Datenschutzerklärung für ZRH Mobility App Nutzer

Flughafen Zürich AG (FZAG) misst dem Schutz ihrer personenbezogenen Daten grösste Bedeutung bei. Wir verarbeiten ihre Daten daher ausschliesslich auf Grundlage der gesetzlichen Bestimmungen der EU-Datenschutz Grundverordnung (DSGVO), des schweizerischen Datenschutzgesetzes (DSG) in der geltenden Fassung. Wir sehen es als unsere Verpflichtung an, Ihre Daten mit grösstmöglicher Sorgfalt zu verwalten und alles zu tun, um Ihre Informationen vor Missbrauch zu schützen. Unsere Mitarbeiter und Bevollmächtigten sind verpflichtet, die datenschutzrechtlichen Bestimmungen entsprechend den gesetzlichen Vorgaben einzuhalten.

Die nachfolgenden Informationen erläutern im Einzelnen, welche Daten während der Nutzung der ZRH Mobility App erfasst werden und wie wir diese bearbeiten. Sie können diese Datenschutzerklärung jederzeit in der App und auf der Webseite abrufen.

Einzelne App-Bereiche können Links zu anderen Anbietern ausserhalb der FZAG enthalten, auf die sich diese Datenschutzerklärung nicht erstreckt, d.h. wir können für diese Inhalte keine Haftung übernehmen.

1. Wer ist der Datenverantwortliche?

Der Datenverantwortliche ist die Flughafen Zürich AG.

2. Welche Daten werden verarbeitet und aus welchen Quellen stammen sie?

Die folgenden Informationen werden von der Flughafen Zürich AG oder im Auftrag von Fluidtime verarbeitet.

2.1. Informationen die Sie zur Verfügung stellen

• Zustimmungen: Zustimmungen zu Nutzungsbedingungen und Datenschutzerklärungen in Zusammenhang mit der ZRH Mobility App, verbundenen Organisationen und Drittanbietern, die wir für die Erbringung unserer Dienste nutzen oder deren Dienste wir Ihnen zur Verfügung stellen. Neben der Zustimmung selbst wird dabei auch der Zeitpunkt der Zustimmung gespeichert und verarbeitet.

2.2. Informationen, die erstellt werden, wenn Sie unsere Dienste nutzt

Diese Informationen werden während der Nutzung unserer Dienste gespeichert und / oder verarbeitet:

• Benutzerprofil: Wir verarbeiten und speichern Daten, wenn Sie sich mit Ihren Nutzerdaten in der App anmelden. Dazu gehört in jedem Fall der Name. Abhängig davon, welche Services Sie in Anspruch nehmen, gehören dazu ausserdem ein oder mehrere Fahrzeug Kennzeichen, die E-Mail-Adresse sowie die Anschrift. Da Mitarbeiterprodukte angeboten werden, ist die Verbindung zum Arbeitgeber ebenfalls gespeichert. Neben den Daten selbst wird dabei auch der Zeitpunkt der Erstellung sowie jeglicher Änderung dieser Daten gespeichert und verarbeitet.
• Parken: Wir verarbeiten und speichern alle Daten, die im Zusammenhang mit Ihren Parkvorgängen am Flughafen Zürich stehen. Dazu gehören insbesondere das Kennzeichen Ihres Fahrzeugs, das Datum und die Uhrzeit der Ein- und Ausfahrten in den jeweiligen Parkhäusern, das Produkt, sowie die Kosten der Fahrten.
• Zugangsmanagement: Wir speichern die Identifikationsnummer zur Authentifizierung über den Drittanbieter.
• Zahlungsabwicklung: Wir verarbeiten und speichern alle ausgestellten Rechnungen und damit alle Daten in Zusammenhang mit der Rechnungslegung und Zahlungsabwicklung (u.a. Rechnungsinformationen, externe Referenz zu Rechnungen, Zahlungsmethode (Paymenttoken)).
• Nutzungsdaten beim Betrieb der ZRH Mobility App: Daten über die Nutzung der App (z.B. Authentifizierungsreferenz, Login) werden als Logs verarbeitet und gespeichert, um unseren Service zu verbessern und unser System vor böswilliger Nutzung zu schützen. Statistische Daten über die Nutzung der App sowie Daten über Appabstürze werden verarbeitet und anonymisiert gespeichert.
• Geräteinformationen: Sofern von Ihnen die Funktion für Push Benachrichtigungen nicht deaktiviert wird, werden Token bzw. Push Token, die zum Versand von Notifikationen benötigt werden, verarbeitet und gespeichert.
• Sonstige Daten: Daten, die Sie nicht persönlich identifizieren, wie z. B. Zusammenfassungen anonymer Daten, IP-Adressen, Betriebssysteme, Profileinstellungen und ähnliches, fallen nicht unter diese Richtlinie. Für Daten, die dich nicht als Individuum identifizieren, haben wir das Recht, sie nach unserem Ermessen zu verwenden.

