Informationspflichten der ASFINAG Gruppe

Die Autobahnen- und Schnellstraßen-Finanzierung-Aktiengesellschaft (nachstehend kurz „ASFINAG“) ist für die Finanzierung, die Planung, den Bau und die Erhaltung des Bundesstraßennetzes sowie die Einhebung von Mauten und Benützungsentgelten auf den Autobahn- und Schnellstraßen Österreichs zuständig. Bei der Erfüllung ihrer Aufgaben wird die ASFINAG durch ihre Tochtergesellschaften: ASFINAG Bau Management GmbH, ASFINAG Service GmbH, ASFINAG Alpenstraßen GmbH, ASFINAG Maut Service GmbH, ASFINAG European Toll Service GmbH, ASFINAG Commercial Services GmbH, sowie die ASFINAG International GmbH unterstützt, die auch als Auftragsverarbeiter für die ASFINAG tätig werden.

Um ihre Aufgaben zu erfüllen, bedient sich die ASFINAG - Gruppe nachstehend aufgelisteter Datenanwendungen, in welchen personenbezogene Daten verarbeitet werden.

Die ASFINAG-Gruppe ist unter office@asfinag.at in 1030 Wien, Austro Tower, Schnirchgasse 17, T +43 (1) 9551266, F +43 (1) 9551277 erreichbar. Unmittelbare Ansprechpartner bei datenschutzrechtlichen Belangen sind die Datenschutzbeauftragten der ASFINAG unter datenschutz@asfinag.at.

Diese Erklärung dient der Erfüllung der Informationspflichten gem. Art 13, 14 DSGVO im Rahmen sämtlicher Verarbeitungstätigkeiten der ASFINAG. Sofern bei den Datenverarbeitungen in der Spalte "Datenarten" nicht Abweichendes angegeben wird, erheben wir (oder unsere Auftragsverarbeiter) die Daten direkt und beziehen diese nicht von Dritten.

Um die Lesbarkeit zu fördern wird ausschließlich von dem Betroffenen gesprochen. Gemeint sind jedoch selbstverständlich beide Geschlechter.

Mautkunden der ASFINAG

Verantwortlicher iSd DSGVO

ASFINAG Autobahnen- und Schnellstraßen-Finanzierung-Aktiengesellschaft

Zweck

Die Datenanwendung GO-Maut/LKW-Maut wird vom Verantwortlichen zur automatischen fahrleistungsabhängigen Mauteinhebung und Mautkontrolle eingesetzt. Der Verantwortliche vertreibt dafür sogenannte Go-Boxen, die als On-Board-Unit (OBU) von mautpflichtigen LKW und Bussen mitgeführt werden. Die OBUs kommunizieren per Funk mit den in regelmäßigen Intervallen aufgestellten Maut- und Kontrollportalen. Die Maut für die gefahrene Strecke wird bei Passieren der Mautportale entsprechend abgebucht. Die Kontrollportale prüfen, ob die OBUs von passierenden Fahrzeugen korrekt funktionieren und die Angaben zum Fahrzeug korrekt eingestellt sind.

Rechtsgrundlagen

Art. 6 Abs 1 lit c DSGVO, §§ 16a und 19a BStMG - Bundesstraßen-Mautgesetz 2002;
Mautordnung für die Autobahnen und Schnellstraßen Österreichs idgF.

Betroffenenkreise / Datenarten / Dauer der Speicherung / Übermittlung


Nr	Betroffenenkreise	Datenarten	Speicherdauer	Empfänger
1	KFZ-Zulassungsbesitzer der GO-Maut Entrichter	Name (aus zentraler Zulassungsevidenz oder Nationaler Kontaktstelle sowie gemäß Punkt 5.6 der Mautordnung Teil B; durch Angabe von Kunden; durch Auskunft seitens des Toll-Service Providers)	8 Jahre ab Ende Beziehung	2,3,4,6
		Anschrift (aus zentraler Zulassungsevidenz oder Nationaler Kontaktstelle sowie gemäß Punkt 5.6 der Mautordnung Teil B; durch Angabe von Kunden; durch Auskunft seitens des Toll-Service Providers)	8 Jahre ab Ende Beziehung	4,6
		KFZ – Kennzeichen (zur allfälligen Nachkontrolle aus zentraler Zulassungsevidenz oder Nationaler Kontaktstelle sowie gemäß Punkt 5.6 der Mautordnung Teil B; durch Angabe von Kunden; durch Auskunft seitens des Toll-Service Providers)	31 Jahre ab Erstellung	2,4,5,6
		Fahrzeugart (LKW/ Bus/ Sonderfahrzeug) (aus zentraler Zulassungsevidenz oder Nationaler Kontaktstelle sowie gemäß Punkt 5.6 der Mautordnung Teil B; durch Angabe von Kunden; durch Auskunft seitens des Toll-Service Providers)	8 Jahre ab Ende Beziehung	2,4,5,6
		Zulassungsstaat (zur allfälligen Nachkontrolle aus zentraler Zulassungsevidenz oder Nationaler Kontaktstelle sowie gemäß Punkt 5.6 der Mautordnung Teil B; durch Angabe von Kunden; durch Auskunft seitens des Toll-Service Providers)	8 Jahre ab Ende Beziehung	2,4,5,6
		EURO-Emissionsklasse, CO2-Emissionsklasse, Antriebsart E/H2, Fahrzeugidentifikationsnummer FIN (durch Angabe von Kunden; durch Auskunft seitens des Toll-Service Providers)	8 Jahre ab Ende Beziehung	2,4,5
		Ansprechpartner des Zulassungsbesitzers	8 Jahre ab Ende Beziehung	-
		PAN-Nummer (Vertragsnummer)	31 Jahre ab Erstellung	2,5
		GO-Box-ID–Nummer oder EETS OBU-ID (Fahrzeuggerätenummer) und möglicher Sperrvermerk	8 Jahre ab Ende Beziehung	2,4,5
		Vertragsart betreffend GO-Box (Pre- oder Post-Pay)	8 Jahre ab Ende Beziehung	2,4,5
		Aktivierungsdatum der GO-Box (Datum der Personalisierung und Ausgabe an den Mautschuldner)	8 Jahre ab Ende Beziehung	-
		Ablaufdatum der GO-Box	8 Jahre ab Ende Beziehung	4
		Guthabenstand betreffend Pre-Pay-GO-Box	8 Jahre ab Ende Beziehung	-
		Benutzername und Benutzerkennwort (für Abfragen über das Internet unter www.go-maut.at)	8 Jahre ab Ende Beziehung	-
		Art des Zahlungsmittels (Kreditkarte, Maestro, Barzahlung, Tankkarte, Lastschriftverfahren bzw. Banküberweisung)	6 Monate ab Ende Vorgang/Gültigkeit	-
		Bankverbindung (Bankleitzahl, kontoführende Bank, Kontonummer, IBAN-Code, SWIFT-Code)	6 Monate ab Ende Vorgang/Gültigkeit	3
		Bankgarantie (Höhe der Bankgarantie, begebende Bank, internationale Bankleitzahl, Ablaufdatum der Bankgarantie)	6 Monate ab Ende Vorgang/Gültigkeit	-
		Karten-ID-Nummer	6 Monate ab Ende Vorgang/Gültigkeit	2
		Ablaufdatum des Zahlungsmittels	6 Monate ab Ende Vorgang/Gültigkeit	2
		Sperrvermerk betreffend Zahlungsmittel (sofern vom Zahlungsdiensteanbieter bekanntgegeben)	6 Monate ab Ende Vorgang/Gültigkeit	2,4
		Ort, Datum, Uhrzeit und Betrag der Aufladung der Pre-Pay-GO-Box (Aufbuchung eines Mautwertes / Guthabens auf die GO-Box)	6 Monate ab Ende Vorgang/Gültigkeit	2
		Ort, Datum und Uhrzeit der Entrichtung des Systementgelts (Kostenersatz/ Bearbeitungsentgelt)	6 Monate ab Ende Vorgang/Gültigkeit	2,4,5
		Ort, Datum, Uhrzeit und Betrag der Nachentrichtung der Maut (Abrechnung über die gefahrenen Kilometer im Nachhinein unter gewissen Ausnahmebedingungen)	6 Monate ab Ende Vorgang/Gültigkeit	2,4,5
		Ort, Datum, Uhrzeit und Betrag der Mauttransaktion (Abbuchung der Maut bei Durchfahrt einer Mautabbuchungsstelle)	31 Jahre ab Erstellung	2,4,5
		Basiskategorie der GO-Box (Grundeinstellung nach Achsenanzahl)	31 Jahre ab Erstellung	2,4,5
		deklarierte Fahrzeugkategorie bei Mauttransaktion (nach der eingestellten Achsenanzahl)	31 Jahre ab Erstellung	2,4,5
2	KFZ-Zulassungsbesitzer mit Verdacht Mautprellerei § 20 (2) BStMG	Ort, Datum, Uhrzeit und Art der Übertretung (Nichtzahler/ falsche Fahrzeugkategorie/ Verletzung der Kennzeichenbindung)	3 Jahre ab Erstellung	1
		Lichtbild des Kraftfahrzeuges. In besonderen Ausnahmefällen kann die Möglichkeit nicht ausgeschlossen werden, dass der Lenker des Kraftfahrzeuges auf dem Lichtbild erkennbar ist.	3 Jahre ab Erstellung	1
		Ort, Datum, Uhrzeit und Höhe des Betrages der Entrichtung der Ersatzmaut	3 Jahre ab Erstellung	2,4,5
		Forderungsdatum der Ersatzmaut (bei schriftlicher Aufforderung)	3 Jahre ab Erstellung	-
		Fälligkeitsdatum der Ersatzmaut (bei schriftlicher Aufforderung)	3 Jahre ab Erstellung	-
		Für die Abrechnung zuständiger Toll Service Provider	8 Jahre ab Ende Beziehung	4,5
		Geburtsdatum (aus zentraler Zulassungsevidenz oder Nationaler Kontaktstelle)	3 Jahre ab Erstellung	1,6
		zusätzlich alle Kategorien siehe GO-Maut Entrichter	3 Jahre ab Erstellung	1
3	Hilfsorganisation (wenn für Fahrten im Rahmen von humanitären Hilfstransporten in Notstandsfällen Fahrzeuge von der Mautpflicht ausgenommen sind - § 5 BStMG) (Daten werden durch den Antragsteller bekanntgegeben)	Telefonnummer	8 Jahre ab Ende Beziehung	-
		Faxnummer	8 Jahre ab Ende Beziehung	-
		E-Mail-Adresse	8 Jahre ab Ende Beziehung	-
		Ansprechpartner der Hilfsorganisation	8 Jahre ab Ende Beziehung	-
		Nummer des genehmigten Ausnahmeantrages (bei temporären Ausnahmen von der Mautpflicht)	8 Jahre ab Ende Beziehung	-
		Daten des KFZ-Zulassungsbesitzers von Kraftfahrzeugen, die für Fahrten im Rahmen von humanitären Hilfstransporten oder in Notstandsfällen von der Mautpflicht aus-genommen sind: - Name - Anschrift - Telefon-, Faxnummer und Email - Adresse - Ansprechpartner	8 Jahre ab Ende Beziehung	-
		KFZ-Kennzeichen	8 Jahre ab Ende Beziehung	-
		Go-Box-ID-Nummer (nur im Post-Pay)	8 Jahre ab Ende Beziehung	-
		Art der Ausnahme gemäß $ 5 BStMG	8 Jahre ab Ende Beziehung	-
		Anlass gemäß $ 5 BStMG	8 Jahre ab Ende Beziehung	-
		Zeitraum (von – bis) bei temporären Ausnahmen gemäß § 5 BStMG	8 Jahre ab Ende Beziehung	-
		Streckendaten gemäß § 5 BStMG	8 Jahre ab Ende Beziehung	-
		Art der Fracht	8 Jahre ab Ende Beziehung	-
4	Daten der Fahrzeuglenker bei Verdacht der Mautprellerei iSd § 20 Abs 2 BStMG – Anhaltung durch Organe öff. Sicherheit	Name	3 Jahre ab Erstellung	1
		Anschrift	3 Jahre ab Erstellung	1
		Ausweis des Kraftfahrzeuglenkers	3 Jahre ab Erstellung	1
		Ausstellende Behörde des Ausweises	3 Jahre ab Erstellung	1
		Nummer des Ausweises	3 Jahre ab Erstellung	1
		KFZ-Kennzeichen	3 Jahre ab Erstellung	1
		Basiskategorie der GO-Box (Grundeinstellung nach Achsenzahl)	3 Jahre ab Erstellung	1
		Fahrzeugart (LKW/Bus/Sonderfahrzeug)	3 Jahre ab Erstellung	1
		Ort, Datum, Uhrzeit und Art der Übertretung (Nichtzahler/ falsche Fahrzeugkategorie/ Verletzung der Kennzeichenbindung)	3 Jahre ab Erstellung	1
		deklarierte Fahrzeugkategorie (nach eingestellter Achsenanzahl)	3 Jahre ab Erstellung	1

Übermittlungsempfänger (inkl. Auftragsverarbeiter)

Bezirksverwaltungsbehörde
Kredit- und Tankkartenfirmen
kontoführendes Bankinstitut des Auftraggebers
Toll Charger (EU und EWR)
Toll Service Provider aus europäischen Ländern (EU und EWR)
Zentrale Zulassungsevidenz oder Nationale Kontaktstelle RL(EU)2019/520 (im Fall einer EUCARIS Zusammenarbeit)

Auftragsverarbeiter, die im Zuge von technischen Entwicklungs- Wartungs- oder Supporttätigkeiten Einblick auf personenbezogene Daten bekommen könnten, jedoch nicht an der operativen Verarbeitung personenbezogener Daten beteiligt sind:

Kapsch TrafficCom AG
Tieto Austria GmbH
T-Systems Austria
SAP Österreich GmbH (Transfer ins Drittland kann nicht ausgeschlossen werden - Standardvertragsklauseln der EU)
Microsoft Österreich GmbH (Transfer ins Drittland kann nicht ausgeschlossen werden - Standardvertragsklauseln der EU)

Verantwortlicher iSd. DSGVO

ASFINAG Autobahnen- und Schnellstraßen-Finanzierung-Aktiengesellschaft

Zweck

System zur Entrichtung (Onlineshop, ASFINAG-App, Mautstellen, Vertriebsstellen, Automaten), Abrechnung und Verwaltung der zeitabhängigen Maut sowie der digitalen Streckenmaut für mautpflichtige Kraftfahrzeuge mit einer technisch zulässigen Gesamtmasse bis 3,5 Tonnen auf mautpflichtigen Autobahnen und Schnellstraßen.

Rechtsgrundlagen

Art 6 Abs 1 lit c DSGVO iVm § 16a BStMG; Mautordnung für die Autobahnen und Schnellstraßen Österreichs idgF.

