Privacy Center

1. Verantwortlicher

Für die Datenverarbeitung auf dieser Plattform (Website, Firmenportal, Taxi-Service) ist verantwortlich:

Im Hotel-Portal ist das Hotel für die Daten seiner Gäste verantwortlich. Näheres steht in Abschnitt 7.

2. Welche Daten wir erheben

Wir verarbeiten Informationen, die Sie uns aktiv zur Verfügung stellen oder die durch die Nutzung unserer Portale entstehen:

3. Verarbeitungszwecke

Die Verarbeitung Ihrer Daten erfolgt ausschließlich zu klar definierten Zwecken:

• Verwaltung Ihres Profils und Authentifizierung.
• Präzise Abwicklung und Dokumentation Ihrer Transportaufträge.
• Automatisierte Status-Updates via Firebase-Push-Dienst.
• Support-Anfragen und Kommunikation.
• Echtzeit-Standorterfassung aktiver Fahrer zur automatischen Auftragsvermittlung und Sicherstellung der Fahrgastsicherheit.

4. Account Löschung

Transparenz ist uns wichtig. Sie haben jederzeit die volle Kontrolle über Ihr Konto.

5. Ihre Rechte

Gemäß DSGVO stehen Ihnen umfassende Rechte zum Schutz Ihrer Privatsphäre zu:

6. Kontakt & Behörde

Für alle Anliegen rund um den Datenschutz erreichen Sie uns unter:

LuxCab Datenschutz-Support: office@luxcab.at

Zuständige Aufsichtsbehörde: Österreichische Datenschutzbehörde
Barichgasse 40-42, 1030 Wien (www.dsb.gv.at)

7. LuxCab Hotel (Hotel-Portal)

Mit LuxCab Hotel können Hotels und andere Beherbergungsbetriebe Taxifahrten für ihre Gäste bei Taxiunternehmen bestellen, die an LuxCab angeschlossen sind. Dafür verarbeiten wir Daten des Hotels, der Mitarbeitenden an der Rezeption und der Gäste, für die eine Fahrt bestellt wird. Dieser Abschnitt beschreibt das Hotel-Portal im Browser. Der Hotel-Bereich der App nutzt dasselbe Konto; für die App gelten zusätzlich die Abschnitte 2 und 3.

Für das Konto des Hotels, die Anmeldung und den Schutz vor Missbrauch ist Verantwortlicher Sasan Nassiri, Unternehmensinhaber von LuxCab, Reinprechtsdorfer Straße 22, 1050 Wien, Österreich, UID-Nummer ATU79031129, Telefon +43 660 6066122, E-Mail office@luxcab.at. Für die Daten der Gäste ist das Hotel Verantwortlicher. LuxCab verarbeitet sie im Auftrag des Hotels (Art. 28 DSGVO).

7.1 Konto des Hotels

Bei der Registrierung erheben wir den Namen des Hotels, eine Ansprechperson, E-Mail-Adresse, Telefonnummer und Adresse (Straße, Postleitzahl, Ort) sowie ein Passwort. Das Passwort speichern wir nur als verschlüsselten Prüfwert. Aus der Adresse ermitteln wir mit einem Dienst auf unseren eigenen Servern die Koordinaten, um einen Richtwert für die Fahrzeit zum Flughafen anzuzeigen.

Die E-Mail-Adresse bestätigen Sie mit einem Code, der 10 Minuten gültig ist. Danach prüft LuxCab die Angaben und schaltet das Konto frei. Dazu informiert uns das System per E-Mail über das neue Konto (Name des Hotels, Ansprechperson, E-Mail-Adresse, Telefonnummer, Adresse). Über die Freischaltung oder Ablehnung informieren wir Sie per E-Mail. Wenn Sie Ihr Passwort zurücksetzen, senden wir einen Code an Ihre E-Mail-Adresse, der ebenfalls 10 Minuten gültig ist.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertrag und vorvertragliche Maßnahmen). Die Speicherdauer steht in Abschnitt 7.7.

7.2 Angemeldete Geräte und Cookies

Damit ein PC an der Rezeption angemeldet bleibt, setzen wir das Cookie hotel_remember_me. Es enthält einen Zufallswert, von dem wir bei uns nur die Prüfsumme speichern. Ein neues Gerät bestätigen Sie einmalig mit einem Code, den wir an die E-Mail-Adresse des Hotels senden (10 Minuten gültig). Zu jedem Gerät speichern wir eine Bezeichnung aus Browser und Betriebssystem (zum Beispiel „Chrome · Windows“) sowie den Zeitpunkt der Registrierung und der letzten Nutzung. In den Einstellungen sehen Sie alle Geräte und können sie entfernen.

Zusätzlich verwenden wir ein Sitzungs-Cookie (PHPSESSID), das 8 Stunden gilt. Beide Cookies sind für die Anmeldung unbedingt erforderlich (§ 165 Abs. 3 TKG 2021).

Im Speicher Ihres Browsers legt das Portal Einstellungen ab, die auf diesem Gerät bleiben: Name oder Kürzel der Person an der Rezeption, Vorgaben für Bestellungen und das Express-Taxi (Preis, Pauschale, Zahlungsart, Luxus) und ob die Seitenleiste eingeklappt ist. Der gewählte Gebietsfilter bleibt nur, bis Sie den Tab schließen. Der Name oder das Kürzel der Person an der Rezeption wird nur an uns übertragen, wenn sie eine Fahrt bucht oder storniert (7.4).

7.3 Schutz vor Missbrauch

Zum Schutz vor automatisierten Versuchen speichern wir Ihre IP-Adresse mit dem Zeitpunkt, wenn eine Anmeldung fehlschlägt und wenn Sie einen Code anfordern (bei der Registrierung oder für ein neues Gerät). Damit begrenzen wir die Versuche je IP-Adresse in einem Zeitfenster von 15 Minuten. Das gilt auch für Anmeldungen und Registrierungen über die App. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Sicherheit des Dienstes). Die Speicherdauer steht in Abschnitt 7.7.

7.4 Fahrtbestellungen und Daten der Gäste

Für eine Bestellung erfasst die Rezeption: Name des Gastes, Zimmernummer, Abholort, Ziel, Datum und Uhrzeit, Fahrzeugwunsch, Sprache des Gastes, Preis, Service-Pauschale, Zahlungsart und Hinweise. Bei einer Abholung am Flughafen kommen Flugnummer und Herkunftsland dazu. Freiwillig können E-Mail-Adresse und Telefonnummer des Gastes angegeben werden. Außerdem speichern wir Name oder Kürzel der Person an der Rezeption, die gebucht oder storniert hat.

Die Bestellung geht an die Taxiunternehmen, die das Hotel dafür ausgewählt hat. Wählt das Hotel keine aus, geht sie an seine Favoriten. Hat das Hotel keine Favoriten, geht sie an die Taxiunternehmen im Gebiet der Abholadresse. Fährt dort keines oder wird das Gebiet nicht erkannt, geht sie an alle aktiven Taxiunternehmen, die das Hotel nicht ignoriert.

Diese Taxiunternehmen erhalten die Angaben, die sie für die Fahrt brauchen: Name des Gastes, Zimmernummer, Abholort, Ziel, Datum, Uhrzeit, Fahrzeugwunsch, Flugdaten, Preis, Zahlungsart und die Hinweise. Im Hinweistext steht auch der Name oder das Kürzel der Person an der Rezeption, damit das Taxiunternehmen bei Rückfragen eine Ansprechperson hat. E-Mail-Adresse und Telefonnummer des Gastes geben wir nicht an Taxiunternehmen weiter.

Über eine neue Bestellung benachrichtigen wir die Taxiunternehmen per Push-Nachricht. Sie enthält den Namen des Hotels, Abholort, Ziel, Datum und Uhrzeit und, wenn ein Preis eingetragen ist, den Preis. Bei einer Express-Bestellung (Sofort-Taxi) enthält sie den Namen des Hotels, den Abholort, die Zimmernummer (oder „Rezeption“) und den Preis.

Das Hotel sieht, welches Taxiunternehmen die Fahrt angenommen hat. Zeitpunkt und Standort von Fahrtbeginn und Fahrtende, die der Fahrer erfasst, erhält das Hotel nicht.

