Datenschutzerklärung

Die folgenden Bestimmungen gelten in ihren Grundsätzen nicht nur für die Datenerhebung auf unserer Website, sondern allgemein für andere Verarbeitungen personenbezogener Daten.

Personenbezogene Daten

Personenbezogene Daten sind Informationen, die Ihnen individuell zugeordnet werden können. Beispiele hierfür sind Ihre Adresse, Ihr Name sowie Ihre Postanschrift, E-Mail-Adresse oder Telefonnummer. Informationen wie die Anzahl der Nutzer, die eine Website besuchen, sind keine personenbezogenen Daten, da sie keiner Person zugeordnet werden.

Rechtsgrundlage für die Verarbeitung personenbezogener Daten

Sofern in dieser Datenschutzerklärung nicht spezifischere Angaben gemacht werden (z. B. bei den verwendeten Technologien), verarbeiten wir personenbezogene Daten von Ihnen auf Basis folgender rechtlicher Grundlagen:

• Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO – Die betroffene Person hat ihre Einwilligung zur Verarbeitung personenbezogener Daten für einen oder mehrere bestimmte Zwecke gegeben.
• Erfüllung eines Vertrags und vorvertragliche Maßnahmen gemäß Art. 6 Abs. 1 lit. b DSGVO – Die Verarbeitung ist für die Erfüllung eines Vertrags, dessen Vertragspartei die betroffene Person ist, oder zur Durchführung vorvertraglicher Maßnahmen erforderlich.
• Rechtliche Verpflichtung gemäß Art. 6 Abs. 1 lit. c DSGVO – Die Verarbeitung ist zur Erfüllung einer rechtlichen Verpflichtung erforderlich.
• Schutz lebenswichtiger Interessen gemäß Art. 6 Abs. 1 lit. d DSGVO – Die Verarbeitung ist erforderlich, um lebenswichtige Interessen der betroffenen Person oder einer anderen natürlichen Person zu schützen.
• Berechtigtes Interesse gemäß Art. 6 Abs. 1 lit. f DSGVO – Die Verarbeitung ist erforderlich, um die berechtigten Interessen des Verantwortlichen oder eines Dritten zu wahren, sofern nicht die Interessen oder Grundrechte und Grundfreiheiten der betroffenen Person überwiegen.

Bitte beachten Sie, dass zusätzlich zu den Bestimmungen der DSGVO auch nationale Datenschutzregelungen in Ihrem oder unserem Heimatland gelten können.

Datenerhebung auf unserer Website

Einerseits werden personenbezogene Daten von Ihnen erhoben, wenn Sie uns diese ausdrücklich mitteilen. Andererseits werden Daten, insbesondere technische Daten, automatisch erfasst, wenn Sie unsere Website besuchen. Einige dieser Daten werden erhoben, um einen fehlerfreien Betrieb der Website zu gewährleisten. Andere Daten können zu Analysezwecken genutzt werden. Sie können unsere Website jedoch auch ohne Angabe personenbezogener Daten nutzen.

Übermittlung personenbezogener Daten

Ihre personenbezogenen Daten werden nicht an Dritte zu anderen Zwecken als denen dieser Datenschutzerklärung weitergegeben. Eine Übermittlung personenbezogener Daten an Dritte erfolgt nur, wenn:

• Sie Ihre ausdrückliche Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO gegeben haben,
• die Übermittlung gemäß Art. 6 Abs. 1 lit. f DSGVO erforderlich ist, um berechtigte Interessen zu wahren oder rechtliche Ansprüche geltend zu machen, auszuüben oder zu verteidigen, und kein überwiegendes schutzwürdiges Interesse der betroffenen Person besteht,
• eine gesetzliche Verpflichtung zur Datenübermittlung gemäß Art. 6 Abs. 1 lit. c DSGVO besteht und dies rechtlich zulässig ist, oder
• die Übermittlung gemäß Art. 6 Abs. 1 lit. b DSGVO für die Verarbeitung vertraglicher Beziehungen mit Ihnen erforderlich ist.