Wir verarbeiten nur solche personenbezogenen Daten über Sie, die im Hinblick auf unsere angebotenen Leistungen notwendig sind. Alle unsere personenbezogenen Datenverarbeitungen haben laut Gesetz eine Rechtsgrundlage.

2.3. Informationen, die von verbundenen Organisationen im Rahmen der Nutzung unserer Dienste erstellt werden

Diese Daten werden von Unternehmen, mit denen Sie verbunden sind, erfasst und von uns verarbeitet und gespeichert:

• ID und individuelle Informationen: Eine eindeutige ID zur Identifizierung des App Nutzers sowie weitere individuelle Informationen wie z.B. Name, Vorname und Geburtsdatum oder Mitarbeiternummer.
• Verwaltung der freigeschalteten Module: Die Organisation kann dich für die Parken Funktion in der App freischalten. Jede Freischaltung sowie jede Änderung derselben wird von uns verarbeitet und gespeichert.
• Mobilitätsbudget: Sofern von der Organisation für Sie freigeschaltet, definiert die Organisation für das Mobilitätsbudget ein Limit / Buchungsrahmen. Jedes erfasste Limit sowie jede Änderung des Limits, wird von uns verarbeitet und gespeichert.

3. Zu welchen Zwecken werden die Daten verarbeitet?

Wir verwenden die bereitgestellten Informationen für die folgenden Zwecke:

3.1. Bereitstellen der Dienste

Für die Erbringung der Dienstleistungen ist die Verarbeitung der oben genannten personenbezogenen Daten erforderlich. Dies ermöglicht es uns:

• Sie über verfügbare Dienste zu informieren
• Funktionen zur Personalisierung Ihres Nutzer-Accounts zu aktivieren
• Ihnen im Informationsportal News und Informationen anzuzeigen
• Ihnen Leistungen und Dienste wie Parken zur Verfügung zu stellen
• Interne Vorgänge durchzuführen, die für die Bereitstellung unserer Dienste erforderlich sind, einschliesslich der Behebung von Softwarefehlern und Betriebsproblemen, Tests und zur Kontrolle
• Ihnen die Rechnung zuzustellen und die Zahlung abzuwickeln

3.2. Gesetzliche Verpflichtungen

Wir können die von uns gesammelten Informationen verwenden, um Ansprüche oder Streitigkeiten im Zusammenhang mit deiner Nutzung unserer Dienste zu untersuchen oder zu klären, oder wie anderweitig durch geltendes Recht erlaubt, oder wie von Aufsichtsbehörden, Regierungsstellen und offiziellen Anfragen verlangt.

4. Wer erhält Ihre Daten?

Damit wir Ihnen unsere Dienste und die Dienste von Drittanbietern anbieten können, geben wir einige Ihrer personenbezogenen Daten an vertrauenswürdige Drittanbieter oder an Behörden weiter. Diese Dienstleister sind vertraglich dazu verpflichtet, Ihre Daten vertraulich zu behandeln und nur im für die Leistungserbringung erforderlichen Umfang zu verarbeiten. Nicht-personenbezogene Daten oder anonymisierte statistische Daten können von uns an ausgewählte Dritte weitergeben werden.

Eine vollständige Liste aller aktuell genutzten Drittanbieter finden Sie hier: Link

Folgende Kategorien von Drittanbieter (Empfängerkategorien) können Daten aus berechtigten Gründen erhalten.