Auf Veranlassung des Hotels senden wir dem Gast eine Bestätigung per E-Mail. Das ist erst möglich, wenn ein Taxiunternehmen die Fahrt angenommen hat. Sie enthält Name, Datum, Abholzeit, Abholort, Ziel, Fahrzeug, Sprache und die Kontaktdaten des Hotels, bei einer Abholung am Flughafen außerdem die Flugnummer und den Treffpunkt mit dem Namensschild des Fahrers.

Hat das Hotel die Gäste-Links eingeschaltet, enthält die Bestätigung zusätzlich zwei Knöpfe. Sie führen auf eine Seite bei uns, auf der der Gast bis 1 Stunde vor der Abholung die Abholung stornieren oder eine neue Zeit melden kann (neues Datum, neue Uhrzeit, bei einer Abholung am Flughafen die neue Flugnummer, freiwillig eine Nachricht an das Hotel). Der Link enthält einen Zufallswert, den wir bei der Bestellung speichern. Die Seite zeigt Datum, Uhrzeit, Abholort, Ziel und Flugnummer der Fahrt sowie die Kontaktdaten des Hotels. Sie setzt keine Cookies und lädt keine Inhalte von anderen Anbietern.

Storniert der Gast über diese Seite, informieren wir das Hotel im Dashboard und das Taxiunternehmen, das die Fahrt angenommen hat, in seiner Liste und per Push-Nachricht (Name des Hotels, Nummer, Datum und Uhrzeit der Fahrt). Hat das Taxiunternehmen die Fahrt an ein anderes weitergegeben, erfahren auch dieses und ein eingeteilter Fahrer vom Storno. Der Gast erhält eine Bestätigung per E-Mail. Meldet der Gast eine neue Zeit, speichern wir seine Angaben mit dem Zeitpunkt der Meldung bei der Bestellung, und das Hotel sieht sie im Dashboard. Das Taxiunternehmen, das die Fahrt angenommen hat, erhält in seiner Liste und per Push-Nachricht die neue Zeit und die Flugnummer, nicht aber die Nachricht des Gastes an das Hotel.

Ändert die Rezeption Datum, Uhrzeit oder Flugnummer einer bestätigten Fahrt (nach Absprache mit dem Taxiunternehmen), erhalten das Taxiunternehmen, das die Fahrt angenommen hat, bei einer Weitergabe auch das ausführende Taxiunternehmen und ein eingeteilter Fahrer die neuen Angaben in ihrer Liste und per Push-Nachricht (Name des Hotels, Nummer der Fahrt, neuer und bisheriger Termin, Flugnummer). Bei der Bestellung speichern wir den bisherigen Termin, den Zeitpunkt der Änderung und Name oder Kürzel der Person an der Rezeption.

Als Verantwortlicher informiert das Hotel seine Gäste über die Verarbeitung (Art. 13 DSGVO).

7.5 Dienstleister und Empfänger

• Hosting der Server: Hetzner Online GmbH, Rechenzentrum in Deutschland. Wir sichern die Datenbank jede Nacht und bewahren diese Sicherungen 14 Tage auf. Zusätzlich sichert der Hoster täglich (7 Tage).
• E-Mail-Versand: Hostinger (Server in der EU).
• Adresssuche und Routenberechnung laufen auf eigenen Servern, ohne Weitergabe an Dritte.
• Push-Nachrichten an Taxiunternehmen (Inhalt siehe 7.4): Google Firebase Cloud Messaging (Google), bei iPhones weiter über den Push-Dienst von Apple. Google und Apple erhalten dabei außerdem die Push-Kennung des Geräts, das die Nachricht bekommt.
• Beim Aufruf der Seiten des Hotel-Portals lädt Ihr Browser Schriftarten von Google Fonts (Google) und Symbole von cdnjs (Cloudflare). Das Dashboard fragt das Wetter für Wien bei Open-Meteo ab (OpenMeteo GmbH, Schweiz), ohne Daten des Hotels oder der Gäste. Dabei erhalten diese Anbieter Ihre IP-Adresse und Angaben zu Ihrem Browser.
• Links zum Flughafen Wien, zu Google (Karten, Flugstatus), FlightAware, App Store und Google Play öffnen diese Seiten erst, wenn Sie darauf klicken.

7.6 Übermittlung in Drittländer

Bei den Push-Nachrichten (Google, Apple), den Schriftarten (Google Fonts) und den Symbolen (cdnjs, Cloudflare) können personenbezogene Daten in die USA übermittelt werden. Bei Seitenaufrufen sind das die IP-Adresse und Angaben zum Browser, bei Push-Nachrichten der Inhalt der Nachricht (7.4) und die Push-Kennung des Geräts.

Die Übermittlung stützen wir auf den Angemessenheitsbeschluss der EU-Kommission zum EU-US Data Privacy Framework (Art. 45 DSGVO), soweit der Anbieter danach zertifiziert ist, und sonst auf Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO). Open-Meteo wird von der OpenMeteo GmbH in der Schweiz betrieben, für die ein Angemessenheitsbeschluss der EU-Kommission besteht.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO: unser berechtigtes Interesse an einer funktionierenden, einheitlich dargestellten Anwendung und an der rechtzeitigen Benachrichtigung der Taxiunternehmen.

7.7 Speicherdauer

• Konto des Hotels: bis zur Löschung des Kontos.
• Bestellungen mit den Daten der Gäste: Wir löschen sie nicht automatisch. Sie bleiben gespeichert, bis das Konto des Hotels gelöscht wird. Der Auftrag, der an die Taxiunternehmen ging, bleibt bei diesen auch danach gespeichert.
• Gäste-Links und Änderungen (7.4): Der Zufallswert des Links, die letzte Meldung des Gastes (mit Zeitpunkt und Zahl der Meldungen) und die Angaben zur letzten Änderung durch die Rezeption bleiben bei der Bestellung gespeichert und werden mit ihr gelöscht.
• Codes: Der Code zur Bestätigung der Registrierung ist 10 Minuten gültig und wird nach der Bestätigung gelöscht. Der Code für ein neues Gerät ist 10 Minuten gültig, eine offene Geräte-Anfrage verfällt nach 24 Stunden.
• Angemeldete Geräte: Ein Gerät, das 90 Tage nicht benutzt wird, läuft ab und muss neu bestätigt werden. Abgelaufene Einträge löschen wir, wenn sich das Hotel das nächste Mal anmeldet oder ein Gerät registriert. Je Hotel speichern wir höchstens 30 Geräte. Beim Löschen des Kontos löschen wir auch die Geräte.
• Sitzung: das Sitzungs-Cookie gilt 8 Stunden.
• IP-Adressen (7.3): Einträge zu fehlgeschlagenen Anmeldungen löschen wir, sobald von derselben IP-Adresse eine Anmeldung gelingt. Die übrigen Einträge, zum Beispiel zu Code-Anforderungen, löschen wir nicht automatisch.
• Benachrichtigungen im Dashboard (zum Beispiel „Transfer angenommen“): Wir löschen sie nicht automatisch, auch nicht beim Löschen des Kontos.
• E-Mails, die über unsere Versandwarteschlange laufen (zum Beispiel die Bestätigung an einen Gast und die Mitteilung über die Freischaltung): Der Eintrag bleibt mit seinem Inhalt in der Warteschlange. Wir löschen ihn nicht automatisch.
• Auf Anfrage an office@luxcab.at löschen wir IP-Adressen, Benachrichtigungen und E-Mail-Einträge, die zu Ihrem Hotel oder zu Ihrer IP-Adresse gehören.

7.8 Ihre Rechte und Löschung

Sie haben das Recht auf Auskunft, Berichtigung, Löschung und Einschränkung der Verarbeitung sowie auf Datenübertragbarkeit. Wo wir Daten aufgrund unseres berechtigten Interesses verarbeiten (7.3, 7.6), können Sie der Verarbeitung widersprechen. Sie können sich bei der Österreichischen Datenschutzbehörde beschweren (Barichgasse 40-42, 1030 Wien, www.dsb.gv.at).

Gäste, deren Daten ein Hotel erfasst hat, wenden sich zuerst an das Hotel. Wir unterstützen das Hotel bei der Beantwortung.

Die Löschung des Hotel-Kontos können Sie selbst auf der Seite „Konto löschen“ anfordern (Kontotyp „Hotel-Partner“) oder per E-Mail an office@luxcab.at. Sie erhalten eine E-Mail mit einem Bestätigungslink. Nach der Bestätigung löschen wir das Konto, die Bestellungen des Hotels, die Favoriten, die ignorierten Taxiunternehmen und die registrierten Geräte. Was darüber hinaus bestehen bleibt, steht in Abschnitt 7.7.

