Datenschutzerklärung

Der Verantwortliche im Sinne der EU-Datenschutz-Grundverordnung 2016/679 (im Folgenden auch „DSGVO“) und anderer nationaler Datenschutzgesetze der Mitgliedsstaaten sowie sonstiger datenschutzrechtlicher Bestimmungen ist die:

Flughafen Wien Aktiengesellschaft
Flughafen
1300 Wien-Flughafen
Österreich
Tel.: +43 1 7007-0
Website: www.viennaairport.com

im Folgenden auch „FWAG“ oder „wir“ genannt.

Die Rolle des „Verantwortlichen“ zeichnet aus, dass dieser über den Zweck und die Mittel der Verarbeitung von personenbezogenen Daten entscheidet.

Im Rahmen des Betriebs eines Flughafens werden regelmäßig personenbezogene Daten verarbeitet. Nicht immer geschieht dies durch den Bertreiber des Flughafens. Die mit der Flugabwicklung verbundene Verarbeitung personenbezogener Daten erfolgt beispielsweise unter der Verantwortung der jeweiligen Fluglinie.

Diese Datenschutzerklärung umfasst ausschließlich Verarbeitungstätigkeiten, für die die FWAG der Verantwortliche ist.

Der Datenschutzbeauftragte der FWAG ist erreichbar unter:

datenschutz@viennaairport.com

und postalisch: Flughafen Wien AG, Postfach 1, 1300 Wien-Flughafen mit dem Zusatz „Generalsekretariat / Datenschutzbeauftragter“.

Personenbezogene Daten sind alle Informationen, die sich auf eine identifizierte oder identifizierbare Person beziehen, wie etwa Name, Geburtsdatum, Anschrift aber auch der Inhalt von E-Mail-Korrespondenz oder das Verhalten auf Internetseiten (im Folgenden auch „personenbezogene Daten“ oder nur „Daten“). Unter den personenbezogenen Daten gibt es besondere Kategorien, die gesetzlich besonders geschützt sind. Darunter fallen etwa Daten, aus denen die religiöse Überzeugungen oder die Gewerkschaftszugehörigkeit hervorgehen, Gesundheitsdaten, etc.

Wir erheben und verwenden personenbezogene Daten von betroffenen Personen grundsätzlich nur,

• wenn die betroffene Person in die Verarbeitung ihrer Daten einwilligt, oder
• soweit es für die Begründung, Administrierung und Abwicklung von Verträgen bzw. für die Zurverfügungstellung unserer Services erforderlich ist, oder
• soweit es für die Einhaltung von rechtlichen Bestimmungen erforderlich ist bzw. wir aufgrund von Gesetzen dazu verpflichtet sind, oder
• soweit es aufgrund eines berechtigten Interesses gerechtfertigt ist.

In den nachstehenden Punkten B und fortfolgende beschreiben wir die einzelnen Verarbeitungstätigkeiten im Detail. Beachten Sie bitte, dass nicht alle nachstehend beschriebenen Verarbeitungstätigkeiten in Bezug auf alle betroffenen Personen durchgeführt werden. Beispielsweise gelten die unter dem Punkt „Lounges“ erteilten Informationen nur für Personen, die unsere Lounges besuchen und die unter dem Punkt „Gewinnspiele“ erteilten Informationen nur für Personen, die an unseren Gewinnspielen teilnehmen.

Wir legen personenbezogene Daten nur Anderen (sogenannten „Empfängern“) gegenüber offen, wenn und soweit dies erforderlich und zulässig ist. Details zu den jeweiligen Empfängern finden Sie unten bei den einzelnen Datenverarbeitungen. Im Anlassfall legen wir Ihre personenbezogenen Daten darüber hinaus möglicherweise gegenüber einer zuständigen Behörde oder einem zuständigen Gericht offen.

Zudem bedienen wir uns teilweise externer Dienstleister (sogenannte „Auftragsverarbeiter“), die personenbezogene Daten in unserem Auftrag verarbeiten. Diese wurden von uns sorgfältig ausgewählt und beauftragt, sind an unsere Weisungen gebunden und werden regelmäßig kontrolliert. Wenn wir Auftragsverarbeiter zum Einsatz bringen, sind diese unter dem Punkt „Empfänger“ der jeweiligen Verarbeitungstätigkeit genannt.

Gegebenenfalls kommt es vor, dass personenbezogene Daten von uns in Länder außerhalb des Europäischen Wirtschaftsraumes (sogenannte Drittländer) übermittelt werden. In diesem Fall stellen wir sicher, dass die gesetzlichen Vorgaben für derartige Übermittlungen eingehalten werden, damit die personenbezogenen Daten entsprechend geschützt sind. Bei Übermittlungen an Drittländer halten wir uns beispielsweise an Angemessenheitsbeschlüsse der europäischen Kommission, schließen von der europäischen Kommission beschlossene Standarddatenschutzklauseln ab, halten uns an verbindliche interne Datenschutzvorschriften oder stützen uns auf die gesetzlich geregelten Ausnahmen für bestimmte Fälle. Wenn wir personenbezogene Daten in Drittländer übermitteln oder dies beabsichtigen, finden Sie die diesbezüglichen Informationen unter dem Punkt „Empfänger“ oder einem eigenen Punkt der jeweiligen Verarbeitungstätigkeit.

Das geltende Datenschutzrecht gewährt Ihnen, als betroffener Person, gegenüber uns, dem Verantwortlichen, hinsichtlich der Verarbeitung Ihrer personenbezogenen Daten umfassende Betroffenenrechte, über die wir Sie nachstehend informieren. Zur Geltendmachung dieser Rechte (mit Ausnahme des Rechts auf Beschwerde bei der zuständigen Datenschutzbehörde), wenden Sie sich bitte an datenschutz@viennaairport.com.

Sofern Sie sich von einem unserer Newsletter abmelden wollen oder Fragen im Hinblick auf den Versand eines Newsletters von uns haben, wenden Sie sich bitte an newsletter@viennaairport.com.
 

Recht auf Widerruf erteilter Einwilligungen gemäß Artikel 7 Absatz 3 DSGVO

Sie haben das Recht, eine einmal erteilte Einwilligung in die Verarbeitung von Daten jederzeit mit Wirkung für die Zukunft zu widerrufen. Im Falle des Widerrufs werden wir die betroffenen Daten unverzüglich löschen, sofern eine weitere Verarbeitung nicht auf eine Rechtsgrundlage zur einwilligungslosen Verarbeitung gestützt werden kann. Durch den Widerruf der Einwilligung wird die Rechtmäßigkeit der aufgrund der Einwilligung bis zum Widerruf erfolgten Verarbeitung nicht berührt.
 

Recht auf Auskunft gemäß Artikel 15 DSGVO

Sie haben insbesondere ein Recht auf Auskunft über Ihre von uns verarbeiteten personenbezogenen Daten, die Verarbeitungszwecke, die Kategorien der verarbeiteten personenbezogenen Daten, die Empfänger oder Kategorien von Empfängern, gegenüber denen Ihre Daten offengelegt wurden oder werden, die geplante Speicherdauer bzw. die Kriterien für die Festlegung der Speicherdauer, das Bestehen eines Rechts auf Berichtigung, Löschung, Einschränkung der Verarbeitung, Widerspruch gegen die Verarbeitung, Beschwerde bei einer Aufsichtsbehörde, die Herkunft Ihrer Daten, wenn diese nicht durch uns bei Ihnen erhoben wurden, das Bestehen einer automatisierten Entscheidungsfindung einschließlich Profiling und ggf. aussagekräftige Informationen über die involvierte Logik und die Sie betreffende Tragweite und die angestrebten Auswirkungen einer solchen Verarbeitung, sowie Ihr Recht auf Unterrichtung, welche Garantien gemäß Art. 46 DSGVO bei Weiterleitung Ihrer Daten in Drittländer bestehen.
 

Recht auf Berichtigung gemäß Artikel 16 DSGVO

Sie haben ein Recht auf unverzügliche Berichtigung Sie betreffender unrichtiger Daten und/oder Vervollständigung Ihrer bei uns gespeicherten unvollständigen Daten.
 

Recht auf Löschung gemäß Artikel 17 DSGVO

Sie haben das Recht, die Löschung Ihrer personenbezogenen Daten bei Vorliegen der Voraussetzungen des Art. 17 Abs. 1 DSGVO zu verlangen. Dieses Recht besteht jedoch insbesondere dann nicht, wenn die Verarbeitung zur Ausübung des Rechts auf freie Meinungsäußerung und Information, zur Erfüllung einer rechtlichen Verpflichtung, aus Gründen des öffentlichen Interesses oder zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich ist.
 

Recht auf Einschränkung der Verarbeitung gemäß Artikel 18 DSGVO

Sie haben das Recht, die Einschränkung der Verarbeitung Ihrer personenbezogenen Daten zu verlangen, solange die von Ihnen bestrittene Richtigkeit Ihrer Daten überprüft wird, wenn Sie eine Löschung Ihrer Daten wegen unzulässiger Datenverarbeitung ablehnen und stattdessen die Einschränkung der Verarbeitung Ihrer Daten verlangen, wenn Sie Ihre Daten zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen benötigen, nachdem wir diese Daten nach Zweckerreichung nicht mehr benötigen oder wenn Sie Widerspruch aus Gründen Ihrer besonderen Situation eingelegt haben, solange noch nicht feststeht, ob unsere berechtigten Gründe überwiegen.
 

Recht auf Datenübertragbarkeit gemäß Artikel 20 DSGVO

Sie haben das Recht, Ihre personenbezogenen Daten, die Sie uns bereitgestellt haben, in einem strukturierten, gängigen und maschinenlesebaren Format zu erhalten oder die Übermittlung an einen anderen Verantwortlichen zu verlangen, wenn die Voraussetzungen des Art. 20 DSGVO vorliegen und soweit dies technisch machbar ist.
 

Widerspruchsrecht gemäß Artikel 21 DSGVO

Wenn wir im Rahmen einer Interessenabwägung ihre personenbezogenen Daten auf Grund unseres überwiegenden berechtigten Interesses verarbeiten (Art. 6 Abs. 1 lit. f DSGVO), haben Sie das jederzeitige Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, gegen diese Verarbeitung Widerspruch mit Wirkung für die Zukunft einzulegen.

