Datenschutzerklärung Österreich

Informationen über die Verarbeitung personenbezogener Daten der

Alpina Parking Holding AG, Deutschland, und der Alpina Parking GmbH, Österreich

(Datenschutzerklärung)

Mit den folgenden Informationen möchten wir Ihnen einen Überblick über die Verarbeitung Ihrer personenbezogenen Daten durch die nachfolgend genannten Gesellschaften der Alpina Unternehmensgruppe und Ihre diesbezüglichen Rechte geben:

Alpina Parking Holding AG

Mauerkircherstraße 181 81925 München

Deutschland Telefon: +49 89 59 49 61 E-Mail: office@alpina-parking.com

Unseren Datenschutzbeauftragten erreichen Sie unter der vorgenannten Postanschrift oder per E-Mail: datenschutz@alpina-parking.com Die Datenschutzerklärung der Alpina Parking Holding AG finden Sie unter:

Impressum & Datenschutz | ALPINA

Alpina Parking GmbH

Billrothstraße 4

1190 Wien

Österreich

Telefon: +43 1 963 005 1

E-Mail: office@alpina-parking.com Unseren Datenschutzbeauftragten erreichen Sie unter der vorgenannten Postanschrift oder per E-Mail: datenschutz@alpina-parking.com

A. Allgemeine, für alle Verarbeitungen gültige, Informationen

Wir verarbeiten Ihre personenbezogenen Daten im Einklang mit der Europäischen Datenschutz-Grundverordnung (DSGVO), dem österreichischen Datenschutzgesetz (DSG) sowie aller weiteren maßgeblichen Gesetze. Je nach Verarbeitungsvorgang erfolgt dies auf Grundlage gesetzlicher Erlaubnistatbestände (z. B. Vertragserfüllung oder berechtigtes Interesse) oder, sofern erforderlich, auf Grundlage Ihrer Einwilligung.

1. Verwendete Begrifflichkeiten

„Personenbezogene Daten“ sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person (im Folgenden „betroffene Person“) beziehen; als identifizierbar wird eine natürliche Person angesehen, die direkt oder indirekt, insbesondere mittels Zuordnung zu einer Kennung wie einem Namen, zu einer Kennnummer, zu Standortdaten, zu einer Online-Kennung (z.B. Cookie) oder zu einem oder mehreren besonderen Merkmalen identifiziert werden kann, die Ausdruck der physischen, physiologischen, genetischen, psychischen, wirtschaftlichen, kulturellen oder sozialen Identität dieser natürlichen Person ist.

„Verarbeitung“ ist jeder mit oder ohne Hilfe automatisierter Verfahren ausgeführten Vorgang oder jede solche Vorgangsreihe im Zusammenhang mit personenbezogenen Daten. Der Begriff reicht weit und umfasst praktisch jeden Umgang mit Daten. Eine „Einschränkung der Verarbeitung“ bezeichnet eine Markierung gespeicherter personenbezogener Daten mit dem Ziel, deren zukünftige Verarbeitung zu begrenzen.

Als „Verantwortlicher“ wird die natürliche oder juristische Person, Behörde, Einrichtung oder andere Stelle, die allein oder gemeinsam mit anderen über die Zwecke und Mittel der Verarbeitung von personenbezogenen Daten entscheidet, bezeichnet.

Als „Auftragsverarbeiter“ wird eine Person oder eine Stelle, welche personenbezogene Daten im Auftrag des Verantwortlichen verarbeitet.

Als „Einwilligung“ wird eine freiwillige, informierte und unmissverständliche Willensbekundung der betroffenen Person bezeichnet, durch welche sie ihre Zustimmung zur Verarbeitung ihrer personenbezogenen Daten gibt.

Das „berechtigte Interesse“ ist eine der Rechtsgrundlagen für die Verarbeitung personenbezogener Daten gemäß Art. 6 Abs. 1 lit. f der DSGVO. Es liegt vor, wenn die Verarbeitung zur Wahrung der berechtigten Interessen des für die Verarbeitung Verantwortlichen oder eines Dritten erforderlich ist, vorausgesetzt, dass die Rechte und Freiheiten der betroffenen Person nicht überwiegen. Das berechtigte Interesse muss von Fall zu Fall beurteilt und gegen die Interessen der betroffenen Person abgewogen werden.

„Cookies“ sind Textdateien, welche über einen Internetbrowser auf einem Computersystem abgelegt und gespeichert werden. Diese dienen dazu, bestimmte Einstellungen während Ihres Besuchs zu speichern.

Im Hinblick auf diese und weitere verwendete Begrifflichkeiten verweisen wir auf die Definitionen in Art. 4 der Datenschutzgrundverordnung (DSGVO).

2. Zusammenarbeit mit Auftragsverarbeitern und Dritten

Innerhalb der Alpina-Unternehmensgruppe erhalten nur diejenigen Stellen Zugriff auf Ihre personenbezogenen Daten, die diese zur Erfüllung unserer vertraglichen Leistungen und gesetzlichen Verpflichtungen benötigen.

Eine Weitergabe an externe Dienstleister (z. B. IT-Dienstleister, Zahlungsabwickler, Berater, Marketingagenturen, Datenvernichter) erfolgt nur, wenn hierfür eine gesetzliche Grundlage besteht, etwa zur Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO), aufgrund berechtigter Interessen (Art. 6 Abs. 1 lit. f DSGVO) oder auf Basis einer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO).

3. Übermittlung in Drittländer

Eine Übermittlung in Drittstaaten (außerhalb der EU oder des EWR) findet grundsätzlich nicht statt, es sei denn, sie ist zur Erfüllung vertraglicher oder gesetzlicher Pflichten erforderlich oder erfolgt auf Grundlage geeigneter Garantien gemäß Art. 44 ff. DSGVO (z. B. EU-Standardvertragsklauseln).

4. Rechte der betroffenen Person

Recht auf Information:

Sie haben das Recht, bereits bei der Erhebung Ihrer personenbezogenen Daten zu erfahren, welche Daten wir verarbeiten, zu welchem Zweck dies geschieht, auf welcher rechtlichen Grundlage dies basiert und wie lange Ihre Daten gespeichert werden.

Außerdem informieren wir Sie über Ihre weiteren Datenschutzrechte, sowie darüber, an wen Ihre Daten gegebenenfalls weitergegeben werden.

Recht auf Auskunft:

Sie können Auskunft gemäß Art. 15 DSGVO über Ihre von uns gespeicherten und verarbeiteten personenbezogenen Daten verlangen. Zusätzlich haben betroffene Personen das Recht, Auskunft darüber zu erhalten, ob ihre personenbezogenen Daten an ein Drittland oder eine internationale Organisation übermittelt wurden.

Zur Ausübung des Auskunftsrechts können sich betroffene Personen an den Verantwortlichen für die Datenverarbeitung wenden.