Betroffenenkreise / Datenarten / Dauer der Speicherung / Übermittlung


Nr	Betroffenenkreise	Datenarten	Speicherdauer	Empfänger
1	Bezieher von Digitalen Vignetten oder Digitaler Streckenmaut	KFZ-Kennzeichen	7 Jahre ab Ende des Kalenderjahres des Kaufs	-
		Zulassungsstaat	7 Jahre ab Ende des Kalenderjahres des Kaufs	-
		Produkt-ID (Vignettennummer)	7 Jahre ab Ende des Kalenderjahres des Kaufs	-
		bezogenes Produkt	7 Jahre ab Ende des Kalenderjahres des Kaufs	-
		Zeitraum der Gültigkeit	7 Jahre ab Ende des Kalenderjahres des Kaufs	-
		Bezugszeitpunkt	7 Jahre ab Ende des Kalenderjahres des Kaufs	-
		Bezugspreis und Zahlungsart bzw. Daten zur Zahlungsabwicklung, einschließlich Daten zur Rechnungslegung	7 Jahre ab Ende des Kalenderjahres des Kaufs	1
		E-Mail-Adresse (nur bei online Kauf)	7 Jahre ab Ende des Kalenderjahres des Kaufs	-
		Unterschrift (nur bei Kauf an einer Vertriebsstelle)	1 Jahr ab Ende der Gültigkeit des Mautprodukts	-
2	Bezieher bei Nutzung von Registrierungscodes (statt sonstigen Zahlungsarten)	Registrierungscode-Nummer	1 Jahr ab Ende Gültigkeit des Mautprodukts	-
		Datum der Einlösung	1 Jahr ab Ende Gültigkeit des Mautprodukts	-
3	Bezieher bei Kartenzahlung	Transaktionsnummer des Zahlungsdiensteanbieters (vom Zahlungsdiensteanbieter)	1 Jahr ab Ende Gültigkeit des Mautprodukts	1
		Zahlungsart (Kreditkarte, Debitkarte...)	1 Jahr ab Ende Gültigkeit des Mautprodukts	1
		Daten für die korrekte Zuordnung der Zahlung (E-Mail-Adresse, ASFINAG Kundennummer, Rechnungsnummer)	1 Jahr ab Ende Gültigkeit des Mautprodukts	1
		Optionale Daten, sofern vom Kunden bekanntgegeben (Kundenname)	1 Jahr ab Ende Gültigkeit des Mautprodukts	1
4	Bezieher bei Nutzung von PaySEPA oder Raisin Bank Debit	Transaktionsnummer des Zahlungsdiensteanbieters (vom Zahlungsdiensteanbieter)	1 Jahr ab Ende Gültigkeit des Mautprodukts	1
		Zahlungsart (SEPA-Lastschrift,...)	1 Jahr ab Ende Gültigkeit des Mautprodukts	1
		Daten für die korrekte Zuordnung der Zahlung (E-Mail-Adresse, KFZ-Kennzeichen und Nationalität)	1 Jahr ab Ende Gültigkeit des Mautprodukts	1
		Optionale Daten, sofern vom Kunden bekanntgegeben (Vorname, Nachname, Rechnungsadresse, Land, Firmenname, UID)	1 Jahr ab Ende Gültigkeit des Mautprodukts	1
5	Bezieher bei Nutzung des Zahlungsdienstes PayPal	Transaktionsnummer des Zahlungsdiensteanbieters (vom Zahlungsdiensteanbieter)	1 Jahr ab Ende Gültigkeit des Mautprodukts	1
		Daten für die korrekte Zuordnung der Zahlung (ASFINAG Kundennummer)	1 Jahr ab Ende Gültigkeit des Mautprodukts	1
6	Bezieher bei Bezahlung mit Amazon Pay	Transaktionsnummer des Zahlungsdiensteanbieters (vom Zahlungsdiensteanbieter)	1 Jahr ab Ende Gültigkeit des Mautprodukts	1
		Daten für die korrekte Zuordnung der Zahlung (ASFINAG Kundennummer)	1 Jahr ab Ende Gültigkeit des Mautprodukts	1
7	Ansprechperson von Unternehmern (zusätzlich)	Vollständiger Name	7 Jahre ab Ende des Kalenderjahres des Kaufs	-
		Telefonnummer der Ansprechperson (optional)	7 Jahre ab Ende des Kalenderjahres des Kaufs	-
		UID-Nummer (optional)	7 Jahre ab Ende des Kalenderjahres des Kaufs	-
8	Bezieher und Zulassungsinhaber bei deren bezogenen Produkten Änderungen vorgenommen wurden	Geschäftsfall-Identifikationsnummer	1 Jahr ab Ende Gültigkeit des Mautprodukts	-
		Ursprünglicher und neuer Datenzustand (Historisierung)	1 Jahr ab Ende Gültigkeit des Mautprodukts	-
		Ursprünglicher und neuer Datenzustand (Historisierung) bei Flex-Service	1 Jahr ab Ende des Kalenderjahres, in dem die Änderung erfolgt ist	-
		Daten im Zusammenhang mit etwaigem Aufwandsersatz (Rechnungsnummer, Betrag eingehobener Aufwandsersatz, Einhebungszeitpunkt, Zahlungsabwicklung)	7 Jahre ab Ende des Kalenderjahres des Kaufs	1
		Erläuternde Bemerkungen	1 Jahr ab Ende Gültigkeit des Mautprodukts	-
		Nachweise (Dokumente zum Nachweis des Sachverhalts; z.B. Übersiedlung, …) und Ergebnis der Überprüfung des Sachverhalts	1 Jahr ab Ende Gültigkeit des Mautprodukts	-
9	Zulassungsbesitzer eines Fahrzeuges, das Anspruch auf eine kostenlose digitale Vignette haben	KFZ-Kennzeichen (übermittelt vom Sozialministeriumsservice)	1 Jahr ab Ende Gültigkeit des Mautprodukts	-
10	Zulassungsbesitzer zu deren KFZ-Kennzeichen eine Benützungsberechtigung gemäß Mautordnung besteht	KFZ-Kennzeichen bzw. Kennzeichenteil	1 Jahr ab Ende Gültigkeit des Mautprodukts	-
		Antragsformular inkl. Daten zur Ansprechperson	1 Jahr ab Ende Gültigkeit des Mautprodukts	-
		Datum der Registrierung	1 Jahr ab Ende Gültigkeit des Mautprodukts	-
		Optional: Bezeichnung der Organisation des Zulassungsbesitzers	1 Jahr ab Ende Gültigkeit des Mautprodukts	-
		Datum Beginn der Befreiung	1 Jahr ab Ende Gültigkeit des Mautprodukts	-
		Datum Ende der Befreiung	1 Jahr ab Ende Gültigkeit des Mautprodukts	-
11	Bezieher, die vom Kauf Digitaler Vignetten oder Digitaler Streckenmaut zurücktreten	Tatsache der Storno-Rückbuchung	1 Jahr ab Zeitpunkt des Rücktritts	-
		Vor- und Nachname	1 Jahr ab Zeitpunkt des Rücktritts	-
		Anschrift	1 Jahr ab Zeitpunkt des Rücktritts	-
		Bankverbindung für Storno-Rückbuchung	1 Jahr ab Zeitpunkt des Rücktritts	-
		Transaktionsnummer der Zahlung	1 Jahr ab Zeitpunkt des Rücktritts	-
		Zeitpunkt der Stornierung	1 Jahr ab Zeitpunkt des Rücktritts	-
		Rückbuchungsbetrag	1 Jahr ab Zeitpunkt des Rücktritts	-
		Datum der ursprünglichen Bestellung	1 Jahr ab Zeitpunkt des Rücktritts	-
		Zulassungsstaat	1 Jahr ab Zeitpunkt des Rücktritts	-
		KFZ-Kennzeichen	1 Jahr ab Zeitpunkt des Rücktritts	2
		Produkt-ID	1 Jahr ab Zeitpunkt des Rücktritts	-

Übermittlungsempfänger (inkl. Auftragsverarbeiter)

Vertriebspartnerunternehmen (wenn Mautprodukte nicht direkt bei der ASFINAG gekauft werden)

Zahlungsdiensteanbieter (siehe Mautordnung - Anhang 2 Zahlungsarten und Zahlungsmittel)
Zentrale Zulassungsevidenz

Auftragsverarbeiter, die im Zuge von technischen Entwicklungs-, Wartungs- oder Supporttätigkeiten Einblick auf personenbezogene Daten bekommen könnten, jedoch nicht an der operativen Verarbeitung personenbezogener Daten beteiligt sind:

ATOS IT Solutions and Services GmbH
ACP IT Solutions GmbH
Tieto Austria GmbH
Microsoft Österreich GmbH (Transfer ins Drittland kann nicht ausgeschlossen werden - Standardvertragsklauseln der EU)

Verantwortlicher iSd. DSGVO

ASFINAG Autobahnen- und Schnellstraßen-Finanzierung-Aktiengesellschaft,

Zweck

"Streckenmaut" - System zur Erfassung von Durchfahrtsdaten betreffend Kontrolle der Mautentrichtung von mautpflichtigen KFZ mit einer technisch zulässigen Gesamtmasse (tzGm) bis 3,5t und zur Verfolgung von Mautprellerei, Betrugsbekämpfung, Durchfahrtsbestätigungen auf den Streckenmautabschnitten der A9, A10, A11, A13 und S16.

Rechtsgrundlagen

Art 6 Abs 1 lit c DSGVO iVm §§ 16a BStMG, § 19a BStMG.

Betroffenenkreise / Datenarten / Dauer der Speicherung / Übermittlung


Nr.	Betroffenenkreise	Datenarten	Speicherdauer	Empfänger
1	KFZ-Zulassungsbesitzer	KFZ-Kennzeichen; Zulassungsstaat	1 Jahr ab Ende Gültigkeit der Streckenmautberechtigung	1,4
		Ort, Datum und Uhrzeit der passierten Mautspur bei Einzelfahrten	1 Jahr nach Erstellung (Durchfahrt) bzw. 1 Jahr nach Ende der Gültigkeit des Vorverkaufstickets	-
		Ort, Datum und Uhrzeit der passierten Mautspur bei Streckenmaut-Mehrfahrten-Karten	2 Monate nach Erstellung (Durchfahrt)	-
		Startdatum für Berechnung des Durchrechnungszeitraum für Flex (bei aktiviertem Flex-Service)	1 Jahr nach Ende des Durchrechnungszeitraums	-
		Lichtbild des KFZ zur Prüfung der korrekten Abrechnung (bei aktiviertem Flex-Service)	28 Tage nach Erstellung (Durchfahrt)	-
2	Karteninhaber bei Zahlung mit Kredit-, Bankomat- oder Tankkarte	Kartennummer bzw. stattdessen Transaktionsnummer des Zahlungsdiensteanbieters (vom Zahlungsdiensteanbieter)	1 Jahr ab Ende Zahlungsvorgang	2
3	KFZ-Zulassungsbesitzer (bei Verdacht auf Mautprellerei § 32 BStMG)	Name, Anschrift, Geburtsdatum, KFZ-Kennzeichen, Fahrzeugart, tzGm, Zulassungsstaat (aus zentraler Zulassungsevidenz oder Nationaler Kontaktstelle)	3 Jahre ab Erstellung	3,4
		Ort, Datum, Uhrzeit, Art der Übertretung, Lichtbild des KFZ	3 Jahre ab Erstellung	3
		Forderungsdatum, Fälligkeitsdatum der Ersatzmaut	3 Jahre ab Erstellung	-
		Ort, Datum, Uhrzeit und Höhe des Betrages der Entrichtung der Ersatzmaut	3 Jahre ab Erstellung	-
4	KFZ-Insassen (bei Befahrung der Free Flow Spur und bei verdacht auf Mautprellerei § 32 BStMG)	Lenkerbild, trotz technischer Vorkehrungen (Verpixelung) kann in besonderen Ausnahmefällen nicht ausgeschlossen werden, dass auch der Beifahrer auf dem Lichtbild erkennbar ist.	3 Jahre ab Erstellung	3

Übermittlungsempfänger (inkl. Auftragsverarbeiter)

Vignettenevidenzregister
Zahlungsdiensteanbieter (siehe Mautordnung - Anhang 2 Zahlungsarten und Zahlungsmittel)
Bezirksverwaltungsbehörde
Zentrale Zulassungsevidenz oder Nationale Kontaktstelle RL(EU)2019/520 (im Falle einer EUCARIS Zusammenarbeit)

CAT Traffic Cichon Automatisierungstechnik GmbH
Kapsch TrafficCom AG
Tieto Austria GmbH
SAP Österreich GmbH (Transfer ins Drittland kann nicht ausgeschlossen werden - Standardvertragsklauseln der EU)
Microsoft Österreich GmbH (Transfer ins Drittland kann nicht ausgeschlossen werden - Standardvertragsklauseln der EU)

Verantwortlicher iSd. DSGVO

ASFINAG Autobahnen- und Schnellstraßen-Finanzierung-Aktiengesellschaft

Zweck

System zur Kontrolle der zeitabhängigen Maut für mautpflichtige Kraftfahrzeuge mit einer technisch zulässigen Gesamtmasse bis 3,5 Tonnen auf mautpflichtigen Autobahnen und Schnellstraßen.

Rechtsgrundlagen

Art. 6 Abs 1 lit c DSGVO, § 19a iVm § 20 BStMG.

Art 6 Abs 1 lit f DSGVO für gemäß § 33 Abs 18 Z 8 BStMG übermittelte Fahrzeugdaten zum Stichtag 30.11.2023 – das berechtigte Interesse besteht darin ausgenommene Fahrzeuge und deren Zulassungsbesitzer nicht einem ungerechtfertigten Ersatzmautverfahren zu unterziehen.

Betroffenenkreise / Datenarten / Dauer der Speicherung / Übermittlung


Nr	Betroffenenkreise	Datenarten	Speicherdauer	Empfänger
1	KFZ Zulassungsbesitzer bei zeitabhängiger Maut, Verdacht Mautprellerei § 20 Abs. 1 BStMG	Name (aus zentraler Zulassungsvidenz oder Nationaler Kontaktstelle)	Spätestens 3 Jahre ab Erstellung	1,2
		Anschrift, Geburtsdatum (aus zentraler Zulassungsvidenz oder Nationaler Kontaktstelle)	Spätestens 3 Jahre ab Erstellung	1,2
		KFZ-Kennzeichen	Spätestens 3 Jahre ab Erstellung	1,2
		Fahrzeugart (aus zentraler Zulassungsvidenz oder Nationaler Kontaktstelle)	Spätestens 3 Jahre ab Erstellung	1,2
		technisch zulässige Gesamtmasse des Fahrzeuges (aus zentraler Zulassungsvidenz oder Nationaler Kontaktstelle)	Spätestens 3 Jahre ab Erstellung	1,2
		Zulassungsstaat	Spätestens 3 Jahre ab Erstellung	1,2
		Ort, Datum, Uhrzeit und Art der (vermuteten) Übertretung (keine Vignette / ungültige Vignette)	Spätestens 3 Jahre ab Erstellung	1
		Lichtbild des Kraftfahrzeuges. In besonderen Ausnahmefällen kann die Möglichkeit nicht ausgeschlossen werden, dass Insassen des Kraftfahrzeuges auf dem Lichtbild erkennbar sind.	Spätestens 3 Jahre ab Erstellung	1
		Ort, Datum, Uhrzeit und Höhe des Betrages der Entrichtung der Ersatzmaut	Spätestens 3 Jahre ab Erstellung	1
		Forderungsdatum der Ersatzmaut (bei schriftlicher Aufforderung)	Spätestens 3 Jahre ab Erstellung	1
		Fälligkeitsdatum der Ersatzmaut (bei schriftlicher Aufforderung)	Spätestens 3 Jahre ab Erstellung	1
		Schriftliche Aufforderung zur Zahlung der Ersatzmaut und Korrespondenz in diesem Zusammenhang	Spätestens 3 Jahre ab Erstellung	1
		Rechnungslegungsdaten (inkl. KFZ-Kennzeichen, Name, Anschrift)	7 Jahre ab Ende des Kalenderjahres der Ausstellung	-
2	Fahrzeuglenker bei Verdacht Mautprellerei § 20 Abs. 1 BStMG- Anhaltung durch Organe der öff. Sicherheit	Name	Spätestens 3 Jahre ab Erstellung	1
		Anschrift	3 Jahre ab Erstellung	1
		Ausweisart des Kraftfahrzeuglenkers	3 Jahre ab Erstellung	1
		Ausstellendes Land des Ausweises des Kraftfahrzeuglenkers	3 Jahre ab Erstellung	1
		Ausstellende Behörde des Ausweises	3 Jahre ab Erstellung	1
		Nummer des Ausweises	3 Jahre ab Erstellung	1
		KFZ-Kennzeichen	3 Jahre ab Erstellung	1
		Fahrzeugart	3 Jahre ab Erstellung	1
		Ort, Datum, Uhrzeit und Art der Übertretung (keine Vignette / ungültige Vignette)	3 Jahre ab Erstellung	1
		Rechnungslegungsdaten (inkl. KFZ-Kennzeichen, Name, Anschrift)	7 Jahre ab Ende des Kalenderjahres der Ausstellung	-
3	Hilfsorganisation (Ausnahme Mautpflicht § 5 BStmG)	Anschrift	8 Jahre ab Ende Beziehung	-
4	KFZ Zulassungsbesitzer Zulassungsbesitzer, zu deren KFZ-Kennzeichen Digitale Vignette(n) registriert ist (sind), deren Gültigkeit noch nicht abgelaufen ist bzw. deren KFZ-Kennzeichen eine Befreiung von der Mautentrichtung registriert ist	KFZ-Kennzeichen bzw. Kennzeichenteil	Sofort nach Ende Vorgang / Gültigkeit	-
		Zulassungsstaat	Sofort nach Ende Vorgang / Gültigkeit	-
5	KFZ-Zulassungsbesitzer, deren Fahrzeuge zum Zeitpunkt 30.11.2023 unter § 33 Abs 18 Z 8 BStMG fällt	Fahrzeugidentifikations-nummer (FIN) - übermittelt vom Verband der Versicherungs-unternehmen Österreichs VVO	Mit Ende der Übergangsfrist 2029	-

Übermittlungsempfänger (inkl. Auftragsverarbeiter)

Bezirksverwaltungsbehörde
Zentrale Zulassungsevidenz oder Nationale Kontaktstelle RL(EU)2019/520 (im Falle einer EUCARIS Zusammenarbeit)

Sky Toll, a.s., Bratislava
EFKON GmbH
Tieto Austria GmbH
S&T GmbH
SAP Österreich GmbH (Transfer ins Drittland kann nicht ausgeschlossen werden - Standardvertragsklauseln der EU)
Microsoft Österreich GmbH (Transfer ins Drittland kann nicht ausgeschlossen werden - Standardvertragsklauseln der EU)

Verantwortlicher iSd. DSGVO

ASFINAG Autobahnen- und Schnellstraßen-Finanzierung-Aktiengesellschaft

Zweck

System zur Abrechnung und Verkauf der zeitabhängigen Maut sowie der digitalen Streckenmaut im Verkaufssystem durch Vertriebspartner bzw. Erweiterte Firmenkunden (EFK).

Zu diesem Zweck werden personenbezogene Daten von Personen (Mitarbeiter der Vertriebspartner) verarbeitet, die im Verkaufssystem berechtigt sind.

Rechtsgrundlagen

Art 6 Abs 1 lit f DSGVO (das berechtigte Interesse liegt in der Funktionsabwicklung für den Verkauf von digitalen Mautprodukten bei Vertriebspartner/EFK).

Betroffenenkreise / Datenarten / Dauer der Speicherung / Übermittlung


Nr	Betroffenenkreise	Datenarten	Speicherdauer	Empfänger
1	Vertriebspartner und deren Mitarbeiter	Name und Firmendaten	1 Jahr ab Ende Beziehung	-
		E-Mail, Telefon und Adresse	1 Jahr ab Ende Beziehung	-
		Benutzerdaten (Benutzername, Vorname, Nachname, Passwort, IP Adresse)	1 Jahr ab Ende Beziehung	-
2	Erweiterte Firmenkunden (EFK) und deren Mitarbeiter	Name und Firmendaten	1 Jahr ab Ende Beziehung	-
		E-Mail, Telefon und Adresse	1 Jahr ab Ende Beziehung	-
		Benutzerdaten (Benutzername, Vorname, Nachname, Passwort, Adresse)	1 Jahr ab Ende Beziehung	-

Verantwortlicher iSd. DSGVO

ASFINAG Autobahnen- und Schnellstraßen-Finanzierung-Aktiengesellschaft

Zweck

Die Datenanwendung dient der Unterstützung bei der Erfüllung gesetzlicher Pflichten im Rahmen der Mauteinhebung. Diese Pflichten sind im Bundesstraßen-Mautgesetz und der Mautordnung geregelt. So haben alle Fahrzeughalter unter bestimmten Voraussetzungen Anspruch auf eine Ersatzvignette.

Rechtsgrundlagen

Art 6 Abs 1 lit c DSGVO – § 16a und § 13 BStMG; Mautordnung für die Autobahnen und Schnellstraßen Österreichs idgF.

