Privacy Center

1. Verantwortlicher

Für die Datenverarbeitung auf dieser Plattform (Website, Firmenportal, Taxi-Service) ist verantwortlich:

Im Hotel-Portal ist das Hotel für die Daten seiner Gäste verantwortlich. Näheres steht in Abschnitt 7.

2. Welche Daten wir erheben

Wir verarbeiten Informationen, die Sie uns aktiv zur Verfügung stellen oder die durch die Nutzung unserer Portale entstehen:

3. Verarbeitungszwecke

Die Verarbeitung Ihrer Daten erfolgt ausschließlich zu klar definierten Zwecken:

• Verwaltung Ihres Profils und Authentifizierung.
• Präzise Abwicklung und Dokumentation Ihrer Transportaufträge.
• Automatisierte Status-Updates via Firebase-Push-Dienst.
• Support-Anfragen und Kommunikation.
• Echtzeit-Standorterfassung aktiver Fahrer zur automatischen Auftragsvermittlung und Sicherstellung der Fahrgastsicherheit.

4. Account Löschung

Transparenz ist uns wichtig. Sie haben jederzeit die volle Kontrolle über Ihr Konto.

5. Ihre Rechte

Gemäß DSGVO stehen Ihnen umfassende Rechte zum Schutz Ihrer Privatsphäre zu:

6. Kontakt & Behörde

Für alle Anliegen rund um den Datenschutz erreichen Sie uns unter:

LuxCab Datenschutz-Support: office@luxcab.at

Zuständige Aufsichtsbehörde: Österreichische Datenschutzbehörde
Barichgasse 40-42, 1030 Wien (www.dsb.gv.at)

7. LuxCab Hotel (Hotel-Portal)

Mit LuxCab Hotel können Hotels und andere Beherbergungsbetriebe Taxifahrten für ihre Gäste bei Taxiunternehmen bestellen, die an LuxCab angeschlossen sind. Dafür verarbeiten wir Daten des Hotels, der Mitarbeitenden an der Rezeption und der Gäste, für die eine Fahrt bestellt wird. Dieser Abschnitt beschreibt das Hotel-Portal im Browser. Der Hotel-Bereich der App nutzt dasselbe Konto; für die App gelten zusätzlich die Abschnitte 2 und 3.

Für das Konto des Hotels, die Anmeldung und den Schutz vor Missbrauch ist Verantwortlicher Sasan Nassiri, Unternehmensinhaber von LuxCab, Reinprechtsdorfer Straße 22, 1050 Wien, Österreich, UID-Nummer ATU79031129, Telefon +43 660 6066122, E-Mail office@luxcab.at. Für die Daten der Gäste ist das Hotel Verantwortlicher. LuxCab verarbeitet sie im Auftrag des Hotels (Art. 28 DSGVO).

7.1 Konto des Hotels

Bei der Registrierung erheben wir den Namen des Hotels, eine Ansprechperson, E-Mail-Adresse, Telefonnummer und Adresse (Straße, Postleitzahl, Ort) sowie ein Passwort. Das Passwort speichern wir nur als verschlüsselten Prüfwert. Aus der Adresse ermitteln wir mit einem Dienst auf unseren eigenen Servern die Koordinaten, um einen Richtwert für die Fahrzeit zum Flughafen anzuzeigen.

Die E-Mail-Adresse bestätigen Sie mit einem Code, der 10 Minuten gültig ist. Danach prüft LuxCab die Angaben und schaltet das Konto frei. Dazu informiert uns das System per E-Mail über das neue Konto (Name des Hotels, Ansprechperson, E-Mail-Adresse, Telefonnummer, Adresse). Über die Freischaltung oder Ablehnung informieren wir Sie per E-Mail. Wenn Sie Ihr Passwort zurücksetzen, senden wir einen Code an Ihre E-Mail-Adresse, der ebenfalls 10 Minuten gültig ist.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertrag und vorvertragliche Maßnahmen). Die Speicherdauer steht in Abschnitt 7.7.

7.2 Angemeldete Geräte und Cookies

Damit ein PC an der Rezeption angemeldet bleibt, setzen wir das Cookie hotel_remember_me. Es enthält einen Zufallswert, von dem wir bei uns nur die Prüfsumme speichern. Ein neues Gerät bestätigen Sie einmalig mit einem Code, den wir an die E-Mail-Adresse des Hotels senden (10 Minuten gültig). Zu jedem Gerät speichern wir eine Bezeichnung aus Browser und Betriebssystem (zum Beispiel „Chrome · Windows“) sowie den Zeitpunkt der Registrierung und der letzten Nutzung. In den Einstellungen sehen Sie alle Geräte und können sie entfernen.

Zusätzlich verwenden wir ein Sitzungs-Cookie (PHPSESSID), das 8 Stunden gilt. Beide Cookies sind für die Anmeldung unbedingt erforderlich (§ 165 Abs. 3 TKG 2021).