Recht auf Berichtigung:

Sie haben das Recht, die unverzügliche Berichtigung oder Vervollständigung unrichtiger oder unvollständiger personenbezogener Daten zu verlangen, welche wir über Sie gespeichert haben.

Zur Ausübung des Berichtigungsrechts können sich betroffene Personen an den Verantwortlichen für die Datenverarbeitung wenden.

Recht auf Löschung:

Sie haben das Recht, die Löschung Ihrer personenbezogenen Daten zu verlangen, sofern keine gesetzlichen Aufbewahrungspflichten bestehen oder die Verarbeitung nicht zur Erfüllung rechtlicher Verpflichtungen erforderlich ist.

Zur Ausübung des Löschungsrechts können sich betroffene Personen an den Verantwortlichen für die Datenverarbeitung wenden.

Recht auf Einschränkung der Verarbeitung:

Sie haben das Recht, die Einschränkung der Verarbeitung Ihrer personenbezogenen Daten, wenn z.B. die Richtigkeit der Daten von Ihnen bestritten wird oder die Verarbeitung unrechtmäßig ist.

Zur Ausübung des Einschränkungsrechts können sich betroffene Personen an den Verantwortlichen für die Datenverarbeitung wenden.

Recht auf Datenübertragbarkeit:

Sie haben das Recht, die Sie betreffenden personenbezogenen Daten, die Sie uns bereitgestellt haben, in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten. Außerdem können Sie verlangen, dass diese Daten einem anderen Verantwortlichen übermittelt werden, soweit dies technisch machbar ist und keine Rechte und/oder Freiheiten anderer Personen beeinträchtigt werden.

Zur Ausübung des Rechts auf Datenübertragbarkeit können sich betroffene Personen an den Verantwortlichen für die Datenverarbeitung wenden.

Widerspruchsrecht:

Sie haben das Recht, jederzeit Widerspruch gegen die Verarbeitung Ihrer personenbezogenen Daten einlegen, aus Gründen, die sich aus Ihrer besonderen Situation ergeben. Dies ist möglich, falls die Verarbeitung auf Grundlage eines berechtigten Interesses erfolgt.

Zur Ausübung des Widerspruchsrechts können sich betroffene Personen an den Verantwortlichen für die Datenverarbeitung wenden.

Beschwerderecht (bei einer Aufsichtsbehörde):

Sie haben das Recht, sich bei einer zuständigen Aufsichtsbehörde zu beschweren, wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer personenbezogenen Daten gegen die Datenschutz-Grundverordnung verstößt.

Zur Ausübung des Beschwerderechts können sich betroffene Personen an die verantwortliche Datenschutzbehörde wenden:

Alpina Parking Holding AG:

Bayerisches Landesamt für Datenschutzaufsicht (BayLDA)

Postfach 1349

91504 Ansbach

+49 (0) 981 180093-0

poststelle@lda.bayern.de

[www.lda.bayern.de/de/index.html](file:///C:/Users/Katalin%20Toth/Downloads/www.lda.bayern.de/de/index.html)

Beschwerdeformular: [www.lda.bayern.de/de/beschwerde.html](file:///C:/Users/Katalin%20Toth/Downloads/www.lda.bayern.de/de/beschwerde.html)

Alpina Parking GmbH:

Österreichische Datenschutzbehörde (DSB) Barichgasse 40-42 1030 Wien +43 1 52 152-0 dsb@dsb.gv.at www.dsb.gv.at

5. Speicherung und Löschung von Daten

Wir verarbeiten und speichern personenbezogene Daten der betroffenen Person nur für den Zeitraum, der zur Erreichung des Speicherungszwecks erforderlich ist oder sofern dies durch die DSGVO, das österreichische Datenschutzgesetz (DSG) oder andere einschlägige Rechtsvorschriften vorgesehen ist. Nach Maßgabe der Art. 17 und 18 DSGVO werden Daten gelöscht oder in ihrer Verarbeitung eingeschränkt (gesperrt), sobald der Verarbeitungszweck entfällt oder eine gesetzliche Aufbewahrungsfrist abläuft.

Gesetzliche Aufbewahrungsfristen ergeben sich insbesondere aus dem Unternehmensgesetzbuch (UGB) und der Bundesabgabenordnung (BAO). Danach sind insbesondere Buchhaltungsunterlagen, Belege und Aufzeichnungen sieben Jahre aufzubewahren (§ 212 UGB, § 132 BAO), gerechnet ab dem Ende des Kalenderjahres, auf das sie sich beziehen.

Eine längere Aufbewahrung kann im Einzelfall erfolgen, etwa

• zur Erfüllung besonderer gesetzlicher Pflichten,

• zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen

innerhalb der gesetzlichen Verjährungsfristen nach dem ABGB, oder

• solange behördliche oder gerichtliche Verfahren anhängig sind.

Nach Wegfall aller Aufbewahrungs- und Dokumentationspflichten werden personenbezogene Daten gelöscht oder - soweit zulässig - anonymisiert.

Wir überprüfen regelmäßig die Erforderlichkeit der gespeicherten Daten und führen Löschungen oder Einschränkungen der Verarbeitung gemäß den gesetzlichen Vorgaben durch.

B. Verarbeitungen im Einzelnen

1. Verarbeitung von personenbezogenen Daten auf Onlinepräsenzen

Verantwortlich für die Datenverarbeitung in Abhängigkeit der von Ihnen besuchten Webseite oder WebApp:

Alpina Parking Holding AG, Deutschland

Alpina Parking GmbH, Österreich

1.1. Hosting

Die von uns in Anspruch genommenen Hosting-Leistungen dienen der Zurverfügungstellung der folgenden Leistungen: Infrastruktur- und Plattformdienstleistungen, Rechenkapazität, Speicherplatz und Datenbankdienste, Sicherheitsleistungen sowie technische Wartungsleistungen, die wir zum Zwecke des Betriebs dieses Onlineangebotes einsetzen.

Dabei werden durch uns bzw. unseren Hosting-Anbieter personenbezogene Daten (z. B. Bestands-, Nutzungs-, oder Kommunikationsdaten) verarbeitet, soweit dies zur Bereitstellung und Sicherheit des Onlineangebots erforderlich ist. Die geschieht auf Grundlage unserer berechtigten Interessen an einer effizienten und sicheren Zurverfügungstellung dieses Onlineangebotes gem. Art. 6 Abs. 1 lit. f DSGVO i.V.m. Art. 28 DSGVO (Abschluss Auftragsverarbeitungsvertrag).

1.2. Erhebung von Zugriffsdaten und Logfiles

Wir bzw. unser Hosting-Anbieter erheben auf Grundlage unserer berechtigten Interessen im Sinne des Art. 6 Abs. 1 lit. f. DSGVO, insbesondere an der sicheren und effizienten Zurverfügungstellung unserer Webseite, Daten über jeden Zugriff auf den Server, auf dem sich dieser Dienst befindet (sogenannte Serverlogfiles). Zu den Zugriffsdaten gehören Name der abgerufenen Webseite, Datei, Datum und Uhrzeit des Abrufs, übertragene Datenmenge, Meldung über erfolgreichen Abruf, Browsertyp nebst Version, das Betriebssystem des Nutzers, Referrer URL (die zuvor besuchte Seite), IP-Adresse und der anfragende Provider.