Zusammenarbeit mit Auftragsverarbeitern

Wir wählen unsere Dienstleister, die personenbezogene Daten in unserem Auftrag verarbeiten, sorgfältig aus. Wenn wir Dritte auf Basis eines Auftragsverarbeitungsvertrags mit der Verarbeitung personenbezogener Daten beauftragen, erfolgt dies gemäß Art. 28 DSGVO.

Übermittlung in Drittländer

Wenn wir Daten in ein Drittland verarbeiten oder dies im Rahmen der Nutzung von Diensten Dritter oder der Weitergabe bzw. Übermittlung von Daten an andere Personen oder Unternehmen erfolgt, geschieht dies ausschließlich auf der rechtlichen Grundlage, die oben für die Datenübermittlung beschrieben ist.

Vorbehaltlich ausdrücklicher Einwilligung oder vertraglicher Notwendigkeit verarbeiten oder lassen wir Daten in Drittländern nur gemäß Art. 44–49 DSGVO mit anerkanntem Datenschutzniveau oder auf Grundlage besonderer Garantien, z. B. durch Standardvertragsklauseln der EU-Kommission, Zertifizierungen oder verbindliche Unternehmensregeln.

Datenübermittlung in die USA

Wir weisen ausdrücklich darauf hin, dass die EU-Kommission zum 10. Juli 2023 eine Angemessenheitsentscheidung zum EU-US-Datenschutzrahmen (Data Privacy Framework) gemäß Art. 45 Abs. 1 DSGVO erlassen hat. Demnach bieten Organisationen oder Unternehmen in den USA, die im Rahmen der Selbstzertifizierung des Data Privacy Framework registriert sind, ein angemessenes Schutzniveau für Datenübermittlungen. Ob ein bestimmter Anbieter bereits zertifiziert ist, finden Sie hier: https://www.dataprivacyframework.gov/s/participant-search

Das Data Privacy Framework stellt eine gültige Rechtsgrundlage für die Übermittlung personenbezogener Daten in die USA dar und schafft verbindliche Garantien, um alle Anforderungen des EuGH zu erfüllen. Beispielsweise wird der Zugriff durch US-Geheimdienste auf EU-Daten auf ein notwendiges und verhältnismäßiges Maß beschränkt und ein Datenschutzprüfungsgericht eingerichtet, auf das auch Personen in der EU Zugriff haben.

Sofern eine Übermittlung von Daten durch uns in die USA erfolgt oder ein US-Dienstleister genutzt wird, wird dies in dieser Datenschutzerklärung ausdrücklich angegeben (insbesondere in der Beschreibung der auf unserer Website verwendeten Technologien).

Welche Bedeutung kann die Übermittlung personenbezogener Daten in die USA für Sie als Nutzer haben und welche Risiken bestehen?

Für Sie als Nutzer bestehen insbesondere bei Datenimporteuren in den USA, die nicht durch das Data Privacy Framework abgedeckt sind, folgende Risiken: Die Befugnisse der US-Geheimdienste und die Rechtslage in den USA gewährleisten nach aktuellem Urteil des Europäischen Gerichtshofs kein angemessenes Datenschutzniveau. Dazu gehören unter anderem:

• Section 702 des Foreign Intelligence Surveillance Act (FISA): Es gibt keine Einschränkungen für die Überwachungsmaßnahmen der Geheimdienste oder Garantien für Nicht-US-Bürger.
• Presidential Policy Directive 28 (PPD-28): Betroffene haben keine effektiven Rechtsmittel gegen Maßnahmen der US-Behörden, und es gibt keine Barrieren zur Gewährleistung verhältnismäßiger Maßnahmen.
• Ombudsmann im Privacy Shield: Dieser verfügt nicht über ausreichende Unabhängigkeit von der Exekutive und kann keine verbindlichen Anordnungen an die US-Geheimdienste erlassen.