Im Speicher Ihres Browsers legt das Portal Einstellungen ab, die auf diesem Gerät bleiben: Name oder Kürzel der Person an der Rezeption, Vorgaben für Bestellungen und das Express-Taxi (Preis, Pauschale, Zahlungsart, Luxus) und ob die Seitenleiste eingeklappt ist. Der gewählte Gebietsfilter bleibt nur, bis Sie den Tab schließen. Der Name oder das Kürzel der Person an der Rezeption wird nur an uns übertragen, wenn sie eine Fahrt bucht oder storniert (7.4).

7.3 Schutz vor Missbrauch

Zum Schutz vor automatisierten Versuchen speichern wir Ihre IP-Adresse mit dem Zeitpunkt, wenn eine Anmeldung fehlschlägt und wenn Sie einen Code anfordern (bei der Registrierung oder für ein neues Gerät). Damit begrenzen wir die Versuche je IP-Adresse in einem Zeitfenster von 15 Minuten. Das gilt auch für Anmeldungen und Registrierungen über die App. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Sicherheit des Dienstes). Die Speicherdauer steht in Abschnitt 7.7.

7.4 Fahrtbestellungen und Daten der Gäste

Für eine Bestellung erfasst die Rezeption: Name des Gastes, Zimmernummer, Abholort, Ziel, Datum und Uhrzeit, Fahrzeugwunsch, Sprache des Gastes, Preis, Service-Pauschale, Zahlungsart und Hinweise. Bei einer Abholung am Flughafen kommen Flugnummer und Herkunftsland dazu. Freiwillig können E-Mail-Adresse und Telefonnummer des Gastes angegeben werden. Außerdem speichern wir Name oder Kürzel der Person an der Rezeption, die gebucht oder storniert hat.

Die Bestellung geht an die Taxiunternehmen, die das Hotel dafür ausgewählt hat. Wählt das Hotel keine aus, geht sie an seine Favoriten. Hat das Hotel keine Favoriten, geht sie an die Taxiunternehmen im Gebiet der Abholadresse. Fährt dort keines oder wird das Gebiet nicht erkannt, geht sie an alle aktiven Taxiunternehmen, die das Hotel nicht ignoriert.

Diese Taxiunternehmen erhalten die Angaben, die sie für die Fahrt brauchen: Name des Gastes, Zimmernummer, Abholort, Ziel, Datum, Uhrzeit, Fahrzeugwunsch, Flugdaten, Preis, Zahlungsart und die Hinweise. Im Hinweistext steht auch der Name oder das Kürzel der Person an der Rezeption, damit das Taxiunternehmen bei Rückfragen eine Ansprechperson hat. E-Mail-Adresse und Telefonnummer des Gastes geben wir nicht an Taxiunternehmen weiter.

Über eine neue Bestellung benachrichtigen wir die Taxiunternehmen per Push-Nachricht. Sie enthält den Namen des Hotels, Abholort, Ziel, Datum und Uhrzeit und, wenn ein Preis eingetragen ist, den Preis. Bei einer Express-Bestellung (Sofort-Taxi) enthält sie den Namen des Hotels, den Abholort, die Zimmernummer (oder „Rezeption“) und den Preis.

Das Hotel sieht, welches Taxiunternehmen die Fahrt angenommen hat. Zeitpunkt und Standort von Fahrtbeginn und Fahrtende, die der Fahrer erfasst, erhält das Hotel nicht.

Auf Veranlassung des Hotels senden wir dem Gast eine Bestätigung per E-Mail. Das ist erst möglich, wenn ein Taxiunternehmen die Fahrt angenommen hat. Sie enthält Name, Datum, Abholzeit, Ziel, Fahrzeug, Sprache und die Kontaktdaten des Hotels.

Als Verantwortlicher informiert das Hotel seine Gäste über die Verarbeitung (Art. 13 DSGVO).

7.5 Dienstleister und Empfänger

• Hosting der Server: Hetzner Online GmbH, Rechenzentrum in Deutschland. Wir sichern die Datenbank jede Nacht und bewahren diese Sicherungen 14 Tage auf. Zusätzlich sichert der Hoster täglich (7 Tage).
• E-Mail-Versand: Hostinger (Server in der EU).
• Adresssuche und Routenberechnung laufen auf eigenen Servern, ohne Weitergabe an Dritte.
• Push-Nachrichten an Taxiunternehmen (Inhalt siehe 7.4): Google Firebase Cloud Messaging (Google), bei iPhones weiter über den Push-Dienst von Apple. Google und Apple erhalten dabei außerdem die Push-Kennung des Geräts, das die Nachricht bekommt.
• Beim Aufruf der Seiten des Hotel-Portals lädt Ihr Browser Schriftarten von Google Fonts (Google) und Symbole von cdnjs (Cloudflare). Das Dashboard fragt das Wetter für Wien bei Open-Meteo ab (OpenMeteo GmbH, Schweiz), ohne Daten des Hotels oder der Gäste. Dabei erhalten diese Anbieter Ihre IP-Adresse und Angaben zu Ihrem Browser.
• Links zum Flughafen Wien, zu Google (Karten, Flugstatus), FlightAware, App Store und Google Play öffnen diese Seiten erst, wenn Sie darauf klicken.

