Privacy e cookie policy

Im Sinne und für die Zwecke der betreffenden Verordnung zum Thema „Schutz natürlicher Personen bei der Verarbeitung personenbezogener Daten“ ist die STA – Südtiroler Transportstrukturen AG, als Verantwortliche der Datenverarbeitung (im Folgenden "Gesellschaft" oder "Verantwortlicher") verpflichtet, einige Informationen zu den eventuell bei betroffenen Personen erhobenen personenbezogenen Daten natürlicher Personen zu erteilen.

Die sich im Besitz des Verantwortlichen befindlichen Daten werden normalerweise direkt bei den betroffenen Personen und gelegentlich auch bei Dritten erhoben.

Für den Fall, dass die personenbezogenen Daten des Betroffenen nicht direkt bei ihm erhoben werden, informiert der Verantwortliche, gemäß Art. 14 Buchst. g) der Verordnung, dass keine auf einer automatisierten Entscheidung beruhende Verarbeitung, einschließlich des Profilings i.S. des Art. 22 Abs. 1 und 4, durchgeführt wird.

Zwecke der Datenverarbeitung

Die Daten werden im Rahmen der üblichen Tätigkeit des Verantwortlichen für die Ausstellung und Bezahlung von Fahrscheinen verwendet.

Der Online-Erwerb von Fahrscheinen ist über die „Ticketshop-Funktion“ in der südtirolmobil App möglich.

Die Bezahlung der Fahrscheine wird von der LogPay Financial Services GmbH abgewickelt, die als eigenständiger Verantwortlicher auftritt.

documents.logpay.de/de/datenschutzinformationen.pdf

Im Zusammenhang mit den oben genannten Tätigkeiten werden personenbezogene Daten zu den folgenden Zwecken verarbeitet:

• für Zwecke, die eng mit dem Vertrag und der Erfüllung der sich aus dem Vertrag selbst ergebenden Verpflichtungen verbunden sind;
• für Zwecke im Zusammenhang mit Verpflichtungen durch nationale und/oder staatenübergreifende Gesetze oder Verordnungen, sowie mit Maßnahmen, die von nationalen oder staatenübergreifenden Körperschaften oder Behörden erlassen wurden. Dazu gehören auch Tätigkeiten, die - sofern anwendbar - zur Einhaltung der Verpflichtungen laut Anti-Geldwäsche-Bestimmungen erforderlich sind.

Ihre Zustimmung ist für die Verarbeitung Ihrer personenbezogenen Daten nicht erforderlich.

Die Verarbeitung Ihrer Daten ist gemäß Art. 6, Buchstaben b), c), e) und f) der zitierten EU-Verordnung Nr. 679/2016 erlaubt.

Verarbeitungsmethoden

Die Daten werden mit informatischen Systemen und/oder in händischer Form verarbeitet, jedenfalls mittels geeigneter Verfahren, welche die Sicherheit und Vertraulichkeit und die Verfügbarkeit derselben gewährleisten.

Die Mitteilung der Daten für die Zwecke laut Punkt 1) ist fakultativ; allerdings würde eine entsprechende Weigerung es praktisch unmöglich machen, die bestehenden vorvertraglichen und/oder vertraglichen Verhältnisse umzusetzen. Die Mitteilung der Daten für die Zwecke laut Punkt 2) ist obligatorisch, zumal notwendig für die Zwecke der Erfüllung normativer Verpflichtungen.

Mitteilung der Daten

Die Daten können allen Rechtssubjekten (Ämtern, Körperschaften und Organen der öffentlichen Verwaltung, Betrieben oder Einrichtungen) mitgeteilt werden, welche im Sinne der Bestimmungen verpflichtet sind, diese zu kennen oder diese kennen zu dürfen, sowie jenen Personen, die Inhaber des Aktenzugriffsrechtes oder des allgemeinen Bürgerzugangs sind. Im Falle von besonderen personenbezogenen Daten und/oder von Daten über strafrechtliche Verurteilungen und Straftaten erfolgt die Mitteilung an die in der Verordnung für die Verarbeitung von sensiblen und Gerichtsdaten (Maßnahme der Datenschutzbehörde vom 30.05.2005) angegebenen Rechtssubjekte und in den dort angeführten Formen. Schließlich können die Daten eventuell auch an Berater, Versicherer oder andere Dienstleister mitgeteilt werden für Verarbeitungen, die in Verbindung mit den oben angeführten Zwecken stehen.