7.9 Reiseleiter anfragen

Im Hotel-Portal kann die Rezeption unter „Reiseleiter“ eine Tour bei Reiseleitern anfragen, die in der LuxCab-App angemeldet und von uns freigeschaltet sind (Abschnitt 10). Dafür erfasst die Rezeption Datum und Beginn der Tour, die Dauer, den Treffpunkt, die Stopps, die Zahl der Personen, den Namen und die Sprache des Gastes, freiwillig Telefonnummer und E-Mail-Adresse des Gastes, den Preis und einen Hinweis. Der Preis wird vom Hotel festgelegt; die Bezahlung läuft außerhalb von LuxCab zwischen dem Hotel und dem Reiseleiter. Außerdem speichern wir, welche Reiseleiter das Hotel angefragt hat.

Zur Auswahl zeigen wir dem Hotel Name und Sprachen der freigeschalteten Reiseleiter, aber keine weiteren Kontaktdaten. Die angefragten Reiseleiter erhalten die Anfrage in der App und eine Push-Nachricht (Inhalt siehe 10.4). Vor der Annahme sehen sie vom Gast nur den Vornamen und den Anfangsbuchstaben des Nachnamens. Den vollständigen Namen sowie Telefonnummer und E-Mail-Adresse des Gastes erhält nur der Reiseleiter, der die Anfrage annimmt.

Nimmt ein Reiseleiter an, sieht das Hotel seinen Namen, seine Telefonnummer und seine Sprachen. Das Hotel sieht in seiner Liste außerdem, welche Reiseleiter es angefragt hat und ob sie noch nicht geantwortet, angenommen oder abgelehnt haben. Wir benachrichtigen das Hotel im Dashboard und per E-Mail an die E-Mail-Adresse des Hotel-Kontos, wenn ein Reiseleiter annimmt, wenn alle angefragten Reiseleiter ablehnen und wenn ein Reiseleiter eine angenommene Tour zurückgibt (auch weil er sein Konto gelöscht hat). Die Mitteilung nennt Datum und Beginn der Tour und den Namen des Gastes, bei einer Annahme oder Rückgabe auch den Namen des Reiseleiters und bei einer Annahme zusätzlich seine Telefonnummer und Sprachen. Das Hotel kann eine Anfrage zurücknehmen, solange die Tour nicht begonnen hat; der Reiseleiter, der sie angenommen hat, erfährt es per Push-Nachricht (Name des Hotels und Datum der Tour).

Speicherdauer: Die Anfragen mit den Angaben der Gäste löschen wir nicht automatisch. Das Dashboard zeigt sie bis 30 Tage nach dem Beginn der Tour. Sie liegen auch bei den angefragten Reiseleitern (10.7) und bleiben deshalb nach der Löschung des Hotel-Kontos gespeichert; auf Anfrage an office@luxcab.at löschen wir sie, soweit wir sie nicht aufbewahren müssen. Für die Daten der Gäste ist das Hotel Verantwortlicher (7.8).

8. LuxCab Konferenz (Konferenz-Portal)

Mit LuxCab Konferenz organisieren Veranstalter, Agenturen und andere Organisationen Transfers für die Gäste ihrer Veranstaltungen in Wien (zum Beispiel vom Flughafen zum Hotel und zum Veranstaltungsort) und geben die Fahrten an Taxiunternehmen weiter, die an LuxCab angeschlossen sind. Dafür verarbeiten wir Daten des Veranstalters, seiner Ansprechpersonen und der Gäste. Dieser Abschnitt beschreibt das Konferenz-Portal im Browser, die Transfer-Seite für Gäste und den Zugang des Teams vor Ort in der App (8.7). Die Anmeldung des Veranstalters in der App nutzt dasselbe Konto; für die App gelten zusätzlich die Abschnitte 2 und 3.

Für das Konto des Veranstalters, die Anmeldung (auch die der Personen aus seinem Team in der App) und den Schutz vor Missbrauch ist Verantwortlicher Sasan Nassiri, Unternehmensinhaber von LuxCab, Reinprechtsdorfer Straße 22, 1050 Wien, Österreich, UID-Nummer ATU79031129, Telefon +43 660 6066122, E-Mail office@luxcab.at. Für die Daten der Gäste, der Ansprechpersonen und der Personen aus seinem Team ist der Veranstalter Verantwortlicher. LuxCab verarbeitet sie in seinem Auftrag (Art. 28 DSGVO).

8.1 Konto des Veranstalters

Bei der Registrierung erheben wir die Art und den Namen der Organisation, freiwillig die UID-Nummer, eine Ansprechperson, E-Mail-Adresse, Mobilnummer und die Rechnungsadresse (Straße, Postleitzahl, Ort, Land) sowie ein Passwort. Das Passwort speichern wir nur als verschlüsselten Prüfwert.

Die E-Mail-Adresse bestätigen Sie mit einem Code, der 10 Minuten gültig ist. Danach prüft LuxCab die Angaben und schaltet das Konto frei. Dazu informiert uns das System per E-Mail über das neue Konto. Über die Freischaltung oder Ablehnung informieren wir Sie per E-Mail. Wenn Sie Ihr Passwort zurücksetzen, senden wir einen Code an Ihre E-Mail-Adresse, der ebenfalls 10 Minuten gültig ist.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertrag und vorvertragliche Maßnahmen). Die Speicherdauer steht in Abschnitt 8.10.

8.2 Cookies und Speicher im Browser

Für die Anmeldung verwenden wir ein Sitzungs-Cookie (PHPSESSID), das 8 Stunden gilt. Wählen Sie „Angemeldet bleiben“, setzen wir das Cookie konferenz_angemeldet für 30 Tage. Es enthält einen Zufallswert, von dem wir bei uns nur die Prüfsumme speichern, dazu eine Bezeichnung aus Browser und Betriebssystem (zum Beispiel „Chrome · Windows“) und den Zeitpunkt der letzten Nutzung. Beide Cookies sind für die Anmeldung unbedingt erforderlich (§ 165 Abs. 3 TKG 2021).

Im Speicher Ihres Browsers merkt sich das Portal, welche Hinweise der Prüfliste und welche Vorschläge zum Zusammenlegen von Fahrten Sie ausgeblendet haben. Diese Angaben bleiben auf diesem Gerät.

8.3 Schutz vor Missbrauch

Zum Schutz vor automatisierten Versuchen speichern wir Ihre IP-Adresse mit dem Zeitpunkt, wenn eine Anmeldung fehlschlägt und wenn Sie einen Code anfordern. Damit begrenzen wir die Versuche je IP-Adresse in einem Zeitfenster von 15 Minuten. Nach dreimal falsch eingegebenem Code sperren wir die Eingabe für 30 Minuten. Das gilt auch für Anmeldungen über die App. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Sicherheit des Dienstes).

8.4 Veranstaltungen, Fahrten und Gäste

Zu einer Veranstaltung erfasst der Veranstalter den Namen, den Zeitraum, den Veranstaltungsort, das Haupthotel, den Text des Namensschilds, eine Notiz und die Ansprechpersonen für den Transfer (Name, Handynummer, freiwillig ein Zusatz wie „Agentur“). Zu jeder Fahrt erfasst er Art, Datum, Uhrzeit, Flugnummer, Abholort, Ziel, Fahrzeug, Zahl der Personen und einen Hinweis für den Fahrer, und zu jeder Person den Namen und freiwillig E-Mail-Adresse, Telefonnummer und Sprache.

Orte schlagen wir mit einem Dienst auf unseren eigenen Servern nach, um ihre Lage zu bestimmen und Fahrten mit gleichem Ziel erkennen zu können. Eine Excel-Liste liest Ihr Browser; an uns gehen nur die Zeilen der Liste.

Für den KI-Import (Text einer E-Mail, eigene Liste, PDF oder Foto) senden wir den Text bzw. die Datei an Google (Gemini) und erhalten die erkannten Fahrten zurück. E-Mail-Adressen und Telefonnummern ersetzen wir im Text vorher durch Platzhalter; in einem PDF oder Foto ist das nicht möglich, dort erhält Google alle Angaben auf dem Dokument. Wir speichern weder die Eingabe noch die Antwort. Google verarbeitet die Inhalte nach seinen Bedingungen für die Gemini API; je nach Vertragsstufe kann Google sie auch zur Verbesserung seiner Dienste verwenden. Den KI-Import nutzen Sie nur, wenn Sie ihn selbst starten.