Machen Sie von Ihrem Widerspruchsrecht Gebrauch, beenden wir die Verarbeitung der betroffenen Daten, außer wir können zwingende überwiegende Gründe für die Verarbeitung nachweisen, die Ihre Interessen, Grundrechte und Grundfreiheiten überwiegen oder wenn die Verarbeitung der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen dient.

Werden Ihre personenbezogenen Daten von uns verarbeitet, um Direktwerbung zu betreiben, haben Sie das Recht, jederzeit Widerspruch gegen die Verarbeitung Sie betreffender personenbezogener Daten zum Zwecke derartiger Werbung einzulegen. Machen Sie von Ihrem Widerspruchsrecht Gebrauch, beenden wir die Verarbeitung der betroffenen Daten zu Direktwerbezwecken.
 

Recht auf Beschwerde bei einer Aufsichtsbehörde gemäß Artikel 77 DSGVO

Wenn Sie der Ansicht sind, dass die Verarbeitung der Sie betreffenden personenbezogenen Daten gegen die DSGVO verstößt, haben Sie – unbeschadet eines anderweitigen verwaltungsrechtlichen oder gerichtlichen Rechtsbehelfs – das Recht auf Beschwerde bei einer Aufsichtsbehörde, insbesondere in dem Mitgliedstaat Ihres Aufenthaltsortes, Ihres Arbeitsplatzes oder des Ortes des mutmaßlichen Verstoßes. In Österreich ist die zuständige Aufsichtsbehörde die

Österreichische Datenschutzbehörde
Barichgasse 40-42
1030 Wien
https://www.dsb.gv.at/

a) Beschreibung, Umfang und Zweck der Datenverarbeitung

Bei jedem Aufruf unserer Internetseite erfasst unser System automatisiert Daten und Informationen vom Computersystem des aufrufenden Rechners.

Folgende Daten werden hierbei erhoben:

• Informationen über den Browsertyp und die verwendete Version
• Sprache und Version der Browsersoftware
• Das Betriebssystem des Nutzers und dessen Oberfläche
• Den Internet-Service-Provider des Nutzers
• Die IP-Adresse des Nutzers
• Datum und Uhrzeit des Zugriffs und Zeitzonendifferenz zur Greenwich Mean Time (GMT)
• Übertragene Datenmenge
• Websites, von denen das System des Nutzers auf unsere Internetseite gelangt
• Websites, die vom System des Nutzers über unsere Website aufgerufen werden
• Zugriffsstatus/HTTP-Statuscode

Die Daten werden ebenfalls in den Logfiles unseres Systems gespeichert. Eine Speicherung dieser Daten zusammen mit anderen personenbezogenen Daten des Nutzers findet nicht statt.

Die vorübergehende Speicherung der IP-Adresse durch das System ist notwendig, um eine Auslieferung der Website an den Rechner des Nutzers zu ermöglichen. Hierfür muss die IP-Adresse des Nutzers für die Dauer der Sitzung gespeichert bleiben.

Die Speicherung in Logfiles erfolgt, um die Funktionsfähigkeit der Website sicherzustellen. Zudem dienen uns die Daten zur Optimierung der Website und zur Gewährleistung der Sicherheit unserer informationstechnischen Systeme. Eine Auswertung der Daten zu Marketingzwecken findet in diesem Zusammenhang nicht statt.
 

b) Rechtsgrundlage für die Datenverarbeitung

Rechtsgrundlage für die vorübergehende Speicherung der personenbezogenen Daten und der Logfiles ist unser berechtigtes Interesse, das in der Verfolgung der oben genannten Zwecke, insbesondere der Sicherstellung der Funktionsfähigkeit der Website und Gewährleistung der Sicherheit unserer informationstechnischen Systeme, liegt (Art. 6 Abs. 1 lit. f DSGVO).
 

c) Empfänger

Die personenbezogenen Daten werden gegenüber IT-Dienstleistern zur Aufrechterhaltung der Funktionalität der Online-Services offengelegt. Um die Website technisch barrierefrei zur Verfügung zu stellen, werden rein technische Daten (IP-Adresse, Webbrowser, Refferer-Website) gegenüber dem Auftragsverarbeiter AccessiWay GmbH (Österreich) sowie gegenüber den Subauftragsverarbeitern AccessiWay S.R.l (Italien) und, auf Grundlage eines Angemessenheitsbeschlusses der Kommission, AccessiBe Ltd (Israel) offengelegt.
 

d) Aufbewahrungsdauer

Die personenbezogenen Daten werden grundsätzlich gelöscht, sobald sie für die Erreichung des Zweckes ihrer Erhebung nicht mehr erforderlich sind. Im Falle der Erfassung der personenbezogenen Daten zur Bereitstellung der Website ist dies der Fall, wenn die jeweilige Sitzung beendet ist.

Die IP-Adressen werden für die Dauer von einem Jahr gespeichert um die Betriebssicherheit und Integrität unserer Systeme sicherzustellen.

a) Beschreibung, Umfang und Zweck der Datenverarbeitung

Unsere Webseite verwendet Cookies. Bei Cookies handelt es sich um Textdateien, die im Internetbrowser bzw. vom Internetbrowser auf dem Computersystem des Nutzers gespeichert werden. Rufen Sie als Nutzer unsere Website auf, so werden Cookies auf Ihrem Computersystem gespeichert. Jeder Cookie enthält eine charakteristische Zeichenfolge, die eine eindeutige Identifizierung Ihres Browsers beim erneuten Aufrufen unserer Website ermöglicht. Manche Cookies verwenden wir, um die Funktionsfähigkeit unserer Website sicherzustellen (sogenannte „funktionsnotwendige Cookies“). Darüber hinaus verwenden wir auch Cookies, um das Surfverhaltens unserer Nutzer zu analysieren und daraus Rückschlüsse zur Verbesserung unserer Website ziehen zu können (sogenannte „weitere (nicht funktionsnotwendige) Cookies“).

b) Rechtsgrundlage für die Verarbeitung

Rechtsgrundlage für die Verarbeitung personenbezogener Daten unter Verwendung funktionsnotweniger Cookies ist unser berechtigtes Interesse, das insbesondere in der Bereitstellung unserer Website liegt (Art. 6 Abs. 1 lit. f DSGVO).

Rechtsgrundlage für die Verarbeitung personenbezogener Daten unter Verwendung von (nicht funktionsnotwendigen) Cookies zu Analysezwecken ist eine diesbezügliche Einwilligung des Nutzers (Art. 6 Abs. 1 lit. a DSGVO). Bei gewissen (nicht funktionsnotwendigen) Cookies kommt auch das berechtigte Interesse in Betracht, das im Falle von Analyse-Cookies in der statistischen Analyse des Nutzerverhaltens zu Optimierungs- und Marketingzwecken liegt (Art. 6 Abs. 1 lit. f DSGVO).

c) Weitere Informationen und Übermittlung an Empfänger außerhalb des EWR

Weitere Informationen zu den Datenverarbeitungstätigkeiten in Verbindung mit den von uns eingesetzten Cookies können Sie in den nachstehend verlinkten Datenschutzerklärungen der jeweiligen Anbieter finden. Dort finden Sie auch die Maßnahmen, die die Rechtmäßigkeit im Falle einer Übermittlung an einen Empfänger außerhalb des europäischen Wirtschaftsraumes sicherstellen. In der Regel wird die Rechtmäßigkeit der Übermittlung durch den Abschluss von Standarddatenschutzklauseln sichergestellt.

 

d) Aufbewahrungsdauer

Sofern die Speicherung von Cookies nicht durch den Nutzer durch die Ausübung der Widerspruchs- und Beseitigungsmöglichkeiten selbst beeinflusst wird, so finden Sie die Aufbewahrungsdauer der jeweiligen Cookies in der entsprechenden Spalte der Tabelle.
 

e) Widerspruchs- und Beseitigungsmöglichkeit

Cookies werden auf dem Rechner des Nutzers gespeichert und von diesem an unsere Seite übermittelt. Daher haben Sie als Nutzer auch die Kontrolle über die Verwendung von Cookies. Durch eine Änderung der Einstellungen in Ihrem Internetbrowser können Sie die Übertragung von Cookies deaktivieren oder einschränken. Bereits gespeicherte Cookies können jederzeit gelöscht werden. Dies kann auch automatisiert erfolgen. Werden Cookies für unsere Website deaktiviert, können möglicherweise nicht mehr alle Funktionen der Website vollumfänglich genutzt werden.

Jeder Browser unterscheidet sich in der Art, wie er die Cookie-Einstellungen verwaltet. Eine Erläuterung, wie Sie Ihre Cookie-Einstellungen ändern können, finden Sie in dem Hilfemenü jedes Browsers bzw. auf der Website des Browser-Anbieters.

a) Beschreibung, Umfang, Zweck und Rechtsgrundlage der Datenverarbeitung

Wir verarbeiten Ihre personenbezogenen Daten, die Sie uns per E-Mail, Kontaktformular, Fax, Post oder Telefon, jeweils nicht zum Zweck der Vorbereitung oder Erfüllung eines Vertrages, übermitteln (wie insbesondere Name, Kontaktdaten, Nachrichteninhalt, Datum und Uhrzeit der Kontaktaufnahme) zu unseren betrieblichen Zwecken (Anfragebeantwortung, Rechtsdurchsetzung und Rechtsverteidigung). Diese Daten werden von uns auf Grundlage unserer überwiegenden berechtigten Interessen (Interesse an Anfragebeantwortung, Rechtsdurchsetzung sowie Rechtsverteidigung) gemäß Art. 6 Abs. 1 lit. f DSGVO verarbeitet. Im Falle der Kontaktaufnahme über Social-Media-Kanäle beachten Sie bitte zudem Punkt D. „Social Media“.