Betroffenenkreise / Datenarten / Dauer der Speicherung / Übermittlung


Nr	Betroffenenkreise	Datenarten	Speicherdauer	Empfänger
1	Vignettenersatzbeantragende	Name / Firma Fahrzeughalter	1 Jahr ab Ende Beziehung	-
		Anschrift	1 Jahr ab Ende Beziehung	-
		KFZ-Kennzeichen	1 Jahr ab Ende Beziehung	-
		Vignettentype	1 Jahr ab Ende Beziehung	-
		Seriennnummer der alten Vignette	1 Jahr ab Ende Beziehung	-
		Bankverbindung (nur bei Kostenersatz)	1 Jahr ab Ende Beziehung	-
		Originalvignette (abgelöst)	1 Jahr ab Ende Beziehung	-
		Rück-/Auszahlungsbetrag bzw. Vignettennummer der ausgegebenen Vignette	1 Jahr ab Ende Beziehung	-
		Kaufbeleg der alten Vignette bei fehlerhafter Anwendung (Reklamationsgrund Fehlerhafte Anwendung)	1 Jahr ab Ende Beziehung	-
		Kopie Reparaturrechnung der Scheibe (Reklamationsgrund Scheibenbruch)	1 Jahr ab Ende Beziehung	-
		Kopie der Quittungsallonge / Kaufrechnung (nur bei Kostenersatz) (Reklamationsgrund Totalschaden, Scheibenbruch)	1 Jahr ab Ende Beziehung	-
		Totalschaden- bzw. Verschrottungsnachweis (Reklamationsgrund Totalschaden)	1 Jahr ab Ende Beziehung	-
		Kopie der Fahrzeugabmeldung (Reklamationsgrund Totalschaden)	1 Jahr ab Ende Beziehung	-
		Kopie des KFZ-Zulassungsscheines (Reklamationsgrund Scheibenbruch, Fehlerhafte Anwendung)	1 Jahr ab Ende Beziehung	-
		Seriennummer der Ersatzvignette	1 Jahr ab Ende Beziehung	-
2	Fahrzeuglenker bei Firmenwägen	Name	1 Jahr ab Ende Beziehung	-

Übermittlungsempfänger (inkl. Auftragsverarbeiter)

Microsoft Österreich GmbH (Transfer ins Drittland kann nicht ausgeschlossen werden - Standardvertragsklauseln der EU)

Verantwortlicher iSd. DSGVO

ASFINAG Maut Service GmbH

Zweck

Messung des Reisezeitverlusts an Mautstellen auf der S16, A9, A10, A11, A13. Kameras zur Erfassung von Kennzeichen der Fahrzeuge sind sowohl in einiger Entfernung vor der Mautstelle als auch in den Abfertigungsspuren der Mautstelle angebracht. Die Daten werden statistisch ausgewertet. Die Kennzeichen werden vor der Auswertung gehasht.

Rechtsgrundlagen

Art. 6 Abs. 1 lit f DSGVO - berechtigtes Interesse an der Optimierung der Abfertigung an den Mautstellen

Betroffenenkreise / Datenarten / Dauer der Speicherung / Übermittlung


Nr	Betroffenenkreise	Datenarten	Speicherdauer	Empfänger
1	Mautkunden auf den Streckenmautabschnitten der S16, A9, A10, A11, A13	Kfz-Kennzeichen	Sofort nach Ende Vorgang / Gültigkeit	-
		Kfz-Kennzeichen (gehasht)	48 Stunden ab Erstellung
		Uhrzeit Einfahrt / Ausfahrt	48 Stunden ab Erstellung	-
		Autobahn, die benutzt wurde	48 Stunden ab Erstellung	-

Verantwortlicher iSd. DSGVO

ASFINAG Autobahnen- und Schnellstraßen-Finanzierung-Aktiengesellschaft

Zweck

Die Datenverarbeitung dient der Qualitätssicherung der GO-Mauteinhebung bei Kraftfahrzeugen mit einer technisch zulässigen Gesamtmasse über 3,5 Tonnen und folglich zur Kontrolle der Leistung der Vertragspartner der ASFINAG.

Rechtsgrundlagen

Art. 6 Abs 1 lit f DSGVO:Zur Sicherstellung der Funktionalität des automatisierten GO-Mautsystems, der korrekten Abrechnung.

Betroffenenkreise / Datenarten / Dauer der Speicherung / Übermittlung


Nr	Betroffenenkreise	Datenarten	Speicherdauer	Empfänger
1	KFZ Zulassungsbesitzer von denen eine fahrleistungsabhängige Maut für die Benützung von Mautstrecken zu entrichten ist	KFZ – Kennzeichen	3 Jahre ab Erstellung	1
		Fahrzeugart (LKW/ Bus/ Sonderfahrzeug)	3 Jahre ab Erstellung	1
		EURO-Emissionsklasse	3 Jahre ab Erstellung	1
		PAN-Nummer (Vertragsnummer)	3 Jahre ab Erstellung	1
		GO-Box-ID–Nummer (Fahrzeuggerätenummer)	3 Jahre ab Erstellung	1
		Vertragsart betreffend GO-Box (Pre- oder Post-Pay)	3 Jahre ab Erstellung	1
		Aktivierungsdatum der GO-Box (Datum der Personalisierung und Ausgabe an den Mautschuldner)	3 Jahre ab Erstellung	1
		Ablaufdatum der GO-Box	3 Jahre ab Erstellung	1
		Guthabensstand betreffend Pre-Pay-GOBox	3 Jahre ab Erstellung	1
		Ort, Datum, Uhrzeit und Betrag der Nachentrichtung der Maut (Abrechnung über die gefahrenen Kilometer im Nachhinein unter gewissen Ausnahmebedingungen)	3 Jahre ab Erstellung	1
		Ort, Datum, Uhrzeit und Betrag der Mauttransaktion (ordnungsgemäße Abbuchung der Maut bei Durchfahrt einer Mautabbuchungsstelle)	3 Jahre ab Erstellung	1
		Basiskategorie der GOBox (Grundeinstellung nach Achsenanzahl)	3 Jahre ab Erstellung	1
		deklarierte Fahrzeugkategorie bei Mauttransaktion (nach der eingestellten Achsenanzahl)	3 Jahre ab Erstellung	1
		Ort, Datum, Uhrzeit und Art der Übertretung (Nichtzahler/ falsche Fahrzeugkategorie/ Verletzung der Kennzeichenbindung)	3 Jahre ab Erstellung	1
		Lichtbild des Kraftfahrzeuges. In besonderen Ausnahmefällen kann die Möglichkeit nicht ausgeschlossen werden, dass der Lenker des Kraftfahrzeuges auf dem Lichtbild erkennbar ist.	1 Jahr ab Erstellung	1
		Für die Abrechnung zuständiger Toll Service Provider	3 Jahre ab Erstellung	1
		Videobilder des Fahrzeugs mit KFZ-Kennzeichen	4 Monate ab Erstellung	1

Übermittlungsempfänger (inkl. Auftragsverarbeiter)

TRAFFIX Verkehrsplanung GmbH

Verantwortlicher iSd. DSGVO

ASFINAG Service GmbH

Zweck

Evaluierung der tatsächlichen Gewichtsbelastung der Straßeninfrastruktur an ausgewählten Standorten sowie identifizierende Feststellung und Anzeige von möglichen Übertretungen der einschlägigen Bestimmungen des KFG im Rahmen von stichprobenartigen Schwerpunktaktionen (Weight in Motion).

Rechtsgrundlagen

Rechtsgrundlage Verarbeitung

Art 6 Abs 1 lit e DSGVO: Die Maßnahme ist erforderlich, um das Straßennetz vor Überbelastung und damit einhergehende Beschädigung zu schützen. Diese Aufgabe liegt im öffentlichen Interesse. Der Verantwortlichen sind im Rahmen des ASFINAG-Gesetz entsprechende Schutz- und Sorgfaltspflichten übertragen.

Rechtsgrundlage Übermittlung

Betroffenenkreise / Datenarten / Dauer der Speicherung / Übermittlung


Nr	Betroffenenkreise	Datenarten	Speicherdauer	Empfänger
1	Zulassungsbesitzer von Fahrzeugen >3,5 t hzG	Identifikationsnummer der Gewichtsmessung	Sofort nach Ende Vorgang / Gültigkeit	1
		KFZ-Kennzeichen vorne	Sofort nach Ende Vorgang / Gültigkeit	1
		Fotos des Fahrzeugs (Fahrer ausgegraut)	Sofort nach Ende Vorgang / Gültigkeit	1
		Fahrzeugabmessungen	Sofort nach Ende Vorgang / Gültigkeit	1
		Zuordnung zu Fahrzeugklasse gem. § 4 KFG bzw. EUR13-Klassifizierung	Sofort nach Ende Vorgang / Gültigkeit	1
		div. Gewichte des Fahrzeugs (Achs-, Einzelrad-, Gesamtgewicht, ...)	Sofort nach Ende Vorgang / Gültigkeit	1
		Einstufung in Übertretungssachverhalte bez. des Gewichts	Sofort nach Ende Vorgang / Gültigkeit	1
		Geschwindigkeit des Fahrzeugs zum Zeitpunkt der Messung	Sofort nach Ende Vorgang / Gültigkeit	-
		Ort der Messung (Bezeichnung der Autobahn bzw. Schnellstraße)	Sofort nach Ende Vorgang / Gültigkeit	1
		Fahrtrichtung des Fahrzeuges	Sofort nach Ende Vorgang / Gültigkeit	-
		Datum / Uhrzeit der Messung	Sofort nach Ende Vorgang / Gültigkeit	1
		Angaben zur Validität der Messung	Sofort nach Ende Vorgang / Gültigkeit	1
		Angaben zu Fehlersituationen der Messanlage	Sofort nach Ende Vorgang / Gültigkeit	1

Übermittlungsempfänger (inkl. Auftragsverarbeiter)

Zuständige Landesverkehrsbehörde / Polizei, die sich zum Zeitpunkt der Übermittlung am Ort des Geschehens befindet

Video

Verkehrsbeobachtung

Verantwortlicher iSd DSGVO

ASFINAG Autobahnen- und Schnellstraßen-Finanzierung-Aktiengesellschaft

Zweck

Möglichst frühzeitige und deutliche Erkennung von Gefahren für die Sicherheit des Straßenverkehrs und des Tunnelbetriebs. Unterstützung der ASFINAG im Rahmen ihrer Tätigkeit als Straßenhalter. Unterstützung der Einsatzdienste bei der Gefahrenbewältigung. Schutz und effizienten Hilfestellungen der betroffenen Verkehrsteilnehmer. Sicherstellung der gefahrlosen Benutzung der Bundesstraßen.

Rechtsgrundlagen

Rechtsgrundlagen Verarbeitung
Art. 6 Abs 1 lit c DSGVO iVm § 4 Abs 5 Straßentunnel-Sicherheitsgesetz

Rechtsgrundlagen Übermittlung
Art. 6 Abs 1 lit a DSGVO (sofern eine Einwilligung abgegeben wurde) sonst Art. 6 Abs 1 lit c DSGVO iVm einer gesetzlichen Herausgabeverpflichtung

Betroffenenkreise / Datenarten / Dauer der Speicherung / Übermittlung


Nr.	Betroffenenkreise	Datenarten	Speicherdauer	Empfänger
1	Verkehrsteilnehmer, die sich in einem von einem Bildaufzeichnungsgerät überwachten Teilbereich der jeweiligen Tunnelanlage aufhalten	KFZ-Kennzeichen	72 Stunden ab Erstellung	-
		Bild und Verhalten der Betroffenen	72 Stunden ab Erstellung	-
		Ort und Zeitpunkt der Bildaufnahme (Datum, Uhrzeit und Aufzeichnungsbereich)	72 Stunden ab Erstellung	-
2	An einem möglichen Ereignisfall beteiligte Verkehrsteilnehmer, die sich in einem von einem Bildaufzeichnungsgerät überwachten Teilbereich der jeweiligen Tunnelanlage aufhalten	KFZ-Kennzeichen	3 Jahre ab Erstellung	2
		Bild und Verhalten der Betroffenen	3 Jahre ab Erstellung	2
		Ort und Zeitpunkt der Bildaufnahme (Datum, Uhrzeit und Aufzeichnungsbereich)	3 Jahre ab Erstellung	2
3	Verkehrsteilnehmer, welche nicht identifiziert werden können	Ort und Zeitpunkt der Bildaufnahme (Datum, Uhrzeit und Aufzeichnungsbereich)	72 Stunden ab Erstellung	1

Übermittlungsempfänger (inkl. Auftragsverarbeiter)

Medien
Zuständige Behörde bzw. zuständiges Gericht (zur Sicherung aus Beweisgründen in Strafrechtssachen); Versicherungen; Unfallbeteiligte bzw. Versicherungen von Unfallbeteiligten; Staatsanwaltschaft, Gerichte, Behörden; Sicherheitsbehörden (zu sicherheitspolizeilichen Zwecken); Gerichte (zur Sicherung von Beweisen in Zivilrechtssachen)

Verantwortlicher iSd. DSGVO

ASFINAG Autobahnen- und Schnellstraßen-Finanzierung-Aktiengesellschaft,

Zweck

Videobeobachtung mit dem Ziel der möglichst frühzeitigen Erkennung von Gefahren für die Sicherheit des Tunnelbetriebs und im Freiland. Weiters bezweckt die Verkehrsbeobachtung die Sicherstellung der Leichtigkeit und Flüssigkeit des Verkehrs, des Winterdienstes, des Ereignismanagements, der Generierung von Verkehrsinformationen, der Kontrolle von Gefahrenstellen und der Erhöhung der Verkehrssicherheit.

Die Verkehrsbeobachtung erfolgt ausschließlich in Form einer Echtzeitüberwachung.

Rechtsgrundlagen

Rechtsgrundlagen Verarbeitung:
Art 6 Abs 1 lit c DSGVO: Für die Regelung sowie die Leichtigkeit, Flüssigkeit und Sicherheit des Verkehrs ist es erforderlich Videosysteme im Straßenverkehr zu betreiben. Eine gesetzliche Ermächtigung dazu enthält § 98f StVO.

Betroffenenkreise / Datenarten / Dauer der Speicherung / Übermittlung


Nr	Betroffenenkreise	Datenarten	Speicherdauer	Empfänger
1	Verkehrsteilnehmer	KFZ-Kennzeichen, Bild und Verhalten der Betroffenen	Sofort nach Ende Vorgang / Gültigkeit	-
2		in nicht identifizierbarer Form (§98f Abs 3 StVO)	Sofort nach Ende Vorgang / Gültigkeit	-

Bildaufzeichnung im Straßennetz

Verantwortlicher iSd. DSGVO

ASFINAG Autobahnen- und Schnellstraßen-Finanzierung-Aktiengesellschaft

Zweck

Videobeobachtung und Videoaufzeichnung von Rastplätzen des Verantwortlichen auf Bundesstraßen (Autobahnen und Schnellstraßen) zum Zweck des Eigen- und Objektschutzes sowie zum Zweck der Verhinderung, Eindämmung und Aufklärung strafrechtlich relevanten Verhaltens.

Rechtsgrundlagen

Rechtsgrundlagen Verarbeitung
Art 6 Abs 1 lit f DSGVO: das berechtigte Interesse liegt im Schutz des Eigentums des Verantwortlichen, sonstiger Dritter sowie in der Verhinderung, Eindämmung und Aufklärung strafrechtlichen Verhaltens.

Rechtsgrundlagen Übermittlung

Art. 6 Abs 1 lit a DSGVO (sofern eine Einwilligung abgegeben wurde) sonst Art. 6 Abs 1 lit c DSGVO in Verbindung mit einer gesetzlichen Herausgabeverpflichtung.

Betroffenenkreise / Datenarten / Dauer der Speicherung / Übermittlung


Nr.	Betroffenenkreise	Datenarten	Speicherdauer	Empfänger
1	Personen welche sich im Aufnahmebereich der Kamera befinden	Bilddaten der Betroffenen (Aussehen, Verhalten, KFZ-Kennzeichen)	48 Stunden ab Erstellung	-
		Ort und Zeit der Bildaufzeichnung (Datum, Uhrzeit, Beginn/Ende der Bildaufzeichnung und Aufzeichnungsbereich)	48 Stunden ab Erstellung	-
2	Videoüberwachte Personen, welche im Anlassfall identifiziert werden	Bilddaten der Betroffenen (Aussehen, Verhalten)	3 Jahre ab Erstellung	1
		Ort der Bildaufzeichnung (Räumlichkeit, Standort der Kamera)	3 Jahre ab Erstellung	1
		Zeit der Bildaufzeichnung (Datum, Uhrzeit, Beginn/Ende der Bildaufzeichnung)	3 Jahre ab Erstellung	1
		Identität der Betroffenen, soweit aus der Aufzeichnung für den Auswertenden erkennbar	3 Jahre ab Erstellung	1
		Rolle der Betroffenen (z.B. Täter, Opfer, Zeuge), soweit aus der Aufzeichnung erkennbar	3 Jahre ab Erstellung	1

Übermittlungsempfänger (inkl. Auftragsverarbeiter)

Zuständige Behörde bzw. zuständiges Gericht (zur Sicherung aus Beweisgründen in Strafrechtssachen); Versicherungen; Unfallbeteiligte bzw. Versicherungen von Unfallbeteiligten; Staatsanwaltschaft, Gerichte, Behörden; Sicherheitsbehörden (zu sicherheitspolizeilichen Zwecken); Gerichte (zur Sicherung von Beweisen in Zivilrechtssachen)

Verantwortlicher iSd. DSGVO

Zuständige Verkehrsbehörde

Zweck

Auf den Autobahn- und Schnellstraßen der ASFINAG werden im Auftrag der zuständigen Verkehrsbehörde punktuelle, abschnittsbezogene Geschwindigkeitsmessungen durchgeführt. Die ASFINAG handelt hier als Auftragsverarbeiter.

