Datenschutz­erklärung

Präambel

wien.öffi.at ist ein möglichst datensparsames Informationsangebot für den öffentlichen Verkehr in Wien. Wir setzen weder Analyse- noch Tracking-Dienste noch Werbung ein. Welche Daten beim Besuch technisch verarbeitet werden und welche Funktionen lokal in Ihrem Browser ablaufen, erklären wir auf dieser Seite.

Die verwendeten Begriffe sind nicht geschlechtsspezifisch.

Stand: 30. August 2026. Diese Datenschutzerklärung wird angepasst, wenn sich technische Funktionen oder die Verarbeitung personenbezogener Daten ändern.

Datenschutz auf einen Blick

wien.öffi.at verwendet:

• keine Cookies
• keine Analyse- oder Trackingdienste
• keine Werbenetzwerke
• keine externen Schriftarten oder eingebetteten externen Inhalte
• keine Benutzerkonten
• keine Profilbildung

Das ist keine bloße Absichtserklärung: Eine strikte Inhaltssicherheitsrichtlinie (Content-Security-Policy) auf Serverebene verhindert technisch, dass diese Anwendung überhaupt Verbindungen zu anderen Anbietern als der eigenen Domain und der eigenen Programmierschnittstelle aufbauen kann.

Zwei Ausnahmen sind technisch unvermeidlich bzw. optional:

• Beim Aufruf dieser Website wird technisch bedingt die IP-Adresse Ihres Endgeräts an unseren Server übertragen (siehe Bereitstellung des Onlineangebots und Webhosting) – ohne diese Übertragung könnte der Server keine Antwort an Sie zurückschicken.
• Einige Komfortfunktionen (Sprache, Darstellung, Favoriten) speichern dafür einige wenige Werte lokal in Ihrem Browser (siehe Lokale Speicherung im Browser); diese verlassen Ihr Gerät nicht.

Inhaltsübersicht

• Präambel
• Datenschutz auf einen Blick
• Verantwortlicher
• Übersicht der Verarbeitungen
• Maßgebliche Rechtsgrundlagen
• Allgemeine Informationen zur Datenspeicherung und Löschung
• Sicherheitsmaßnahmen
• Rechte der betroffenen Personen
• Bereitstellung des Onlineangebots und Webhosting
• Lokale Speicherung im Browser (keine Cookies)
• Standortbestimmung für Funktionen in der Nähe
• Kartendarstellung
• Abruf der Verkehrsdaten (eigene Schnittstelle)
• Externe Verweise
• Kontaktaufnahme
• Begriffsdefinitionen
• Lokale Daten löschen

Verantwortlicher

Klaus Kirnbauer Wien, Österreich

E-Mail-Adresse: webmaster[at]öffi.at

Übersicht der Verarbeitungen

Technisch erforderliche Daten

• IP-Adresse
• Datum und Uhrzeit des Zugriffs
• aufgerufene Ressourcen (Seiten, Dateien)
• technische Browser- und Systeminformationen
• Server-Logfiles

Optional vom Nutzer ausgelöste Daten

• Standortdaten – ausschließlich lokal im Browser, nur nach Ihrer aktiven Freigabe (siehe Standortbestimmung für Funktionen in der Nähe)
• lokal gespeicherte Einstellungen und Favoriten (siehe Lokale Speicherung im Browser)

Kategorien betroffener Personen

• Nutzer.

Zwecke der Verarbeitung

• Sicherheitsmaßnahmen.
• Bereitstellung unseres Onlineangebotes und Nutzerfreundlichkeit.
• Informationstechnische Infrastruktur.

Maßgebliche Rechtsgrundlagen

Maßgebliche Rechtsgrundlagen nach der DSGVO: Im Folgenden erhalten Sie eine Übersicht der Rechtsgrundlagen der DSGVO, auf deren Basis wir personenbezogene Daten verarbeiten. Bitte nehmen Sie zur Kenntnis, dass neben den Regelungen der DSGVO nationale Datenschutzvorgaben in Ihrem bzw. unserem Wohn- oder Sitzland gelten können. Sollten ferner im Einzelfall speziellere Rechtsgrundlagen maßgeblich sein, teilen wir Ihnen diese in der Datenschutzerklärung mit.

• Berechtigte Interessen (Art. 6 Abs. 1 S. 1 lit. f) DSGVO) - die Verarbeitung ist zur Wahrung der berechtigten Interessen des Verantwortlichen oder eines Dritten notwendig, vorausgesetzt, dass die Interessen, Grundrechte und Grundfreiheiten der betroffenen Person, die den Schutz personenbezogener Daten verlangen, nicht überwiegen.
• Einwilligung (Art. 6 Abs. 1 S. 1 lit. a) DSGVO) - die betroffene Person hat ihre Einwilligung in die Verarbeitung der sie betreffenden personenbezogenen Daten für einen spezifischen Zweck oder mehrere bestimmte Zwecke gegeben. Betrifft ausschließlich die Standortbestimmung für Funktionen in der Nähe (siehe Standortbestimmung für Funktionen in der Nähe), die der Browser als eigene Berechtigungsabfrage einholt.