Zudem verarbeiten wir Ihre personenbezogenen Daten, die Sie uns im Rahmen des Bestellprozesses in unserem Webshop oder sonst per E-Mail, Kontaktformular, Fax, Post oder Telefon, jeweils zum Zweck der Vorbereitung oder Erfüllung eines Vertrages, übermitteln (wie insbesondere Name, Kontaktdaten, Bestellinformationen, Angebote, Zahlungsinformationen) zur Vertragsabwicklung (Erfüllung vertraglicher Pflichten und Wahrnehmung vertraglicher Rechte; Durchführung vorvertraglicher Maßnahmen auf Anfrage des Betroffenen). Rechtsgrundlage für diese Datenverarbeitung ist, ggf. neben den berechtigten Interessen (siehe erster Absatz), die „Vertragserfüllung“ gemäß Art. 6 Abs. 1 lit. b DSGVO.

b) Empfänger

Eine Übermittlung Ihrer Daten an Dritte findet nur statt, sofern

1. die Ihrerseits gewählte Zahlungsmethode dies erfordert (Übermittlung an den Zahlungsdiensteanbieter, z.B. bei Zahlung mittels Kreditkarte),
2. sofern die Flughafen Wien AG Verträge nicht im eigenen Namen abschließt, sondern diese zwischen Ihnen und Dritten vermittelt (Übermittlung an Ihren Vertragspartner, z.B. Übermittlung von CAT-Ticket-Bestelldaten an die City Air Terminal Betriebsgesellschaft m.b.H., Postfach 1, 1300 Wien-Flughafen, www.cityairporttrain.com), oder
3. sofern dies ausnahmsweise sonst zur Vertragserfüllung erforderlich werden sollte.

Rechtsgrundlage für diese Übermittlungen ist die „Vertragserfüllung“ gemäß Art. 6 Abs. 1 lit. b DSGVO.

c) Aufbewahrungsdauer

Ihre Daten werden nur so lange gespeichert, wie dies zur Erfüllung der genannten Zwecke erforderlich ist, längstens jedoch drei Jahre nach der jeweiligen Kontaktaufnahme oder nach Vertragserfüllung, und sodann unverzüglich gelöscht. An uns gerichtete Nachrichten mit geschäftlichem Inhalt werden wir auf Grundlage von Art 6 Abs 1 lit c DSGVO gegebenenfalls darüber hinaus speichern, soweit dies aufgrund unserer gesetzlichen Pflichten (insbesondere abgaben- und unternehmensrechtliche Aufbewahrungspflichten) erforderlich ist, und diese sodann unverzüglich löschen.

Wir speichern die Daten, welche zur Bereitstellung der Features der App erforderlich sind. Teilweise können Sie über die Einstellungen in der App steuern, welche Daten erfasst werden. Bei der Nutzung unserer App erfasst unser System insbesondere automatisiert und aus technischen Gründen folgende Daten und Informationen:

 

Der Zweck der Datenverarbeitung liegt in der Bereitstellung der App mit den unten genannten Features sowie in der Verbesserung des Angebots des Flughafens.

Features der App: 

• Zeitlich unbegrenzte Vormerkung für einen Flug mittels
  • einscannen des QR/Barcodes auf Ihrer Bordkarte
  • Auswahl aus der aktuellen Liste (24 Std.)
  • Eingabe der Flugnummer und Datum
• Verifizierung des vorgemerkten Flugs ca. 24Stunden vorab
• Infos zu Abflugs-/Ankunftszeit, Terminal, Fluglinie und Gate
• Push-Benachrichtigungen zum vorgemerkten Abflug (Info 24h und 6h vorab, Go to Gate, Boarding, Boarding abgeschlossen)
• Push-Benachrichtigungen zur vorgemerkten Ankunft (Erwartete Ankunftszeit, Anflug, Landung, Auf Position)
• Push-Benachrichtigung zu Flug-Sonderereignissen (Gate-Wechsel, Verspätung, Ausfall)
• Infos über die Parkmöglichkeiten sowie deren aktuelle Auslastung
• Shop & Restaurant-Finder
• Direkter Link zur mobilen Website und relevanten Infos des Flughafen Wien
• Infos und Fahrplan von Bus, Bahn, CAT zum und vom Flughafen
• Flughafenplan

Rechtsgrundlage der Verarbeitung ist die von Ihnen allenfalls erteilte Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Im Übrigen ist die Verarbeitung notwendig, um Ihnen die App mit allen oben genannten Features anbieten zu können (Art. 6 Abs. 1 lit. b DSGVO).
Rechtsgrundlage für die Verarbeitung von personenbezogenen Daten im Zusammenhang mit der Verbesserung des Angebots des Flughafens ist unser berechtigtes Interesse, das insbesondere in der Verbesserung unserer Angebote, Services und der Features unserer App liegt (Art. 6 Abs. 1 lit. f DSGVO).

Die personenbezogenen Daten werden folgenden Empfängern gegenüber offengelegt:

• Zu Wartungszwecken hat der Hersteller der APP-Software Zugriff auf Log Daten und Fluganmeldungen im System
• Pushnachrichten zu von Usern gespeicherten Flügen werden über Apple (iPhone) oder Google (Android) übermittelt
• Google Ireland Limited, Google Building Gordon House, 4 Barrow St, Dublin, D04 E5W5, Irland
• Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA.

Die Google LLC ist Privacy Shield zertifiziert, weshalb ein angemessenes Datenschutzniveau sichergestellt wird; es kann allerdings zu einem Zugriff auf die Daten durch ausländische Behörden im Rahmen des Cloud Acts kommen.

Falls Sie uns die Einwilligung zur Erhebung und Verarbeitung statistischer Nutzerdaten mittels Beacon-Technologie erteilt haben, werden Ihre Daten zudem folgenden Empfängern gegenüber offengelegt:

Square Metrics GmbH, Köpenicker Straße 154, 10997 Berlin, Germany;

Die Daten zur Bereitstellung der App werden nach Erreichung des Zweckes ihrer Erhebung gelöscht (z.B. Device-ID nach 24 Stunden nach geplanter Flugzeit des gespeicherten Fluges).

Die statistischen Nutzerdaten, welche wir mit Ihrer Einwilligung mittels Beacon-Technologie verarbeiten, werden spätestens 24 Stunden nach ihrer Erhebung gelöscht. Daten zu Ihrer Einwilligung werden 18 Monate nachdem Sie Ihre Einwilligung widerrufen gelöscht.

Für die Zwecke der zielgerichteten und modernen Unternehmensdarstellung und -kommunikation sowie der zeitgemäßen Kundenbetreuung nutzen wir das Angebot folgender Social Media Anbieter, um uns über unseren jeweiligen Account zu präsentieren und mit Ihnen zu kommunizieren:

• Facebook ( https://www.facebook.com/privacy/explanation)
• Instagram ( https://help.instagram.com/519522125107875)
• Twitter ( https://twitter.com/de/privacy)
• Linkedin ( https://www.linkedin.com/legal/privacy-policy?trk=homepage-basic_footer-privacy-policy)
• Xing / Kununu ( https://privacy.xing.com/de/datenschutzerklaerung)
• Youtube ( https://policies.google.com/privacy?hl=de&gl=de)

Details zur mit der Verarbeitung im Rahmen der Kommunikation mit Ihnen über diese Medien finden Sie unter Korrespondenz.  

Wenn Sie auf unserer Facebook-Seite https://www.facebook.com/flughafenwien/ surfen, werden auch sogenannte Insight-Daten im Rahmen der Funktion „Insights“ verarbeitet. Diese Funktion stellt Facebook den Betreibern professioneller Facebook-Seiten zur Verfügung. Mit dieser Funktion sehen wir, wie erfolgreich unsere Facebook-Seite ist und wo wir unser Angebot für Sie noch verbessern können. Für die mit Facebook-Insights verbundene Datenverarbeitung sind wir gemeinsam mit Facebook datenschutzrechtliche Verantwortliche nach Art 26 DSGVO.

Wir haben deswegen eine von Facebook vorgegebene Vereinbarung mit Facebook abgeschlossen, in der festgelegt wird, wer für die Einhaltung der DSGVO – insbesondere mit Blick auf Ihre Rechte – verantwortlich ist. Facebook übernimmt nach dieser Vereinbarung die primäre Verantwortung gemäß DSGVO für die Verarbeitung von Insights-Daten und sagt zu, sämtliche Pflichten aus der DSGVO im Hinblick auf die Verarbeitung von Insights-Daten zu erfüllen (siehe https://www.facebook.com/legal/terms/page_controller_addendum).

Nähere Informationen über die Datenverarbeitung durch Facebook finden Sie unter https://www.facebook.com/privacy/explanation.

Informationen darüber, wie wir Ihre personenbezogenen Daten im Falle einer Kontaktaufnahme verarbeiten, finden Sie unter Punkt B.3 „Korrespondenz und Bestellungen im Webshop“.

Wir speichern und verarbeiten Ihre bei der Newsletter-Anmeldung angegebenen personenbezogenen Daten für den Zweck, Ihnen wissenswerte Informationen zu dem im jeweiligen Newsletter behandelten Thema per E-Mail zukommen zu lassen.

Darüber hinaus speichern wir jeweils Ihre eingesetzten IP-Adressen und Zeitpunkte der Anmeldung und Bestätigung zu dem Zweck Ihre Anmeldung nachweisen und ggf. einen möglichen Missbrauch Ihrer persönlichen Daten aufklären zu können.

In Bezug auf den konkreten Newsletter, den Sie erhalten, erheben und verarbeiten wir den Zeitpunkt, wann Sie den Newsletter empfangen, den Zeitpunkt wann Sie den Newsletter öffnen und lesen, Ihr Klickverhalten und ob Sie den Newsletter gegebenenfalls weiterleiten. Diese Verarbeitungen erfolgen für den Zweck unsere Services zu verbessern und die Newsletter-Inhalte laufend auf die Bedürfnisse der Newsletter-Abonnenten abstimmen zu können.

Rechtsgrundlage für die Verarbeitung von personenbezogenen Daten im Zusammenhang mit der Newsletter-Anmeldung und Versendung ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO) bzw. betreffend die Verarbeitung Ihrer eingesetzten IP-Adressen und Zeitpunkte der Anmeldung und Bestätigung unser berechtigtes Interesse, das in den oben beschriebenen Zwecken, insbesondere im Nachweis Ihrer Anmeldung und in der Aufklärung möglicher Missbrauchsfälle, liegt (Art. 6 Abs. 1 lit. f DSGVO).