Die Mitteilung der Daten an die oben angeführten Kategorien von Subjekten bedarf nicht der Zustimmung der betroffenen Personen.

Kenntnisnahme der Daten

Die Daten können vom Verantwortlichen, von dem Datenschutzbeauftragten und den Beauftragten für die Verarbeitung personenbezogener Daten dieser Gesellschaft zur Kenntnis genommen werden.

Zeitliche Dauer der Datenverarbeitungen und der Speicherung der personenbezogenen Daten

Die Verarbeitung, auf die in dieser Information Bezug genommen wird, erfolgt für die Dauer, die für die Erbringung der Dienstleistung "Ticketshop Online" unbedingt erforderlich ist; danach werden die Daten gelöscht.

Verantwortlicher und Datenschutzbeauftragter

Verantwortlicher der Datenverarbeitung ist STA – Südtiroler Transportstrukturen AG, mit Sitz in 39100 Bozen, Gerbergasse 60.
E-Mail: info@sta.bz.it;  
Datenschutzbeauftragter ist RA Paolo Recla, mit Domizil für dieses Amt am Sitz dieser Gesellschaft.
PEC: paolorecla.dpo@legalmail.it

Rechte der betroffenen Personen

Es wird abschließend darauf hingewiesen, dass die Artt. 15 bis 22 der EU-Verordnung den betroffenen Personen besondere Rechte verleihen. Insbesondere können die Betroffenen vom Verantwortlichen in Bezug auf die eigenen personenbezogenen Daten einfordern: das Beschwerderecht bei einer Aufsichtsbehörde (Art. 13, Abs. 2, Buchst. d), das Auskunftsrecht (Art. 15); das Recht auf Berichtigung (Art. 16); das Recht auf Löschung - Recht auf Vergessenwerden (Art. 17); das Recht auf Einschränkung der Verarbeitung (Art. 18); die Mitteilungspflicht im Zusammenhang mit der Berichtigung oder Löschung oder Einschränkung (Art. 19); die Datenübertragbarkeit (Art. 20); das Widerspruchsrecht (Art. 21) und den Ausschluss automatisierter Entscheidungsprozesse einschließlich Profiling (Art. 22).

Informationsschreiben zur personenbezogenen Datenverarbeitung für südtirolmobil- Abonnementen

Diese Informationen werden von der STA – Südtiroler Transportstrukturen AG mit Rechtssitz in Bozen, Gerbergasse 60 (im Folgenden als STA bezeichnet), Inhaber der Daten, im Sinne des Art. 13 der Europäischen Richtlinie EU 679/2016 zur Verfügung gestellt und haben das Ziel, in klarer und vollständiger Weise die Verwendung der personenbezogenen Daten jener Nutzer zu beschreiben, die die Fahrscheinen südtirol Pass verwenden. Für etwaige weitergehende Informationen kann sich der Kunde an die STA, Gerbergasse 60, I-39100 Bozen (BZ), Tel. (+39) 0471-312888, E-Mail info@sta.bz.it, wenden.

Zweck und Art der Datenverarbeitung

Laut den geltenden Beschlüssen der Landesregierung der Autonomen Provinz Bozen-Südtirol werden zum Abschluss und zur Verwaltung des Vertrages, für die Erbringung der notwendigen Dienstleistung und der Verarbeitung (Sammlung und Verwendung) drei Arten von personenbezogenen Daten benötigt: a) meldeamtliche Daten, die vom Nutzer im Augenblick der Unterzeichnung des Abonnements und danach im Moment der Vertragserfüllung mitgeteilt werden; b) Daten, welche die Standorterhebung des Nutzers betreffen, und zwar die Erhebung von Datum, Uhrzeit und Ort der Entwertungen in den Bahnhöfen, Stationen der Bahnanlagen oder an Bord der Verkehrsmittel (geografische Lokalisierung); c) Daten für die Rechnungsstellung bezüglich Nutzung der Dienstleistungen aufgrund von Standorterhebungen.