Logfile-Informationen werden aus Sicherheitsgründen (z.B. zur Aufklärung von Missbrauchs- oder Betrugshandlungen) für die Dauer von maximal sieben Tagen gespeichert und danach gelöscht. Daten, deren weitere Aufbewahrung zu Beweiszwecken erforderlich ist, sind bis zur endgültigen Klärung des jeweiligen Vorfalls von der Löschung ausgenommen.

1.3. Kommentare und Beiträge

Wenn Nutzer Kommentare oder sonstige Beiträge hinterlassen, werden neben Ihrem Kommentar auch Angaben zum Zeitpunkt der Erstellung, ihre IP-Adressen, die E-Mailadresse sowie der von Ihnen gewählte Nutzername auf Grundlage unserer berechtigten Interessen im Sinne des Art. 6 Abs. 1 lit. f. DSGVO für sieben Tage gespeichert und danach gelöscht, sofern sie nicht zur weiteren Nachverfolgung rechtswidriger Inhalte benötigt werden. Das erfolgt zu unserer Sicherheit, falls jemand in Kommentaren und Beiträgen widerrechtliche Inhalte hinterlässt (Beleidigungen, verbotene politische Propaganda, etc.). In diesem Fall können wir möglicherweise selbst für den Kommentar oder Beitrag belangt werden und sind daher an der Identität des Verfassers interessiert.

1.4. Cookies

Unsere Website verwendet sogenannte „Session-Cookies“. Diese dienen dazu, bestimmte Einstellungen (z. B. Sprache, Login-Status) während Ihres Besuchs zu speichern. Sie werden nach Ende Ihres Besuchs automatisch gelöscht. Die Nutzung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem technisch einwandfreien und nutzerfreundlichen Betrieb der Website).

Darüber hinaus können auf unserer Website auch Dienste eingesetzt werden, die Cookies oder vergleichbare Technologien nur nach Ihrer ausdrücklichen Einwilligung nutzen, etwa zur Anzeige eingebetteter Karten von Google Maps. Diese Cookies werden ausschließlich gesetzt, wenn Sie zuvor über unser Consent-Management-Tool (Cookie-Banner) zugestimmt haben. Ihre Einwilligungen werden dort dokumentiert und können jederzeit widerrufen werden.

1.5. Einbindung von Google Maps

Auf unserer Website nutzen wir das Angebot von Google Maps zur Darstellung interaktiver Karten. Anbieter ist Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA.

Zur Nutzung der Funktionen von Google Maps ist es erforderlich, Ihre IP-Adresse zu speichern. Diese Informationen werden an einen Server von Google in den übertragen und dort gespeichert, dabei kann auch eine Übermittlung in die USA erfolgen. Google ist nach dem EU-US Data Privacy Framework zertifiziert, sodass ein angemessenes Datenschutzniveau gewährleistet ist.

Die Einbindung von Google Maps erfolgt auf Grundlage Ihrer Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO. Ihre Einwilligung können Sie jederzeit über unser Consent-Management-Tool widerrufen.

Weitere Informationen zur Datenverarbeitung durch Google finden Sie in der Datenschutzerklärung von Google: https://policies.google.com/privacy

2. Videoüberwachung

Verantwortliche Gesellschaft in Abhängigkeit der von Ihnen besuchten Parkeinrichtung:

Alpina Parking GmbH

Aufgrund unseres berechtigten Interesses gemäß Art 6 Abs. 1 lit. f DSGVO sowie §§ 12 und 13 DSG zur Wahrnehmung des Hausrechts, zur Sammlung von Beweismitteln, Verfolgung von Betrugs- und sonstigen Delikten sind unsere Parkeinrichtungen teilweise videoüberwacht. Die Videoüberwachung erfolgt des Weiteren zur Erfüllung unserer vertraglichen Verpflichtungen Ihnen gegenüber (Art. 6 Abs. 1 lit. b DSGVO), da sie zur Kontaktaufnahme zu unserem zentralen technischen Kundenservice und der Störungsbeseitigung erforderlich ist. Die Videoüberwachung wird kenntlich gemacht.

Die erfassten Daten werden spätestens 14 Tage nach Aufzeichnung wieder gelöscht, sofern nicht ein konkreter Grund für die längere Aufzeichnung besteht, also insbesondere, wenn die Aufzeichnungen zur Aufklärung konkreter Straftaten erforderlich sind. In diesen Fällen erheben wir aufgrund unseres berechtigten Interesses weitere Kontaktdaten aus dem Zentralen Fahrzeugregister (ZFZR) des Bundesministeriums für Inneres oder über den Verband der Versicherungsunternehmen Österreichs (VVO).

Betroffene Personen können ihre Rechte gemäß Art. 15 ff. DSGVO geltend machen.

3. Kennzeichenerfassung

Verantwortliche Gesellschaft in Abhängigkeit der von Ihnen besuchten Parkeinrichtung:

Alpina Parking GmbH

Kennzeichen gelten als personenbezogene Daten, soweit ein Personenbezug hergestellt werden kann. Eine Profilbildung oder Auswertung zu anderen Zwecken findet nicht statt.

Beim Ein- und Ausfahren in unsere Parkeinrichtungen wird das Kennzeichen Ihres Fahrzeugs mittels automatisierter Kennzeichenerkennung (ANPR) erfasst. Diese Verarbeitung erfolgt auf Grundlage unseres berechtigten Interesses gemäß Art. 6 Abs. 1 lit. f DSGVO i. V. m. §§ 12 und 13 DSG zur Wahrnehmung des Hausrechts, zur Verhinderung von Betrugsfällen sowie zur Durchsetzung unserer Einstellbedingungen (z. B. Parkzeitüberwachung, Ticketverlust, Vertragsstörungen).

Die Kennzeichenerfassung dient insbesondere der automatisierten Schrankensteuerung (z. B. bei Voranmeldung oder Dauerparker-Verträgen) sowie der Zuordnung von Ein- und Ausfahrtszeiten.

Die Daten werden automatisiert und ohne Personenbezug ausgewertet und grundsätzlich spätestens 24 Stunden nach Ausfahrt gelöscht, sofern kein konkreter Anlass für eine längere Speicherung besteht. Ein solcher Anlass kann z. B. vorliegen bei:

• Verdacht auf Betrugs- oder Missbrauchsfälle (z. B. nicht bezahlte

Parkgebühren),

• Störungen bei der Ein-/Ausfahrt oder bei der Abrechnung,

• Forderungsdurchsetzung im Rahmen unserer Allgemeinen

Einstellbedingungen.