Rechtsgrundlage für die Verarbeitung von personenbezogenen Daten im Zusammenhang mit den konkreten Newslettern die Sie erhalten ist unser berechtigtes Interesse, das in den oben beschriebenen Zwecken, insbesondere in der Abstimmung unserer Newsletter-Inhalte auf die Bedürfnisse der Newsletter-Abonnenten, liegt (Art. 6 Abs. 1 lit. f DSGVO).

Die personenbezogenen Daten werden gegenüber IT-Dienstleistern offengelegt.

Grundsätzlich bewahren wir Ihre personenbezogenen Daten auf, solange Sie für den Newsletter angemeldet sind. Darüber hinaus speichern wir Ihre personenbezogenen Daten 12 Monate sicherheitshalber zu Nachweiszwecken, solange Rechtsansprüche im Zusammenhang mit dem Versand des Newsletters geltend gemacht werden können.
Nachdem Sie Ihre Eingabe bestätigen, wird eine E-Mail an Ihre E-Mail-Adresse versandt. Erst nach der Bestätigung des Links in dieser E-Mail sind Sie für den Newsletter angemeldet. Wenn Sie den Link nicht innerhalb von 24 Stunden bestätigen, werden Ihre Informationen gesperrt und spätestens nach einem Monat automatisch gelöscht.
Die personenbezogenen Daten werden gegebenenfalls bereits früher gelöscht, wenn Sie die Widerspruchs- und Beseitigungsmöglichkeiten zulässiger Weise ausüben.

Die von den Teilnehmern zur Teilnahme an einem von uns (mit-)organisierten Gewinnspiel bekanntgegebenen personenbezogenen Daten, das sind in der Regel Anrede, Name, Email-Adresse, Anschrift und der im Rahmen des Gewinnspiels gemachte Beitrag (z.B. gewählte Antwortmöglichkeit, hochgeladene Fotos, Texte) werden von uns ausschließlich zum Zweck der Gewinnspielabwicklung (Auslosung bzw. Auswahl der Gewinner, Verständigung der Gewinner und Versand der Gewinne) verarbeitet.

Die personenbezogenen Daten der Gewinner, nämlich Anrede, Name, Email-Adresse, der im Rahmen des Gewinnspiels gemachte Beitrag (z.B. gewählte Antwortmöglichkeit, hochgeladene Fotos, Texte), Anschrift, Gewinn, Zustellnachweis des Gewinns und Korrespondenz werden von uns ausschließlich zum Zweck der Gewinnspielabwicklung (Auslosung bzw. Auswahl der Gewinner, Verständigung der Gewinner und Versand der Gewinne) sowie zu Dokumentations- und Beweiszwecken verarbeitet.

Rechtsgrundlage der Verarbeitung der personenbezogenen Daten der Teilnehmer ist die von ihnen erteilte Einwilligung (Art. 6 Abs. 1. lit. a DSGVO) sowie die Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO).

Die Teilnahme an unseren Gewinnspielen ist freiwillig. Sie stellen uns Ihre personenbezogenen Daten daher freiwillig, ohne Verpflichtung zur Verfügung. Die Verarbeitung Ihrer personenbezogenen Daten ist jedoch erforderlich, um Ihnen die Teilnahme am Gewinnspiel zu ermöglichen. Stellen Sie uns Ihre personenbezogenen Daten nicht bereit, können Sie nicht am Gewinnspiel teilnehmen.

Die personenbezogenen Daten werden gegebenenfalls folgenden Empfängern gegenüber offengelegt:

• IT-Dienstleister
• Unternehmen, in deren Kooperation wir Gewinnspiele durchführen
• Unternehmen, die Gewinne versenden oder die sonst für die Zurverfügungstellung der Gewinne personenbezogene Daten der Gewinner benötigen

Personenbezogene Daten der Teilnehmer bewahren wir grundsätzlich bis zu drei Monate nach Teilnahmeschluss auf.

Personenbezogene Daten der Gewinner bewahren wir grundsätzlich bis zu 3 Jahre nach Gewinnzustellung auf. Sofern dies gesetzliche Aufbewahrungspflichten erfordern, bewahren wir personenbezogene Daten im Einklang mit diesen Vorschriften über die vorgenannten Zeiten hinaus auf. Weiters bewahren wir personenbezogene Daten auf, solange Rechtsansprüche im Zusammenhang mit dem Gewinnspiel (insbesondere von Gewinnern bei der Verlosung von Sachpreisen) geltend gemacht werden können.
Die personenbezogenen Daten werden gegebenenfalls bereits früher gelöscht, wenn Sie die Widerspruchs- und Beseitigungsmöglichkeiten zulässiger Weise ausüben.

Im Zusammenhang mit Veranstaltungen, die wir (mit-)organisieren, verarbeiten wir personenbezogene Daten in den unterschiedlichen Phasen der Veranstaltungsorganisation, angefangen von der Versendung von Einladungen, über die Erstellung von Gästelisten bis hin zur Berichterstattung über die Veranstaltung.

Um Einladungen zu unseren Veranstaltungen schicken zu können, verarbeiten wir insbesondere Vor- und Nachname, Anrede, Titel, Geschäftsbeziehung und Kontaktdaten der (potentiellen) Gäste. Im Rahmen der Anmeldung zur Veranstaltung werden Sie gebeten, einige Daten anzugeben (z.B. Vor- und Nachname, E-Mail-Adresse). Wenn Sie sich über ein Online-Formular anmelden, werden im Zeitpunkt der Absendung der Anmeldung zudem Datum und Uhrzeit der Anmeldung gespeichert.

Die personenbezogenen Daten aus den eingegangenen Anmeldungen verarbeiten wir um die Veranstaltung zu organisieren und eine Gästeliste anzufertigen.

In der Regel machen wir auf unseren Veranstaltungen Bildaufnahmen, um darüber in diversen internen und externen Medien (z.B. Printmedien, Online-Plattformen, Websites, Social Media, etc.) zu berichten. Auf diesen Bildaufnahmen sind regelmäßig die Teilnehmer der Veranstaltung zu sehen.

Rechtsgrundlage für die Datenverarbeitung im Zusammenhang mit der Versendung der Einladung ist eine allenfalls von Ihnen erteilte Einwilligung (Art. 6 Abs. 1 lit. a DSGVO) oder unser berechtigtes Interesse, das insbesondere in der Einladung mit uns in Verbindung stehender Personen zu unseren Veranstaltungen liegt (Art. 6 Abs. 1 lit. f DSGVO).

Rechtsgrundlage für die Verarbeitung der personenbezogenen Daten im Zuge einer Anmeldung zu Veranstaltungen ist unser berechtigtes Interesse an der Organisation der Veranstaltung, der Führung einer Gästeliste sowie der Möglichkeit, bei Bedarf Kontakt zu unseren Gästen aufzunehmen (Art. 6 Abs. 1 lit. f DSGVO).

Rechtsgrundlage für das Anfertigen von Bildaufnahmen ist unser berechtigtes Interesse, das insbesondere in der Berichterstattung über unsere Veranstaltungen liegt (Art. 6 Abs. 1 lit. f DSGVO). Gegebenenfalls holen wir auch eine Einwilligung für das Anfertigen bzw. die Veröffentlichung von Bildaufnahmen ein (Art. 6 Abs. 1 lit. a DSGVO).

Die personenbezogenen Daten werden gegebenenfalls folgenden Empfängern gegenüber offengelegt:

• IT-Dienstleister
• Unternehmen, in deren Kooperation wir Veranstaltungen durchführen
• Sicherheitsunternehmen, die für die Sicherheit bei Veranstaltungen sorgen
• Veröffentlichung von Bildaufnahmen in internen und externen Medien (z.B. Printmedien, Online-Plattformen, Websites, Social Media, etc.)

Die personenbezogenen Daten werden in der Regel nach der Veranstaltung umgehend gelöscht, sofern nicht besondere Umstände im Einzelfall eine fortgesetzte Speicherung erfordern. Bildaufnahmen, die auf der Veranstaltung angefertigt wurden bewahren wir in der Regel 3 Jahre lang auf. Je nach Veranstaltung suchen wir gegebenenfalls vor dem Ablauf dieser 3 Jahre bestimmte Bildaufnahmen aus, die wir längerfristig für besondere Anlässe wie Jubiläen oder Ähnliches aufbewahren.

Die personenbezogenen Daten werden gegebenenfalls bereits früher gelöscht, wenn Sie die Widerspruchs- und Beseitigungsmöglichkeiten zulässiger Weise ausüben.

Der Betrieb des Flughafens erfordert zahlreiche Sicherheitsmaßnahmen. Insbesondere wird Videoüberwachung eingesetzt, um Ihre persönliche Sicherheit gewährleisten zu können.
 

Videoüberwachung mit digitaler Bildaufzeichnung am Flughafen Wien:

Wir überwachen den kompletten Flughafenbetrieb zur

• Verhinderung allfälliger Verletzungen gegen das Übereinkommen von Schengen,
• Beurteilung und Überwachung von Ereignissen und Gefahrensituationen,
• Gegenlaufkontrolle (z.B. ein Passagier bewegt sich entgegen einer vordefinierten Bewegungseinrichtung),
• Leerdetektion von Liftkabinen und Rolltreppen,
• Überwachung der Fluggastbrücken,
• Entdeckung verdächtiger Gepäckstücke,
• Durchführung eines Flow Management (Verfolgen und Eingreifen in die Touristenströme),
• Wahrung des Schutzes von Eigentum und von am Flughafen befindlichen Personen, und
• zur Verhinderung, Eindämmung und Aufklärung strafrechtlich relevanten Verhaltens,

mit ausschließlicher Auswertung in dem durch den Zweck definierten Anlassfall.
 