Die meldeamtlichen Daten sowie Daten für die Rechnungsstellung werden hauptsächlich in digitaler Form durch Informatiksysteme verarbeitet.

Die Daten der Standorterhebung werden automatisch durch Entwertungen mittels freiwilliger Annäherung des Fahrausweises (Badge) durch den Nutzer an die Entwerter an Bord der Verkehrsmittel erfasst.

Alle gesammelten Daten werden einzig und ausschließlich zum Zwecke der notwendigen Verwaltung der Informationen verarbeitet, um die Dienstleistung laut Bestimmungen des Beschlusses der Landesregierung Nr. 979 vom 20.06.2011, ersetzt durch den Beschluss Nr. 1336 vom 11.11.2014 und den Beschluss Nr. 760 vom 05.07.2016, und aller daraus erfolgenden buchhalterischen, steuerlichen und verwaltungstechnischen Aufgaben zu ermöglichen oder um eventuelle Rechte zur bestehenden Vertragsbeziehung geltend zu machen.

Alle Daten werden nach erfolgter Zweckerfüllung und nach Ablauf des dafür notwendigen Zeitraumes anonymisiert und danach ausschließlich für statistische Zwecke verwendet. Demnach beruht die Rechtsgrundlage der Datenverarbeitung auf der Notwendigkeit der Erfüllung des von der betroffenen Person unterzeichneten Beförderungsvertrages.

Die personenbezogenen Daten können auch für Einladungen zu Umfragen verwendet werden, deren Ergebnisse anonym sind und aus zusammengefassten Daten bestehen.

Weitere Erklärungen zur Verwendung der Daten der Standorterhebung (geografische Lokalisierung)

Die vom Nutzer verwendeten Fahrscheine (Badges) enthalten die personenbezogenen Daten und einen Identifizierungscode des Nutzers.

Durch Einlesen des Fahrscheines werden im Entwertungssystem Identifizierungscode des Nutzers, Datum, Uhrzeit und Standort der erfolgten Entwertung registriert. Die Standorterhebung erfolgt durch Registrierung der „Haltestellennummer”.

Letztere kann unter Verwendung des sich an Bord befindlichen GPS-Systems erfasst werden, wobei die „Haltestellennummer” eine interne Information des STA-Informatiksystems ist, deren Kenntnis keine direkte Standortzuordnung der Haltestelle ermöglicht.

Sobald möglich werden die erhobenen Daten an den Zentralrechner übermittelt, um die vorgesehenen und notwendigen Vertragsleistungen (z.B. Berechnung der gefahrenen Kilometer, Ermittlung des angewandten Tarifes, Lastschrift an den Nutzer, Abwicklung der Verwaltungsaufgaben) durchführen zu können.

Die Daten der Standorterhebung werden im selben Moment aus dem Speicher der Entwertungssysteme gelöscht.

Die Daten der Standorterhebung, die sich vorübergehend im Entwertungssystem befinden, beinhalten ausschließlich einen Identifizierungscode des Nutzers, der keine unmittelbare Identifizierung erlaubt. Die Daten werden in „verschlüsselter” Form aufbewahrt, um Dritten keine Möglichkeit zur Übernahme oder Abänderung zu ermöglichen.