4.1. Hosting Anbieter

Wir speichern und verarbeiten deine personenbezogenen Daten auf Servern von Drittanbietern. Diese Anbieter werden von uns sorgfältig ausgewählt, um alle Anforderungen an den Datenschutz und die Datensicherheit zu erfüllen.

4.2. Infrastrukturanbieter

Wir übermitteln personenbezogene Daten an Infrastrukturanbieter, mit denen wir Vereinbarungen getroffen haben und die für die Nutzung ihrer Dienste erforderlich sind. Dies sind externe Anbieter, die für die Bereitstellung bestimmter Leistungen zur Verfügung stehen (u.a. Parkhausmanagement Technologiebetreiber).

4.3. Dienstleistungsanbieter

Wir übermitteln personenbezogene Daten an befähigte Dienstleister. Dies können die folgenden sein:

Authentifizierungs- und Verifizierungsanbieter: Externe Anbieter zur Abwicklung von Authentifizierung- und Verifizierungsprozessen.

E-Mail / SMS- / (Push-)Notification Anbieter: Externe Anbieter zum Versand von E-Mails, SMS und (Push-)Notifications. Eine Deaktivierung der Push-Notifications ist jederzeit möglich.

Zahlungsabwicklung: Externe Anbieter zur Abwicklung und Abstimmung der Zahlung.

Monitoring: Externe Anbieter die zur Überwachung der Verfügbarkeit der Services (z.B. App Abstürze) eingesetzt werden.

4.4. Verbundene Organisationen

Organisationen die Kunden von der Flughafen Zürich AG sind, können mit Ihnen  Informationen, Mobilitätsbudgets und Parkprodukte teilen. In diesen Zusammenhang übermitteln wir personenbezogene Daten an diese Organisationen, die für die Nutzung der Services erforderlich sind.

4.5. Welche Daten werden übermittelt?

Daten welcher Datenkategorien an welche Empfängerkategorien im jeweils erforderlichen Umfang weitergegeben werden, ist in folgender Tabelle angeführt. Details zu den Datenkategorien sind unter Punkt 2 angeführt.

5. Aus rechtlichen Gründen oder im Falle einer Streitigkeit

Wir können Ihre Daten weitergeben, wenn dies durch geltende Gesetze, Vorschriften, Betriebsvereinbarungen, rechtliche Verfahren oder behördliche Aufforderungen erforderlich ist oder wenn die Offenlegung aufgrund von Sicherheits- oder ähnlichen Bedenken anderweitig angemessen ist.

Dies schliesst die Weitergabe Ihrer Daten an Strafverfolgungsbehörden, Regierungsbehörden oder andere Dritte ein, wenn dies erforderlich ist, um unsere Nutzungsbedingungen, Benutzervereinbarungen oder andere Richtlinien durchzusetzen, um unsere Rechte oder unser Eigentum oder die Rechte, die Sicherheit oder das Eigentum anderer zu schützen, oder im Falle eines Anspruchs oder Rechtsstreits in Bezug auf Ihrer Nutzung unserer Dienste.

Dies schliesst auch die Weitergabe Ihrer Daten an Andere, in Verbindung mit oder während der Verhandlungen über eine Fusion, einen Verkauf von Unternehmensvermögen, eine Konsolidierung oder Umstrukturierung, eine Finanzierung oder eine Übernahme unseres gesamten oder eines Teils unseres Unternehmens durch oder in ein anderes Unternehmen ein.

6. Wie lange werden die Daten gespeichert?

Wir benötigen Benutzerprofilinformationen, um unsere Dienste bereitstellen zu können, und bewahren diese Informationen so lange auf, wie Sie den Nutzer Account nutzen.

Wir bewahren bestimmte Informationen, einschliesslich Transaktions-, Standort-, Geräte- und Nutzungsinformationen, so lange auf, wie dies zur Erfüllung gesetzlicher Aufbewahrungspflichten sowie behördlicher, steuerlicher oder sonstiger rechtlicher Anforderungen an den Orten, an denen wir tätig sind, erforderlich ist.