Videoüberwachung auf der Abflugrampe:

Die Videoüberwachung der Abflugrampe (das ist die mit Autos befahrbare Straße vor den Abflug-Terminals) erfolgt zum Zweck der Vorbeugung, Verhinderung und Eindämmung strafrechtsrelevanter Tatbestände mit ausschließlicher Auswertung in dem durch die Zweckbezeichnung definierten Anlassfall sowie einer effizienten Abwicklung auf der Abflugrampe.
 

Videoüberwachung der von der FWAG betriebenen Parkgaragen bzw. Parkplätze:

Diese Videoüberwachung erfolgt zum Zweck des Eigenschutzes (Wahrnehmung von Verkehrssicherungspflichten) sowie zum Zwecke der Vorbeugung, Verhinderung und Eindämmung strafrechtsrelevanter Tatbestände mit ausschließlicher Auswertung in dem durch die Zweckbezeichnung definierten Anlassfall.
Beachten Sie bitte, dass nicht alle Parkgaragen bzw. Parkplätze in der Umgebung des Flughafens Wien von der FWAG betrieben werden. Informationen betreffend die Videoüberwachung von Parkgaragen bzw. Parkplätzen finden Sie in der Regel bei der Einfahrt bzw. Einfahrtschranke.
 

Videoüberwachung mit digitaler Videoaufzeichnung des Foyers der Post Partner Stelle:

Dieses Videoüberwachungssystem dient dem Zweck der Sicherheit insbesondere der abholenden Empfänger und deren Versandstücke, dem Zweck des Eigenschutzes (Schutz von Personen und Eigentum und des Verantwortungsschutzes (Wahrnehmung von Verkehrssicherungspflichten, Vertragshaftung gegenüber Kunden etc.) sowie zum Zweck der Verhinderung, Eindämmung und Aufklärung strafrechtlich relevanten Verhaltens, mit ausschließlicher Überwachung im durch den Zweck definierten Anlassfall.
 

Videoüberwachung der IKT-Equipment Abholstationen:

Die Videoüberwachung der IKT-Equipment Abholstationen im Office Park 1 bzw. im Parkhaus 8 dient dem Zweck das im Eigentum der Flughafen Wien AG stehende IKT-Equipment zu schützen. Es sollen insbesondere die Begehung strafrechtlicher Handlungen vorgebeugt werden bzw. im Anlassfall eine Aufklärung erfolgen.“
 

Rechtsgrundlage für die Videoüberwachungen ist unser berechtigtes Interesse, das in der Verfolgung der oben genannten Zwecke, insbesondere der Verhinderung, Eindämmung und Aufklärung strafrechtlich relevanten Verhaltens, liegt (Art. 6 Abs. 1 lit. f DSGVO, § 12 DSG).

Anlassfallbezogen werden die personenbezogenen Daten möglicherweise einem oder mehreren der folgenden Empfänger gegenüber offengelegt:

• Zuständige Behörde bzw. zuständiges Gericht (zur Sicherung aus Beweisgründen in Strafrechtssachen)
• Sicherheitsbehörden (zu sicherheitspolizeilichen Zwecken)
• Gerichte (zur Sicherung von Beweisen in Zivilrechtssachen)
• Versicherungen (ausschließlich zur Abwicklung von Versicherungsfällen)

Zudem kann es hinsichtlich der Videoüberwachung mit digitaler Videoaufzeichnung des Foyers der Post Partner Stelle zu einer Offenlegung gegenüber folgenden Empfängern kommen:

• Abholer von Versandstücken (im Rahmen der Verkehrssicherungspflichten, Vertragshaftung und ähnliche Rechtsgründe)
• Versandunternehmen, Post und alle an der Transportkette der Versandstücke involvierten Unternehmen (im Rahmen der Vertragshaftung und ähnliche Rechtsgründe)

Wir bewahren die mittels Videoüberwachung erfassten Daten bis zu 30 Tage auf , sofern nicht im Einzelfall eine längere Aufbewahrung notwendig ist (z.B. wenn die Videoaufnahme eine Straftat dokumentiert).

Wenn Sie die Abflugrampe (das ist die mit Autos befahrbare Straße vor den Abflug-Terminals) oder die Parkhäuser, Parkplätze bzw. Tiefgaragen der Flughafen Wien AG benutzen, werden Ihre personenbezogenen Daten (Kennzeichendaten, Einfahrtszeitpunkt und -ort, Ausfahrtszeitpunkt- und ort, Zeitpunkt der Zuführung des Tickets beim Automaten, Zeitpunkt der Ankunft bei einem Geschwindigkeitsmesser und Fahrgeschwindigkeit, Höhe der Parkgebühr und Bezahlmethode) zu folgenden Zwecken verarbeitet:

• Kontrolle und Verbesserung des Verkehrsflusses, insb. Sicherstellung der effizienten Abwicklung und Stauvermeidung auf der Abflugrampe

• Kontrolle der rechtskonformen Verwendung (z.B. Überschreitung der Gratisparkzeit, mehrmalige Zufahrt binnen 24 Stunden, Einhaltung der in den Parkhäusern geltenden Geschwindigkeitsbeschränkungen)

• Abrechnung der Parkgebühren

• Schrankenöffnung

• Schutz von Personen und Einrichtungen (z.B. Verhinderung und Verfolgung von Personenunfällen, Diebstahl, Vandalismus und sonstiger Straftaten)

• Verfolgung missbräuchlicher Verwendung (z.B. bei Ausfahrt ohne Bezahlung)

Informationen zur Videoüberwachung und der Verarbeitung von Bilddaten bei der Nutzung der Abflugrampe, der Parkhäuser, Parkplätze oder Tiefgaragen der Flughafen Wien AG finden Sie unter Punkt I. „Videoüberwachung am Flughafen Wien“.

Rechtsgrundlage für die Datenverarbeitung zur Vertragsabwicklung (Erfüllung vertraglicher Pflichten und Wahrnehmung vertraglicher Rechte, insb. die Abrechnung der Parkgebühren sowie die Kontrolle der rechtskonformen Verwendung) ist die „Vertragserfüllung“ (Art. 6 Abs. 1 lit. b DSGVO). Rechtsgrundlage für Datenverarbeitungen zu sonstigen Zwecken (insb. für die Verarbeitung von Kennzeichendaten zum Zweck des Schutzes von Personen und Einrichtungen) ist unser berechtigtes Interesse, das in der Verfolgung der übrigen unter Punkt 1 genannten Zwecke, insb. dem Schutz von Personen und Einrichtungen, liegt (Art. 6 Abs. 1 lit. f DSGVO).

Anlassfallbezogen werden die personenbezogenen Daten möglicherweise einem oder mehreren der folgenden Empfänger gegenüber offengelegt:

• Zuständige Behörde bzw. zuständiges Gericht (zur Sicherung aus Beweisgründen in Strafrechtssachen)
• Sicherheitsbehörden (zu sicherheitspolizeilichen Zwecken)
• Gerichte (zur Sicherung von Beweisen in Zivilrechtssachen)
• Versicherungen (ausschließlich zur Abwicklung von Versicherungsfällen)
• Zahlungsdiensteanbieter (z.B. bei Zahlung mittels Kreditkarte)

Kennzeichenerfassung Abflugrampe

Die Löschung des Bildes des Kennzeichens erfolgt in der Regel 24 Stunden nach der Ausfahrt, bei einer Vertragsverletzung 8 Wochen nach Zahlungseingang der offenen Forderung. Die übrigen Daten werden nach Ablauf der steuerrechtlichen Aufbewahrungsfristen von sieben Jahren gelöscht.
 

Kennzeichenerfassung Parkhäuser 3 und 4

Bei Einhaltung der in den Parkhäusern geltenden Geschwindigkeitsbeschränkungen werden Ihre Daten bei Ankunft im Stockwerk 6 automatisiert und sofort gelöscht. Sofern bei Ankunft Ihres KFZ im Stockwerk 6 ein beträchtlicher Geschwindigkeitsverstoß mittels Berechnung der tatsächlich gefahrenen Geschwindigkeit festgestellt werden kann, werden Ihre Daten für den Zeitraum der Schrankensperre aufbewahrt. Nach Ablauf dieses Zeitraums und Aufhebung der Schrankensperre werden Ihre Daten automatisiert und sofort gelöscht.

Wenn Sie „Easy Parking“ buchen und mit Ihrem PKW in die Easy Parking Zone fahren, nehmen wir Ihren Namen, Mailadresse/Telefonnummer und Kennzeichen auf. Damit wird sichergestellt, dass Sie bei Rückkehr Ihren Autoschlüssel und die Information zum Stellplatz schnellstmöglich erhalten. Weiters nehmen wir mit einem mobile Device eine Fotodokumentation von Ihrem Fahrzeug zur Schadensüberprüfung vor. Im Bedarfsfall können wir auf die Fotoaufnahmen zugreifen um zu klären, ob Schäden an Ihrem Fahrzeug schon vor dem Easy Parking Service vorhanden waren oder erst im Zuge dessen entstanden sind.

Rechtsgrundlage für die Erfassung der Vertragsdaten sowie die Fotodokumentation ist die „Vertragserfüllung“ (Art. 6 Abs. 1 lit. b DSGVO).

Die KFZ-Übernahme, Fotodokumentation und Überstellung der Fahrzeuge erfolgt über unseren Subunternehmer, die "Assured Austria GmbH & Co KG" (Blumengasse 18/2, 1180-Wien; FN 525526 h).

Darüber hinaus können anlassfallbezogen die personenbezogenen Daten möglicherweise einem oder mehreren der folgenden Empfänger gegenüber offengelegt:

• Zuständige Behörde bzw. zuständiges Gericht (zur Sicherung aus Beweisgründen in Strafrechtssachen)

• Sicherheitsbehörden (zu sicherheitspolizeilichen Zwecken)

• Gerichte (zur Sicherung von Beweisen in Zivilrechtssachen)

• Versicherungen (ausschließlich zur Abwicklung von Versicherungsfällen)

• Abrechnungsplattformen

Die Löschung der aufgenommen Bildern erfolgt – sofern keine Beschädigung gemeldet wurde - 6 Monate nach Rückgabe des jeweiligen KFZ. Die übrigen Daten werden nach Ablauf der steuerrechtlichen Aufbewahrungsfristen von sieben Jahren gelöscht.