Die Daten der Standorterhebung werden in besonders geschützter Form in den STA-Informatiksystemen und nur für die unbedingt erforderliche Zeit zur Durchführung der gesetzlichen und vertraglichen Verpflichtungen, für die Dokumentation der durchgeführten Buchungen sowie Anfragen seitens des Nutzers, und zwar für einen Zeitraum von maximal 3 Monaten ab Ausstellung der Rechnung, aufbewahrt. Danach werden die Daten anonymisiert, d.h. die Identifizierung des Nutzers ist nicht mehr möglich. Diese Daten werden ausschließlich für statistische Erhebungen zur Nutzung der Dienste verwendet, die auch seitens der Abteilung Mobilität der Autonomen Provinz Bozen-Südtirol hinsichtlich der Pflichten zur Führung des bestehenden Systems des Informations- und Serviceproviders SII beantragt werden können.

Die detaillierten Daten der Standorterhebung durchgeführter Fahrten (Datum, Uhrzeit, Standort des Ein- und Ausstieges) scheinen in den ausgestellten Rechnungen nicht auf (es sei denn, der Nutzer hat dies ausdrücklich verlangt). Die Rechnungen enthalten nur eine Zusammenfassung der gefahrenen Kilometer und der angewandten Tarife.

Die Daten zur Standorterhebung können vom Nutzer folgendermaßen abgerufen werden: a) durch Zugriff auf die Internetseite portal.suedtirolmobil.info: zur Authentifizierung dienen die eigenen Zugangsdaten mittels SPID, CIE oder aktivierte Bürderkarte bzw. jene dem Nutzer bei Unterzeichnung des Vertrages zugewiesenen Zugangsdaten, die entsprechend angemessener Sicherheits- und Schutzmaßnahmen konfiguriert wurden. Dem Nutzer wird nahegelegt, die zugewiesenen Zugangsdaten mit größtmöglicher Sorgfalt zu verwahren, um einen unbefugten Zugriff Dritter auf diese detaillierten Daten zu vermeiden und bei Verdacht, dass jemand in Kenntnis der Zugangsdaten gelangt ist, die unverzügliche Änderung des Passwortes laut Anleitung auf der Internetseite durchzuführen; b) durch Anfrage der detaillierten Rechnungsaufstellung mit den Daten der Standorterhebung und der durchgeführten Fahrten, bei Unterzeichnung des Vertrages oder zu einem späteren Zeitpunkt.

Der Nutzer kann sich auch an das Südtirol-Pass-Büro wenden, um die Löschung der bereits angeforderten detaillierten Daten der Standortbestimmung für noch ausstehende Rechnungen zu verlangen oder dies online mittels persönlichem Benutzerkonto selbst durchführen; c) durch Anfrage mittels Papierform bei den ermächtigten Verkaufsstellen für Nutzer ohne Benutzerkonto.

Verpflichtende oder fakultative Art der Mitteilung der Daten und Folgen bei Verweigerung zur Mitteilung derselben

Die Mitteilung der meldeamtlichen und steuerlichen Daten bei Beantragung der Dienstleistung und bei Vertragsabschluss ist seitens des Nutzers für die Durchführung der beantragten Verwaltungsaufgaben verpflichtend.

Im Falle einer Verweigerung der Mitteilung der Daten können die beantragten Anfragen und die übermittelten Anträge nicht durchgeführt werden.

Die automatisierte Erhebung der Daten zur Standortbestimmung ist unerlässlich und notwendig, um das Tarifsystem laut oben genannter Beschlüsse der Autonomen Provinz Bozen-Südtirol zu verwalten.

Die Nichtausübung der Entwertungspflicht stellt eine Verletzung der vertraglichen Pflichten des Nutzers dar, bei denen die Verhängung von Verwaltungsstrafen laut Bestimmungen der oben genannten Beschlüsse oder des Landesgesetzes Nr. 15/2015 vorgesehen ist.

Beauftragte für die Datenverarbeitung und Umfang der Mitteilungen

Die meldeamtlichen und vertraglichen Daten können vom Verwaltungspersonal, vom Personal der Informatikabteilung, vom Personal des Südtirol-Pass-Büros und seitens des Personals der Fahrkartenschalter eingesehen werden.

Diese Personen haben die notwendigen Anweisungen zum Schutz der personenbezogenen Daten in ihrer Eigenschaft als Beauftragte für die Datenverarbeitung erhalten.