Sie können die Löschung Ihres Nutzer-Accounts jederzeit in der App beantragen.

Auf Basis einer solchen Anfrage, löschen wir die Informationen, die nicht aufbewahrt werden müssen. Unter bestimmten Umständen kann es sein, dass wir Ihren Nutzer-Account nicht löschen können, z.B. wenn ein ausstehendes Guthaben, eine offene Forderung oder eine offene Buchung auf Ihrem Nutzer Account besteht oder eine offene Streitigkeit im Zusammenhang mit Ihrem Nutzer Account vorliegt. Sobald die Ursache, die eine Löschung Ihres Nutzer Accounts verhindert, nicht mehr existiert, löschen wir Ihren Nutzer Account wie oben beschrieben.

7. Welche Datenschutzrechte haben Sie?

Recht auf Widerruf
Sie haben das Recht, deine Einwilligung in die Erhebung und Verwendung personenbezogener Daten jederzeit mit Wirkung für die Zukunft zu widerrufen.

Recht auf Auskunft
Sie haben das Recht, Auskunft über die zu Ihrer Person oder Ihrem Pseudonym gespeicherten Daten zu verlangen. Auf Ihr Verlangen kann die Auskunft auch elektronisch erteilt werden.

Recht auf Löschung oder Berichtigung
Sie haben das Recht, die Löschung oder Berichtigung Ihrer gespeicherten personenbezogenen Daten zu verlangen. Unter bestimmten Umständen ist es uns nicht möglich, Ihren Nutzer Account zu löschen, z.B. wenn ein ausstehendes Guthaben, eine offene Forderung oder eine offene Buchung auf Ihrem Nutzer Account besteht oder eine offene Streitigkeit im Zusammenhang mit Ihrem Nutzer Account vorliegt. Sobald die Ursache, die eine Löschung Ihres Nutzer Accounts verhindert, nicht mehr existiert, löschen wir Ihren Nutzer Account wie oben beschrieben.

Kontaktstelle
Um Ihr Rechte auf Widerruf, Auskunft, Löschung oder Berichtigung Ihrer Daten wahrzunehmen, wenden Sie sich bitte an die Flughafen Zürich AG.

8. Datensicherheit

Ihre Datensicherheit hat für uns höchste Priorität. Unser erklärtes Ziel ist es, alle notwendigen technischen und organisatorischen Massnahmen zu ergreifen, um die Sicherheit der Datenverarbeitung zu gewährleisten und Ihre personenbezogenen Daten so zu verarbeiten, dass sie vor dem Zugriff unberechtigter Dritter geschützt sind.

Durch den Einsatz modernster Sicherheitssoftware, Verschlüsselungsmethoden und -verfahren entspricht unsere IT-Infrastruktur den höchsten internationalen Sicherheitsstandards. Darüber hinaus fördern wir die Sicherheit Ihrer Daten durch den Einsatz von risikominimierenden Massnahmen und präventiven Vorkehrungen.

Unsere Website und die zugehörigen IT-Systeme sind durch technische und organisatorische Massnahmen gegen unbefugten Zugriff und Veränderung Ihrer Daten sowie gegen Verlust und Zerstörung geschützt.

Mit unseren mobilen Apps kommunizieren Sie ausschliesslich verschlüsselt, so dass die Übertragung von personenbezogenen Daten geschützt ist.

Sollten Sie dennoch auf mögliche Sicherheitslücken stossen, informieren Sie uns bitte so schnell wie möglich! Sende uns eine detaillierte Beschreibung der Sicherheitslücke an datenschutz@zurich-airport.com. Bitte senden Sie uns auch die genaue URL und eine Beschreibung, wie die Schwachstelle gefunden wurde – idealerweise mit einem Screenshot oder ähnlichem.

9. Änderungen an dieser Datenschutzerklärung

Wir behalten uns vor, diese Datenschutzerklärung erforderlichenfalls unter Beachtung der geltenden Datenschutzvorschriften zu aktualisieren, um Anpassungen in unseren Leistungen oder rechtliche Entwicklungen abzubilden. Für Ihren Besuch gilt die jeweils aktuelle Fassung.