Beim Eingang zur Luftseite, das ist der Bereich in den Terminals, der nur bestimmten Personen zugänglich ist (z.B. Passagiere, Crew-Member, Mitarbeiter), wird Ihre Boardkarte gescannt um zu prüfen, ob Sie berechtigt sind die Luftseite zu betreten. Dies dient insbesondere auch Zwecken der Sicherheit am Flughafen. Dabei werden folgende Daten verarbeitet: Name, PNR Code, Destination, Airline, Flugnummer, Datum, Klasse, Sitzplatz, Sequenznummer (der Airline), Status (sofern von Airline angegeben), Frequent Flyer Number (sofern von Airline angegeben) und Fast Track Indicator.

Die Verarbeitungstätigkeit dient der Erfüllung unserer rechtlicher Verpflichtung nach der Verordnung Nr. 2015/1998 der Kommission vom 5. November 2015 zur Festlegung von detaillierten Maßnahmen für die Durchführung der gemeinsamen Grundstandards in der Luftsicherheit (Art. 6 Abs. 1 lit. c DSGVO) sowie unserem berechtigten Interesse, das in der Verfolgung der oben genannten Zwecke, insbesondere der Sicherheit am Flughafen, liegt (Art. 6 Abs. 1 lit. f DSGVO).

Im Rahmen der Bordkartenkontrolle werden die personenbezogenen Daten folgenden Empfängern gegenüber offengelegt:

• IT-Dienstleister

Wir bewahren die personenbezogenen Daten für 48 Stunden auf, danach werden sie wieder gelöscht.

Star Alliance Biometrics (nachfolgend „SBH“) ist ein Produkt der Star Alliance Services GmbH (Frankfurt Airport Center 1, 5th Floor, 60546 Frankfurt / Main; nachfolgend: „Star Alliance“) und ermöglicht die freiwillige biometrische Identifizierung (Gesichtserkennung) des Passagiers am Flughafen. Die Flughafen Wien AG unterstützt zurzeit die Nutzung des durch SBH angebotenen biometrischen Identifizierungsservices bei einzelnen, klar gekennzeichneten Schleusen der Bordkartenkontrolle vor der Sicherheitskontrolle („Pre-security gates“).

An diesen klar gekennzeichneten Schleusen, die den biometrischen Identifizierungsservice von SBH integriert haben, wird von Ihnen, wenn Sie den biometrischen Identifizierungsservice nutzen möchten, eine kurze Videosequenz aufgenommen, welche in weitere Folge an die Star Alliance zum Zwecke des biometrischen Abgleichs mit Ihrem bei SBH hinterlegtem biometrischen Profil übermittelt wird.

Für diese anschließenden Datenverarbeitung im Zusammenhang mit dem biometrischen Abgleich im Verantwortlichkeitsbereich der Star Alliance sowie für die Registrierung bei SBH und die Benutzung der dazugehörigen Star Alliance Navigator App gelten die Datenschutzhinweise der Star Alliance, zu finden unter  https://staralliance.com/de/apps-privacy-policy

Im Falle eines erfolgreichen Abgleiches Ihrer aufgenommenen Gesichtsbilder mit der Datenbank des SBH übermittelt Star Alliance an die Flughafen Wien AG alle notwendigen Daten Ihrer Bordkarte (siehe pkt. L), die Schleuse öffnet sich und Sie können Ihre Reise fortsetzen.

Bitte beachten Sie:

Sofern Sie keine Einwilligung in der Star Alliance Navigator App erteilt bzw. diese widerrufen haben, ist es Ihnen weder gestattet noch möglich den biometrischen Identifizierungsservice (erfolgreich) zu nutzen. Es stehen Ihnen alternative Möglichkeiten zur Bordkartenkontrolle (z.B. Bordkartenscan) zur Verfügung. Es besteht keinerlei Verpflichtung den biometrischen Identifizierungsservice zu nutzen.

Sollten Sie – entgegen dem ausdrücklichen Hinweis an den entsprechend gekennzeichneten Schleusen – versuchen, den biometrischen Identifizierungsservice zu nutzen, ohne bei SBH registriert zu sein oder ohne dort eine Einwilligung erteilt zu haben, am Flughafen Wien identifiziert werden zu können, wird von Ihnen gleichwohl eine Videosequenz/Foto aufgenommen und an die Star Alliance zum biometrischen Abgleich übermittelt. Die Identifizierung wird dann jedoch scheitern und der Identifizierungsprozess mit einer Fehlermeldung abgeschlossen.

Rechtsgrundlage für diese Verarbeitung ist Ihre in der Star Alliance Navigator App erteilte ausdrückliche Einwilligung, am Flughafen Wien über den biometrischen Identifizierungsservice der Star Alliance identifiziert werden zu können (Art. 9 Abs. 2 lit. a DSGVO). Star Alliance übernimmt das Einwilligungsmanagement für die Flughafen Wien AG.

Die Gesichtsbilder werden an den Identifikationsdienst der Star Alliance übermittelt. Star Alliance generiert aus einem dieser Gesichtsbilder die biometrischen Merkmale und gleicht diese mit dem in ihrer Datenbank gespeicherten und einem bestimmten Passagier zugeordneten biometrischen Template ab. Für den Identifikationsdienst ist eine biometrische Datenbank erforderlich. Bereitgestellt wird diese Datenbank ebenfalls durch Star Alliance. Dort registriert sich der Passagier zuvor freiwillig mit Angaben zu seiner Person, Aufnahme eines Fotos, Scan eines Ausweisdokuments und Auswahl der Flughäfen und Fluggesellschaften, bei denen der Passagier die Identifizierung seiner Person durch den oben dargestellten Biometrieprozess wünscht. Für weitere Informationen zu dieser Verarbeitung Ihrer Daten durch die Star Alliance:  https://staralliance.com/de/apps-privacy-policy

Die erfassten Gesichtsbilder werden unmittelbar nach der Übermittlung an die Star Alliance gelöscht und daher nicht durch die Flughafen Wien AG gespeichert.

Im Falle Ihrer Direktzahlung für den Loungebesuch mittels Kredit- oder Bankkarte verarbeiten wir Ihre Zahlungsinformationen (wie Kreditkartenunternehmen, Kartennummern, Kartenablaufdatum, Zahlungsbetrag, Leistungsgegenstand, Datum und Uhrzeit) zur Zahlungsabwicklung. Rechtsgrundlage für diese Datenverarbeitung ist die „Vertragserfüllung“ gemäß Art. 6 Abs. 1 lit. b DSGVO.

Sofern Sie Besitzer bestimmter Kreditkarten, Mitgliedskarten oder sonstiger Zutrittsberechtigungsnachweise sind, die Ihnen einen kostenlosen oder vergünstigten Zutritt zur Lounge ermöglichen, führen wir idR auch Datenverarbeitungen im Auftrag und in datenschutzrechtlicher Verantwortlichkeit Ihres Vertragspartners (z.B. Airline, Kreditkartenunternehmen oder Reiseveranstalter) durch. Informationen über diese Datenverarbeitungen erhalten Sie von Ihrem jeweiligen Vertragspartner.

Sofern Sie Besitzer bestimmter Kreditkarten, Mitgliedskarten oder sonstiger Zutrittsberechtigungsnachweise sind, die Ihnen einen kostenlosen oder vergünstigten Zutritt zur Lounge ermöglichen, verarbeiten wir die darauf (und ggf. auch auf Ihrer Bordkarte) gespeicherten personenbezogen Daten (wie z.B. Name, Kreditkartenunternehmen, Kartennummer, Flugnummer, Uhrzeit und Datum Ihres Fluges) sowie Gästeanzahl, Gästeart (z.B. Kind in Begleitung), Datum und Uhrzeit des Loungebesuchs zum Zweck der Abrechnung unserer Leistungen gegenüber Ihrem Vertragspartner (z.B. Airlines, Kreditkartenunternehmen oder Reiseveranstalter), der Ihnen den kostenlosen oder vergünstigten Zutritt zur Lounge anbietet. Rechtsgrundlage für diese Datenverarbeitung ist die „Vertragserfüllung“ gemäß Art. 6 Abs. 1 lit. b DSGVO sowie unsere berechtigten Interessen (Interesse an Rechtsverfolgung und Rechtsverteidigung) gemäß Art. 6 Abs. 1 lit. f DSGVO.

Gemäß unserer Hausordnung verarbeiten wir gegebenenfalls Ihre Bordkartendaten (Name, Flugnummer, Uhrzeit und Datum, Buchungsklasse) sowie den Zeitpunkt Ihrer Registrierung beim Lounge-Empfang zudem zum Zweck Ihrer Identifizierung als abfliegender Flugpassagier und unser Lounge-Gast, zum Zweck der Überprüfung Ihrer zulässigen Aufenthaltsdauer in der Lounge sowie ggf. zum Zweck der Dokumentation für unseren und ihren Vertragspartner. Rechtsgrundlage für diese Datenverarbeitung ist die Vertragserfüllung gemäß Art. 6 Abs. 1 lit. b DSGVO sowie unsere überwiegenden berechtigten Interessen (Interesse an Verhinderung des Missbrauchs von Zutrittsberechtigungen, Interesse an effizientem und kundenfreundlichen Service, Interesse an der Einhaltung bzw. Durchsetzung der Hausordnung und deren Dokumentation) gemäß Art. 6 Abs. 1 lit. f DSGVO. Ihre Bordkartendaten verarbeiten wir auch zur Erstellung von Auswertungen (z.B. hinsichtlich durchschnittlicher maximaler Verweildauer bis zum Abflug) zur Optimierung unserer Services. Diese Daten werden von uns auf Grundlage unserer überwiegenden berechtigten Interessen (Interesse an Serviceoptimierung) gemäß Art. 6 Abs. 1 lit. f DSGVO verarbeitet.
 