In diesen Fällen verarbeiten wir ggf. ergänzende Daten (z. B. Halterdaten), die wir rechtmäßig aus dem Zentralen Fahrzeugregister (ZFZR) des Bundesministeriums für Inneres oder über den Verband der Versicherungsunternehmen Österreichs (VVO) auf Grundlage unseres berechtigten Interesses erheben. Eine darüberhinausgehende Weitergabe an Behörden erfolgt ausschließlich bei einer entsprechenden rechtlichen Verpflichtung.

Betroffene Personen können ihre Rechte gemäß Art. 15 ff. DSGVO geltend machen. **4. Verarbeitungen von personenbezogenen Daten zur Erbringung vertraglicher Leistungen**

Verantwortliche Gesellschaft in Abhängigkeit des von Ihnen geschlossenen Vertrages:

Alpina Parking GmbH

Wir verarbeiten Bestandsdaten (z.B. Namen und Adressen sowie Kontaktdaten von Nutzern) und Vertragsdaten (z.B., in Anspruch genommene Leistungen, Namen von Kontaktpersonen, Zahlungsinformationen) zwecks Erfüllung unserer vertraglichen Verpflichtungen und Serviceleistungen gem. Art. 6 Abs. 1 lit b. DSGVO. Wir erheben nur Daten, die für den Vertragsschluss oder die Vertragsdurchführung erforderlich sind und verwenden sie ausschließlich für diese Zwecke. Die Verarbeitung kann zudem zur Wahrung berechtigter Interessen gemäß Art. 6 Abs. 1 lit. f DSGVO erfolgen, etwa zur Geltendmachung von vertraglichen Ansprüchen oder in Bezug auf die Abwicklung von Schäden im Rahmen eines Vertragsverhältnisses. Hierfür erforderliche Daten erheben wir auch von Dritten, z.B. aus dem Zentralen Fahrzeugregister (ZFZR) des Bundesministeriums für Inneres oder über den Verband der Versicherungsunternehmen Österreichs (VVO).

Eine Weitergabe der Daten erfolgt an solche Stellen nur, wenn sie zur Vertragserfüllung oder Rechtsdurchsetzung erforderlich sind (z. B. Zahlungsdienstleister, Versicherungen, Rechtsberater, Behörden).

Die Löschung der Daten erfolgt nach Ablauf gesetzlicher Gewährleistungsfristen, die Erforderlichkeit der Aufbewahrung der Daten wird alle drei Jahre überprüft; im Fall der gesetzlichen Archivierungspflichten erfolgt die Löschung nach deren Ablauf, sofern kein konkreter Grund für die weitere Aufbewahrung besteht. Angaben im etwaigen Kundenkonto verbleiben bis zu dessen Löschung.

Betroffene Personen können ihre Rechte gemäß Art. 15 ff. DSGVO geltend machen.

5. MobilePay

Standortabhängig bieten wir Ihnen in unseren Parkobjekten die Möglichkeit, über eine MobilePay-Anwendung (MobilePay) bargeldlos und berührungslos zu bezahlen. Diese browserbasierte Bezahlungslösung ermöglicht es Ihnen, Ihre Parkgebühren bequem über Ihr Smartphone zu begleichen.

Externe MobilePay-Dienstleister:

Diese mobilen Zahlungsdienste werden von externen Dienstleistern bereitgestellt. Mögliche externe Dienstleister sind unter anderem die folgenden:

• SKIDATA Deutschland GmbH (Sonnenring 14, 84032 Altdorf, Germany),

https://www.skidata.com/de-de/data-privacy.

• Arivo GmbH (Am Innovationspark 10, 8020 Graz, Österreich),

Datenschutz beim Arivo Parksystem

Funktionsweise:

Scannen Sie dazu einen QR-Code auf Ihrem Parkticket oder an den ausgewiesenen Stellen in der Parkeinrichtung mit der Kamera Ihres Smartphones. Anschließend werden Sie automatisch auf eine sichere Bezahlseite (Web-App) des jeweiligen MobilePay-Dienstleisters weitergeleitet. Eine App-Installation oder Registrierung ist nicht erforderlich.

Datenverarbeitung:

Die Verarbeitung personenbezogener Daten erfolgt durch den jeweiligen MobilePay-Dienstleister als eigenständig Verantwortlicher im Sinne des Art. 4 Abs. 7 DSGVO.

Dabei können insbesondere folgende Daten verarbeitet werden:

• Fahrzeugkennzeichen, Parkdauer, Parkstandort, Datum und Uhrzeit des

Zahlungsvorgangs,

• Technische Verbindungsdaten (z. B. IP-Adresse, Browsertyp).

Die MobilePay-Dienstleister speichern diese Daten in der Regel für maximal 30 Tage und löschen sie anschließend, sofern keine gesetzlichen Aufbewahrungsfristen oder berechtigten Interessen (z. B. Betrugsprävention, Nachweis der Zahlung) entgegenstehen.

Die Anwendung verwendet keine oder notwendige Cookies und gibt keine personenbezogenen Daten an unbeteiligte Dritte weiter.

Zahlungsabwicklung:

Für die Zahlungsabwicklung werden externe Zahlungsdienstleister eingeschaltet, die ebenfalls eigenständig Verantwortliche im Sinne der DSGVO sind.

Hierzu zählen insbesondere:

• TeleCash (First Data GmbH, Marienbader Platz 161348 Bad Homburg,

Deutschland)

TeleCash nutzt zur technischen Abwicklung seines Internet Payment Gateways („IPG“) u. a. die Domain ipg-online.com. Im Rahmen der Zahlungsabwicklung können daher - abhängig von der gewählten Zahlungsart - Daten über eine gesicherte Verbindung zu Servern unter dieser Domain übermittelt werden.

Detaillierte Informationen zur Datenverarbeitung durch TeleCash und IPG finden Sie in deren Datenschutzerklärungen: https://www.telecash.de/datenschutz/

• Adyen N.V. (Simon Carmiggeltstraat 6, 1011 DJ, Amsterdam,

Niederlande)

Detaillierte Informationen zur Datenverarbeitung durch Adyen N.V. finden Sie in deren Datenschutzerklärungen: https://www.adyen.com/privacy-policy

• PAYONE GmbH (Lyoner Straße 15, 60528 Frankfurt am Main, Deutschland)

Detaillierte Informationen zur Datenverarbeitung durch die PAYONE GmbH finden Sie in deren Datenschutzerklärungen: Infos zu Datenschutzbestimmungen | PAYONE

• American Express Europe S.A. (Güterplatz 1, 60327 Frankfurt am Main,

Deutschland)

Detaillierte Informationen zur Datenverarbeitung durch American Express S.A. finden Sie in deren Datenschutzerklärungen: Datenschutz Center | American Express DE

Diese Zahlungsdienstleister können zur Durchführung der Zahlungsvorgänge die Eingabe personenbezogener Daten (z. B. Name, Kreditkarten- oder Kontodaten) erfordern.