Bildaufzeichnung zum Objektschutz

Verantwortlicher iSd. DSGVO

ASFINAG Alpenstraßen GmbH

Zweck

Videoüberwachung von Zutritt (Haupteingang, Ein- und Ausfahrt Tiefgarage und Schleuse Garage -Gebäude) zum Zwecke des Eigenschutzes (Eigentum und Mitarbeiter des Verantwortlichen) sowie zum Zweck der Verhinderung, Eindämmung und Aufklärung strafrechtlich relevanten Verhaltens.

Rechtsgrundlagen

Art. 6 Abs. 1 lit f DSGVO: Das berechtigte Interesse liegt im Eigen- und Objektschutz sowohl des Verantwortlichen als auch der Mitarbeiter des Verantwortlichen.

Betroffenenkreise / Datenarten / Dauer der Speicherung / Übermittlung


Nr	Betroffenenkreise	Datenarten	Speicherdauer	Empfänger
1	Personen welche sich im Aufnahmebereich der Kamera befinden (z.B. Mitarbeitende)	Bilddaten der Betroffenen (Aussehen, Verhalten, KFZ-Kennzeichen)	72 Stunden ab Erstellung	-
		Ort und Zeit der Bildaufzeichnung (Datum, Uhrzeit und Aufzeichnungsbereich)	72 Stunden ab Erstellung	-

Verantwortlicher iSd DSGVO

ASFINAG Bau Management GmbH

Zweck

Schutz des Baustellengeländes (Berechtigtes Interesse i.S.d. Art. 6 Abs. 1 lit. f DSGVO: Eigen- und Objektschutz des Verantwortlichen, Schutz der anwesenden Betroffenen und deren Eigentum bzw. Erfüllung rechtlicher Sorgfaltspflichten sowie zum Zweck der Verhinderung, Eindämmung und Aufklärung strafrechtlich relevanten Verhaltens).

Rechtsgrundlage

Rechtsgrundlage Verarbeitung
Art. 6 Abs 1 lit f DSGVO

Betroffenenkreise / Datenarten / Dauer der Speicherung / Übermittlung


Nr.	Betroffenenkreise	Datenarten	Speicherdauer	Empfänger
1	Mitarbeiter (BMG); Mitarbeiter (konzernweit); Mitarbeiter von Auftragnehmern oder deren Subauftragnehmern; Am Ereignis beteiligte Dritte	Bilddaten der Betroffenen (Aussehen, Verhalten, KFZ-Kennzeichen)	72 Stunden ab Erstellung	--
		Ort und Zeit der Bildaufzeichnung (Datum, Uhrzeit und Aufzeichnungsbereich)	72 Stunden ab Erstellung	--

Verantwortlicher iSd DSGVO

ASFINAG Autobahnen- und Schnellstraßen-Finanzierung-Aktiengesellschaft

Zweck

Für den Zutrittsschutz zu Bereichen mit erhöhten Sicherheitsanforderungen werden Zutrittsbereiche mit Videoinfrastruktur ausgestattet.

Rechtsgrundlage

Rechtsgrundlage Verarbeitung
Art 6 Abs 1 lit f DSGVO berechtigtes Interesse am Schutz von Bereichen mit erhöhter Sicherheitsanforderung und Erfüllung damit zusammenhängender besonderer Sorgfaltspflichten.

Rechtsgrundlage Übermittlung
Art. 6 Abs 1 lit a DSGVO (sofern eine Einwilligung abgegeben wurde) sonst Art. 6 Abs 1 lit c DSGVO iVm einer gesetzlichen Herausgabeverpflichtung

Betroffenenkreise / Datenarten / Dauer der Speicherung / Übermittlung


Nr.	Betroffenenkreise	Datenarten	Speicherdauer	Empfänger
1	Videoüberwachte Personen, welche im Anlassfall identifiziert werden	Bilddaten der Betroffenen (Aussehen, Verhalten)	3 Jahre ab Erstellung	1
		Ort der Bildaufzeichnung (Räumlichkeit, Standort der Kamera)	3 Jahre ab Erstellung	1
		Zeit der Bildaufzeichnung (Datum, Uhrzeit, Beginn/Ende der Bildaufzeichnung)	3 Jahre ab Erstellung	1
		Identität der Betroffenen, soweit aus der Aufzeichnung für den Auswertenden erkennbar	3 Jahre ab Erstellung	1
		Rolle der Betroffenen (z.B. Täter, Opfer, Zeuge), soweit aus der Aufzeichnung erkennbar	3 Jahre ab Erstellung	1

Übermittlungsempfänger (inkl. Auftragsverarbeiter)

Zuständige Behörde bzw. zuständiges Gericht (zur Sicherung aus Beweisgründen in Strafrechtssachen); Staatsanwaltschaft, Sicherheitsbehörden (zu sicherheitspolizeilichen Zwecken); Gerichte (zur Sicherung von Beweisen in Zivilrechtssachen)

Bildaufzeichnung zu Dokumentationszwecken

Verantwortlicher iSd. DSGVO

ASFINAG Autobahnen- und Schnellstraßen-Finanzierung-Aktiengesellschaft

Zweck

Bestandserhebungen des Straßenraums mittels Video- oder Bildaufzeichnungen, welche in regelmäßigen Intervallen durch Kameras auf / in Fahrzeugen erstellt werden. Dieses Material dient für Planungen, Erhebungen der Infrastruktur, Konzepterstellungen und historische Dokumentation. Die Daten dienen ausschließlich dem internen Gebrauch. Die Maßnahme ist nicht auf die identifizierte Erfassung von unbeteiligten Personen ausgerichtet.

Rechtsgrundlagen

Rechtsgrundlagen Verarbeitung:
Art 6 Abs 1 lit f DSGVO: Das Interesse liegt in einer effizienten Unterstützung der Tätigkeiten. Dokumentation dient der Erhaltung des Straßennetzes und liegt somit auch im öffentlichen Interesse.

Betroffenenkreise / Datenarten / Dauer der Speicherung / Übermittlung


Nr	Betroffenenkreise	Datenarten	Speicherdauer	Empfänger
1	KFZ Zulassungsbesitzer; Verkehrsteilnehmer deren KFZ Kennzeichen auf Video- und Bildaufzeichnungen zur Qualitätskontrolle aufscheinen	Datum und Ort der Aufnahme	31 Jahre ab Erstellung	-
		KFZ Kennzeichen	31 Jahre ab Erstellung	-
		Sonstige erkennbare personenbezogene Daten	31 Jahre ab Erstellung	-

Verantwortlicher iSd. DSGVO

ASFINAG Autobahnen- und Schnellstraßen-Finanzierung-Aktiengesellschaft

Zweck

Ausschließlich zum Zweck der Beobachtung bzw. Dokumentation des Tierbestandes, der die Grünquerungsmöglichkeiten der ASFINAG in Anspruch nimmt.

Rechtsgrundlagen

Rechtsgrundlagen Verarbeitung:
Art. 6 Abs. 1 lit c – DSGVO. Datenerfassung zur Überprüfung der Erfüllung von Maßnahmen und Auflagen aus UVP-Bescheiden.

Betroffenenkreise / Datenarten / Dauer der Speicherung / Übermittlung


Nr	Betroffenenkreise	Datenarten	Speicherdauer	Empfänger
1	Personen, welche sich im Aufnahmebereich der Wildtierkameras befinden	Bilddaten	6 Monate nach Aufnahmedatum zu löschen	-

Verantwortlicher iSd DSGVO

ASFINAG Bau Management GmbH

Zweck

Ausschließlich zum Zweck der Dokumentation des Baufortschrittes am Standort

Rechtsgrundlage

Rechtsgrundlage Verarbeitung
Art. 6 Abs 1 lit f DSGVO, Verträge mit Partnerunternehmen.

Betroffenenkreise / Datenarten / Dauer der Speicherung / Übermittlung


Nr.	Betroffenenkreise	Datenarten	Speicherdauer	Empfänger
1	Personen, welche sich im Aufnahmebereich der Kamera befinden, deren Identifizierung nicht beabsichtigt ist, aber auch nicht gänzlich ausgeschlossen werden kann.	Bilddaten - Zeitrafferkamera	--	--
2	Verkehrsteilnehmer deren Kennzeichen, sich im Aufnahmebereich der Kamera befinden, deren Identifizierung nicht beabsichtigt ist, aber auch nicht gänzlich ausgeschlossen werden kann.	Kennzeichen – Zeitrafferkamera Ort der Bildaufzeichnung (Baustelle) Zeit der Bildaufzeichnung (Datum, Uhrzeit, Beginn/Ende)	--	--

Verkehrsmanagement / Verkehrssicherheit

Verantwortlicher iSd. DSGVO

ASFINAG Autobahnen- und Schnellstraßen-Finanzierung-Aktiengesellschaft

Zweck

Interne Dokumentation und Nachvollziehbarkeit sämtlicher verkehrsrelevanter Ereignisse und Erzeugung von Verkehrsmeldungen.

Rechtsgrundlagen

Rechtsgrundlagen Verarbeitung:
ASFINAG-Gesetz, insbes. § 2; Straßenverkehrsordnung (StVO), insbes. §§ 32, 98 und 98f; Art 6 Abs 1 lit c und f DSGVO.

Rechtsgrundlagen Übermittlung:
Art 6 Abs1 lit f DSGVO.

Betroffenenkreise / Datenarten / Dauer der Speicherung / Übermittlung


Nr	Betroffenenkreise	Datenarten	Speicherdauer	Empfänger
1	Am Ereignis beteiligte Dritte (Verkehrsteilnehmer, Einsatzkräfte etc.)	Name	4 Jahre ab Erstellung	1
		Kontaktdaten (Telefon, E-Mail, Abteilung etc.)	4 Jahre ab Erstellung	1

Übermittlungsempfänger (inkl. Auftragsverarbeiter)

Einsatzdienste (insbes. Feuerwehr, Polizei, Rettung)

Verantwortlicher iSd. DSGVO

ASFINAG Bau Management GmbH,
ASFINAG Autobahnen- und Schnellstraßen-Finanzierungs-Aktiengesellschaft,
ASFINAG Maut Service GmbH,
ASFINAG Alpenstraßen GmbH,
ASFINAG Service GmbH.

Zweck

Dokumentation von Unfällen und Regulierung von Schadensfällen am hochrangigen Straßennetz inkl. Korrespondenz in diesen Angelegenheiten

Rechtsgrundlagen

Rechtsgrundlagen Verarbeitung:
Art 6 Abs 1 lit f DSGVO: Das berechtigte Interesse des Verantwortlichen liegt in der Abwicklung von Schadensfällen und Durchsetzung der Ansprüche.

Betroffenenkreise / Datenarten / Dauer der Speicherung / Übermittlung


Nr	Betroffenenkreise	Datenarten	Speicherdauer	Empfänger
1	Unfallbeteiligte	KFZ Kennzeichen des Unfallbeteiligten	11 Jahre ab Ende Vorgang / Gültigkeit	1,2
		Angaben zu aufgetretenen Schäden	11 Jahre ab Ende Vorgang / Gültigkeit	2
		Kilometerangaben	11 Jahre ab Ende Vorgang / Gültigkeit	2
		Angaben zur Örtlichkeit (Fahrstreifen...)	11 Jahre ab Ende Vorgang / Gültigkeit	2
		Sachverhaltsdokumentation	11 Jahre ab Ende Vorgang / Gültigkeit	2
		Fotos der am Unfall beteiligten KFZ und Straßeninfrastruktur	11 Jahre ab Ende Vorgang / Gültigkeit	2,3
		Nummer der Versicherungsbestätigung des Versicherungsvertrags (gem. Auskunft des Versicherungsverbandes gem. § 31a bzw. § 31b KHVG)	11 Jahre ab Ende Vorgang / Gültigkeit	2
		Name des Fahrzeugeigentümers bzw. des gewöhnlichen Fahrers oder Halters (gem. Auskunft des Versicherungsverbandes gem. § 31b KHVG)	11 Jahre ab Ende Vorgang / Gültigkeit	2
		Anschrift des Fahrzeugeigentümers bzw. des gewöhnlichen Fahrers oder Halters (gem. Auskunft des Versicherungsverbandes gem. § 31b KHVG)	11 Jahre ab Ende Vorgang / Gültigkeit	2

Übermittlungsempfänger (inkl. Auftragsverarbeiter)

Versicherungsverband zur Abfrage der für das KFZ zuständigen Versicherung
Versicherung des Fahrzeughalters zur Geltendmachung des Unfallschadens
Unfallbeteiligte

Verantwortlicher iSd. DSGVO

ASFINAG Autobahnen- und Schnellstraßen-Finanzierung-Aktiengesellschaft,

Zweck

Dokumentation von Unfällen, bei welchen die ASFINAG als möglicher Schadensverursacher betroffen ist und Regulierung von Schadensfällen am hochrangigen Straßennetz inkl. Korrespondenz in diesen Angelegenheiten. Beweissicherungsunterlagen bei Bauschäden werden ebenfalls bearbeitet.

Rechtsgrundlagen

Rechtsgrundlagen Verarbeitung:
Artikel 6 Absatz 1 lit.f. DSGVO Interesse liegt in der Abwehr von Ansprüchen Dritter

Rechtsgrundlagen Übermittlung:
Artikel 6 Absatz 1 lit.f. DSGVO Interesse liegt in der Abwehr von Ansprüchen Dritter

Betroffenenkreise / Datenarten / Dauer der Speicherung / Übermittlung


Nr	Betroffenenkreise	Datenarten	Speicherdauer	Empfänger
1	Geschädigte	Name, Adresse, Geburtsdatum, Telefonnummer, E-Mail, Kennzeichen, Örtlichkeit, Fahrzeugdaten, Unfallhergang und Schäden.	11 Jahre ab Ende Vorgang / Gültigkeit	1

Übermittlungsempfänger (inkl. Auftragsverarbeiter)

Rechtsvertreter; Versicherung des Auftraggebers

Verantwortlicher iSd DSGVO

ASFINAG Autobahnen- und Schnellstraßen-Finanzierung-Aktiengesellschaft

Zweck

Ermittlung von durchschnittlichen Reisezeiten und Reisezeitverlusten im Rahmen der Verkehrsbeobachtung zur Ableitung weiterer Maßnahmen des Verkehrsmanagements und zur Verkehrsinformation.

Rechtsgrundlagen

Rechtsgrundlagen Verarbeitung

Artikel 6, Abs.1, Z. e

Rechtsgrundlagen Übermittlung

- keine Übermittlung

Betroffenenkreise / Datenarten / Dauer der Speicherung / Übermittlung

Nr.	Betroffenenkreise	Datenarten	Speicherdauer	Empfänger
1	Verkehrsteilnehmende	MAC Adresse von aktiven WLAN und BT Endgeräten	Sofortige Anonymisierung mit anschließender Löschung der MAC-Adresse im Empfangsgerät an der Strecke, Löschung des anonymisierten Datensatzes nach 168 Stunden (7 Tage)	-

Verantwortlicher iSd. DSGVO

ASFINAG Autobahnen- und Schnellstraßen-Finanzierungs-Aktiengesellschaft

Zweck

Die Datenanwendung dient dazu, eine Stellungnahme zu den Genehmigungen von Sondertransporten an die jeweils zuständige Verkehrsbehörde abzugeben.

Rechtsgrundlagen

Rechtsgrundlagen Verarbeitung:
Art. 6 Abs. 1 Lit c DSGVO:§40/4 KFG

Rechtsgrundlagen Übermittlung:
Art. 6 Abs. 1 Lit c DSGVO:§40/4 KFG

Betroffenenkreise / Datenarten / Dauer der Speicherung / Übermittlung


Nr	Betroffenenkreise	Datenarten	Speicherdauer	Empfänger
1	Antragsteller zur Erwirkung einer Ausnahmebewilligung	Name, Anschrift, Kontaktdaten (Telefon, E-Mail, Ansprechperson), Firmenbuchnummer, UID-Nummer	8 Jahre ab Erhebung/Erstellung	-
		Daten der eingesetzten Transportmittel (Kennzeichen, Fahrgestellnummer, technische Daten)	8 Jahre ab Erhebung/Erstellung	-
		Daten zur beantragten Ausnahmebewilligung (Zeitraum, Grund, Fahrtstrecke, Lastdaten)	8 Jahre ab Erhebung/Erstellung	-

Verantwortlicher iSd. DSGVO

ASFINAG Autobahnen- und Schnellstraßen-Finanzierung-Aktiengesellschaft

Zweck

Anmeldeportal (Online) für die Information der streckenverantwortlichen Stellen der ASFINAG über geplante und derzeit am Autobahn- und Schnellstraßennetz fahrende Sondertransporte.

Rechtsgrundlagen

Rechtsgrundlagen Verarbeitung
Art. 6 Abs. 1 lit f DSGVO: Erforderlich für die Abwicklung und Unterstützung von Sondertransporten.

Rechtsgrundlagen Übermittlung

keine Übermittlung

Betroffenenkreise / Datenarten / Dauer der Speicherung / Übermittlung


Nr	Betroffenenkreise	Datenarten	Speicherdauer	Empfänger
1	Mitarbeiter (konzernweit), Transportunternehmen und Begleitfahrzeugunternehmen	Kontaktdaten für SOTRA Anmeldung - Begleiter (alternativ Fahrer) - Vor- und Nachname, Telefonnummer, Emailadresse des Anmelders	8 Jahre ab Erhebung/Erstellung	-
2	Transportunternehmen und Begleitfahrzeugunternehmen	Fahrzeugdaten (KFZ-Kennzeichen der Zugmaschine)	8 Jahre ab Erhebung/Erstellung	-
3	Mitarbeiter (konzernweit), Mitarbeiter Bonaventura Straßenerrichtungs-GmbH	Anwenderdaten/Toolbenutzer (Vor- und Nachname)	8 Jahre ab Erhebung/Erstellung	-

Verantwortlicher iSd DSGVO

ASFINAG Autobahnen- und Schnellstraßen-Finanzierung-Aktiengesellschaft

Zweck

Nutzung von anonymisierten Status- und Ereignisinformationen, welche von vernetzten Fahrzeugen eigenständig generiert und über einen für Verkehrssicherheit gewidmeten Funkkanal ausgesendet werden als ein Teilnehmer des kooperativen und vernetzten Fahrens. Diese Daten werden anonymisiert zur Ableitung weiterer Maßnahmen des Verkehrsmanagements und zur Verkehrsinformation genutzt.