Sofern Sie Besitzer bestimmter Kreditkarten, Mitgliedskarten oder sonstiger Zutrittsberechtigungsnachweise sind, die einen kostenlosen oder vergünstigten Zutritt zur Lounge ermöglichen, werden Ihre personenbezogenen Daten ggf. an Ihre Vertragspartner (z.B. Airlines, Kreditkartenunternehmen oder Reiseveranstalter) übermittelt. Im Falle der Zahlung für den Loungebesuch mittels Kredit- oder Bankkarte werden Ihre Zahlungsinformationen an den jeweiligen Zahlungsdiensteanbieter übermittelt.

Ihre Daten werden grundsätzlich nur so lange gespeichert, wie dies zur Erfüllung der genannten Zwecke sowie zur Beantwortung von etwaigen Kundenanfragen erforderlich ist, längstens jedoch acht Monate nach Ihrem Zutritt zur Lounge. Ihre Daten, die wir zur Vertragserfüllung verarbeiten (insb. Rechnungsdaten), speichern wir auf Grundlage von Art. 6 Abs. 1 lit. c DSGVO gegebenenfalls darüber hinaus, soweit dies aufgrund unserer gesetzlichen Pflichten (insbesondere abgaben- und unternehmensrechtliche Aufbewahrungspflichten) erforderlich ist (idR sieben Jahre nach dem Ende des Jahres auf das sich die Daten beziehen).

Wenn Sie sich für ein Angebot (z.B. Touren, Führungen, Rundfahrten, etc.) in unserer Besucherwelt anmelden, verarbeiten wir Ihre im Zuge der Anmeldung bekanntgegebenen personenbezogenen Daten, das sind insbesondere Name, E-Mail-Adresse, Telefonnummer, Anschrift, Zahlungsinformationen und das gebuchte Angebot.

Die Verarbeitung Ihrer personenbezogenen Daten erfolgt, damit die Buchung abgewickelt werden kann (inkl. Anmeldung, Reservierungsbestätigung und Zahlungsabwicklung) und Sie an der gebuchten Tour teilnehmen können (Aufnahme in der Teilnehmerliste).

Die Bereitstellung Ihrer personenbezogenen Daten ist Voraussetzung für die Teilnahme an Angeboten der Besucherwelt.

Rechtsgrundlage für die Verarbeitung Ihrer personenbezogenen Daten ist die Vertragserfüllung bzw. die Durchführung vorvertraglicher Maßnahmen (Art. 6 Abs. 1 lit. b DSGVO).

Die personenbezogenen Daten werden folgenden Empfängern gegenüber offengelegt:

• Im Falle der Tower-Tour: Austro Control, Österreichische Gesellschaft für Zivilluftfahrt mit beschränkter Haftung (die Vor- und Nachnamen der angemeldeten Teilnehmer müssen aufgrund rechtlicher Verpflichtungen zur Gewährleistung der Sicherheit übermittelt werden)
• Im Falle der Austrian-Werft-Tour: Austrian Airlines AG (die Vor- und Nachnamen der angemeldeten Teilnehmer müssen aufgrund rechtlicher Verpflichtungen zur Gewährleistung der Sicherheit übermittelt werden)
• IT-Dienstleister

Grundsätzlich bewahren wir Ihre personenbezogenen Daten auf, bis das Vertragsverhältnis erfüllt bzw. beendet ist. Darüber hinaus sind wir vielfältigen Aufbewahrungspflichten unterworfen, gemäß derer personenbezogene Daten auch über das Vertragsverhältnis hinausgehend aufzubewahren sind, wie dies etwa aufgrund steuerrechtlicher Aufbewahrungsfristen gefordert ist. Weiters bewahren wir Ihre personenbezogenen Daten gegebenenfalls auf, solange Rechtsansprüche im Zusammenhang mit dem Vertrag geltend gemacht werden können. Im Falle eines anhängigen behördlichen oder gerichtlichen Verfahrens werden Ihre personenbezogenen Daten bis zur Beendigung des jeweiligen Verfahrens aufbewahrt.

Wir verarbeiten personenbezogene Daten von unseren Vertrags- und Geschäftspartnern bzw. von deren Mitarbeitern und Organen für den Zweck,

• die erforderlichen Handlungen im vorvertraglichen Bereich zu setzen,
• unsere Geschäfte zu führen, insbesondere die mit Vertragspartnern geschlossenen Verträge zu erfüllen und abzuwickeln (inklusive Abrechnung),
• gesetzliche Bestimmungen und Branchenstandards einzuhalten,
• mit Vertrags- und Geschäftspartnern zu kommunizieren,
• interne Abläufe zu kontrollieren, zu überwachen und zu verbessern (beispielsweise im Rahmen interner Revisionen),
• eine Vertragsdatenbank zu führen und
• Marketing zu betreiben.

Rechtsgrundlage für Verarbeitungstätigkeiten, die für die Handlungen im vorvertraglichen Bereich und zur Erfüllung und Abwicklung eines Vertrages erforderlich sind, ist die Vertragserfüllung bzw. die Durchführung vorvertraglicher Maßnahmen (Art. 6 Abs. 1 lit. b DSGVO).

Die Verarbeitung der im Rahmen der Vertragsbeziehung zur Verfügung gestellten personenbezogenen Daten ist zur Abwicklung des Vertragsverhältnisses erforderlich. Werden diese personenbezogenen Daten nicht oder nicht vollständig bereitgestellt, können wir unsere vertraglichen Pflichten möglicherweise nicht vollständig erfüllen oder möglicherweise den Vertrag gar nicht erst abschließen.

Rechtsgrundlage für Verarbeitungstätigkeiten, die zur Einhaltung gesetzlicher Bestimmungen erforderlich sind, ist die Erfüllung rechtlicher Verpflichtungen (Art. 6 Abs. 1 lit. c DSGVO).

Die Rechtsgrundlage für die Kommunikation mit unseren Vertrags- und Geschäftspartnern variiert je nach der Art und dem Inhalt der Korrespondenz und basiert entweder auf vorvertraglichen Maßnahmen oder der Vertragserfüllung, wenn die Anfrage auf den Abschluss eines Vertrages abzielt, sonst den vorvertraglichen Bereich betrifft oder unmittelbar mit der Erfüllung eines Vertrages zusammenhängt (Art. 6 Abs. 1 lit. b DSGVO), oder auf unserem berechtigten Interesse, das insbesondere darin liegt, unsere Geschäftskontakte zu pflegen (Art. 6 Abs. 1 lit. f DSGVO).

Rechtsgrundlage für Verarbeitungstätigkeiten im Zusammenhang mit der Kontrolle, Überwachung und Verbesserung interner Abläufe ist unser berechtigtes Interesse, das insbesondere darin liegt, unser Unternehmen zu fördern, unsere Geschäftsprozesse zu verbessern, die Effektivität unseres Risikomanagement zu bewerten und zu verbessern sowie unsere Geschäftsführung bei der Einhaltung der sie treffenden Sorgfaltspflichten zu unterstützen (Art. 6 Abs. 1 lit. f DSGVO).

Rechtsgrundlage für Verarbeitungstätigkeiten im Rahmen unserer Vertragsdatenbank ist unser berechtigtes Interesse, das darin liegt, die Auswahl von Vertragspartnern für zukünftige Geschäfte sowie die Vorbereitung und Abwicklung von Verträgen zu erleichtern (Art. 6 Abs. 1 lit. f DSGVO).

Rechtsgrundlage für Verarbeitungstätigkeiten zu Marketingzwecken ist unser berechtigtes Interesse, das insbesondere in der Durchführung von Direktmarketing liegt (Art. 6 Abs. 1 lit. f DSGVO).

Die personenbezogenen Daten werden gegebenenfalls folgenden Empfängern gegenüber offengelegt:

• Konzernverbundene Unternehmen
• Steuerberater, Wirtschaftsprüfer und Rechtsanwälte
• sonstige Berater (z.B. Unternehmensberater)
• Banken
• Versicherungen
• Gerichte und Behörden
• IT-Dienstleister
• sonstige Dienstleistungsunternehmen (z.B. Reiseunternehmen, Fahrservice, Hotels)

Grundsätzlich bewahren wir Ihre personenbezogenen Daten auf, bis das Vertragsverhältnis erfüllt bzw. beendet ist. Darüber hinaus sind wir vielfältigen Aufbewahrungspflichten unterworfen, gemäß derer personenbezogene Daten auch über das Vertragsverhältnis hinausgehend aufzubewahren sind, wie dies etwa aufgrund steuerrechtlicher Aufbewahrungsfristen gefordert ist. Weiters bewahren wir Ihre personenbezogenen Daten gegebenenfalls auf, solange Rechtsansprüche im Zusammenhang mit dem Vertrag geltend gemacht werden können. Im Falle eines anhängigen behördlichen oder gerichtlichen Verfahrens werden Ihre personenbezogenen Daten bis zur Beendigung des jeweiligen Verfahrens aufbewahrt.

Zudem bewahren wir Ihre personenbezogenen Daten über das Vertragsverhältnis hinaus im Rahmen unseres Vertragspartnermanagements auf. Wir löschen Ihre Daten aus unserem Vertragspartnermanagement, wenn Sie einer solchen Datenverarbeitung widersprechen oder wenn drei Jahre lang kein Geschäftskontakt mit Ihnen bestand.

Die personenbezogenen Daten werden gegebenenfalls bereits früher gelöscht, wenn Sie die Widerspruchs- und Beseitigungsmöglichkeiten zulässiger Weise ausüben.

Wir verarbeiten personenbezogene Daten von Aktionären (insbesondere jene gemäß § 10a AktG) oder deren Bevollmächtigten und sonstigen an der Hauptversammlung teilnehmenden Personen (die „Teilnehmer“), insbesondere Name, Anschrift, Geburtsdatum, Nummer des Wertpapierdepots, Anzahl der Aktien, gegebenenfalls Aktiengattung, Nummer der Stimmkarte, um ihnen die Ausübung ihrer Rechte im Rahmen der Hauptversammlung zu ermöglichen.

