ 132 BAO). Anfragen, Rückmeldungen, Beschwerden und Fundmeldungen löschen wir ein Jahr nach Abschluss der Bearbeitung. Werden Ansprüche geltend gemacht oder sind sie zu erwarten, speichern wir die Unterlagen bis zur Klärung. Für Bewerbungen gilt Abschnitt 4, für Server-Protokolle Abschnitt 11. Nach Wegfall des Zwecks und Ablauf der maßgeblichen Fristen werden die Daten gelöscht oder anonymisiert.

Nach Maßgabe der gesetzlichen Voraussetzungen haben Sie insbesondere das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch (Art. 21). Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen. Zur Ausübung Ihrer Rechte wenden Sie sich bitte an die Mürztaler Verkehrs-Gesellschaft m. b. H., Datenschutzkoordination, E-Mail datenschutz@mvg-kapfenberg.com.

Wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer personenbezogenen Daten gegen das Datenschutzrecht verstößt, können Sie Beschwerde bei der zuständigen Aufsichtsbehörde erheben: Österreichische Datenschutzbehörde, Barichgasse 40-42, 1030 Wien, Österreich, Telefon +43 1 52 152-0, E-Mail dsb@dsb.gv.at.

Wir treffen angemessene technische und organisatorische Maßnahmen zum Schutz personenbezogener Daten vor Verlust, unberechtigtem Zugriff, Veränderung oder Offenlegung. Die Übertragung dieser Website erfolgt durchgehend verschlüsselt. Wir können diese Datenschutzerklärung anpassen, wenn sich unsere Datenverarbeitungen, eingesetzten Dienste oder die gesetzlichen Rahmenbedingungen ändern.