Rechtsgrundlagen

Rechtsgrundlagen Verarbeitung

Art 6 Abs1 lit e DSGVO: das Interesse liegt im Sinne der Verkehrssicherheit

Betroffenenkreise / Datenarten / Dauer der Speicherung / Übermittlung

Nr.	Betroffenenkreise	Datenarten	Speicherdauer	Empfänger
1	Verkehrsteilnehmende, deren Fahrzeug C-ITS unterstützt und die C-ITS im Fahrzeug aktiviert haben	ID des Senders (laufend wechselndes Pseudonym)	Sofortige Anonymisierung im Empfangsgerät an der Strecke.	-
		anonyme Statusinformationen des Fahrzeugs (Cooperative Awareness Message) z.B. Nebelscheinwerfer aktiv	Allgemeine anonymisierte Informationen	-
		anonyme Ereignisinformationen über sicherheitsrelevante Ereignisse (DENM), die das Fahrzeug erkennt zum Zweck der Verkehrssicherheit z.B. Panne, Unfall	Allgemeine anonymisierte Informationen	-
		anonyme Fahrzeugposition je Status oder Ereignisinformation	Allgemeine anonymisierte Informationen	-

Unternehmenskommunikation und Öffentlichkeitsarbeit

Verantwortlicher iSd. DSGVO

ASFINAG Autobahnen- und Schnellstraßen-Finanzierung-Aktiengesellschaft,

Zweck

Veröffentlichung oder Verbreitung, sowie Speicherung von personenbezogenen Daten, einschließlich Personenbildnissen/-videos (bspw. in Print- und elektronischen Medien) im Zusammenhang mit der Tätigkeit von Mitarbeitern im ASFINAG-Konzern und/oder der redaktionellen Darstellung bzw. Berichterstattung (Mitarbeiterzeitung etc.) und/oder der öffentlichen Kommunikation und Information über die Konzerntätigkeit und/oder zu internen Zwecken.

Rechtsgrundlagen

Rechtsgrundlagen Verarbeitung
Art. 6 Abs 1 lit a DSGVO: Einverständniserklärung, sofern eingeholt; Art 6 Abs 1 lit f DSGVO: das überwiegende berechtigte Interesse besteht in der Öffentlichkeitsarbeit und der Darstellung der Aktivitäten der ASFINAG, um den Bekanntheitsgrad zu erhöhen

Rechtsgrundlagen Übermittlung
Art. 6 Abs 1 lit a DSGVO: Einverständniserklärung, sofern eingeholt; Art 6 Abs 1 lit f DSGVO: das überwiegende berechtigte Interesse besteht in der Öffentlichkeitsarbeit und der Darstellung der Aktivitäten der ASFINAG, um den Bekanntheitsgrad zu erhöhen

Betroffenenkreise / Datenarten / Dauer der Speicherung / Übermittlung


Nr	Betroffenenkreise	Datenarten	Speicherdauer	Empfänger
1	Personen, in einem Artikel erwähnt werden oder welche sich im Bereich von Bild- oder Videoaufnahmen befinden	Bild- und Videodaten, sowie Informationen aus den Artikeln	_	1

Übermittlungsempfänger (inkl. Auftragsverarbeiter)

Öffentlichkeit; Medien

eyepin GmbH

Verantwortlicher iSd. DSGVO

ASFINAG Autobahnen- und Schnellstraßen-Finanzierung-Aktiengesellschaft,
ASFINAG Service GmbH,
ASFINAG Maut Service GmbH.

Zweck

Verarbeitung von Kunden- und Interessentendaten im Sinne der Kundenbetreuung einschließlich Korrespondenz, Reklamationen, Retoursendungen, Newsletterversand und Einladungs- und Teilnehmermanagement, Bewertung und Verbesserung des Angebotes sowie Optimierung der Prozesse, Marketing im Sinne einer Geschäftsanbahnung betreffend das eigene Lieferungs- oder Leistungsangebot.

Rechtsgrundlagen

Rechtsgrundlagen Verarbeitung
Art 6 Abs 1 lit f DSGVO; Newsletter: Art 6 Abs 1 lit a DSGVO (explizite Einwilligung durch den User bei der Anmeldung zum Newsletter).

Betroffenenkreise / Datenarten / Dauer der Speicherung / Übermittlung


Nr	Betroffenenkreise	Datenarten	Speicherdauer	Empfänger
1	Personen, die mit der ASFINAG eine Korrespondenz führen	Anrede, Vorname, Nachname, Kontaktdaten (E-Mailadresse, Postadresse, Telefonnummer), personenbezogene Daten je nach Geschäftsfall	4 Jahre ab Erhebung / Erstellung	1
		Computerunterstütztes Erkennen des Themas und automatisierte Übersetzung von Fremdsprachen auf Deutsch	4 Jahre ab Erhebung / Erstellung	1
		Automatische Stimmungserkennung (Sentimentanalyse) positiv oder negativ der schriftlichen Korrespondenz	Löschung unmittelbar nach Schließen des Geschäftsfalls	1
		Automatische Textanalyse der Anfrage in Echtzeit zur Unterstützung der Fallbearbeitung	Sofort nach erfolgter Textanalyse	1
2	Personen, die einen oder mehrere Newsletter der ASFINAG abonniert haben	Anrede, Vorname, Nachname, E-Mailadresse, Datum der Anmeldung zum Newsletter, IP-Adresse (von der aus eine Anmeldung durchgeführt wird), Zeitpunkt des Öffnens des Newsletters, Zeitpunkt des Klicks auf einen Link	7 Tage ab Ende der Beziehung	1
3	Personen, im Rahmen der persönlichen Kundenbetreuung	Anrede, Vorname, Nachname, Kontaktdaten (E-Mailadresse, Postadresse, Telefonnummer), personenbezogene Daten je nach Geschäftsfall	4 Jahre ab Erhebung / Erstellung	1

Übermittlungsempfänger (inkl. Auftragsverarbeiter)

dicall Weiss Logistik Systeme GmbH

Inxmail GmbH
Tieto Austria GmbH
Iron Mountain Austria Archivierung GmbH
Microsoft Österreich GmbH (Transfer ins Drittland kann nicht ausgeschlossen werden - Standardvertragsklauseln der EU)

Verantwortlicher iSd. DSGVO

ASFINAG Autobahnen- und Schnellstraßen-Finanzierung-Aktiengesellschaft

Zweck

Die Datenanwendung "Mein Konto" bietet dem Kunden die Möglichkeit seine Produkte übergreifend zu verwalten. Verschiedene Benutzerverwaltungssysteme werden zusammengefasst, um ein übergreifendes Identitätsmanagement zu ermöglichen. Ein zentrales Benutzerkonto für die sogleich genannten Produkte der ASFINAG entsteht dadurch. "Mein Konto" wird derzeit für folgende Produkte der ASFINAG verwendet:

Webseiten der ASFINAG
Streckenmaut
Digitale Vignette
ASFINAG Smartphone App “UNTERWEGS“

Rechtsgrundlagen

Rechtsgrundlagen Verarbeitung:
Art 6 Abs 1 lit a DSGVO: Einwilligung

Betroffenenkreise / Datenarten / Dauer der Speicherung / Übermittlung


Nr	Betroffenenkreise	Datenarten	Speicherdauer	Empfänger
1	Personen, die ein Kundenkonto registriert haben	Logindaten (Benutzername, Passwort)	1 Jahr ab Ende Beziehung oder ab Ende der Einwilligung	-
		Stammdaten: Vorname, Nachname, Adresse, E-Mailadresse, Telefonnummer, Geschlecht, Sprache, Firmenadresse, KFZ-Kennzeichen	1 Jahr ab Ende Beziehung oder ab Ende der Einwilligung	-
		Kundennummer, Produkt-Abos, Newsletter-Abos, E-Mail-Benachrichtigungen, Benachrichtigungssperre	1 Jahr ab Ende Beziehung oder ab Ende der Einwilligung	-
		Kopien von Daten zu den vom Betroffenen verwaltete Produkten	1 Jahr ab Ende Beziehung	-

Übermittlungsempfänger (inkl. Auftragsverarbeiter)

kraftwerk - Agentur für neue Kommunikation GmbH
Tieto Austria GmbH
iC Consult GmbH
Microsoft Österreich GmbH (Transfer ins Drittland kann nicht ausgeschlossen werden - Standardvertragsklauseln der EU)

Folgende Webseiten verfügen über eine eigenständige Datenschutzerklärung und sind der Vollständigkeit auch hier verlinkt.


Website	Datenschutzerklärung
www.asfinag.at	www.asfinag.at/datenschutzerklarung/
blog.asfinag.at	www.asfinag.at/datenschutzerklarung/
shop.asfinag.at	shop.asfinag.at/de/infoseiten/datenschutz/
www.go-maut.at	go-maut.at/wir-uber-uns/datenschutzerklarung/
content.asfinag.at	content.asfinag.at/datenschutzerklaerung/
my.asfinag.at	my.asfinag.at/de/datenschutzerklaerung/
asfinag.net	www.asfinag.at/datenschutzerklarung/
www.provia.at	www.provia.at/bieterportal/System/Impressum
www.bkms-system.net/bkwebanon/report/clientInfo?cin=1ASFi9&language=ger	https://www.bkms-system.net/bkwebanon/report/clientInfo?cin=1ASFi9&c=-1&language=ger

Die Autobahnen- und Schnellstraßen-Finanzierung-Aktiengesellschaft nutzt für ihre Öffentlichkeitsarbeit eine Facebook Fanpage. Ziel ist es die Bekanntheit des Unternehmens zu steigern (Marken-, Themencommunity aufzubauen, Bedürfnisse durch Feedback zu erkennen), das Unternehmensimage zu pflegen (Dialog und Interaktion, Mehrwert und Nutzen zu generieren), die Online-Reichweite zu verbessern (Sichtbarkeit in Suchmaschinen, Plattformen zu vernetzen), Agenda Setting (Themen in Online-Öffentlichkeit zu setzen, virale Verbreitung zu nutzen), PR-Kampagnen zu steuern (Vernetzung Online, Integrierte Konzepte), Beziehungen zu knüpfen (Persönliche Kontakte zu pflegen, Ansprechpartner zu sein), Reputation aufzubauen (Expertise und Vertrauen zu schaffen), Kritik und Krisen zu managen (Frühzeitig zu erkennen und zu reagieren).

Verantwortlicher iSd. DSGVO

Es besteht eine gemeinsame Verantwortlichkeit zwischen Autobahnen- und Schnellstraßen-Finanzierung-Aktiengesellschaft und Facebook Inc. nach Artikel 26 DSGVO. Zwischen den beiden wurde eine Art. 26 Vereinbarung abgeschlossen, die regelt, dass Facebook bezüglich der durchgeführten Auswertungen den Informationspflichten gemäß Art. 13 DSGVO nachzukommen hat. Weitere Informationen dazu erhalten Sie unter: https://www.facebook.com/legal/terms/page_controller_addendum

Rechtsgrundlagen der ASFINAG

Art 6 Abs 1 lit f DSGVO: Das Interesse der Verarbeitung liegt in einer zeitgemäßen Kundenbetreuung zu Analyse- und Marketingzwecken sowie an den Informations- und Interaktionsmöglichkeiten mit den Facebook-Nutzern.

Betroffenenkreise / Datenarten / Dauer der Speicherung / Übermittlung

Seitens der ASFINAG erfolgen lediglich anonyme statistische Auswertungen, sodass die ASFINAG keine personenbezogenen Daten verarbeitet.

Für weitere Informationen steht dieser Link zur Verfügung
https://www.facebook.com/privacy/explanation

Betroffenenrechte

Zur Ausübung Ihrer Betroffenenrechte siehe unter https://www.facebook.com/policy.php oder https://www.facebook.com/legal/terms/information_about_page_insights_data

Verantwortlicher iSd. DSGVO

ASFINAG Autobahnen- und Schnellstraßen-Finanzierung-Aktiengesellschaft,
ASFINAG Bau Management GmbH,
ASFINAG Service GmbH,
ASFINAG Alpenstraßen GmbH,
ASFINAG Maut Service GmbH

Zweck

Die ASFINAG nutzt zur Kommunikation bundesweit ein konzerneigenes, VoIP-basierendes, Festnetztelefonsystem. Über dieses Telefonsystem werden normale Telefonate und Call-Center-Gespräche abgewickelt.

Wie bei Call-Center-Dienstleistungen üblich, werden die Metadaten der Anrufe (nicht die Gesprächsinhalte) der Call-Center-Mitarbeiter zu Monitoring und Reportingzwecken protokolliert.

Rechtsgrundlagen

Rechtsgrundlagen Verarbeitung
Art. 6 Abs 1 lit f DSGVO: Das berechtigte Interesse des Verantwortlichen liegt in der effizienten und konzernweiten Nutzung moderner Kommunikationsmöglichkeiten.

Betroffenenkreise / Datenarten / Dauer der Speicherung / Übermittlung


Nr	Betroffenenkreise	Datenarten	Speicherdauer	Empfänger
1	Personen, die über eine ASFINAG Festnetznummer mit der ASFINAG telefonieren	Call Data Record: Rufnummern der Teilnehmer, Zeitpunkt des Verbindungsaufbaus und -abbaus, Verbindungsdauer, Art der Verbindung (intern/extern, ankommend/abgehend), Anfragethema	13 Monate ab Erstellung	--

Übermittlungsempfänger (inkl. Auftragsverarbeiter)

ATOS IT Solutions and Services GmbH
dicall Weiss Logistik Systeme GmbH
Microsoft Österreich GmbH (Transfer ins Drittland kann nicht ausgeschlossen werden - Standardvertragsklauseln der EU)
Tieto Austria GmbH
YouCon EDV Dienstleistungs GmbH

Verantwortlicher iSd. DSGVO

ASFINAG Autobahnen- und Schnellstraßen-Finanzierung-Aktiengesellschaft

Zweck

Der Zweck dieser Datenanwendung besteht in der modernen, zeitgerechten, nutzer- bzw. lokationsbasierten Information der Verkehrsteilnehmer

Rechtsgrundlagen

Rechtsgrundlagen Verarbeitung:
Art 6 Abs 1 lit f DSGVO: Gemäß § 7 Abs 1 Bundesstraßengesetz (BStG) ist die ASFINAG zur Sicherstellung der Leichtigkeit, Sicherheit und Flüssigkeit des Verkehrs gesetzlich verpflichtet. Zur Erfüllung dieser gesetzlichen Aufgabe gelangen unter anderem eine Reihe von Maßnahmen zur Gewährleistung einer modernen und zeitgerechten Information der Verkehrsteilnehmer zum Einsatz.

Rechtsgrundlagen Übermittlung:
Art 6 Abs 1 lit a DSGVO. Teilweise explizite datenschutzrechtliche Zustimmung der App-Nutzer zur Datenverarbeitung. Die allgemeine Zustimmung wird beim ersten Start der App eingeholt bzw. über einen plakativen Hinweis direkt auf der Startseite. Bestimmte Sub-Apps enthalten eine zusätzliche Zustimmungserklärung für bestimmte Funktionen (Kompagnon, ASFINAG AR).

Betroffenenkreise / Datenarten / Dauer der Speicherung / Übermittlung


Nr	Betroffenenkreise	Datenarten	Speicherdauer	Empfänger
1	Nutzer der Funktion "Kompagnon" welche: sich örtlich auf dem ASFINAG Netz befinden und die Sub-App Kompagnon im Vordergrund aktiviert haben, sowie mit einer Geschwindigkeit unter 70 km/h bewegen (wenn aktiviert).	Zufällig erstellte und verschlüsselte User-ID	48 Stunden ab Erstellung	-
		GPS-Daten (GPS-Koordinaten, Fahrtrichtung, GPS-Genauigkeit, GPS-Zeitstempel,...)	48 Stunden ab Erstellung	-
		Straßen-ID	48 Stunden ab Erstellung	-
		Betriebskilometer der Autobahn oder Schnellstraße	48 Stunden ab Erstellung	-
		KFZ-Geschwindigkeit	48 Stunden ab Erstellung	-
2	Nutzer der App, welche die Funktionalität „ASFINAG AR Plus“ aktivieren, um mit der Kamera ihres Smartphones oder Tablets im Wege von Augmented Reality (AR) ASFINAG-Zusatzinformationen zu erhalten.	User-ID (von Yellowbird)	2 Monate ab Erstellung	1
		Im Endgerät des Nutzers erfolgreich abgeglichenes ASFINAG-Zielmedium (Plakat. Flyer etc.)	2 Monate ab Erstellung	1
		Anzahl und Art der abgerufenen ASFINAG-Zusatzinformationen	2 Monate ab Erstellung	1
		Spracheinstellung des Endgerätes (deutsch/englisch)	2 Monate ab Erstellung	1
		Zeitstempel	2 Monate ab Erstellung	1
		Stadt	2 Monate ab Erstellung	1
		Land	2 Monate ab Erstellung	1
		Betriebssystem (inkl. Version) des vom Nutzer verwendeten Endgeräts	2 Monate ab Erstellung	1
3	Nutzer der App, welche die Sub-App "GO-Maut" aktiv starten	E-Mail-Adresse	2 Monate ab Erstellung	-
		KFZ-Kennzeichen	2 Monate ab Erstellung	-
		Herkunftsland	2 Monate ab Erstellung	-
		Fahrzeug-ID	2 Monate ab Erstellung	-
		Von Nutzern beigefügte Bilder als Nachweis (z.B. Zulassungsschein)	2 Monate ab Erstellung	-
4	Nutzer der App, welche die Sub-App "Verkehrsinfos" aktiv starten	eindeutige Device-ID (Microsoft Azure Hub)	2 Monate ab Erstellung	2
		Relevante Strecke (Autobahn und Abschnitte)	2 Monate ab Erstellung	2
		Umfang (Erstmeldung, Updates, Gutmeldung)	2 Monate ab Erstellung	2
		Ereignis-ID der Verkehrsmeldung	2 Monate ab Erstellung	2
		Relevanter Wochentag	2 Monate ab Erstellung	2
		Relevante Zeiträume	2 Monate ab Erstellung	2
5	Nutzer der App, welche die Sub-App „Verkehrsinfos“ aktiv starten und Kundenfeedback geben	Ereignis-ID der Verkehrsmeldung	48 Stunden ab Erstellung	-
		Zeitstempel	48 Stunden ab Erstellung	-
		Gewählte Antworten	48 Stunden ab Erstellung	-
		GPS-Position (die übermittelte Position dient lediglich der Validierung ob Nutzer sinnvoll zu Verkehrsmeldungen Feedback geben kann, weil z.B. in der Nähe)	48 Stunden ab Erstellung	-
6	Nutzer der App, welche die Sub-App "Webcams" aktiv starten und Kundenfeedback geben	ID der Webcam	48 Stunden ab Erstellung	-
		Zeitstempel	48 Stunden ab Erstellung	-
		Gewählte Antworten	48 Stunden ab Erstellung	-
7	Nutzer der App, welche die Sub-App "Routenplaner" verwenden	IP-Adresse	Sofort nach Ende Vorgang / Gültigkeit	3
8	Nutzer der Funktion „Kompagnon“ die die Geofencing Funktionalität verwenden.	GPS Background Location	Daten werden nicht gespeichert bzw. übermittelt.	-

Übermittlungsempfänger (inkl. Auftragsverarbeiter)

Yellowbird GmbH
Microsoft Österreich GmbH – Technische Übermittlung der Push-Nachrichten an das jeweilige Device. Transfer ins Drittland kann nicht ausgeschlossen werden (Standardvertragsklauseln der EU)
Verkehrsauskunft Österreich GmbH

Verantwortlicher iSd. DSGVO

ASFINAG Autobahnen- und Schnellstraßen-Finanzierung-Aktiengesellschaft

Zweck

Damit Anfragen von Kunden einfach und unkompliziert gestellt und bearbeitet werden können, bietet die ASFINAG die Möglichkeit an, auch direkt über WhatsApp Kontakt aufzunehmen.