Die Datenverarbeitung erfolgt ausschließlich zwischen Ihnen und dem jeweiligen Zahlungsdienstleister.

Die Alpina-Unternehmensgruppe erhält oder speichert keine Zahlungsdaten (z. B. Kreditkartennummern oder Kontodaten).

Rechtsgrundlage:

Die Bereitstellung und Nutzung der MobilePay-Funktion erfolgt zur Vertragserfüllung gemäß Art. 6 Abs. 1 lit. b DSGVO, da sie der ordnungsgemäßen Abwicklung des Parkvorgangs und zur Bezahlung der Parkgebühren dient.

Hinweis zu Betroffenenrechten:

Betroffene Personen können ihre Datenschutzrechte (z. B. Auskunft, Berichtigung, Löschung, Widerspruch) gemäß Art. 15 ff. DSGVO gegenüber dem jeweiligen MobilePay- oder Zahlungsdienstleister geltend machen.

6. PayLater Funktion - Nachträgliche Bezahlung

Standortabhängig bieten wir Ihnen in unseren Parkobjekten mit der PayLater-Funktion die Möglichkeit der nachträglichen Bezahlung. Mit dieser kennzeichenbasierten Bezahlungslösung können Sie Ihre Parkgebühren 48 bis zu max. 72 Stunden nach Verlassen der Parkeinrichtung bequem von zu Hause aus begleichen.

Externe PayLater-Dienstleister:

Die PayLater-Zahlungsdienste werden von externen Dienstleistern bereitgestellt, die jeweils eigenständig Verantwortliche im Sinne des Art. 4 Abs. 7 DSGVO sind.

Mögliche externe Dienstleister sind insbesondere:

• SKIDATA Deutschland GmbH (Sonnenring 14, 84032 Altdorf, Germany),

https://www.skidata.com/de-de/data-privacy.

• Arivo GmbH (Am Innovationspark 10, 8020 Graz, Österreich),

Datenschutz beim Arivo Parksystem

Funktionsweise:

Das System basiert auf automatischer Kennzeichenerkennung (License Plate Recognition - LPR). Bei der Ein- und Ausfahrt wird Ihr Fahrzeugkennzeichen automatisch erfasst und gespeichert. Anschließend können Sie über unsere Website durch Eingabe Ihres Kennzeichens die angefallenen Parkgebühren nachträglich bezahlen. Eine Registrierung oder App-Installation ist nicht erforderlich.

Datenverarbeitung:

Der jeweilige PayLater-Dienstleister verarbeitet insbesondere folgende personenbezogene Daten:

• Fahrzeugkennzeichen,

• Datum und Uhrzeit der Ein- und Ausfahrt,

• Parkstandort und Parkdauer,

• Berechnete Parkgebühr,

• ggf. technische Verbindungsdaten (z. B. IP-Adresse, Browsertyp),

• Zahlungsstatus.

Die Verarbeitung erfolgt ausschließlich zum Zweck der Abwicklung des Parkvorgangs und der nachträglichen Zahlung.

Zahlungsabwicklung:

Für die Zahlungsabwicklung werden externe Zahlungsdienstleister eingeschaltet, die als eigenständig Verantwortliche im Sinne des Art. 4 Abs. 7 DSGVO handeln:

• TeleCash (First Data GmbH, Marienbader Platz 161348 Bad Homburg,

Deutschland)

Gateways („IPG“) u. a. die Domain ipg-online.com. Im Rahmen der > Zahlungsabwicklung können daher - abhängig von der gewählten > Zahlungsart - Daten über eine gesicherte Verbindung zu Servern unter > dieser Domain übermittelt werden. Detaillierte Informationen zur > Datenverarbeitung durch TeleCash und das IPG finden Sie in deren > Datenschutzerklärungen: > https://www.telecash.de/datenschutz/

• Adyen N.V. (Simon Carmiggeltstraat 6, 1011 DJ, Amsterdam,

Niederlande)

finden Sie in deren Datenschutzerklärungen: > https://www.adyen.com/privacy-policy

• PAYONE GmbH (Lyoner Straße 15, 60528 Frankfurt am Main, Deutschland)

finden Sie in deren Datenschutzerklärungen: Infos zu > Datenschutzbestimmungen | > PAYONE

• American Express Europe S.A. (Güterplatz 1, 60327 Frankfurt am Main,

Deutschland)

Express S.A. finden Sie in deren Datenschutzerklärungen: Datenschutz > Center | American Express > DE

Speicherdauer und Löschung:

Die Kennzeichendaten werden für die Dauer von 48 bis max. 72 Stunden nach Verlassen der Parkeinrichtung gespeichert, um Ihnen eine nachträgliche Bezahlung zu ermöglichen. Nach Ablauf dieser Frist oder nach erfolgter Bezahlung werden die Daten gelöscht oder, sofern gesetzliche Aufbewahrungsfristen bestehen, für die Dauer dieser Fristen aufbewahrt und anschließend gelöscht. Bezahlte Parkvorgänge werden nach 30 Tagen gelöscht.

Abrechnungsdaten oder steuerrelevante Informationen können somit bis zu 10 Jahre gespeichert bleiben.

Rechtsgrundlage:

Die Verarbeitung der Kennzeichendaten und der Zahlungsdaten erfolgt zur Vertragserfüllung gemäß Art. 6 Abs. 1 lit. b DSGVO, da sie zur ordnungsgemäßen Abwicklung des Parkvorgangs und zur nachträglichen Bezahlung der Parkgebühren erforderlich ist.

Soweit gesetzliche Aufbewahrungspflichten bestehen, erfolgt die Speicherung zusätzlich auf Grundlage von Art. 6 Abs. 1 lit. c DSGVO (rechtliche Verpflichtung).

Hinweis zu Betroffenenrechten:

Betroffene Personen können ihre Rechte gemäß Art. 15 ff. DSGVO gegenüber dem jeweiligen PayLater-Dienstleister oder Zahlungsdienstleister geltend machen.

7. EasyPark - Mobile Bezahlung über externen Dienstleister

Standortabhängig bieten wir Ihnen in unseren Parkeinrichtungen die Möglichkeit, Ihre Parkgebühren über den mobilen Zahlungsdienst „EasyPark“ zu bezahlen. Dieser Dienst wird von der EasyPark GmbH, Große Düwelstraße 28, 30171 Hannover, bereitgestellt.

[Funktionsweise: ]{.underline}Bei der Nutzung von EasyPark erfolgt die Zahlung über die EasyPark-App oder über eine automatische Erfassung eines hinterlegten Kennzeichens (z. B. im Rahmen einer Whitelist). Die Bezahlung wird hierbei vollständig über EasyPark abgewickelt. Eine Registrierung oder Abwicklung über unsere Systeme findet nicht statt.