Die Daten zur Standorterhebung können vom Personal der STA-Informatikabteilung oder der beauftragten Verantwortlichen für die Verarbeitung der personenbezogenen Daten eingesehen werden.

Die meldeamtlichen und vertraglichen Daten können Dritten (wie z.B. der vom Nutzer mitgeteilten Bank für die Ausstellung des SEPA-Lastschriftmandates) ausschließlich für die Durchführung der direkten Arbeitstätigkeiten im Zuge der vertraglichen Vereinbarungen mitgeteilt werden. Aufgrund der bestehenden Konzessionsverträge können die meldeamtlichen und vertraglichen Daten der Abteilung Mobilität der Autonomen Provinz Bozen-Südtirol mitgeteilt werden, wobei präzisiert wird, dass in diesem Falle die Daten, wenn möglich, in anonymer Form übermittelt werden.

Es ist keine Verbreitungsform der verarbeiteten, personenbezogenen Daten jedweder Art (im Sinne einer wahllosen Zurverfügungstellung an nicht ermittelbare Dritte) vorgesehen. Die Möglichkeit der Mitteilung der Daten an Dritte auf Grund von Gesetzesverpflichtungen oder - vorschriften, wie etwa an öffentliche Körperschaften, Polizeiorgane, Gerichtsbehörden und/oder die Gerichtspolizei, ist davon ausgenommen.

Rechte des Nutzers auf die verarbeiteten Daten

Es wird abschließend darauf hingewiesen, dass die Artt. 15 bis 22 der EU-Verordnung den betroffenen Personen besondere Rechte verleihen. Insbesondere können die Betroffenen vom Verantwortlichen in Bezug auf die eigenen personenbezogenen Daten einfordern: das Beschwerderecht bei einer Aufsichtsbehörde (Art. 13, Abs. 2, Buchst. d), das Auskunftsrecht (Art. 15); das Recht auf Berichtigung (Art. 16); das Recht auf Löschung - Recht auf Vergessenwerden (Art. 17); das Recht auf Einschränkung der Verarbeitung (Art. 18); die Mitteilungspflicht im Zusammenhang mit der Berichtigung oder Löschung oder Einschränkung (Art. 19); die Datenübertragbarkeit (Art. 20); das Widerspruchsrecht (Art. 21) und den Ausschluss automatisierter Entscheidungsprozesse einschließlich Profiling (Art. 22).

Rechtsinhaber und Verantwortliche der Datenverarbeitung

Rechtsinhaber aller hier angeführten Daten ist die unterfertigte Gesellschaft STA, Gerbergasse 60, Bozen. Als Verantwortlicher für die Verarbeitung ist der RA. Rechtsanwalt Paolo Recla, der für diese Aufgabe seinen Sitz am Sitz dieser Gesellschaft hat. 

PEC: paolorecla.dpo@legalmail.it  

Die Liste der für die Verarbeitung Verantwortlichen ist unter der Adresse info@sta.bz.it verfügbar.

Schutz der personenbezogenen Daten

Die STA informiert alle Nutzer, dass alle technischen Mittel und organisatorischen Verfahren angewandt werden - auch im Hinblick auf Erkenntnisse des technischen Fortschritts sowie der besonderen Beschaffenheit und Verarbeitungsart der Daten - mit dem Ziel, die Risiken der Zerstörung oder des Verlustes der Daten (auch zufällig), des nicht genehmigten Zugriffes oder unerlaubten bzw. nicht normkonformen Zwecks der Datensammlung durch die Anwendung geeigneter und vorbeugender Sicherheitsmaßnahmen zu minimieren.

STA teilt mit, dass die Verarbeitung gemäß Regelungen des Garanten zum Schutz der personenbezogenen Daten vom 09.03.2005 betreffend die Sicherheiten zur Verwendung der „intelligenten Transponder“ (RFID) und der Daten der Standorterhebung (geografische Lokalisierung) erfolgt.