Rechtsgrundlagen

Rechtsgrundlagen Verarbeitung:
Art. 6 Abs 1 lit f DSGVO: Das berechtigte Interesse des Verantwortlichen liegt in der effizienten und konzernweiten Nutzung moderner Kommunikationsmöglichkeiten.

Betroffenenkreise / Datenarten / Dauer der Speicherung / Übermittlung


Nr	Betroffenenkreise	Datenarten	Speicherdauer	Empfänger
1	Personen, die über WhatsApp mit der ASFINAG Kontakt aufnehmen	Name, Telefonnummer, IP-Adresse, Zeitpunkt und Dauer des Chats, Chatverlauf	13 Monate	1

Übermittlungsempfänger (inkl. Auftragsverarbeiter)

Twilio Inc. (Transfer ins Drittland kann nicht ausgeschlossen werden - Standardvertragsklauseln der EU)

Microsoft Österreich GmbH (Transfer ins Drittland kann nicht ausgeschlossen werden - Standardvertragsklauseln der EU)
Meta Plattforms, Inc. (Transfer ins Drittland kann nicht ausgeschlossen werden - Standardvertragsklauseln der EU)

Verantwortlicher iSd. DSGVO

ASFINAG Maut Service GmbH

Zweck

Der Zweck dieser Datenanwendung besteht in der modernen, zeitgerechten, nutzer- bzw. lokationsbasierten Information der Verkehrsteilnehmer.

Für weitere Informationen steht dieser Link zur Verfügung: https://www.amazon.de/Datenschutzportal-f%C3%BCr-Alexa/

Rechtsgrundlagen

Rechtsgrundlagen Verarbeitung:
Art 6 Abs 1 lit b DSGVO: Der Skill-Nutzer übermittelt die Amazon Nutzer-ID und gegebenenfalls standortbezogene Daten an die ASFINAG MSG, die notwendig für eine Bearbeitung der Anfrage sind und eine Antwort des Skills zu generieren.

Rechtsgrundlagen Übermittlung:
Art 6 Abs 1 lit a DSGVO. Teilweise explizite datenschutzrechtliche Zustimmung der Skill-Nutzer zur Datenverarbeitung. Die allgemeine Zustimmung wird beim ersten Start des Skills eingeholt und kann jederzeit in den Einstellungen des Skills widerrufen werden.

Betroffenenkreise / Datenarten / Dauer der Speicherung / Übermittlung


Nr	Betroffenenkreise	Datenarten	Speicherdauer	Empfänger
1	Alexa-Nutzer, die den ASFINAG Skill installiert haben und darüber eine Anfrage an die ASFINAG übermitteln	Alphanumerische User-ID von Amazon; Anfrage inkl. Start- und Zielort	11 Tage nach Ende des Vorgangs	-
2	Alexa-Nutzer, die in den ASFINAG Skill Einstellungen zu den Standortdiensten zugestimmt haben	die bei Amazon gespeicherte Geräte-Adresse; aktueller Standort/Geolocation des Geräts (sofern unterstützt)	11 Tage nach Ende des Vorgangs	-

Übermittlungsempfänger (inkl. Auftragsverarbeiter)

Onlim GmbH
Amazon EU Core Sarl – Transfer ins Drittland kann nicht ausgeschlossen werden (Standardvertragsklauseln der EU)

Verantwortlicher iSd. DSGVO

ASFINAG Autobahnen- und Schnellstraßen-Finanzierung-Aktiengesellschaft

Zweck

Verstehen der Kundenbedürfnisse mit dem Ziel Services zu verbessern und Innovationen für die Kunden zu entwickeln. Die Auswertung der Umfragen erfolgt anonymisiert.

Rechtsgrundlagen

Rechtsgrundlagen Verarbeitung:
Art 6 Abs 1 lit f DSGVO – das überwiegende Interesse liegt in der Kontaktaufnahme mit Kunden zum Zwecke der Feedbackeinholung und Pflege der Kundenbeziehungen.

Betroffenenkreise / Datenarten / Dauer der Speicherung / Übermittlung


Nr	Betroffenenkreise	Datenarten	Speicherdauer	Empfänger
1	Kunden der ASFINAG	Kontaktdaten zur Kontaktaufnahme	1 Jahr ab Erstellung	-
		je nach Umfrage: Kundenwünsche, Interessen, Branchendaten, Feedback zum Geschäftsfall	1 Jahr ab Erstellung	-

Verantwortlicher iSd. DSGVO

ASFINAG Autobahnen- und Schnellstraßen-Finanzierung-Aktiengesellschaft,
ASFINAG Bau Management GmbH,
ASFINAG Service GmbH,
ASFINAG Alpenstraßen GmbH

Zweck

Zur Beantwortung von parlamentarischen Anfragen, Anfragen durch die Volksanwaltschaft (zB BMK), aber auch Anfragen von Einzelpersonen und Monitoring der fristgerechten Beantwortung bzw. deren Verlauf zu Themen wie Lärmschutz, Netzentwicklung, Anschlussstellen, Verkehrssicherheit/-management, Baustellen.

Rechtsgrundlagen

Rechtsgrundlagen Verarbeitung
Art 6 Abs 1 lit f DSGVO: Das berechtige Interesse besteht in der sachlichen Bearbeitung von Anfragen und deren Monitoring.

Betroffenenkreise / Datenarten / Dauer der Speicherung / Übermittlung


Nr	Betroffenenkreise	Datenarten	Speicherdauer	Empfänger
1	Einmelder der Anfrage	Name, Kontaktdaten, Anliegen, Beantwortung	31 Jahre ab Ende Vorgang / Gültigkeit	1

Übermittlungsempfänger (inkl. Auftragsverarbeiter)

BMK, Europäische Kommission, Organe des Bundes, der Länder und der Gemeinden

Verantwortlicher iSd. DSGVO

Autobahnen- und Schnellstraßen-Finanzierung-Aktiengesellschaft,

Zweck

Als innovatives Unternehmen ist es notwendig, aktiv und regelmäßig mit den unterschiedlichen Innovations-Stakeholdern zu kommunizieren. Deshalb ist es erforderlich eine Liste mit Ansprechpersonen zu führen, welche eine zielgerichtete Kommunikation ermöglicht.

Rechtsgrundlagen

Rechtsgrundlagen Verarbeitung
Art 6 Abs 1 lit f DSGVO: Das berechtige Interesse liegt in der Kontaktaufnahme und dem Austausch mit den unterschiedlichen Innovations-Stakeholdern

Rechtsgrundlagen Übermittlung
Art 6 Abs 1 lit f DSGVO: Das berechtige Interesse liegt im Austausch dieser Kontakte

Herkunft der Daten

Üblicherweise wird der Kontakt aus einer bestehenden Geschäftsbeziehung generiert. Im Einzelfall kann es vorkommen, dass er aus einer öffentlichen Quelle (Internet) stammt.

Betroffenenkreise / Datenarten / Dauer der Speicherung / Übermittlung


Nr	Betroffenenkreise	Datenarten	Speicherdauer	Empfänger
	Ansprechpartner der ASFINAG in Innovationsangelegenheiten	Name, Kontaktdaten, Funktion, unmittelbares Aufgabengebiet und Bedeutung für die ASFINAG	4 Jahre ab Ende Beziehung	1

Übermittlungsempfänger (inkl. Auftragsverarbeiter)

ASFINAG-Konzern (sämtliche Gesellschaften)

Verantwortlicher iSd. DSGVO

ASFINAG Autobahnen- und Schnellstraßen-Finanzierung-Aktiengesellschaft,

Zweck

Ziel der ASFINAG ist es, ihren Stakeholdern gegenüber ein verlässlicher Partner zu sein. Das setzt auch einen proaktiven Austausch und eine transparente Kommunikation voraus. Feedback unserer Stakeholder nehmen wir ernst und möchten unsere Stakeholder daher auch in regelmäßigen Abständen einladen uns Feedback zu geben. Dazu sind auch Umfragen geplant, z.B. Imageanalysen oder Reputationsumfrage. Um auf die relevanten Stakeholder gezielt zugehen zu können, hat sich die ASFINAG zum Ziel gesetzt eine professionelle Stakeholder Datenbank aufzubauen und zu betreiben. Diese Datenbank soll auch als Grundlage für zielgruppenspezifische Informationsschreiben und Einladungsschreiben zu Feierlichkeiten und Veranstaltungen dienen.

Rechtsgrundlagen

Rechtsgrundlagen Verarbeitung

Art 6 Abs 1 lit f DSGVO – das überwiegende Interesse liegt in der Kontaktaufnahme mit unterschiedlichen Stakeholder zum Zwecke der Information, bzw. Feedbackeinholung und Pflege der Geschäftsbeziehungen (Einladung zu Feierlichkeiten und Veranstaltungen).

Betroffenenkreise / Datenarten / Dauer der Speicherung / Übermittlung


Nr	Betroffenenkreise	Datenarten	Speicherdauer	Empfänger
1	Geschäftspartner, an der Geschäftsabwicklung mitwirkende Dritte	Name, Kontaktdaten (Adresse, E-Mail-Adresse, Telefonnummer...), Funktion	Zwei Jahre nach Ende der Beziehung

Übermittlungsempfänger (inkl. Auftragsverarbeiter)

Auftragsverarbeiter, die im Zuge von technischen Wartungs- oder Supporttätigkeiten Einblick auf personenbezogene Daten bekommen könnten, jedoch nicht an der operativen Verarbeitung personenbezogener Daten beteiligt sind:

Tieto Austria GmbH
Microsoft Österreich GmbH (Transfer ins Drittland kann nicht ausgeschlossen werden - Standardvertragsklauseln der EU)
Marketmind GmbH
IFES Institut für empirische Sozialforschung GmbH

Verantwortlicher iSd. DSGVO

ASFINAG Autobahnen- und Schnellstraßen-Finanzierung-Aktiengesellschaft,

Zweck

1. Teilnahme am Gewinnspiel. Die Gewinner des Gewinnspiels werden zur Feier der Fertigstellung der Linzer Donaubrücke am 25.10.2024 eingeladen.

2. Für alle Teilnehmer an der Veranstaltung ist eine Anmeldung unter Angabe des Namens und der Adresse erforderlich. Beim Einlass erfolgt aus Sicherheitsgründen eine Identitätsüberprüfung.

Rechtsgrundlagen

Rechtsgrundlagen Verarbeitung

Art 6 Abs 1 lit b DSGVO (auf Basis der Teilnahmebedingungen wird mit dem Betroffenen ein Vertrag geschlossen) für die Durchführung des Gewinnspiels;

Art 6 Abs 1 lit f DSGVO für die Teilnahme an der Veranstaltung: Das berechtigte Interesse der ASFINAG liegt in einer sicheren Durchführung der Veranstaltung, dafür ist eine Identitätskontrolle samt

Verarbeitung der personenbezogenen Daten erforderlich

Betroffenenkreise / Datenarten / Dauer der Speicherung / Übermittlung


Nr	Betroffenenkreise	Datenarten	Speicherdauer	Empfänger
1	Personen, die am Gewinnspiel teilnehmen	Name, Kontaktdaten (Adresse, E-Mail-Adresse, Telefonnummer...), Geburtsdatum	4 Monate nach Erhebung	1
2	Personen, die an der Veranstaltung teilnehmen	Name, Kontaktdaten (Adresse, E-Mail-Adresse, Telefonnummer...), Geburtsdatum	4 Monate nach Erhebung	1

Übermittlungsempfänger (inkl. Auftragsverarbeiter)

WIEN NORD Serviceplan GmbH & Co. KG, Österreich

Finanzbuchhaltung

Verantwortlicher iSd. DSGVO

ASFINAG Autobahnen- und Schnellstraßen-Finanzierung-Aktiengesellschaft
ASFINAG Commercial Services GmbH

Zweck

Verarbeitung und Übermittlung von Daten im Rahmen einer Geschäftsbeziehung mit Geschäftspartnern im Finanzumfeld inkl. Verträge.

Rechtsgrundlagen

Rechtsgrundlagen Verarbeitung:
Art 6 Abs 1 lit f DSGVO: Dokumentation und Abwicklung von Verträgen mit Fremdkapitalgebern.

Rechtsgrundlagen Übermittlung:
Art 6 Abs 1 lit f DSGVO: Dokumentation und Abwicklung von Verträgen mit Fremdkapitalgebern.

Betroffenenkreise / Datenarten / Dauer der Speicherung / Übermittlung


Nr	Betroffenenkreise	Datenarten	Speicherdauer	Empfänger
1	Kontaktperson beim Fremdkapitalgeber	Name, Anrede/Geschlecht, Funktion, Zugehörige Firma, Kontaktdaten	31 Jahre ab Ende Beziehung	1

Übermittlungsempfänger (inkl. Auftragsverarbeiter)

Rechtsvertreter

Tieto Austria GmbH

Verantwortlicher iSd. DSGVO

ASFINAG Autobahnen- und Schnellstraßen-Finanzierung-Aktiengesellschaft,
ASFINAG Bau Management GmbH,
ASFINAG Service GmbH,
ASFINAG Alpenstraßen GmbH,
ASFINAG Maut Service GmbH,
ASFINAG European Toll Service GmbH,
ASFINAG Commercial Services GmbH.

Zweck

Verarbeitung und Übermittlung von Daten im Rahmen einer Geschäftsbeziehung mit Kunden, einschließlich automatisch erstellter Korrespondenz (z.B. Mahnungen).

Rechtsgrundlagen

Rechtsgrundlagen Verarbeitung
Art. 6 Abs 1 lit b und c DSGVO:

- erfolgt einerseits zur Abwicklung der Verträge mit Kunden

- andererseits zur Erfüllung der gesetzlichen Rechnungslegungsverpflichtungen gem. Unternehmensgesetzbuch

Betroffenenkreise / Datenarten / Dauer der Speicherung / Übermittlung


Nr	Betroffenenkreise	Datenarten	Speicherdauer	Empfänger
1	Rechnungsempfänger	Kontaktdaten (Name, Adresse, Email uÄ)	8 Jahre ab Ende Beziehung	-
		Bonus-, Provisionsdaten und dgl.	8 Jahre ab Ende Beziehung	-
		Bankverbindung	8 Jahre ab Ende Beziehung	-
		Sperrkennzeichen (z.B. Kontaktsperre, Rechnungssperre, Liefersperre, Buchungssperre, Zahlungssperre uÄ)	8 Jahre ab Ende Beziehung	-
		Zuordnung zu einer bestimmten Kundenkategorie	8 Jahre ab Ende Beziehung	-
		UID-Nummer	8 Jahre ab Ende Beziehung	-
		Daten zum Zahlungs- und Leistungsverhalten des Betroffenen	8 Jahre ab Ende Beziehung	-
		Mandanten/Klagdaten	8 Jahre ab Ende Beziehung	-
		Konto- und Belegdaten	8 Jahre ab Ende Beziehung	-
		Leistungsspezifische Aufwände und Erträge	8 Jahre ab Ende Beziehung	-
2	Sachbearbeiter oder Kontaktperson ASFINAG	Name, Anrede/Geschlecht, Kontaktdaten	8 Jahre ab Ende Beziehung	-
		Zusätzliche Daten zur Adressierung beim Auftraggeber etwa die Abteilung uÄ	8 Jahre ab Ende Beziehung	-
3	Kontaktperson beim Kunden	Firmen E-Mailadresse	8 Jahre ab Ende Beziehung	-
		Vom Betroffenen bearbeitete Geschäftsfälle	8 Jahre ab Ende Beziehung	-
		Zusätzliche Daten zur Adressierung beim Kunden	8 Jahre ab Ende Beziehung	-

Übermittlungsempfänger (inkl. Auftragsverarbeiter)

Tieto Austria GmbH
Post Business Solutions GmbH (vormals Scanpoint)

Verantwortlicher iSd. DSGVO

ASFINAG Autobahnen- und Schnellstraßen-Finanzierung-Aktiengesellschaft,
ASFINAG Bau Management GmbH,
ASFINAG Service GmbH,
ASFINAG Alpenstraßen GmbH,
ASFINAG Maut Service GmbH,
ASFINAG European Toll Service GmbH,
ASFINAG Commercial Services GmbH.