8.5 Weitergabe an Taxiunternehmen

Der Veranstalter wählt aus, an welche Taxiunternehmen eine Fahrt geht, und legt den Preis fest. Diese Taxiunternehmen erhalten die Angaben, die sie für die Fahrt brauchen: Name der Veranstaltung, Abholort, Ziel, Datum, Uhrzeit, Fahrzeug, Flugnummer, die Namen der Fahrgäste und ihre Zahl, bei einer Ankunft das Namensschild (Text des Schilds und Name des ersten Fahrgasts), den Hinweis für den Fahrer, den Namen der Organisation und die Ansprechpersonen mit Handynummer. E-Mail-Adressen und Telefonnummern der Gäste geben wir nicht an Taxiunternehmen weiter.

Über neue Fahrten benachrichtigen wir die Taxiunternehmen per Push-Nachricht mit dem Namen der Organisation und der Veranstaltung, der Zahl der Fahrten und den Tagen. Nimmt ein Taxiunternehmen an, sieht der Veranstalter dessen Namen und Telefonnummer. Ändert der Veranstalter Zeit oder Hinweis einer bestätigten Fahrt oder storniert er sie, erhalten das Taxiunternehmen, bei einer Weitergabe auch das ausführende Taxiunternehmen und ein eingeteilter Fahrer die Änderung in ihrer Liste und per Push-Nachricht (Name der Organisation, Nummer und Termin der Fahrt, Abholort). Ändert er die Ansprechpersonen, ändern sich die Angaben in den laufenden Fahrten, und das Taxiunternehmen erhält eine Nachricht.

Findet sich für eine Fahrt kein Taxiunternehmen oder storniert es sie, senden wir dem Veranstalter und LuxCab eine E-Mail mit Datum, Uhrzeit, Strecke, dem Namen des ersten Fahrgasts und der Veranstaltung.

8.6 E-Mail an Gäste und Transfer-Seite

Auf Veranlassung des Veranstalters senden wir jedem Gast mit E-Mail-Adresse eine Nachricht zu seinen bestätigten Fahrten: Name, Veranstaltung, Art, Datum, Abholzeit, Abholort, Ziel und Flugnummer jeder Fahrt, die Namen der Personen, die mit dieser E-Mail-Adresse eingetragen sind, die Zahl weiterer Gäste im selben Fahrzeug (ohne deren Namen), bei einer Ankunft das Namensschild, die Ansprechpersonen und den Namen der Organisation. Absender ist „LuxCab im Auftrag von“ der Organisation; Antworten gehen an die E-Mail-Adresse des Veranstalters.

Die Nachricht enthält einen Link zur Transfer-Seite des Gastes. Der Link enthält einen Zufallswert, den wir zu der E-Mail-Adresse bei der Veranstaltung speichern, mit Zeitpunkt, Zahl und Sprache der versendeten Nachrichten. Den Link kann auch der Veranstalter abrufen und an den Gast weitergeben. Die Seite zeigt die Fahrten dieser E-Mail-Adresse (Termin, Orte, Flugnummer, Stand der Fahrt), die Namen der Personen, die mit ihr eingetragen sind, und die Ansprechpersonen. Sie setzt keine Cookies und lädt keine Inhalte von anderen Anbietern. Der Link gilt bis 30 Tage nach dem Ende der Veranstaltung.

Erlaubt es der Veranstalter, kann der Gast dort bis zu einer vom Veranstalter gewählten Frist (1 bis 24 Stunden vor der Abholung) eine Fahrt für sich und die mit ihm eingetragenen Personen absagen. Wir speichern die Namen, die Angaben der Fahrt und den Zeitpunkt der Absage; der Veranstalter sieht die Absage in seiner Liste. Bleiben andere Gäste im Fahrzeug, erhalten das Taxiunternehmen, bei einer Weitergabe auch das ausführende Taxiunternehmen und ein eingeteilter Fahrer die geänderte Liste der Fahrgäste und eine Push-Nachricht mit der neuen Zahl der Fahrgäste. Bleibt niemand, wird die Fahrt storniert und sie erhalten die Nachricht, nicht anzufahren.

Erlaubt es der Veranstalter, kann der Gast dort außerdem eine neue Zeit melden (Datum, Uhrzeit, freiwillig Flugnummer und eine Nachricht an den Veranstalter). Wir speichern die Meldung mit den Namen, den bisherigen Angaben der Fahrt und dem Zeitpunkt. Nur der Veranstalter sieht sie; die Fahrt und das Taxiunternehmen erfahren davon erst, wenn der Veranstalter die Fahrt ändert.

Als Verantwortlicher informiert der Veranstalter seine Gäste und Ansprechpersonen über die Verarbeitung (Art. 13 und 14 DSGVO).

8.7 Team vor Ort (LuxCab-App)

Der Veranstalter kann Personen einladen, die seine Gäste vor Ort betreuen, zum Beispiel am Flughafen oder im Hotel. Dazu erfasst er Name, Handynummer und E-Mail-Adresse der Person und die Sprache der Einladung. Wir senden ihr eine E-Mail mit einem Link, der 14 Tage gültig ist. Über diesen Link legt sie ihr Passwort selbst fest; der Veranstalter erfährt es nicht. Den Link speichern wir nur als Prüfsumme, das Passwort nur als verschlüsselten Prüfwert. Ist der Link abgelaufen, kann sie das Passwort mit einem Code festlegen, den wir an ihre E-Mail-Adresse senden (10 Minuten gültig).

Mit dieser E-Mail-Adresse und dem Passwort meldet sich die Person in der App an. Dafür speichern wir einen Ausweis der App, bei uns nur als Prüfsumme, mit einer Bezeichnung des Geräts (zum Beispiel „LuxCab-App · iOS“) und dem Zeitpunkt der letzten Nutzung, außerdem den Zeitpunkt der letzten Anmeldung. Der Ausweis gilt 90 Tage ab der letzten Nutzung; je Person merken wir uns höchstens 5 Geräte. Für fehlgeschlagene Anmeldungen gilt 8.3. Der Veranstalter sieht, ob die Einladung angenommen ist, und den Zeitpunkt der letzten Anmeldung.

Trägt der Veranstalter die Person bei einer Veranstaltung als Ansprechperson ein, erhalten die Taxiunternehmen ihren Namen und ihre Handynummer wie in 8.5. Setzt er dazu den Haken „Sieht die Gästeliste in der App“, sieht die Person in der App alle Fahrten dieser Veranstaltung: Art, Datum, Uhrzeit, Flugnummer, Abholort, Ziel, Fahrzeug, Zahl der Personen, den Hinweis für den Fahrer, den Stand bei den Taxiunternehmen (bei einer bestätigten Fahrt Name und Telefonnummer des Taxiunternehmens) und zu jedem Gast den Namen und die Telefonnummer. E-Mail-Adressen der Gäste sieht sie nicht. Der Zugang endet 2 Tage nach dem Ende der Veranstaltung bzw. nach ihrer letzten Fahrt, oder früher, wenn der Veranstalter den Haken entfernt oder die Person aus seinem Team löscht.

In der App kann die Person bei jedem Gast festhalten, ob er angekommen bzw. da ist, an den Fahrer übergeben bzw. abgeholt wurde oder nicht erschienen ist. Wir speichern dazu den Zeitpunkt und den Namen der Person. Diese Angaben sehen der Veranstalter und die anderen Personen mit Zugang zur Veranstaltung.

8.8 Dienstleister und Empfänger

• Hosting der Server: Hetzner Online GmbH, Rechenzentrum in Deutschland. Wir sichern die Datenbank jede Nacht und bewahren diese Sicherungen 14 Tage auf. Zusätzlich sichert der Hoster täglich (7 Tage).
• E-Mail-Versand: Hostinger (Server in der EU).
• Adresssuche und Routenberechnung laufen auf eigenen Servern, ohne Weitergabe an Dritte.
• KI-Import (8.4): Google (Gemini API).
• Push-Nachrichten an Taxiunternehmen und Fahrer (Inhalt siehe 8.5 und 8.6): Google Firebase Cloud Messaging (Google), bei iPhones weiter über den Push-Dienst von Apple. Google und Apple erhalten dabei außerdem die Push-Kennung des Geräts, das die Nachricht bekommt.
• Beim Aufruf der Seiten des Konferenz-Portals (Anmeldung, Dashboard, Anleitung) lädt Ihr Browser Schriftarten von Google Fonts (Google) und Symbole von cdnjs (Cloudflare). Dabei erhalten diese Anbieter Ihre IP-Adresse und Angaben zu Ihrem Browser. Die Transfer-Seite der Gäste lädt nichts von anderen Anbietern.