[Datenverarbeitung: ]{.underline}Die Verarbeitung personenbezogener Daten erfolgt ausschließlich durch die EasyPark GmbH als eigenständig Verantwortliche im Sinne des Art. 4 Abs. 7 DSGVO. EasyPark kann insbesondere folgende Daten verarbeiten:

• Fahrzeugkennzeichen, Parkdauer, Parkstandort,

• Zeitpunkt von Ein- und Ausfahrt,

• Zahlungsinformationen und Nutzungsdaten der App,

• technische Verbindungsdaten (z. B. IP-Adresse, Gerätedaten).

Wir als Betreiber erhalten keine Zahlungsdaten und keinen Zugriff auf Nutzerkonten der EasyPark-App. Eine gemeinsame Verantwortlichkeit oder eine Auftragsverarbeitung besteht nicht.

[Zahlungsabwicklung: ]{.underline}Die Abrechnung der Parkgebühren erfolgt direkt zwischen Ihnen und EasyPark. Wir erhalten ausschließlich die für die Verifikation eines Parkvorgangs erforderlichen Daten (z. B. Bestätigung, dass ein Parkvorgang über EasyPark erfolgt ist).

Weitere Informationen zur Datenverarbeitung durch EasyPark finden Sie direkt beim Anbieter: https://www.easypark.com/de/privacy-policy

[Rechtsgrundlage: ]{.underline}Die Nutzung von EasyPark erfolgt freiwillig und auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO zur Durchführung des Parkvorgangs. Verantwortlich für die Datenverarbeitung im Rahmen der EasyPark-App ist die EasyPark GmbH.

Hinweis zu Betroffenenrechten:

Betroffene Personen können ihre Datenschutzrechte (z. B. Auskunft, Löschung, Widerspruch) direkt gegenüber der EasyPark GmbH geltend machen.

8. Einsatz von Google reCAPTCHA

Die von uns eingesetzten externen Dienstleister (wie z.B. SkiData, Arivo) verwenden auf ihren Zahlungsseiten zusätzlich den Dienst „Google reCAPTCHA“, bereitgestellt durch Google Ireland Limited bzw. Google LLC. reCAPTCHA dient ausschließlich der Verhinderung missbräuchlicher Abfragen (z. B. automatisierter Kennzeichenabfragen) und schützt die Webformulare des Dienstleisters.

Dabei werden durch Google verschiedene technische Daten verarbeitet (z. B. IP-Adresse, Mausbewegungen, Verweildauer, Browser- und Gerätedaten). Die Verarbeitung erfolgt auf Grundlage des berechtigten Interesses des Dienstleisters gemäß Art. 6 Abs. 1 lit. f DSGVO, einen sicheren Betrieb der Zahlungsfunktionen gewährleisten. Google ist nach dem EU-US Data Privacy Framework zertifiziert.

Für die Verarbeitung durch reCAPTCHA ist der externe Dienstleister eigenständig Verantwortlicher im Sinne von Art. 4 Abs. 7 DSGVO. Weitere Informationen finden Sie in der Datenschutzerklärung von Google unter: https://policies.google.com/privacy.

9. Nutzung von Google Analytics

Der Verantwortliche setzt auf dieser Website Google Analytics 4 ein. Google Analytics 4 ist ein Web-Analyse-Dienst, der von Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland, bereitgestellt wird. Für Nutzer außerhalb der EU oder des EWR ist die Betreibergesellschaft die Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA.

Google Analytics ermöglicht die Erhebung, Analyse und Auswertung von Daten zum Verhalten der Website-Besucher, z. B. welche Seiten besucht, wie lange sie betrachtet und von welcher Seite aus sie auf die Website gelangt sind (sogenannte Referrer). Diese Informationen dienen in erster Linie der Optimierung der Website sowie der Analyse der Wirksamkeit von Online-Marketing-Maßnahmen.

IP-Anonymisierung:

Der Verantwortliche hat Google Analytics mit der Erweiterung „\_anonymizeIp()“ implementiert. Dadurch wird die IP-Adresse der betroffenen Person innerhalb der EU oder des EWR vor der Übertragung an die Google-Server in den USA gekürzt. Dies gewährleistet, dass die IP-Adresse anonymisiert wird und keine direkte Rückverfolgung auf eine Person möglich ist.

Zweck der Verarbeitung:

Die Nutzung von Google Analytics erfolgt auf Basis der Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO. Zusätzlich erfolgt die Speicherung von Cookies oder der Zugriff auf bereits gespeicherte Informationen in Ihrem Endgerät auf Grundlage Ihrer Einwilligung gemäß § § 165 Abs.3 TKG 2021.

Ziel ist es, das Besucherverhalten auf der Website besser zu verstehen, um:

• die Website und deren Inhalte zu optimieren,

• die Nutzerfreundlichkeit zu verbessern, und

• die Wirksamkeit von Marketingmaßnahmen zu bewerten.

Google erstellt in unserem Auftrag Berichte über die Website-Aktivitäten und bietet uns weitere Dienstleistungen im Zusammenhang mit der Nutzung der Website.

Wir verwenden dabei die aktuelle Version Google Analytics 4 (GA4).

Erhebung von Daten:

Google Analytics verwendet Cookies, um Informationen über die Nutzung der Website zu sammeln. Zu den erfassten Daten gehören:

• besuchte Seiten und Verweildauer,

• Referrer-URL (Herkunftsseite),

• Browsertyp und Version,

• Betriebssystem,

• IP-Adresse (anonymisiert),

• Standortdaten (anonymisiert), und

• Zugriffszeit.

Diese Daten werden an Google-Server in den USA übertragen und dort gespeichert. Google kann diese Daten in Einzelfällen and Drittparteien weitergeben, sofern dies gesetzlich vorgeschrieben ist oder Dritte diese Daten im Auftrag von Google verarbeiten.

Google kann die erhobenen Daten auch zu eigenen Zwecken (z. B. zur Verbesserung eigener Dienste oder für Sicherheitszwecke) verarbeiten. In diesen Fällen ist Google eigenständig Verantwortlicher. Für bestimmte Verarbeitungen besteht zwischen uns und Google jedoch eine gemeinsame Verantwortlichkeit gemäß Art. 26 DSGVO, die unter folgendem Link eingesehen werden kann:

https://business.safety.google/adsprocessorterms/

Aktivierung über das Cookie-Banner:

Google Analytics wird erst aktiviert, wenn Sie im Rahmen unseres Cookie-Banners ausdrücklich Ihre Einwilligung zur Nutzung von Statistik-Cookies erteilt haben. Ohne Ihre Zustimmung erfolgt keine Datenübertragung an Google.

Verhinderung der Datenerfassung:

Betroffene Personen können die Nutzung von Google Analytics und die Erhebung ihrer Daten wie folgt verhindern:

• Cookie-Einstellungen:

Durch Anpassungen der Browser- oder Cookie-Einstellungen können Cookies blockiert oder gelöscht werden. Dies kann jedoch die Funktionalität der Website beeinträchtigen.