Zweck

Verarbeitung und Übermittlung von Daten im Rahmen einer Geschäftsbeziehung mit Lieferanten, einschließlich automationsunterstützt erstellter und archivierter Textdokumente (wie z. B. Korrespondenz) in diesen Angelegenheiten.

Rechtsgrundlagen

Rechtsgrundlagen Verarbeitung:
Art. 6 Abs 1 lit b und c DSGVO (erfolgt einerseits zur Abwicklung der Verträge mit Lieferanten, andererseits zur Erfüllung der gesetzlichen Rechnungslegungsverpflichtungen gem. UGB)

Rechtsgrundlagen Übermittlung:
Art. 6 Abs 1 lit b DSGVO (erfolgt einerseits zur Abwicklung der Verträge mit Lieferanten, andererseits zur Erfüllung der gesetzlichen Rechnungslegungsverpflichtungen gem. UGB)

Betroffenenkreise / Datenarten / Dauer der Speicherung / Übermittlung


Nr	Betroffenenkreise	Datenarten	Speicherdauer	Empfänger
1	Kunden, Lieferanten und sonstige Geschäftspartner oder an der Geschäftsabwicklung mitwirkende Dritte der ASFINAG-Gruppe	Stammdaten (Name, Anrede/Geschlecht, Anschrift, Kontaktdaten, Bankverbindung, UID-Nummer)	8 Jahre ab Ende Beziehung	-
		Bewegungsdaten (Gegenstand und Bedingungen der Lieferung und Leistung, Daten zur Steuerpflicht, Finanzierungs- und Zahlungsbedingungen, Sperrkennzeichen z.B. Zahlungssperre, Lieferantenkategorie, Belegdaten, leistungsspezifische Aufwände und Erträge)	8 Jahre ab Ende Beziehung	-
		Bankgarantien im Bauumfeld	31 Jahre ab Erstellung	1
		Stamm- und Bewegungsdaten im Bau-Umfeld	31 Jahre ab Erstellung	-
		Stamm- und Bewegungsdaten (von Investitionen mit einer Abschreibungsdauer von mehr als 7 Jahren)	8 Jahre ab Ende Vorgang / Gültigkeit	-
2	Kontaktpersonen beim Kunden, Lieferanten, sonstigen Geschäftspartnern oder an der Geschäftsabwicklung mitwirkenden Dritten der ASFINAG-Gruppe	Name, Anrede/Geschlecht	8 Jahre ab Ende Beziehung	-
		Zugehöriger Lieferant	8 Jahre ab Ende Beziehung	-
		Funktion des Betroffenen beim Leistungsempfänger oder Leistungserbringer	8 Jahre ab Ende Beziehung	-
		Vom Betroffenen bearbeitete Geschäftsfälle	8 Jahre ab Ende Beziehung	-
		Zusätzliche Daten zur Adressierung beim Lieferant	8 Jahre ab Ende Beziehung	-

Übermittlungsempfänger (inkl. Auftragsverarbeiter)

Banken

Tieto Austria GmbH
Avvaneo GmbH
Post Business Solutions GmbH (vormals Scanpoint)

Bewerber

Verantwortlicher iSd. DSGVO

ASFINAG Autobahnen- und Schnellstraßen-Finanzierung-Aktiengesellschaft,
ASFINAG Bau Management GmbH,
ASFINAG Service GmbH,
ASFINAG Alpenstraßen GmbH,
ASFINAG Maut Service GmbH

Zweck

Durchführung von Bewerbungsverfahren und Auswahl von Bewerbern und Lehrlingen. Verwaltung von Kandidatenprofilen in einer Evidenzdatenbank.

Rechtsgrundlagen

Rechtsgrundlagen Verarbeitung

Art 6 Abs 1 lit b DSGVO: Die Verwaltung von Bewerberdaten ist für die Abwicklung von Bewerbungen und die Personalplanung erforderlich.

Art 6 Abs 1 lit f DSGVO: Zur Bearbeitung der Bewerbungen, zur Abwehr von Ansprüchen nach dem Gleichbehandlungsgesetz.

Art 6 Abs 1 lit a DSGVO: Die Evidenzhaltung des Kandidatenprofils, die Kontaktaufnahme sowie die Weiterleitung an andere Konzerngesellschaften.

Rechtsgrundlagen Übermittlung

Art 6 Abs 1 lit a DSGVO: Die Evidenzhaltung des Kandidatenprofils, die Kontaktaufnahme sowie die Weiterleitung an andere Konzerngesellschaften.

Betroffenenkreise / Datenarten / Dauer der Speicherung / Übermittlung


Nr	Betroffenenkreise	Datenarten	Speicherdauer	Empfänger
1	Personen	Name	6 Monate ab Ende Vorgang / Gültigkeit Im Kandidatenprofil: 6 Monate nach letztem Login	1,3
		Anrede	6 Monate ab Ende Vorgang / Gültigkeit Im Kandidatenprofil: 6 Monate nach letztem Login	1,3
		Geschlecht	6 Monate ab Ende Vorgang / Gültigkeit Im Kandidatenprofil: 6 Monate nach letztem Login	1,3
		Anschrift	6 Monate ab Ende Vorgang / Gültigkeit Im Kandidatenprofil: 6 Monate nach letztem Login	1,3
		Telefonnummer	6 Monate ab Ende Vorgang / Gültigkeit Im Kandidatenprofil: 6 Monate nach letztem Login	1,3
		E-Mail-Adresse	6 Monate ab Ende Vorgang / Gültigkeit Im Kandidatenprofil: 6 Monate nach letztem Login	1,3
		Lebenslauf	6 Monate ab Ende Vorgang / Gültigkeit Im Kandidatenprofil: 6 Monate nach letztem Login	1,3
		Gewünschter Tätigkeitsbereich	6 Monate ab Ende Vorgang / Gültigkeit Im Kandidatenprofil: 6 Monate nach letztem Login	1,3
		Ausbildungsdaten	6 Monate ab Ende Vorgang / Gültigkeit Im Kandidatenprofil: 6 Monate nach letztem Login	1,3
		Berufserfahrung	6 Monate ab Ende Vorgang / Gültigkeit Im Kandidatenprofil: 6 Monate nach letztem Login	1,3
		Sprachkenntnisse	6 Monate ab Ende Vorgang / Gültigkeit Im Kandidatenprofil: 6 Monate nach letztem Login	1,3
		Gehaltswunsch	6 Monate ab Ende Vorgang / Gültigkeit Im Kandidatenprofil: 6 Monate nach letztem Login	1,3
		Wie aufmerksam geworden?	6 Monate ab Ende Vorgang / Gültigkeit Im Kandidatenprofil: 6 Monate nach letztem Login	1,3
		Bei Mitarbeiter-Empfehlung: Name	6 Monate ab Ende Vorgang / Gültigkeit Im Kandidatenprofil: 6 Monate nach letztem Login	1,3
		Staatsbürgerschaft	6 Monate ab Ende Vorgang / Gültigkeit Im Kandidatenprofil: 6 Monate nach letztem Login	1,3
		Geburtsdatum	6 Monate ab Ende Vorgang / Gültigkeit Im Kandidatenprofil: 6 Monate nach letztem Login	1,3
	Bewerber für eine Lehrstelle	Lehrlingstest Testergebnisse und Testfragen	1 Jahr	2
	Bewerber für eine Lehrstelle	Erreichen des Sollprofils und Mittelwertberechnungen	1 Jahr	2

Kandidatenprofil

Bei Übermittlung Ihrer Bewerbung über unser Bewerbungstool wird automatisch ein Kandidatenprofil angelegt. In diesem Kandidatenprofil erhalten Sie Zugriff auf den Status bereits eingereichter Bewerbungen, weiters können Sie Bewerbungen zurückziehen. Ein Kandidatenprofil besteht aus den folgenden Informationen: Vorname, Nachname, E-Mail-Adresse, Telefon, Land (Wohnsitz), Lebenslauf, gewünschter Tätigkeitsbereich. Sie haben die Möglichkeit, Ihre Profildaten jederzeit anzupassen und Ihr gesamtes Profil auch zu löschen.

Weiters haben Sie die Möglichkeit, über einen von Ihnen eingestellten Suchagenten Informationen über interessante Jobs und sowie Karrieremöglichkeiten per E-Mail zu erhalten. Die Einstellungen zu diesem Suchagenten können Sie ebenfalls selbst in Ihrem Profil vornehmen. (Optionen à Stellenbenachrichtigungen).

Speicherdauer

Sollte Ihre Bewerbung nicht zu einer Anstellung führen, werden Ihre personenbezogenen Daten nach Abschluss des Bewerbungsverfahrens grundsätzlich automatisch binnen sechs Monaten gelöscht, sofern nicht gesetzliche Aufbewahrungsfristen greifen.

Ihr Kandidatenprofil selbst wird binnen sechs Monaten ab dem Zeitpunkt, an dem Sie zuletzt eingeloggt waren, automatisch gelöscht. Sie erhalten kurz vorab ein automatisch generiertes E-Mail, das Sie über die anstehende Löschung informiert.

Darüber hinaus können Sie Ihr Kandidatenprofil selbst jederzeit vollständig löschen (Optionen à Einstellungen à Profil löschen). Die Löschung Ihres Kandidatenprofils bewirkt auch die Rückziehung etwaiger aktueller Bewerbungen, die wir ohne Kenntnis Ihrer personenbezogenen Daten nicht bearbeiten können.

Übermittlungsempfänger (inkl. Auftragsverarbeiter)

ASFINAG-Konzern (sämtliche Gesellschaften), sofern eingewilligt
i-kiu | motion, graphic, backend gmbh, Institut für Bildungsforschung der Wirtschaft (Durchführung des Lehrlingstests)
SAP Österreich GmbH, Transfer ins Drittland kann nicht ausgeschlossen werden (Standardvertragsklauseln der EU)
projekt0708 GmbH (für die Nutzung der Funktion „Schnell Bewerben“)
Textkernel BV (für das Auslesen vom Lebenslauf bei der Funktion „Schnell Bewerben“)

Weitere Verarbeitungen

Verantwortlicher iSd DSGVO

ASFINAG Autobahnen- und Schnellstraßen-Finanzierung-Aktiengesellschaft
ASFINAG Bau Management GmbH
ASFINAG Service GmbH
ASFINAG Alpenstraßen GmbH
ASFINAG Maut Service GmbH
ASFINAG European Toll Service GmbH
ASFINAG Commercial Services GmbH

Zweck

Gesetzlich vorgeschriebene Unfallmeldungen an den zuständigen Unfallversicherungsträger

Rechtsgrundlagen

Rechtsgrundlagen Verarbeitung
Art. 9 Abs 2 lit b DSGVO, § 16 ASchG (Melde- und Dokumentationspflicht über Arbeitsunfälle), § 363 ASVG (Unfallmeldung), § 1157 ABGB (Fürsorgepflicht des Arbeitgebers), § 15 Abs 5 AScHG iVm 363 Abs 1 ASVG bzw. § 8 Abs 5 ArbIG.

Rechtsgrundlagen Übermittlung
Art. 9 Abs 2 lit b DSGVO, Art. 6 Abs 1 lit c DSGVO, § 79 Abs 1 Zif 2 und 3 iVm § 81 Abs 2 ASchG Arbeitsmedizinisches Zentrum/externer Arbeitsmediziner, § 16 Abs 3 und § 98 ASchG, Arbeitsinspektorat auf Verlangen, § 363 ASchG Allgemeine Unfallversicherungsanstalt (AUVA).

Betroffenenkreise / Datenarten / Dauer der Speicherung / Übermittlung


Nr.	Betroffenenkreise	Datenarten	Speicherdauer	Empfänger
1	Personen, die vom Unfall verständigt wurden	Name, Adresse, PLZ/Ort, Kontaktdaten (Tel, Fax, E-Mail)	7 Jahre ab Ende Vorgang / Gültigkeit	1, 2, 3
2	Beim Unfall anwesende Dritte	Name, Adresse, PLZ/Ort, Kontaktdaten (Tel, Fax, E-Mail)	7 Jahre ab Ende Vorgang / Gültigkeit	1, 2, 3

Übermittlungsempfänger (inkl. Auftragsverarbeiter)

Arbeitsmedizinisches Zentrum / externer Arbeitsmediziner
Arbeitsinspektorat
Allgemeine Unfallversicherungsanstalt (AUVA)

Verantwortlicher iSd. DSGVO

ASFINAG Autobahnen- und Schnellstraßen-Finanzierung-Aktiengesellschaft

Zweck

Geschäftsbeziehungen im Immobilienumfeld (z.B. Verträge und Rechnungen), einschließlich automationsunterstützt erstellter und archivierter Textdokumente (wie z. B. Korrespondenz) in diesen Angelegenheiten.

Rechtsgrundlagen

Rechtsgrundlagen Verarbeitung:
Art 6 Abs 1 lit b und f DSGVO (Daten in Kauf- und Verkaufsverträgen werden zur Erfüllung der jeweiligen Verträge verarbeitet; Daten zur Immobilienverwaltung werden zur Wahrung der Interessen des Verantwortlichen verarbeitet) Art 6 Abs 1 lit c DSGVO (im Fall von Enteignung zB EisenbahnenteignungsG)

Rechtsgrundlagen Übermittlung:
Art 6 Abs 1 lit b und f DSGVO (Daten in Kauf- und Verkaufsverträgen werden zur Erfüllung der jeweiligen Verträge verarbeitet; Daten zur Immobilienverwaltung werden zur Wahrung der Interessen des Verantwortlichen verarbeitet). Art 6 Abs 1 lit c DSGVO (im Fall von Enteignung zB EisenbahnenteignungsG)

Betroffenenkreise / Datenarten / Dauer der Speicherung / Übermittlung


Nr	Betroffenenkreise	Datenarten	Speicherdauer	Empfänger
1	Kunden, Lieferanten und sonstige Geschäftspartner oder an der Geschäftsabwicklung mitwirkende Dritte der ASFINAG-Gruppe	Name	31 Jahre ab Ende Beziehung	-
		Anrede/Geschlecht	31 Jahre ab Ende Beziehung	-
		Anschrift	31 Jahre ab Ende Beziehung	-
		Telefon-, Faxnummer, E-Mail	31 Jahre ab Ende Beziehung	-
		Gegenstand der Lieferung und Leistung	31 Jahre ab Ende Beziehung	-
		Bonus-, Provisionsdaten und dgl.	31 Jahre ab Ende Beziehung	-
		Liefer- und Leistungsbedingungen	31 Jahre ab Ende Beziehung	-
		Daten zur Steuerpflicht und Steuerberechnung	31 Jahre ab Ende Beziehung	1
		Finanzierungs- und Zahlungsbedingungen	31 Jahre ab Ende Beziehung	-
		Bankverbindung	31 Jahre ab Ende Beziehung	2
		Sperrkennzeichen (z.B. Kontaktsperre, Rechnungssperre, Liefersperre, Buchungssperre, Zahlungssperre,...)	31 Jahre ab Ende Beziehung	-
		Zuordnung zu einer bestimmten Kundenkategorie	31 Jahre ab Ende Beziehung	-
		UID-Nummer	31 Jahre ab Ende Beziehung	-
		Korrespondenzsprachen	31 Jahre ab Ende Beziehung	-
		Mahndaten/Klagsdaten	31 Jahre ab Ende Beziehung	3
		Konto- und Belegsdaten	31 Jahre ab Ende Beziehung	4
		Leistungsspezifische Aufwände und Erträge	31 Jahre ab Ende Beziehung	4
		Geburtsdatum, Sozialversicherungsnummer	31 Jahre ab Ende Beziehung	6
2	Kontaktpersonen beim Geschäftspartner oder an der Geschäftsabwicklung mitwirkende Dritte	Name, Anrede/Geschlecht, Kontaktdaten	31 Jahre ab Ende Beziehung	6
		Zugehöriger Geschäftspartner	31 Jahre ab Ende Beziehung	6
		Funktion des Betroffenen beim Leistungsempfänger oder Leistungserbringer	31 Jahre ab Ende Beziehung	6
		vom Betroffenen bearbeitete Geschäftsfälle	31 Jahre ab Ende Beziehung	6

Übermittlungsempfänger (inkl. Auftragsverarbeiter)

Steuerbehörden
Banken
Rechtsvertreter; Gerichte (zur Sicherung von Beweisen in Zivilrechtssachen)
Banken; Rechtsvertreter; Bezirksverwaltungsbehörde; Steuerbehörden
Banken; Rechtsvertreter; Steuerbehörden; BMF - Finanzministerium; Medien
Banken; Rechtsvertreter; Steuerbehörden; BMF - Finanzministerium

Verantwortlicher iSd. DSGVO

ASFINAG Autobahnen- und Schnellstraßen-Finanzierung-Aktiengesellschaft,
ASFINAG Bau Management GmbH,
ASFINAG Service GmbH,
ASFINAG Alpenstraßen GmbH,
ASFINAG Maut Service GmbH,
ASFINAG European Toll Service GmbH.

Zweck

Das Analysetool ermöglicht die zuverlässige Kombination und Analyse auch großer Datenmengen; dies unter gleichzeitiger Verwendung unterschiedlicher Datenquellen. Ebenso ermöglicht das Analysetool die („revisionssichere“) Automatisierung wiederkehrender Analysen.

Rechtsgrundlagen

Rechtsgrundlagen Verarbeitung:
Art 6 Abs 1 lit f DSGVO - Interesse: ACL wird unterstützend im Revisionsbereich eingesetzt und ermöglicht somit die Einhaltung der gesetzlichen Sorgfaltspflichten.