Rechtskonforme Übermittlung von Daten in die USA auf Basis der Standardvertragsklauseln (SCC) für Datenimporteure, die nicht durch das Data Privacy Framework abgedeckt sind: Im Juni 2021 hat die Europäische Kommission neue Standardvertragsklauseln (SCC) in der Entscheidung 2021/914/EU verabschiedet. Diese schaffen eine neue Rechtsgrundlage für Datenübermittlungen, bei denen das Datenschutzniveau nicht dem der EU entspricht.

Rechtskonforme Übermittlung von Daten in die USA auf Grundlage einer Einwilligung: Wenn eine Datenübermittlung an einen Dienstleister mit Sitz in den USA erfolgt, der nicht durch das Data Privacy Framework abgedeckt ist, und diese Übermittlung auf einer ausdrücklichen Einwilligung beruht, geben wir hierzu in dieser Datenschutzerklärung explizit Auskunft.

Welche Maßnahmen ergreifen wir? Soweit US-Anbieter die Option bieten, verarbeiten wir die Daten auf EU-Servern. Dies stellt technisch sicher, dass die Daten innerhalb der Europäischen Union verbleiben.

Aufbewahrungsfristen allgemein

Sofern bei der Datenerhebung keine explizite Speicherdauer angegeben wird (z. B. im Rahmen einer Einwilligungserklärung), sind wir verpflichtet, personenbezogene Daten gemäß Art. 5 Abs. 1 lit. e DSGVO zu löschen, sobald der Zweck der Verarbeitung erfüllt ist. Gesetzliche Aufbewahrungspflichten stellen dabei einen legitimen Zweck dar.

Personenbezogene Daten werden grundsätzlich bis zur Beendigung einer Geschäftsbeziehung oder bis zum Ablauf etwaiger Garantie-, Gewährleistungs- oder Verjährungsfristen gespeichert, zusätzlich bis zum Ende rechtlicher Streitigkeiten oder spätestens bis zum Ablauf des dritten Jahres nach dem letzten Kontakt.

Rechte der betroffenen Personen

Betroffene Personen haben das Recht auf:

• Auskunft (Art. 15 DSGVO): Informationen über die bei uns verarbeiteten Daten zu verlangen.
• Berichtigung (Art. 16 DSGVO): Korrektur unrichtiger oder unvollständiger Daten zu verlangen.
• Löschung (Art. 17 DSGVO): Unter bestimmten Voraussetzungen die Löschung der Daten zu verlangen.
• Einschränkung der Verarbeitung (Art. 18 DSGVO): Vorübergehende Einschränkung der Verarbeitung zu verlangen.
• Datenübertragbarkeit (Art. 20 DSGVO): Daten in einem maschinenlesbaren Format zu erhalten oder deren Übertragung zu verlangen.
• Widerspruch (Art. 21 DSGVO): Widerspruch gegen die Verarbeitung aus besonderen Gründen oder gegen Direktwerbung einzulegen.
• Widerruf der Einwilligung (Art. 7 Abs. 3 DSGVO): Einwilligungen jederzeit für die Zukunft zu widerrufen.
• Beschwerde bei der Aufsichtsbehörde (Art. 77 DSGVO): Sich bei rechtswidriger Verarbeitung an die zuständige Behörde zu wenden.

Zuständige Datenschutzbehörde für SWAVIA Mobility GmbH:

Österreichische Datenschutzbehörde
Barichgasse 40-42, 1030 Wien, Österreich
Phone: +43 1 52 152-0
Email: dsb@dsb.gv.at

Durchsetzung der Rechte der betroffenen Personen

Sie entscheiden selbst über die Nutzung Ihrer personenbezogenen Daten. Möchten Sie eines der oben genannten Rechte gegenüber uns ausüben, können Sie uns per E-Mail (datenschutz@swavia.com), Post oder Telefon kontaktieren.

Bei Fragen zum Datenschutz erreichen Sie uns unter datenschutz@swavia.com oder über die weiteren in dieser Datenschutzerklärung angegebenen Kontaktdaten.

Wattens, am 4. März 2026