7.6 Übermittlung in Drittländer

Bei den Push-Nachrichten (Google, Apple), den Schriftarten (Google Fonts) und den Symbolen (cdnjs, Cloudflare) können personenbezogene Daten in die USA übermittelt werden. Bei Seitenaufrufen sind das die IP-Adresse und Angaben zum Browser, bei Push-Nachrichten der Inhalt der Nachricht (7.4) und die Push-Kennung des Geräts.

Die Übermittlung stützen wir auf den Angemessenheitsbeschluss der EU-Kommission zum EU-US Data Privacy Framework (Art. 45 DSGVO), soweit der Anbieter danach zertifiziert ist, und sonst auf Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO). Open-Meteo wird von der OpenMeteo GmbH in der Schweiz betrieben, für die ein Angemessenheitsbeschluss der EU-Kommission besteht.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO: unser berechtigtes Interesse an einer funktionierenden, einheitlich dargestellten Anwendung und an der rechtzeitigen Benachrichtigung der Taxiunternehmen.

7.7 Speicherdauer

• Konto des Hotels: bis zur Löschung des Kontos.
• Bestellungen mit den Daten der Gäste: Wir löschen sie nicht automatisch. Sie bleiben gespeichert, bis das Konto des Hotels gelöscht wird. Der Auftrag, der an die Taxiunternehmen ging, bleibt bei diesen auch danach gespeichert.
• Codes: Der Code zur Bestätigung der Registrierung ist 10 Minuten gültig und wird nach der Bestätigung gelöscht. Der Code für ein neues Gerät ist 10 Minuten gültig, eine offene Geräte-Anfrage verfällt nach 24 Stunden.
• Angemeldete Geräte: Ein Gerät, das 90 Tage nicht benutzt wird, läuft ab und muss neu bestätigt werden. Abgelaufene Einträge löschen wir, wenn sich das Hotel das nächste Mal anmeldet oder ein Gerät registriert. Je Hotel speichern wir höchstens 30 Geräte. Beim Löschen des Kontos löschen wir auch die Geräte.
• Sitzung: das Sitzungs-Cookie gilt 8 Stunden.
• IP-Adressen (7.3): Einträge zu fehlgeschlagenen Anmeldungen löschen wir, sobald von derselben IP-Adresse eine Anmeldung gelingt. Die übrigen Einträge, zum Beispiel zu Code-Anforderungen, löschen wir nicht automatisch.
• Benachrichtigungen im Dashboard (zum Beispiel „Transfer angenommen“): Wir löschen sie nicht automatisch, auch nicht beim Löschen des Kontos.
• E-Mails, die über unsere Versandwarteschlange laufen (zum Beispiel die Bestätigung an einen Gast und die Mitteilung über die Freischaltung): Der Eintrag bleibt mit seinem Inhalt in der Warteschlange. Wir löschen ihn nicht automatisch.
• Auf Anfrage an office@luxcab.at löschen wir IP-Adressen, Benachrichtigungen und E-Mail-Einträge, die zu Ihrem Hotel oder zu Ihrer IP-Adresse gehören.

7.8 Ihre Rechte und Löschung

Sie haben das Recht auf Auskunft, Berichtigung, Löschung und Einschränkung der Verarbeitung sowie auf Datenübertragbarkeit. Wo wir Daten aufgrund unseres berechtigten Interesses verarbeiten (7.3, 7.6), können Sie der Verarbeitung widersprechen. Sie können sich bei der Österreichischen Datenschutzbehörde beschweren (Barichgasse 40-42, 1030 Wien, www.dsb.gv.at).

Gäste, deren Daten ein Hotel erfasst hat, wenden sich zuerst an das Hotel. Wir unterstützen das Hotel bei der Beantwortung.

Die Löschung des Hotel-Kontos können Sie selbst auf der Seite „Konto löschen“ anfordern (Kontotyp „Hotel-Partner“) oder per E-Mail an office@luxcab.at. Sie erhalten eine E-Mail mit einem Bestätigungslink. Nach der Bestätigung löschen wir das Konto, die Bestellungen des Hotels, die Favoriten, die ignorierten Taxiunternehmen und die registrierten Geräte. Was darüber hinaus bestehen bleibt, steht in Abschnitt 7.7.