Betroffenenkreise / Datenarten / Dauer der Speicherung / Übermittlung


Nr	Betroffenenkreise	Datenarten	Speicherdauer	Empfänger
1	Kunden, Lieferanten und sonstige Geschäftspartner oder an der Geschäftsabwicklung mitwirkende Dritte der ASFINAG-Gruppe	Stammdaten (Name, Adresse, ...)	2 Jahre ab Ende Vorgang / Gültigkeit	-
		Geschäftsverbindungsdaten	2 Jahre ab Ende Vorgang / Gültigkeit	-
		Betriebs- und Geschäftsdaten	2 Jahre ab Ende Vorgang / Gültigkeit	-
		Vertragsinhaltsdaten	2 Jahre ab Ende Vorgang / Gültigkeit	-
		Liefer- und Leistungsdaten	2 Jahre ab Ende Vorgang / Gültigkeit	-
		Einkaufsdaten	2 Jahre ab Ende Vorgang / Gültigkeit	-
		Materialdaten	2 Jahre ab Ende Vorgang / Gültigkeit	-
		Finanzdaten	2 Jahre ab Ende Vorgang / Gültigkeit	-
		Zahlungsverkehrsdaten	2 Jahre ab Ende Vorgang / Gültigkeit	-
		Buchhaltungsdaten	2 Jahre ab Ende Vorgang / Gültigkeit	-
		Controllingdaten	2 Jahre ab Ende Vorgang / Gültigkeit	-
		Bonitätsdaten	2 Jahre ab Ende Vorgang / Gültigkeit	-
		Sperrkennzeichen	2 Jahre ab Ende Vorgang / Gültigkeit	-
		Versicherungsdaten	2 Jahre ab Ende Vorgang / Gültigkeit	-
		Vertriebsdaten	2 Jahre ab Ende Vorgang / Gültigkeit	-
		Bankverbindung
		Daten über gerichtlich oder verwaltungsbehördlich strafbare Handlungen oder Unterlassungen, insbes. auch über den Verdacht der Begehung von Straftaten	2 Jahre ab Ende Vorgang / Gültigkeit	-
2	Kontaktpersonen beim Kunden, Lieferanten, sonstigen Geschäftspartnern oder an der Geschäftsabwicklung mitwirkenden Dritten der ASFINAG-Gruppe	Stammdaten (Name, Adresse, ...)	2 Jahre ab Ende Vorgang / Gültigkeit	-
		Korrespondenzdaten	2 Jahre ab Ende Vorgang / Gültigkeit	-
		von der Kontaktperson bearbeitete Geschäftsfälle	2 Jahre ab Ende Vorgang / Gültigkeit	-
		Daten über gerichtlich oder verwaltungsbehördlich strafbare Handlungen oder Unterlassungen, insbes. auch über den Verdacht der Begehung von Straftaten	2 Jahre ab Ende Vorgang / Gültigkeit	-
3	Fremdkapitalgeber	Stammdaten (Name, Adresse, …)	2 Jahre ab Ende Vorgang / Gültigkeit	-
		Geschäftsverbindungsdaten	2 Jahre ab Ende Vorgang / Gültigkeit	-
		Finanzierungsdaten	2 Jahre ab Ende Vorgang / Gültigkeit	-
		Bankverbindung	2 Jahre ab Ende Vorgang / Gültigkeit	-

Verantwortlicher iSd. DSGVO

ASFINAG Bau Management GmbH

Zweck

Unterstützendes GIS-System um im Zuge von Grundeinlöseverfahren das Monitoring der eingelösten und offenen Grundeinlösevorgänge darzustellen. Weiters dient es zur Visualisierung des Änderungsmanagements resultierend aus Planung, Bau und Grundeinlöse.

Rechtsgrundlagen

Rechtsgrundlagen Verarbeitung:
ABGB - Allgemeines bürgerliches Gesetzbuch

Betroffenenkreise / Datenarten / Dauer der Speicherung / Übermittlung


Nr	Betroffenenkreise	Datenarten	Speicherdauer	Empfänger
1	Vertragspartner/ Grundstückseigentümer	Name	31 Jahre ab Ende Beziehung
		Adresse	31 Jahre ab Ende Beziehung
		Sozialversicherungsnummer	31 Jahre ab Ende Beziehung
		Geburtsdatum	31 Jahre ab Ende Beziehung
		Telefonnummer	31 Jahre ab Ende Beziehung
		email	31 Jahre ab Ende Beziehung

Verantwortlicher iSd. DSGVO

BMK

Die ASFINAG Maut Service GmbH (MSG) ist ermächtigte Einrichtung und nimmt die Aufgaben im Namen und Auftrag des BMK wahr.

Zweck

Das System des Digitalen Tachographen dient der Aufzeichnung der Lenk- und Ruhezeiten sowie der Fahrdaten der Karteninhaber. Zweck ist die Ausstellung und Verwaltung der beantragten Kontrollgerätekarte durch die ermächtigten Einrichtungen und damit verbunden die Erfüllung der europaweiten Vorgaben zur verbesserten Kontrolle der Lenk-, Arbeits-, Bereitschafts-, und Ruhezeiten der Fahrer von Lastwagen und Bussen.

Weitere Informationen unter: https://www.bmk.gv.at/impressum/daten/dsgvo.html

Verantwortung

ASFINAG Bau Management GmbH

Zweck

Sicherung von Beweisen (Bauwerksschäden) um späteren Schadenersatzforderungen betroffener Anrainer vorzubeugen

Rechtsgrundlagen

Rechtsgrundlagen Verarbeitung:
Art. 6 Abs. 1 lit f – DSGVO. Interesse: Aufnahme des IST-Zustandes vor Baubeginn für mögliche Schadenersatzforderungen nach Bauabschluss sowie Schutz vor ungerechtfertigten Forderungen.

Betroffenenkreise / Datenarten / Dauer der Speicherung / Übermittlung


Nr	Betroffenenkreise	Datenarten	Speicherdauer	Empfänger
1	Anrainer im Umkreis von 1 Kilometer	Name, Anschrift, Fotos der Objektschäden	31 Jahre	-

Verantwortlicher iSd. DSGVO

ASFINAG Autobahnen- und Schnellstraßen-Finanzierung-Aktiengesellschaft,

Zweck

Dokumentation des erfolgreichen Empfangs von C-ITS Nachrichten der Infrastruktur im Fahrzeug.

Rechtsgrundlagen

Rechtsgrundlagen Verarbeitung:

Artikel 6, Abs.1, Z. e
2d Abs. 2 Z 1 lit. c FOG
2b Z 10 FOG
2b Z 12 FOG
ErwGr 159
erweiterte Aufgabe der Asfinag ist die Durchführung von Forschung und Entwicklung im Bereich des Verkehrsmanagements, der Verkehrsinformation, der Verkehrssicherheit und des Umweltschutzes basierend auf den Fruchtgenussvertrag 1997

Rechtsgrundlagen Übermittlung:
keine Übermittlung

Betroffenenkreise / Datenarten / Dauer der Speicherung / Übermittlung


Nr	Betroffenenkreise	Datenarten	Speicherdauer	Empfänger
1	Verkehrsteilnehmer, die während der Aufnahme vorbeifahren, oder an denen vorbeigefahren wird	KFZ-Kennzeichen	14 Tage ab Erstellung	-
		Ort und Zeitpunkt der Bildaufnahme (Datum, Uhrzeit und Aufzeichnungsbereich)	14 Tage ab Erstellung	-
		Aufschriften am Fahrzeug	14 Tage ab Erstellung	-

Verantwortlicher iSd. DSGVO

ASFINAG Maut Service GmbH

Zweck

Die Datenverarbeitung dient der techn. Qualitätsprüfung von Vignettenkontrollgeräten und Kennzeichenerfassungskameras. Zu diesem Zweck werden monatlich einzelne Kameras an bis zu 3 Standorten für max. 24h einem Test unterzogen. Das Bildmaterial (von allen durchfahrenden Fahrzeugen) wird zu Analysezwecken der Bildqualität maximal für die Dauer der Tests aufbewahrt und gesichtet, jedoch keiner Mautprellerverfolgung zugeführt.

Rechtsgrundlagen

Art 6 Abs 1 lit f DSGVO: das überwiegende Interesse der ASFINAG liegt darin Kameras, die für das Mauenforcement verwendet werden, hinsichtlich Bildqualität und Funktion technisch zu prüfen und zu verbessern.

Betroffenenkreise / Datenarten / Dauer der Speicherung / Übermittlung


Nr	Betroffenenkreise	Datenarten	Speicherdauer	Empfänger
1	KFZ Zulassungsbesitzer die einen der Autobahnabschnitte mit Teststellung befahren	KFZ-Kennzeichen, Zulassungsstaat	max. 1 Monat (bis Ende der Tests)	1, 2
		Ort, Datum, Uhrzeit der Durchfahrt bei der Teststellung	max. 1 Monat (bis Ende der Tests)	1, 2
		Fahrzeugart (PKW / LKW / Bus / Sonderfahrzeug)	max. 1 Monat (bis Ende der Tests)	1, 2
		Lichtbild des Kraftfahrzeuges. In besonderen Ausnahmefällen kann die Möglichkeit nicht ausgeschlossen werden, dass Insassen des Kraftfahrzeuges auf dem Lichtbild erkennbar sind	max. 1 Monat (bis Ende der Tests)	1, 2
		Videobilder des Fahrzeugs mit KFZ-Kennzeichen	max. 1 Monat (bis Ende der Tests)	1

Übermittlungsempfänger (inkl. Auftragsverarbeiter)

SkyToll, a. s., Bratislava
CAT Traffic Cichon Automatisierungstechnik GmbH

Gemäß der Datenschutz-Grundverordnung stehen den Betroffenen folgende Rechte zu:

1. Recht auf Auskunft

Jeder von der Datenverarbeitung Betroffene hat das Recht - nachdem er seine Identität nachgewiesen hat - von der ASFINAG eine Auskunft darüber zu verlangen, ob seine personenbezogenen Daten verarbeitet werden. Ist dies der Fall, so hat der Betroffene ein Recht auf weitere Information über die Zwecke sowie die Rechtsgrundlage der Verarbeitung, die Kategorien ihn betreffender Daten, die Datenquellen, die Empfänger seiner Daten, das (Nicht)Bestehen einer automatisierten Entscheidungsfindung einschließlich Profiling, eine allfällige Belehrung über seine Rechte und Pflichten sowie eine Kopie der personenbezogenen Daten.

2. Recht auf Berichtigung und Löschung

Sollen die personenbezogenen Daten unrichtig oder unvollständig sein, so kann die betroffene Person — ggf. mittels einer ergänzenden Erklärung — die Berichtigung, Vervollständigung oder Löschung sie betreffender Daten im Rahmen der Verarbeitungszwecke verlangen. Die ASFINAG ist insbesondere verpflichtet personenbezogene Daten zu löschen sofern die Löschung gesetzlich vorgesehen ist bzw. wenn eine allfällig vorhandene Einwilligung für die Verarbeitung widerrufen wurde, keine weitere Rechtsgrundlage für die Verarbeitung besteht oder wenn personenbezogene Daten für die Zwecke, für die sie erhoben wurden nicht mehr notwendig sind.

Allerdings besteht das Recht auf Löschung nicht, wenn die Verarbeitung zur Erfüllung einer rechtlichen Verpflichtung der ASFINAG oder zur Wahrnehmung einer Aufgabe, die im öffentlichen Interesse liegt oder in Ausübung öffentlicher Gewalt erfolgt oder zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich ist.

3. Recht auf Einschränkung der Verarbeitung

Jede betroffene Person hat das Recht die Verarbeitung ihrer personenbezogenen Daten einschränken zu lassen. Dafür muss eine der folgenden Voraussetzungen erfüllt sein:

Die Richtigkeit der personenbezogenen Daten wird von der betroffenen Person bestritten, und zwar für eine Dauer, die es der ASFINAG ermöglicht, die Richtigkeit der personenbezogenen Daten zu überprüfen,
Die Verarbeitung ist unrechtmäßig und die betroffene Person lehnt die Löschung der personenbezogenen Daten ab und verlangt stattdessen die Einschränkung der Nutzung der personenbezogenen Daten;
Die ASFINAG braucht die personenbezogenen Daten für die Zwecke der Verarbeitung nicht länger und gleichzeitig benötigt die betroffene Person sie jedoch zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen;
Wenn die betroffene Person Widerspruch gegen die Verarbeitung eingelegt hat, solange noch nicht feststeht, ob die berechtigten Gründe der ASFINAG gegenüber denen der betroffenen Person überwiegen.

Allerdings dürfen eingeschränkte Daten zum Schutz der Rechte einer anderen Person, für wichtiges öffentliches Interesse oder zur Geltendmachung, Ausübung oder Verteidigung der Rechtsansprüche der ASFINAG weiterverwendet werden.

4. Recht auf Datenübertragbarkeit

Die betroffene Person hat das Recht, die sie betreffenden personenbezogenen Daten, die sie der ASFINAG bereitgestellt hat, in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten bzw. – sofern technisch möglich – an einen anderen Verantwortlichen übermitteln zu lassen. Dieses Recht besteht jedoch nur, wenn die Verarbeitung auf der rechtlichen Grundlage eines Vertrags bzw. der Einwilligung der betroffenen Person beruht.

5. Recht auf Widerspruch

Die betroffene Person hat das Recht, aus Gründen, die sich aus ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung sie betreffender personenbezogener Daten Widerspruch einzulegen. Dieses Recht besteht nur, wenn die Verarbeitung

für die Wahrnehmung einer Aufgabe erforderlich ist, die im öffentlichen Interesse liegt oder
in Ausübung öffentlicher Gewalt erfolgt, die der ASFINAG übertragen wurde, oder
zur Wahrung der berechtigten Interessen der ASFINAG oder eines Dritten erforderlich ist.

Die ASFINAG verarbeitet dann die personenbezogenen Daten nicht mehr, es sei denn, sie kann zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die die Interessen, Rechte und Freiheiten der betroffenen Person überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

6. Recht auf Widerspruch gegen Direktwerbung

Werden personenbezogene Daten verarbeitet, um Direktwerbung zu betreiben, so hat die betroffene Person das Recht, jederzeit Widerspruch gegen die Verarbeitung sie betreffender personenbezogener Daten zum Zwecke derartiger Werbung einzulegen. Widerspricht die betroffene Person der Verarbeitung für Zwecke der Direktwerbung, so werden die personenbezogenen Daten nicht mehr für diese Zwecke verarbeitet.

7. Beschwerderecht bei der Aufsichtsbehörde

Jede betroffene Person hat das Recht auf Beschwerde bei der Datenschutzbehörde, Barichgasse 40-42, 1030 Wien, dsb@dsb.gv.at.

Informationspflichten der ASFINAG Gruppe

Mautkunden der ASFINAG

GO-Maut / LKW-Maut

Vertrieb Digitale Mautprodukte

Streckenmaut

Kontrolle der zeitabhängigen Maut für PKW

Vertriebspartner und Erweiterte Firmenkunden (EFK)

Ausgabe von Ersatzvignetten

Durchfahrtzeitenmessung Mautstellen

Qualitätssicherung des GO-Mautsystems (QMA)

Evaluierung Gewichtsbelastung durch Lkw

Video

Verkehrsbeobachtung

Videobeobachtungssystem in Tunnelanlagen auf Bundesstraßen (mit einer Länge über 500 m)

Verkehrsbeobachtung im Freiland sowie Tunnelanlagen mit einer Länge unter 500 m

Bildaufzeichnung im Straßennetz

Videobeobachtung von Rastplätzen und Midi-Parkplätzen der ASFINAG auf Bundesstraßen (Autobahnen und Schnellstraßen)

Section Control und Radar als Auftragsverarbeiter

Bildaufzeichnung zum Objektschutz

Objektschutz (Video) Zutritt Bürogebäude Innsbruck

Objektschutz (Video) besonders gefährdeter Baustellen

Objektschutz (Video) – kritische Infrastruktur

Bildaufzeichnung zu Dokumentationszwecken

Video- oder Bildaufzeichnungen für betriebliche Zwecke

Wildtierkameras

Baufortschrittsdokumentation Zeitrafferkamera

Verkehrsmanagement / Verkehrssicherheit

Ereignisdatenbank

Dokumentation von Unfällen am hochrangigen Straßennetz und Abwicklung der Schadensregulierung

Dokumentation von Unfällen am hochrangigen Straßennetz und Abwicklung der Schadensregulierung (ASFINAG als Schädiger)

Reisezeiterfassung

Ausnahmebewilligungen SOTRA

Anmeldeportal SOTRA

Kooperatives und vernetztes Fahren (C-ITS)

Unternehmenskommunikation und Öffentlichkeitsarbeit

Unternehmenskommunikation und Öffentlichkeitsarbeit

Kundenbetreuung und Kundenbindung

ASFINAG "Mein Konto"

Websiten der ASFINAG

Facebook Fanpage

Telefonanlage und Call-Center Anrufe

ASFINAG Smartphone App

WhatsApp zur Kontaktaufnahme mit ASFINAG

ASFINAG Alexa Skill

Marktforschung

Anfragen-Management

Ansprechpartner Umfeldanalyse Innovation

Stakeholder Datenbank

Gewinnspiel und Teilnahme an der Feier der Fertigstellung der Linzer Donaubrücke A 26 am 25.10.2024

Finanzbuchhaltung

Finanzierung

Finanzbuchhaltung Debitoren

Finanzbuchhaltung Kreditoren

Bewerber

Bewerbermanagement

Weitere Verarbeitungen

Verwaltung von Arbeitsunfällen

Immobilienmanagement

Analysetool (ACL) zur Unterstützung der Konzernrevision bei der konzernweiten Prüfung der Geschäftstätigkeit der ASFINAG-Gruppe

Grundeinlöse GIS

Digitaler Tachograph - Servicebetrieb sicherstellen

Gebäudebeweissicherung

Videoaufnahmen für V2X Testfahrten (Forschungsprojekt)

Temporäre Tests zur techn. Prüfung des automatischen Vignettenkontrollsystems (AVK), sowie der Kennzeichenerfassung an Mautstellen