8.9 Übermittlung in Drittländer

Beim KI-Import (Google), bei den Push-Nachrichten (Google, Apple), den Schriftarten (Google Fonts) und den Symbolen (cdnjs, Cloudflare) können personenbezogene Daten in die USA übermittelt werden. Beim KI-Import sind das der Text bzw. die Datei, bei Seitenaufrufen die IP-Adresse und Angaben zum Browser, bei Push-Nachrichten der Inhalt der Nachricht und die Push-Kennung des Geräts.

Die Übermittlung stützen wir auf den Angemessenheitsbeschluss der EU-Kommission zum EU-US Data Privacy Framework (Art. 45 DSGVO), soweit der Anbieter danach zertifiziert ist, und sonst auf Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO). Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO: unser berechtigtes Interesse an einer funktionierenden, einheitlich dargestellten Anwendung, an der rechtzeitigen Benachrichtigung der Taxiunternehmen und, beim KI-Import, an der Übernahme von Listen, die der Veranstalter selbst einreicht.

8.10 Speicherdauer

• Konto des Veranstalters: bis zur Löschung des Kontos.
• Veranstaltungen mit Fahrten, Gästen und Ansprechpersonen: Wir löschen sie nicht automatisch. Der Veranstalter kann eine Veranstaltung löschen, solange keine ihrer Fahrten bei einem Taxiunternehmen offen oder bestätigt ist; dabei löschen wir auch die Fahrten, Gäste, Ansprechpersonen, Links, Absagen, Meldungen und die Angaben vor Ort (8.7). Aufträge, die an Taxiunternehmen gingen, bleiben bei diesen gespeichert.
• Transfer-Seite (8.6): Der Link ist bis 30 Tage nach dem Ende der Veranstaltung gültig. Der gespeicherte Zufallswert, die Absagen und die Meldungen bleiben bei der Veranstaltung und werden mit ihr gelöscht.
• Team vor Ort (8.7): Name, Handynummer, E-Mail-Adresse, Passwort und Ausweise, bis der Veranstalter die Person löscht oder sein Konto gelöscht wird. Mit dem Löschen enden ihre Anmeldungen sofort; ihr Name bleibt bei den Veranstaltungen als Ansprechperson und bei den Angaben vor Ort stehen, bis der Veranstalter ihn dort entfernt oder die Veranstaltung löscht. Der Link der Einladung ist 14 Tage gültig, der Ausweis der App 90 Tage ab der letzten Nutzung.
• Codes: Bestätigungs- und Reset-Codes sind 10 Minuten gültig.
• „Angemeldet bleiben“: 30 Tage; je Konto merken wir uns höchstens 20 Geräte, die ältesten fallen heraus. Sitzung: 8 Stunden.
• IP-Adressen (8.3): Einträge zu fehlgeschlagenen Anmeldungen löschen wir, sobald von derselben IP-Adresse eine Anmeldung gelingt. Die übrigen Einträge, zum Beispiel zu Code-Anforderungen, löschen wir nicht automatisch.
• E-Mails, die über unsere Versandwarteschlange laufen (zum Beispiel die Nachricht an die Gäste und die Mitteilung über die Freischaltung): Der Eintrag bleibt mit seinem Inhalt in der Warteschlange. Wir löschen ihn nicht automatisch.
• Auf Anfrage an office@luxcab.at löschen wir das Konto und die Daten, die nicht bei Taxiunternehmen liegen oder die wir nicht aufbewahren müssen, sowie IP-Adressen und E-Mail-Einträge, die zu Ihrem Konto oder Ihrer IP-Adresse gehören.

8.11 Ihre Rechte

Sie haben das Recht auf Auskunft, Berichtigung, Löschung und Einschränkung der Verarbeitung sowie auf Datenübertragbarkeit. Wo wir Daten aufgrund unseres berechtigten Interesses verarbeiten (8.3, 8.9), können Sie der Verarbeitung widersprechen. Sie können sich bei der Österreichischen Datenschutzbehörde beschweren (Barichgasse 40-42, 1030 Wien, www.dsb.gv.at).

Gäste, Ansprechpersonen und Personen aus dem Team, deren Daten ein Veranstalter erfasst hat, wenden sich zuerst an den Veranstalter. Wir unterstützen den Veranstalter bei der Beantwortung. Die Löschung eines Konferenz-Kontos fordern Sie per E-Mail an office@luxcab.at an.

9. LuxCab Reisebüro (Reisebüro-Portal)

Mit LuxCab Reisebüro buchen Reisebüros, Reiseveranstalter und Incoming-Agenturen Fahrten für ihre Gäste (zum Beispiel vom Flughafen oder Bahnhof zum Hotel und zurück, Fahrten von A nach B, Stadtrundfahrten und Fahrer auf Stunden) bei Taxiunternehmen, die an LuxCab angeschlossen sind. Dafür verarbeiten wir Daten des Reisebüros, seiner Ansprechperson und der Gäste. Dieser Abschnitt beschreibt das Reisebüro-Portal im Browser.

Für das Konto des Reisebüros, die Anmeldung und den Schutz vor Missbrauch ist Verantwortlicher Sasan Nassiri, Unternehmensinhaber von LuxCab, Reinprechtsdorfer Straße 22, 1050 Wien, Österreich, UID-Nummer ATU79031129, Telefon +43 660 6066122, E-Mail office@luxcab.at. Für die Daten der Gäste ist das Reisebüro Verantwortlicher. LuxCab verarbeitet sie in seinem Auftrag (Art. 28 DSGVO).

9.1 Konto des Reisebüros

Bei der Registrierung erheben wir die Art des Unternehmens, den Namen des Reisebüros, freiwillig die UID-Nummer, Vor- und Nachname der Ansprechperson, E-Mail-Adresse, Telefonnummer und die Rechnungsadresse (Straße, Postleitzahl, Ort, Land) sowie ein Passwort. Das Passwort speichern wir nur als verschlüsselten Prüfwert.

Die E-Mail-Adresse bestätigen Sie mit einem Code, der 10 Minuten gültig ist. Danach prüft LuxCab die Angaben und schaltet das Konto frei. Dazu informiert uns das System per E-Mail über das neue Konto. Über die Freischaltung oder Ablehnung informieren wir Sie per E-Mail. Wenn Sie Ihr Passwort zurücksetzen, senden wir einen Code an Ihre E-Mail-Adresse, der ebenfalls 10 Minuten gültig ist.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertrag und vorvertragliche Maßnahmen). Die Speicherdauer steht in Abschnitt 9.8.

9.2 Cookies und Speicher im Browser

Für die Anmeldung verwenden wir ein Sitzungs-Cookie (PHPSESSID), das 8 Stunden gilt. Wählen Sie „Angemeldet bleiben“, setzen wir das Cookie reisebuero_angemeldet für 30 Tage. Es enthält einen Zufallswert, von dem wir bei uns nur die Prüfsumme speichern, dazu eine Bezeichnung aus Browser und Betriebssystem (zum Beispiel „Chrome · Windows“) und den Zeitpunkt der letzten Nutzung. Beide Cookies sind für die Anmeldung unbedingt erforderlich (§ 165 Abs. 3 TKG 2021). Darüber hinaus legt das Portal nichts im Speicher Ihres Browsers ab.

9.3 Schutz vor Missbrauch

Zum Schutz vor automatisierten Versuchen speichern wir Ihre IP-Adresse mit dem Zeitpunkt, wenn eine Anmeldung fehlschlägt und wenn Sie einen Code anfordern. Damit begrenzen wir die Versuche je IP-Adresse in einem Zeitfenster von 15 Minuten. Nach dreimal falsch eingegebenem Code sperren wir die Eingabe für 30 Minuten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Sicherheit des Dienstes).