• Browser-Add-On:

Google bietet ein Opt-Out-Browser-Add-On an, das verhindert, dass Daten von Google Analytics erfasst werden. Das Add-On kann unter folgendem Link heruntergeladen und installiert werden: https://tools.google.com/dlpage/gaoptout Hinweis: Wird das Gerät der betroffenen Person neu installiert, formatiert oder das Add-On deaktiviert, muss das Add-On erneut installiert oder aktiviert werden.

• Widerruf der Einwilligung:

Nutzer können ihre Einwilligung in die Nutzung von Google Analytics jederzeit widerrufen. Dies kann über die Cookie-Einstellungen auf unserer Website erfolgen

Aufbewahrungsdauer:

Daten, die mit Google Analytics erfasst werden, werden für die Dauer von 14 Monaten gespeichert und anschließend automatisch gelöscht.

Weitere Informationen:

Weitere Details zur Nutzung und Verarbeitung von Daten durch Google Analytics können den folgenden Quellen entnommen werden:

• Datenschutzbestimmungen von Google:

https://policies.google.com/privacy

• Nutzungsbedingungen von Google Analytics:

https://marketingplatform.google.com/about/analytics/terms/de/

• Informationen zu Google Analytics:

https://support.google.com/analytics/answer/6004245?hl=de

10. Social Media

10.1 Facebook-Seite des Unternehmens

Auf unserer Website sind Links zu unserer Unternehmensseite auf dem sozialen Netzwerk Facebook (Meta Platforms Ireland Limited, 4 Grand Canal Square, Dublin 2, Irland) eingebunden. Erst wenn Sie den entsprechenden Link anklicken, werden Sie auf unsere Facebook-Seite weitergeleitet. In diesem Moment werden Daten an Facebook übermittelt.

Bitte beachten Sie, dass wir keinen Einfluss auf Art und Umfang der durch Facebook nach dem Anklicken des Links verarbeiteten personenbezogenen Daten (z. B. IP-Adresse, Geräteinformationen, Interaktionsdaten) haben. Facebook verarbeitet Ihre Daten unter anderem zu Analyse- und Marketingzwecken sowie zur Erstellung von Nutzerprofilen. Weitere Informationen finden Sie in der Datenschutzerklärung von Facebook unter: https://www.facebook.com/privacy/policy/?locale=de_DE.

Die Datenverarbeitung kann auch in den USA stattfinden. Für diesen Fall weist Meta darauf hin, dass geeignete Garantien gemäß Art. 46 DSGVO bestehen.

Wenn Sie während des Besuchs unserer Facebook-Seite in Ihrem Facebook-Konto eingeloggt sind, kann Facebook diesen Besuch Ihrem Konto unmittelbar zuordnen. Wenn Sie dies vermeiden möchten, sollten Sie sich zuvor aus Ihrem Facebook-Konto ausloggen.

Die Nutzung unserer Facebook-Seite erfolgt zur Außendarstellung unseres Unternehmens sowie zur Kommunikation mit Nutzern gemäß Art. 6 Abs. 1 lit. f DSGVO i.V.m. § 1 DSG. Unser berechtigtes Interesse besteht in einer modernen und unterstützenden Informations- und Kommunikationsmöglichkeit.

Für Beschwerden im Zusammenhang mit Datenschutz steht Ihnen die österreichische Datenschutzbehörde als Aufsichtsbehörde zur Verfügung: https://dsb.gv.at/.

10.2 Instagram-Seite des Unternehmens

Unsere Website enthält einen Link zu unserer Unternehmensseite auf Instagram, einem Dienst der Meta Platforms Ireland Limited, 4 Grand Canal Square, Dublin 2, Irland. Durch Anklicken des Icons werden Sie direkt zu unserer Instagram-Seite weitergeleitet. Erst ab diesem Zeitpunkt können Daten an Instagram übertragen werden.

Wir haben keinen Einfluss auf die nachfolgende Datenverarbeitung durch Instagram. Instagram kann personenbezogene Daten (z. B. IP-Adresse, Geräteinformationen, Interaktionsdaten) erheben und diese für Analyse-, Werbe- und Marktforschungszwecke nutzen. Details hierzu können Sie der Datenschutzerklärung von Instagram entnehmen: https://privacycenter.instagram.com/policy.

Eine Verarbeitung Ihrer Daten kann auch in den USA erfolgen. Meta gibt an, hierfür angemessene Garantien im Sinne von Art. 46 DSGVO zu verwenden.

Wenn Sie bei Instagram eingeloggt sind, kann Instagram den Besuch unserer Seite Ihrem Konto direkt zuordnen. Dies lässt sich vermeiden, indem Sie sich vor der Nutzung unserer Instagram-Verlinkung aus Ihrem Konto ausloggen.

Die Verarbeitung erfolgt auf Basis unseres berechtigten Interesses gemäß Art. 6 Abs. 1 lit. f DSGVO i. V. m. § 1 DSG zur professionellen Unternehmenskommunikation und Präsentation.

Für Beschwerden im Zusammenhang mit Datenschutz steht Ihnen die österreichische Datenschutzbehörde als Aufsichtsbehörde zur Verfügung: https://dsb.gv.at/.

10.3 LinkedIn-Seite des Unternehmens

Auf unserer Website verweisen wir über einen Link auf unsere Unternehmenspräsenz auf LinkedIn (LinkedIn Ireland Unlimited Company, Wilton Place, Dublin 2, Irland). Erst wenn Sie den Link anklicken, wird eine Verbindung zu den Servern von LinkedIn hergestellt und Daten können übertragen werden.

Wir haben keine Kontrolle über die durch LinkedIn nach Anklicken des Links verarbeiteten Daten. LinkedIn kann Informationen wie IP-Adresse, Geräte- und Nutzungsdaten sammeln und diese insbesondere für Analyse- und Werbezwecke verwenden. Weitere Informationen finden Sie in der Datenschutzerklärung von LinkedIn: https://de.linkedin.com/legal/privacy-policy.

LinkedIn kann Ihre Daten auch in die USA übermitteln. Laut LinkedIn geschieht dies unter Einsatz geeigneter Garantien gemäß Art. 46 DSGVO.

Wenn Sie während des Besuchs auf LinkedIn in Ihrem LinkedIn-Konto eingeloggt sind, kann LinkedIn Ihren Besuch unserer Unternehmensseite Ihrem Nutzerkonto direkt zuweisen. Um dies zu verhindern, loggen Sie sich vorher aus Ihrem LinkedIn-Konto aus.

Die Nutzung unserer LinkedIn-Seite erfolgt zur Außendarstellung und beruflichen Vernetzung des Unternehmens auf Basis eines berechtigten Interesses gemäß Art. 6 Abs. 1 lit. f DSGVO i. V. m. § 1 DSG.