Wir erhalten diese Daten unter anderem aus den Depotbankformularen oder von den Teilnehmern selbst anlässlich der Anmeldung zur Hauptversammlung, Bestellung von Eintrittskarten und/oder der Erteilung von Vollmachten. Die Teilnehmer sind grundsätzlich verpflichtet, uns die erforderlichen Angaben mitzuteilen. Die Verarbeitung der personenbezogenen Daten von Teilnehmern ist für die Teilnahme an der Hauptversammlung sowie für deren ordnungsgemäße Vorbereitung, Durchführung und Nachbereitung zwingend erforderlich.

Rechtsgrundlage für Verarbeitungstätigkeiten, die zur Einhaltung gesetzlicher Bestimmungen (insbesondere aktienrechtliche Bestimmungen) erforderlich sind, ist die Erfüllung rechtlicher Verpflichtungen (Art. 6 Abs. 1 lit. c DSGVO).

Rechtsgrundlage für Verarbeitungstätigkeiten, die nicht notwendigerweise zur Einhaltung gesetzlicher Bestimmungen erforderlich sind, ist unser berechtigtes Interesse, das insbesondere in der ordnungsgemäßen Vorbereitung, Durchführung und Nachbereitung der Hauptversammlung liegt (Art. 6 Abs. 1 lit. f DSGVO).

Die personenbezogenen Daten werden gegebenenfalls folgenden Empfängern gegenüber offengelegt:

• Konzernverbundene Unternehmen
• Steuerberater, Wirtschaftsprüfer und Rechtsanwälte
• IT-Dienstleister

sonstige Dienstleistungsunternehmen (z.B. Back-Office Dienstleister, Reiseunternehmen, Fahrservice, Hotels)

Grundsätzlich bewahren wir Ihre personenbezogenen Daten auf, solange es für die Vorbereitung, Durchführung und Nachbereitung der Hauptversammlung erforderlich ist. Das ist grundsätzlich bis zum Abschluss der Nachbereitungsarbeiten. Darüber hinaus sind wir vielfältigen Aufbewahrungspflichten unterworfen, gemäß derer personenbezogene Daten auch länger aufzubewahren sind, wie dies etwa aufgrund steuerrechtlicher oder gesellschaftsrechtlicher Aufbewahrungsfristen gefordert ist. Weiters bewahren wir Ihre personenbezogenen Daten gegebenenfalls auf, solange Rechtsansprüche im Zusammenhang mit der Hauptversammlung geltend gemacht werden können. Im Falle eines anhängigen behördlichen oder gerichtlichen Verfahrens werden Ihre personenbezogenen Daten bis zur Beendigung des jeweiligen Verfahrens aufbewahrt.

Wir speichern und verarbeiten Ihre bei der Geschäftsberichtsbestellung angegebenen personenbezogenen Daten (das sind in der Regel Name, E-Mail-Adresse und Anschrift) für den Zweck, Ihnen den Geschäftsbericht der Flughafen Wien AG postalisch zukommen zu lassen.

Diese Daten werden in unsere Versandliste aufgenommen, damit Sie immer die aktuellen Berichte erhalten.

Rechtsgrundlage für die Verarbeitung von personenbezogenen Daten im Zusammenhang mit der Bestellung von Geschäftsberichten ist sowohl Ihr als auch unser berechtigtes Interesse, das darin liegt, Ihnen den Geschäftsbericht auf Ihre Anfrage hin postalisch zuzusenden (Art. 6 Abs. 1 lit. f DSGVO).

Die Verarbeitung Ihrer personenbezogenen Daten ist erforderlich, um den von Ihnen angeforderten Service (Zustellung des Geschäftsberichts) anbieten zu können. Ohne diese Daten können wir Ihnen den Geschäftsbericht nicht postalisch zustellen.

Die personenbezogenen Daten werden folgenden Empfängern gegenüber offengelegt:

• Zustelldienste
• Druckereien

Wir bewahren Ihre personenbezogenen Daten solange auf, bis Sie uns informieren, dass Sie den Geschäftsbericht nicht länger erhalten wollen. Sobald Sie uns über diesen Umstand informiert haben, löschen wir Ihre Daten aus der Versandliste.

Die Bereitstellung des Flughafenausweises („Airport ID Card“) sowie seiner Funktionalitäten (Feststellung der Zugangsberechtigung zu bestimmten Teilen des sensiblen Teils des Sicherheitsbereiches mittels elektronischem Datenabgleich unter Anwendung einer Zwei-Faktor-Authentifizierung mittels Handvenenscan, z.T. zusätzlich unter Authentifizierung mittels Personenbildvergleich via Echtzeit-Videoüberwachung) dient der Sicherstellung der Flughafensicherheit in Übereinstimmung mit gesetzlichen Sicherheitsvorgaben.
Die Flughafen Wien AG verarbeitet zu diesen Zwecken die folgenden personenbezogenen Daten von Antragstellern bzw. Inhabern des Flughafenausweises:

• Daten, die gemäß § 134a Abs 2 LFG zum Zweck der gesetzlich vorgeschriebenen Zuverlässigkeitsüberprüfung an das BMK übermittelt werden, sofern diese Daten nicht durch Sie oder Ihren Arbeitgeber direkt über die ZÜP-Anwendung des BMK ans BMK übermittelt werden [Vor- und Familiennamen; Geburtsnamen; Geschlecht; Geburtsdatum; Geburtsort; Geburtsland; Staatsangehörigkeiten; Vornamen der Eltern; Hauptwohnsitze während der letzten fünf Jahre (Land, Ort, Postleitzahl, Straße, Hausnummer, von/bis Datum); Beschäftigungsverhältnisse während der letzten fünf Jahre (jeweils mit Art, Organisation, Tätigkeit, von/bis Datum), Aus- und Weiterbildungen und jegliche Lücken während der letzten fünf Jahre (jeweils mit Art, Organisation, Tätigkeit, von/bis Datum); Kopie eines Reisepasses, Personalausweises, Identitätsausweises, Fremdenpasses oder Konventionspasses; ausländische Strafregisterbescheinigungen oder vergleichbare Nachweise der Wohnsitzstaaten der letzten fünf Jahre in beglaubigter Übersetzung in deutscher oder englischer Sprache, welche bei erstmaliger Vorlage nicht älter als 6 Monate sein dürfen; Angabe der Art der beabsichtigten Tätigkeit; Identitätsdaten anhand Zustimmung zur Überprüfung der Zuverlässigkeit]
• Kontaktdaten (Telefon, E-Mail, Anschrift)
• Titel
• Arbeitgeber bzw. Auftraggeber
• Grund für die Zuverlässigkeitsüberprüfung
• Ergebnisse von Zuverlässigkeitsüberprüfungen des BMK
• Ergebnisse von Sicherheitsschulungen
• Nummer und Gültigkeitsdauer des Flughafenausweises
• Zugangsberechtigungen
• Orte und Zeitpunkte von Zugängen
• Biometrische Handvenenscans
• Ausweisfoto
• Bilddaten aus Videoüberwachungskameras bei den Zutritts-/Zufahrtsstellen am Flughafen Wien
• Ggf. Zufahrtsberechtigungen und KFZ-Daten
• Ggf. im Rahmen der Akteneinsicht gem. § 134a Abs 9 LFG erhobene Daten

Diese Daten werden gemäß Art 6 Abs 1 lit c und Art 9 Abs 2 lit g DSGVO zu Sicherheitszwecken auf Grundlage gesetzlicher Sicherheitsvorschriften, insb. der Durchführungsverordnung (EU) 2015/1998 und §§ 134a f LFG, verarbeitet. Sofern Sie Mitarbeiter der Flughafen Wien AG sind, werden Ihre Daten zudem zum Zweck der Durchführung Ihres Dienstverhältnisses auf Grundlage von Art 6 Abs 1 lit b und Art 9 Abs 2 lit b DSGVO sowie auf Grundlage von Art 6 Abs 1 lit f DSGVO zur Wahrung berechtigter Interessen (Dokumentationsinteresse des Arbeitgebers, Interesse an Rechtsverfolgung und Rechtsverteidigung) verarbeitet.

Daten gemäß § 134a Abs 2 LFG werden zum Zweck der Durchführung der gesetzlich vorgeschriebenen Zuverlässigkeitsüberprüfungen an die zuständige Behörde (BMK - Bundesministerium für Klimaschutz, Umwelt, Energie, Mobilität, Innovation und Technologie) übermittelt.

Empfänger von Daten sind zudem die folgenden IT-Dienstleister als Auftragsverarbeiter der Flughafen Wien AG:

FIEGL & SPIELBERGER Solution GmbH (Liebemannstraße F4/202, A-2345 Brunn am Gebirge)

Siemens AG Österreich (Siemensstraße 90, A-1210 Wien)

Ihre personenbezogenen Daten werden grundsätzlich bis zum Ablauf der Gültigkeit, der Sperre, der Rückgabe bzw. der Ablehnung der Ausstellung Ihres Flughafenausweises gespeichert und sodann gelöscht. Eine längere Speicherung erfolgt, (i) soweit dies gesetzlich vorgeschrieben ist (z.B. hinsichtlich für die Rechnungslegung relevanter Daten, welche nach § 132 BAO sieben Jahre aufzubewahren sind) oder (ii) soweit dies zur Rechtsverteidigung, zur Rechtsdurchsetzung oder zum Nachweis der Einhaltung von gesetzlichen Sicherheitsvorgaben erforderlich ist, bis zum Ablauf der jeweiligen zivil- oder verwaltungsstrafrechtlichen Verjährungsfristen (grundsätzlich drei Jahre nach Ablauf der Gültigkeit, der Sperre, der Rückgabe bzw. der Ablehnung der Ausstellung Ihres Flughafenausweises). Videodaten werden grundsätzlich nur 48 Stunden gespeichert, eine längere Speicherung ist jedoch im Anlassfall (z.B. Sicherheitsverstoß) möglich. Sofern Sie Mitarbeiter der Flughafen Wien AG sind, werden Ihre Daten zudem ggf. bis zu drei Jahren nach Beendigung Ihres Dienstverhältnisses auf Grundlage von Art 6 Abs 1 lit f DSGVO zur Wahrung berechtigter Interessen der Flughafen Wien AG (Dokumentationsinteresse des Arbeitgebers, Interesse an Rechtsverfolgung und Rechtsverteidigung) gespeichert.