9.4 Fahrten und Gäste

Zu jeder Fahrt erfasst das Reisebüro die Art (Ankunft, Abreise, Transfer, Stadtrundfahrt oder Fahrer auf Stunden), Abholort, Ziel bzw. Ende der Fahrt, Datum und Uhrzeit, bei einer Stadtrundfahrt und einem Fahrer auf Stunden die Dauer und die Stopps, freiwillig die Flug- oder Zugnummer, den Namen des Gastes, freiwillig seine Telefonnummer, seine E-Mail-Adresse und seine Sprache, die Zahl der Personen und Gepäckstücke, das Fahrzeug, den Preis, die Zahlungsart und freiwillig eine eigene Referenz (zum Beispiel die Buchungsnummer) und einen Hinweis für den Fahrer. Bucht das Reisebüro die Rückfahrt gleich mit, entsteht eine zweite Fahrt in umgekehrter Richtung mit eigenem Datum, eigener Uhrzeit, Flugnummer und eigenem Preis und sonst denselben Angaben.

Außerdem speichern wir, welche Taxiunternehmen das Reisebüro unter „Taxi-Partner“ für seine Fahrten gewählt hat.

9.5 Weitergabe an Taxiunternehmen

Eine Fahrt geht an die Taxiunternehmen, die das Reisebüro gewählt hat. Ohne Auswahl geht sie an alle angeschlossenen Taxiunternehmen, die im Gebiet der Abholadresse fahren, und gibt es dort keines oder ist das Gebiet nicht erkennbar, an alle angeschlossenen Taxiunternehmen. Diese Taxiunternehmen erhalten schon vor der Annahme die Angaben der Fahrt aus 9.4 außer der E-Mail-Adresse des Gastes, dazu den Namen des Reisebüros und Name und Telefonnummer seiner Ansprechperson. Bei einer Ankunft steht der Name des Gastes auf dem Namensschild. Über eine neue Fahrt benachrichtigen wir sie per Push-Nachricht mit dem Namen des Reisebüros, Abholort, Ziel, Datum, Uhrzeit und Preis.

Nimmt ein Taxiunternehmen an, übernimmt es die Fahrt in seine Auftragsliste. Es kann sie an ein anderes angeschlossenes Taxiunternehmen weitergeben, das dann dieselben Angaben erhält; ein eingeteilter Fahrer sieht sie in der App. Das Reisebüro sieht den Namen und die Telefonnummer des Taxiunternehmens, das angenommen hat. Für die Rechnung an das Reisebüro erhält dieses Taxiunternehmen Name, Rechnungsadresse, UID-Nummer, E-Mail-Adresse und Telefonnummer des Reisebüros.

Ändert oder storniert das Reisebüro eine bestätigte Fahrt, erhalten das Taxiunternehmen, bei einer Weitergabe auch das ausführende Taxiunternehmen und ein eingeteilter Fahrer die Änderung in ihrer Liste und per Push-Nachricht (Name des Reisebüros, Nummer und Termin der Fahrt, Abholort und bei einer Änderung die neue Zeit, die neuen Orte, die Flugnummer bzw. die Referenz; Hinweis und Stopps nennen wir in der Nachricht nicht).

Nimmt kein Taxiunternehmen die Fahrt an, lehnen alle ab oder storniert das Taxiunternehmen sie, senden wir dem Reisebüro und LuxCab eine E-Mail mit Datum, Uhrzeit, Art und Strecke der Fahrt, dem Namen des Gastes und der Referenz. LuxCab erhält dazu die Kontaktdaten des Reisebüros, um bei der Suche nach einem anderen Taxiunternehmen helfen zu können.

Als Verantwortlicher informiert das Reisebüro seine Gäste über die Verarbeitung (Art. 13 und 14 DSGVO).

9.6 Dienstleister und Empfänger

• Hosting der Server: Hetzner Online GmbH, Rechenzentrum in Deutschland. Wir sichern die Datenbank jede Nacht und bewahren diese Sicherungen 14 Tage auf. Zusätzlich sichert der Hoster täglich (7 Tage).
• E-Mail-Versand: Hostinger (Server in der EU).
• Push-Nachrichten an Taxiunternehmen und Fahrer (Inhalt siehe 9.5): Google Firebase Cloud Messaging (Google), bei iPhones weiter über den Push-Dienst von Apple. Google und Apple erhalten dabei außerdem die Push-Kennung des Geräts, das die Nachricht bekommt.
• Beim Aufruf der Seiten des Reisebüro-Portals (Anmeldung, Dashboard) lädt Ihr Browser Schriftarten von Google Fonts (Google) und Symbole von cdnjs (Cloudflare). Dabei erhalten diese Anbieter Ihre IP-Adresse und Angaben zu Ihrem Browser.

9.7 Übermittlung in Drittländer

Bei den Push-Nachrichten (Google, Apple), den Schriftarten (Google Fonts) und den Symbolen (cdnjs, Cloudflare) können personenbezogene Daten in die USA übermittelt werden: bei Seitenaufrufen die IP-Adresse und Angaben zum Browser, bei Push-Nachrichten der Inhalt der Nachricht und die Push-Kennung des Geräts.

Die Übermittlung stützen wir auf den Angemessenheitsbeschluss der EU-Kommission zum EU-US Data Privacy Framework (Art. 45 DSGVO), soweit der Anbieter danach zertifiziert ist, und sonst auf Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO). Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO: unser berechtigtes Interesse an einer funktionierenden, einheitlich dargestellten Anwendung und an der rechtzeitigen Benachrichtigung der Taxiunternehmen.

9.8 Speicherdauer

• Konto des Reisebüros: bis zur Löschung des Kontos.
• Fahrten mit den Angaben der Gäste: Wir löschen sie nicht automatisch. Das Dashboard zeigt vergangene Fahrten der letzten 12 Monate an; gespeichert bleiben sie, bis das Konto gelöscht wird. Aufträge, die an Taxiunternehmen gingen, bleiben bei diesen gespeichert.
• Auswahl der Taxi-Partner: bis das Reisebüro sie ändert oder das Konto gelöscht wird.
• Codes: Bestätigungs- und Reset-Codes sind 10 Minuten gültig.
• „Angemeldet bleiben“: 30 Tage; je Konto merken wir uns höchstens 20 Geräte, die ältesten fallen heraus. Sitzung: 8 Stunden.
• IP-Adressen (9.3): Einträge zu fehlgeschlagenen Anmeldungen löschen wir, sobald von derselben IP-Adresse eine Anmeldung gelingt. Die übrigen Einträge, zum Beispiel zu Code-Anforderungen, löschen wir nicht automatisch.
• E-Mails, die über unsere Versandwarteschlange laufen (zum Beispiel die Mitteilung über die Freischaltung und die E-Mail, wenn kein Taxiunternehmen zuständig ist): Der Eintrag bleibt mit seinem Inhalt in der Warteschlange. Wir löschen ihn nicht automatisch.
• Auf Anfrage an office@luxcab.at löschen wir das Konto und die Daten, die nicht bei Taxiunternehmen liegen oder die wir nicht aufbewahren müssen, sowie IP-Adressen und E-Mail-Einträge, die zu Ihrem Konto oder Ihrer IP-Adresse gehören.

9.9 Ihre Rechte

Sie haben das Recht auf Auskunft, Berichtigung, Löschung und Einschränkung der Verarbeitung sowie auf Datenübertragbarkeit. Wo wir Daten aufgrund unseres berechtigten Interesses verarbeiten (9.3, 9.7), können Sie der Verarbeitung widersprechen. Sie können sich bei der Österreichischen Datenschutzbehörde beschweren (Barichgasse 40-42, 1030 Wien, www.dsb.gv.at).

Gäste, deren Daten ein Reisebüro erfasst hat, wenden sich zuerst an das Reisebüro. Wir unterstützen das Reisebüro bei der Beantwortung. Die Löschung eines Reisebüro-Kontos fordern Sie per E-Mail an office@luxcab.at an.