Für Beschwerden im Zusammenhang mit Datenschutz steht Ihnen die österreichische Datenschutzbehörde als Aufsichtsbehörde zur Verfügung: https://dsb.gv.at/. **11. Verarbeitung von personenbezogenen Daten im Rahmen der Kontaktaufnahme**

Verantwortliche Gesellschaften in Abhängigkeit Ihres Anliegens:

Alpina Parking Holding AG, Deutschland

Alpina Parking GmbH, Österreich

Zweck der Verarbeitung:

Wenn Sie mit uns Kontakt aufnehmen (z. B. per Kontaktformular, E-Mail, Telefon oder über soziale Medien), verarbeiten wir die von Ihnen übermittelten personenbezogenen Daten zur Bearbeitung Ihrer Anfrage, zur Kommunikation, sowie zur Dokumentation und Nachverfolgung der Kundenkorrespondenz.

Rechtsgrundlage:

Die Verarbeitung erfolgt je nach Art Ihres Anliegens auf Grundlage von:

• Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung oder Durchführung

vorvertraglicher Maßnahmen), sofern Ihre Anfrage auf den Abschluss oder die Durchführung eines Vertrags gerichtet ist;

• Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse) an einer

effizienten und sachgerechten Bearbeitung allgemeiner Anfragen und Kommunikation;

Art. 6 Abs. 1 lit. a DSGVO, sofern Sie uns ausdrücklich Ihre Einwilligung erteilt haben (z.B. bei freiwilliger Übermittlung zusätzlicher Informationen).

Empfänger und Weitergabe:

Innerhalb der Alpina-Unternehmensgruppe erhalten nur diejenigen Stellen Zugriff auf Ihre Daten, die diese zur Bearbeitung Ihres Anliegens benötigen.

Eine Weitergabe an Dritte erfolgt nur, soweit dies zur Beantwortung Ihrer Anfrage erforderlich ist (z. B. Weiterleitung an eine zuständige Tochtergesellschaft oder Dienstleister) oder eine gesetzliche Verpflichtung besteht.

Die Daten können in einem Customer-Relation-Management-System (CRM) oder einer vergleichbaren Softwarelösung verarbeitet werden.

Speicherdauer:

Wir speichern Ihre Anfrage und die dazugehörige Kommunikation, solange dies zur Bearbeitung oder zur Erfüllung gesetzlicher Nachweis- oder Aufbewahrungspflichten erforderlich ist. Nach abschließender Bearbeitung werden die Daten regelmäßig gelöscht, spätestens jedoch zwei Jahre nach dem letzten Kontakt, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen. Im Falle gesetzlicher Aufbewahrungspflichten erfolgt die Löschung nach Ablauf dieser Fristen.

Hinweis zu Betroffenenrechten:

Betroffene Personen haben das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Widerspruch sowie auf Datenübertragbarkeit gemäß Art. 15 ff. DSGVO. Darüber hinaus besteht das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren.

12. Verarbeitung personenbezogener Daten von Bewerbern

Verantwortliche Gesellschaften in Abhängigkeit der stellenausschreibenden Gesellschaft und Ihrer Initiativbewerbung:

Alpina Parking Holding AG

Alpina Parking GmbH

Zweck der Verarbeitung:

Wir verarbeiten Ihre personenbezogenen Daten, die Sie uns im Rahmen einer Bewerbung auf eine ausgeschriebene Stelle oder im Rahmen einer Initiativbewerbung übermitteln, ausschließlich zum Zweck der Prüfung Ihrer Eignung, der Durchführung des Bewerbungsverfahrens sowie zur Vorbereitung eines möglichen Arbeitsvertrages.

Verarbeitete Datenkategorien:

Zu den verarbeiteten Datenkategorien können insbesondere folgende gehören:

• Stammdaten (z. B. Name, Anschrift, Geburtsdatum),

• Kontaktdaten (z. B. Telefonnummer, E-Mail-Adresse),

• Bewerbungsunterlagen (z. B. Anschreiben, Lebenslauf, Zeugnisse,

Qualifikationen),

• Angaben zum beruflichen Werdegang und zu Kenntnissen oder

Fähigkeiten,

• ggf. Gehaltsvorstellungen, Eintrittstermin, Bewerbungsfoto,

• Kommunikationsdaten aus dem Bewerbungsverfahren (z. B.

E-Mail-Verkehr, Gesprächsnotizen).

Die Angabe personenbezogener Daten erfolgt freiwillig, ohne deren Bereitstellung kann Ihre Bewerbung jedoch nicht bearbeitet werden.

Rechtsgrundlagen der Verarbeitung:

Die Verarbeitung Ihrer Bewerbungsdaten erfolgt auf Grundlage von:

• Art. 6 Abs. 1 lit. b DSGVO zur Entscheidung über die Begründung

eines Beschäftigungsverhältnisses,

• Art. 6 Abs. 1 lit. f DSGVO, soweit die Verarbeitung zur Wahrung

berechtigter Interessen erforderlich ist (z. B. zur Abwehr rechtlicher Ansprüche aus dem Bewerbungsverfahren),

• Art. 6 Abs. 1 lit. a DSGVO, wenn Sie uns Ihre Einwilligung zur

längeren Speicherung im Bewerberpool erteilt haben.

Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen.

Empfänger der Daten:

Innerhalb der Alpina-Unternehmensgruppe erhalten nur diejenigen Personen Zugriff auf Ihre Daten, die an der Personalentscheidung beteiligt sind (z. B. Personalabteilung, Geschäftsleitung, jeweiliger Fachbereich).

Eine Weitergabe and Dritte erfolgt nicht, es sei denn, es besteht eine gesetzliche Verpflichtung oder eine von Ihnen erteilte Einwilligung.

Speicherdauer:

Nach Abschluss des Bewerbungsverfahrens werden Ihre Daten spätestens drei Monate nach Versand der Absage gelöscht, sofern kein Arbeitsverhältnis zustande kommt.

Eine längere Speicherung erfolgt nur, wenn:

• gesetzliche Aufbewahrungspflichten bestehen,

• die Daten zur Abwehr oder Geltendmachung rechtlicher Ansprüche

(z. B. nach dem Gleichbehandlungsgesetz, GlBG) erforderlich sind,

• Sie ausdrücklich einer Aufnahme in einem Bewerberpool zugestimmt

haben. Im Falle der Aufnahme in den Bewerberpool werden Ihre Daten spätestens nach 12 Monaten gelöscht, sofern keine neue Einwilligung vorliegt.

Betroffenenrechte:

Betroffene Personen können ihre Rechte gemäß Art. 15 ff. DSGVO geltend machen.

13. Stand und Aktualisierung dieser Datenschutzerklärung

Diese Datenschutzerklärung hat den Stand vom 11.12.2025.

Wir behalten uns vor, die Datenschutzerklärung zu gegebener Zeit zu aktualisieren, um den Datenschutz zu verbessern und/oder anzupassen.