9.10 Reiseleiter anfragen

Im Reisebüro-Portal kann das Reisebüro unter „Reiseleiter“ oder direkt bei einer Stadtrundfahrt eine Tour bei Reiseleitern anfragen, die in der LuxCab-App angemeldet und von uns freigeschaltet sind (Abschnitt 10). Dafür erfasst das Reisebüro Datum und Beginn der Tour, die Dauer, den Treffpunkt, die Stopps, die Zahl der Personen, den Namen und die Sprache des Gastes, freiwillig Telefonnummer und E-Mail-Adresse des Gastes, den Preis und einen Hinweis. Der Preis wird vom Reisebüro festgelegt; die Bezahlung läuft außerhalb von LuxCab zwischen dem Reisebüro und dem Reiseleiter. Wir speichern außerdem, welche Reiseleiter das Reisebüro angefragt hat, und, wenn die Anfrage von einer Fahrt aus gestellt wurde, die Nummer dieser Fahrt, damit das Dashboard den Stand bei der Fahrt anzeigen kann.

Zur Auswahl zeigen wir dem Reisebüro Name und Sprachen der freigeschalteten Reiseleiter, aber keine weiteren Kontaktdaten. Die angefragten Reiseleiter erhalten die Anfrage in der App und eine Push-Nachricht (Inhalt siehe 10.4). Vor der Annahme sehen sie vom Gast nur den Vornamen und den Anfangsbuchstaben des Nachnamens. Den vollständigen Namen sowie Telefonnummer und E-Mail-Adresse des Gastes erhält nur der Reiseleiter, der die Anfrage annimmt.

Nimmt ein Reiseleiter an, sieht das Reisebüro seinen Namen, seine Telefonnummer und seine Sprachen. Das Reisebüro sieht in seiner Liste außerdem, welche Reiseleiter es angefragt hat und ob sie noch nicht geantwortet, angenommen oder abgelehnt haben. Wir benachrichtigen das Reisebüro per E-Mail an die E-Mail-Adresse des Kontos, in der Sprache des Kontos (Deutsch oder Englisch), wenn ein Reiseleiter annimmt, wenn alle angefragten Reiseleiter ablehnen und wenn ein Reiseleiter eine angenommene Tour zurückgibt (auch weil er sein Konto gelöscht hat). Die E-Mail nennt Datum und Beginn der Tour und den Namen des Gastes, bei einer Annahme oder Rückgabe auch den Namen des Reiseleiters und bei einer Annahme zusätzlich seine Telefonnummer und Sprachen. Das Reisebüro kann eine Anfrage zurücknehmen, solange die Tour nicht begonnen hat; der Reiseleiter, der sie angenommen hat, erfährt es per Push-Nachricht (Name des Reisebüros und Datum der Tour).

Speicherdauer: Die Anfragen mit den Angaben der Gäste löschen wir nicht automatisch. Das Dashboard zeigt sie bis 30 Tage nach dem Beginn der Tour. Sie liegen auch bei den angefragten Reiseleitern (10.7) und bleiben deshalb nach der Löschung des Reisebüro-Kontos gespeichert; auf Anfrage an office@luxcab.at löschen wir sie, soweit wir sie nicht aufbewahren müssen. Für die Daten der Gäste ist das Reisebüro Verantwortlicher (9.9).

9.11 E-Mail an Gäste und Seite „Ihre Fahrten“

Auf Veranlassung des Reisebüros senden wir einem Gast, dessen E-Mail-Adresse das Reisebüro erfasst hat, eine Nachricht zu seinen kommenden Fahrten: Name des Gastes, Art, Datum, Abhol- bzw. Ankunftszeit, Abholort, Ziel, bei einer Stadtrundfahrt und einem Fahrer auf Stunden das Ende und die Stopps bzw. Ziele, Flugnummer, Fahrzeug, Zahl der Personen und bei einer Ankunft das Namensschild. Fahrten, die noch kein Taxiunternehmen bestätigt hat, nennt sie kurz (Art, Datum, Uhrzeit, Abholort, Ziel) als „Wird noch organisiert“. Storniert das Reisebüro eine Fahrt, die in einer früheren Nachricht stand, nennt die nächste Nachricht sie ebenso kurz als „Storniert“; beim Stornieren oder Ändern einer solchen Fahrt kann das Reisebüro den Gast gleich mit einer aktualisierten Nachricht informieren. Preis, Zahlungsart und Taxiunternehmen nennt die Nachricht nicht. Sie nennt den Namen, die Telefonnummer und die E-Mail-Adresse des Reisebüros. Absender ist „LuxCab im Auftrag von“ dem Reisebüro; Antworten gehen an die E-Mail-Adresse des Reisebüro-Kontos. Die Nachricht ist in der Sprache verfasst, die das Reisebüro wählt; die Texte sind fest übersetzt, Angaben der Gäste gehen an keinen Übersetzungsdienst.

Die Nachricht enthält einen Link zur Seite „Ihre Fahrten“. Der Link enthält einen Zufallswert, den wir zu der E-Mail-Adresse beim Reisebüro speichern, mit Zeitpunkt, Zahl und Sprache der versendeten Nachrichten und einem Prüfwert je Fahrt, an dem das Reisebüro erkennt, ob die letzte Nachricht noch aktuell ist. Die Seite zeigt die Fahrten dieser E-Mail-Adresse (Angaben wie in der Nachricht, Stand der Fahrt, vergangene Fahrten der letzten 30 Tage) und die Kontaktdaten des Reisebüros. Sie setzt keine Cookies und lädt keine Inhalte von anderen Anbietern. Der Link gilt bis 30 Tage nach der letzten Fahrt des Gastes.

Hat das Reisebüro es eingeschaltet, kann der Gast auf der Seite bis zu einer vom Reisebüro gewählten Frist (1 bis 24 Stunden vor der Abholung) zu einer Fahrt eine neue Zeit (Datum, Uhrzeit, freiwillig Flugnummer) oder eine Absage melden, jeweils freiwillig mit einer Nachricht an das Reisebüro. Wir speichern die Meldung mit der E-Mail-Adresse, den bisherigen Angaben der Fahrt und dem Zeitpunkt und senden dem Reisebüro an die E-Mail-Adresse seines Kontos eine Nachricht mit dem Namen des Gastes, den Angaben der Fahrt, der Meldung und der Nachricht des Gastes. Die Fahrt und das Taxiunternehmen bleiben davon unberührt, bis das Reisebüro die Fahrt selbst ändert oder storniert.

Speicherdauer: Die E-Mail-Adresse bei den Fahrten wie die Fahrten (9.8); die Angaben zu den versendeten Nachrichten und die Meldungen der Gäste bis zur Löschung des Reisebüro-Kontos, Meldungen zu einer gelöschten Fahrt mit dieser. Die Nachrichten bleiben mit ihrem Inhalt in der Versandwarteschlange (9.8). Als Verantwortlicher informiert das Reisebüro seine Gäste über die Verarbeitung (Art. 13 und 14 DSGVO).

10. LuxCab Reiseleiter (Tour Leader, App)

In der LuxCab-App melden sich Reiseleiter und Stadtführer an und nehmen Aufträge von Auftraggebern an, die LuxCab nutzen, zum Beispiel von Reisebüros und Hotels. Dafür verarbeiten wir Ihre Daten als Reiseleiter und die Daten der Gäste der Tour. Dieser Abschnitt beschreibt die Reiseleiter-Funktion der App. Es gibt sie nur in der App, nicht im Browser.

Für Ihr Konto, die Anmeldung und den Schutz vor Missbrauch ist Verantwortlicher Sasan Nassiri, Unternehmensinhaber von LuxCab, Reinprechtsdorfer Straße 22, 1050 Wien, Österreich, UID-Nummer ATU79031129, Telefon +43 660 6066122, E-Mail office@luxcab.at. Für die Daten der Gäste ist der Auftraggeber Verantwortlicher. LuxCab verarbeitet sie in seinem Auftrag (Art. 28 DSGVO).

10.1 Ihr Konto

Bei der Registrierung in der App erheben wir Ihren Namen, Ihre E-Mail-Adresse, Telefonnummer und Adresse, freiwillig Ihre UID-Nummer, die Sprachen, die Sie sprechen, und ein Passwort. Das Passwort speichern wir nur als verschlüsselten Prüfwert.

Die E-Mail-Adresse bestätigen Sie mit einem Code, der 10 Minuten gültig ist. Danach prüft LuxCab die Angaben und schaltet Ihr Konto frei. Dazu informiert uns das System per E-Mail über das neue Konto. Über die Freischaltung oder Ablehnung informieren wir Sie per E-Mail. Wenn Sie Ihr Passwort zurücksetzen, senden wir einen Code an Ihre E-Mail-Adresse, der ebenfalls 10 Minuten gültig ist.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertrag und vorvertragliche Maßnahmen). Die Speicherdauer steht in Abschnitt 10.7.

10.2 Angemeldete Geräte und Push-Kennung

Nach der Anmeldung speichert die App einen Zufallswert auf Ihrem Gerät, mit dem sie sich bei jedem Start anmeldet. Bei uns speichern wir davon nur die Prüfsumme, dazu eine Bezeichnung des Geräts (zum Beispiel „LuxCab-App · iOS“), den Zeitpunkt der letzten Nutzung und die Push-Kennung dieses Geräts, damit wir Ihnen neue Anfragen senden können. Dieser Zufallswert und die Push-Kennung sind für die App unbedingt erforderlich (§ 165 Abs. 3 TKG 2021). Darüber hinaus legt die Reiseleiter-Funktion nichts auf Ihrem Gerät ab.

10.3 Schutz vor Missbrauch

Zum Schutz vor automatisierten Versuchen speichern wir Ihre IP-Adresse mit dem Zeitpunkt, wenn eine Anmeldung fehlschlägt und wenn Sie einen Code anfordern. Damit begrenzen wir die Versuche je IP-Adresse in einem Zeitfenster von 15 Minuten. Nach dreimal falsch eingegebenem Code sperren wir die Eingabe für 30 Minuten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Sicherheit des Dienstes).

10.4 Aufträge und Daten der Gäste

Ein Auftraggeber fragt Sie oder mehrere Reiseleiter gleichzeitig für eine Tour an. Eine Anfrage enthält den Namen des Auftraggebers, Datum und Beginn der Tour, freiwillig die Dauer, den Treffpunkt und die Stopps, die Zahl der Personen, die Sprache des Gastes, den Namen des Gastes, den Preis und einen Hinweis des Auftraggebers. Der Preis wird vom Auftraggeber festgelegt. Die Bezahlung läuft außerhalb von LuxCab zwischen Ihnen und dem Auftraggeber.

Vor der Annahme sehen Sie vom Gast nur den Vornamen und den Anfangsbuchstaben des Nachnamens. Den vollständigen Namen und, soweit der Auftraggeber sie angegeben hat, Telefonnummer und E-Mail-Adresse des Gastes sehen Sie erst, nachdem Sie die Anfrage angenommen haben. Wer als Erster annimmt, erhält den Auftrag. Die anderen angefragten Reiseleiter sehen ihn danach als vergeben. Lehnen Sie eine Anfrage ab, bleibt sie für Sie als abgelehnt in der Liste. Nimmt der Auftraggeber eine Anfrage zurück, sehen Sie sie als abgesagt.

Über eine neue Anfrage und über eine Absage benachrichtigen wir Sie per Push-Nachricht. Sie enthält den Namen des Auftraggebers, den Vornamen und den Anfangsbuchstaben des Gastes, Datum, Dauer und Preis, bei einer Absage den Namen des Auftraggebers und das Datum der Tour.

Sobald wir Sie freigeschaltet haben, erscheinen Ihr Name und Ihre Sprachen in der Auswahl, aus der angemeldete Reisebüros und Hotels die Reiseleiter für ihre Anfrage wählen. Ihre Telefonnummer, E-Mail-Adresse und Adresse sehen die Auftraggeber dort nicht. Der Auftraggeber sieht bei seiner Anfrage, welche Reiseleiter er angefragt hat und ob sie noch nicht geantwortet, angenommen oder abgelehnt haben. Nehmen Sie eine Anfrage an, sieht der Auftraggeber Ihren Namen, Ihre Telefonnummer und Ihre Sprachen, damit er Sie erreichen kann. Wir benachrichtigen ihn dann per E-Mail (Hotels zusätzlich im Dashboard) mit denselben Angaben sowie Datum, Beginn und Gast der Tour.

Sie können eine angenommene Tour in der App zurückgeben, solange sie nicht begonnen hat. Der Auftraggeber erhält dann eine E-Mail (Hotels zusätzlich im Dashboard) mit Ihrem Namen sowie Datum, Beginn und Gast der Tour. Die Anfrage ist wieder offen für die anderen angefragten Reiseleiter, die wir per Push-Nachricht benachrichtigen (Name des Auftraggebers, Vorname und Anfangsbuchstabe des Gastes, Datum und Preis). Für Sie gilt die Tour danach als abgelehnt. Genauso behandeln wir Ihre angenommenen, noch nicht begonnenen Touren, wenn Sie Ihr Konto löschen.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Als Verantwortlicher informiert der Auftraggeber seine Gäste über die Verarbeitung (Art. 13 und 14 DSGVO). Bitte verwenden Sie die Daten der Gäste ausschließlich für die Durchführung der Tour.

10.5 Dienstleister und Empfänger

• Hosting der Server: Hetzner Online GmbH, Rechenzentrum in Deutschland. Wir sichern die Datenbank jede Nacht und bewahren diese Sicherungen 14 Tage auf. Zusätzlich sichert der Hoster täglich (7 Tage).
• E-Mail-Versand: Hostinger (Server in der EU).
• Push-Nachrichten (Inhalt siehe 10.4): Google Firebase Cloud Messaging (Google), bei iPhones weiter über den Push-Dienst von Apple. Google und Apple erhalten dabei außerdem die Push-Kennung Ihres Geräts.

10.6 Übermittlung in Drittländer

Bei den Push-Nachrichten (Google, Apple) können personenbezogene Daten in die USA übermittelt werden: der Inhalt der Nachricht und die Push-Kennung des Geräts. Die Übermittlung stützen wir auf den Angemessenheitsbeschluss der EU-Kommission zum EU-US Data Privacy Framework (Art. 45 DSGVO), soweit der Anbieter danach zertifiziert ist, und sonst auf Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO). Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO: unser berechtigtes Interesse an der rechtzeitigen Benachrichtigung der Reiseleiter.

10.7 Speicherdauer

• Konto: bis zur Löschung. Sie können Ihr Konto in der App unter „Profil“ mit „Konto löschen“ (Passwort erforderlich) oder per E-Mail an office@luxcab.at löschen. Dabei löschen wir auch Ihre angemeldeten Geräte samt Push-Kennung.
• Aufträge mit den Angaben der Gäste: Wir löschen sie nicht automatisch. Die App zeigt Touren bis 60 Tage nach ihrem Beginn an. Löschen Sie Ihr Konto, bleiben die Aufträge ohne Zuordnung zu Ihnen beim Auftraggeber gespeichert.
• Codes: Bestätigungs- und Reset-Codes sind 10 Minuten gültig.
• Angemeldete Geräte: Der Zufallswert gilt 90 Tage ab der letzten automatischen Anmeldung. Je Konto merken wir uns höchstens 20 Geräte, die ältesten fallen heraus. Beim Abmelden, bei einem neuen Passwort und beim Löschen des Kontos löschen wir den Eintrag. Meldet der Push-Dienst eine ungültige Push-Kennung, vergessen wir sie.
• IP-Adressen (10.3): Einträge zu fehlgeschlagenen Anmeldungen löschen wir, sobald von derselben IP-Adresse eine Anmeldung gelingt. Die übrigen Einträge, zum Beispiel zu Code-Anforderungen, löschen wir nicht automatisch.
• E-Mails, die über unsere Versandwarteschlange laufen (zum Beispiel die Mitteilung über die Freischaltung): Der Eintrag bleibt mit seinem Inhalt in der Warteschlange. Wir löschen ihn nicht automatisch.
• Auf Anfrage an office@luxcab.at löschen wir zusätzlich IP-Adressen und E-Mail-Einträge, die zu Ihrem Konto oder Ihrer IP-Adresse gehören, soweit wir sie nicht aufbewahren müssen.

10.8 Ihre Rechte

Sie haben das Recht auf Auskunft, Berichtigung, Löschung und Einschränkung der Verarbeitung sowie auf Datenübertragbarkeit. Wo wir Daten aufgrund unseres berechtigten Interesses verarbeiten (10.3, 10.6), können Sie der Verarbeitung widersprechen. Sie können sich bei der Österreichischen Datenschutzbehörde beschweren (Barichgasse 40-42, 1030 Wien, www.dsb.gv.at).

Gäste, deren Daten ein Auftraggeber erfasst hat, wenden sich zuerst an den Auftraggeber. Wir unterstützen den Auftraggeber bei der Beantwortung.