Nationale Datenschutzregelungen in Österreich: Zusätzlich zu den Datenschutzregelungen der DSGVO gelten nationale Regelungen zum Datenschutz in Österreich. Hierzu gehört insbesondere das Bundesgesetz zum Schutz natürlicher Personen bei der Verarbeitung personenbezogener Daten (Datenschutzgesetz – DSG). Das Datenschutzgesetz enthält insbesondere Spezialregelungen zum Recht auf Auskunft, zum Recht auf Richtigstellung oder Löschung, zur Verarbeitung besonderer Kategorien personenbezogener Daten, zur Verarbeitung für andere Zwecke und zur Übermittlung sowie zur automatisierten Entscheidungsfindung im Einzelfall.

Allgemeine Informationen zur Datenspeicherung und Löschung

Wir löschen personenbezogene Daten, die wir verarbeiten, entsprechend den gesetzlichen Vorgaben, sobald die jeweils zugrunde liegenden Einwilligungen widerrufen werden oder sonstige Erlaubnisse entfallen (z. B. wenn der Zweck der Verarbeitung dieser Daten entfallen ist oder sie für den Zweck nicht erforderlich sind).

Sofern die Daten nicht gelöscht werden, weil sie für andere und gesetzlich zulässige Zwecke erforderlich sind, wird deren Verarbeitung auf diese Zwecke beschränkt. D. h., die Daten werden gesperrt und nicht für andere Zwecke verarbeitet. Das gilt z. B. für Daten, die aus handels- oder steuerrechtlichen Gründen aufbewahrt werden müssen.

Die konkreten Aufbewahrungsfristen der jeweiligen Verarbeitung sind im entsprechenden Abschnitt dieser Datenschutzerklärung genannt, insbesondere für Server-Logfiles im Abschnitt Bereitstellung des Onlineangebots und Webhosting (30 Tage). Für die ausschließlich lokal im Browser gespeicherten Daten (siehe Lokale Speicherung im Browser) gilt: Sie bleiben, bis Sie sie selbst löschen — über die Browsereinstellungen oder die Schaltfläche am Ende dieser Seite — oder bis der Browser sie im Rahmen seiner eigenen Speicherverwaltung entfernt; ein serverseitiges Löschkonzept ist dafür nicht anwendbar, da uns diese Daten nie erreichen.

Sicherheitsmaßnahmen

Wir treffen nach Maßgabe der gesetzlichen Vorgaben unter Berücksichtigung des Stands der Technik, der Implementierungskosten und der Art, des Umfangs, der Umstände und der Zwecke der Verarbeitung sowie der unterschiedlichen Eintrittswahrscheinlichkeiten und des Ausmaßes der Bedrohung der Rechte und Freiheiten natürlicher Personen geeignete technische und organisatorische Maßnahmen, um ein dem Risiko angemessenes Schutzniveau zu gewährleisten.

Zu den Maßnahmen gehören insbesondere die Sicherung der Vertraulichkeit, Integrität und Verfügbarkeit von Daten durch Kontrolle des physischen und elektronischen Zugangs zu den Daten als auch des sie betreffenden Zugriffs, der Eingabe, der Weitergabe, der Sicherung der Verfügbarkeit und ihrer Trennung. Des Weiteren haben wir Verfahren eingerichtet, die eine Wahrnehmung von Betroffenenrechten, die Löschung von Daten und Reaktionen auf die Gefährdung der Daten gewährleisten. Ferner berücksichtigen wir den Schutz personenbezogener Daten bereits bei der Entwicklung bzw. Auswahl von Hardware, Software sowie Verfahren entsprechend dem Prinzip des Datenschutzes, durch Technikgestaltung und durch datenschutzfreundliche Voreinstellungen.

Sicherung von Online-Verbindungen durch TLS-/SSL-Verschlüsselungstechnologie (HTTPS): Um die Daten der Nutzer, die über unsere Online-Dienste übertragen werden, vor unerlaubten Zugriffen zu schützen, setzen wir auf die TLS-/SSL-Verschlüsselungstechnologie. Secure Sockets Layer (SSL) und Transport Layer Security (TLS) sind die Eckpfeiler der sicheren Datenübertragung im Internet. Diese Technologien verschlüsseln die Informationen, die zwischen der Website oder App und dem Browser des Nutzers (oder zwischen zwei Servern) übertragen werden, wodurch die Daten vor unbefugtem Zugriff geschützt sind. TLS, als die weiterentwickelte und sicherere Version von SSL, gewährleistet, dass alle Datenübertragungen den höchsten Sicherheitsstandards entsprechen. Wenn eine Website durch ein SSL-/TLS-Zertifikat gesichert ist, wird dies durch die Anzeige von HTTPS in der URL signalisiert. Dies dient als ein Indikator für die Nutzer, dass ihre Daten sicher und verschlüsselt übertragen werden.

Rechte der betroffenen Personen

Rechte der betroffenen Personen aus der DSGVO: Ihnen stehen als Betroffene nach der DSGVO verschiedene Rechte zu, die sich insbesondere aus Art. 15 bis 21 DSGVO ergeben:

• Widerspruchsrecht: Sie haben das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung der Sie betreffenden personenbezogenen Daten, die aufgrund von Art. 6 Abs. 1 lit. e oder f DSGVO erfolgt, Widerspruch einzulegen; dies gilt auch für ein auf diese Bestimmungen gestütztes Profiling. Werden die Sie betreffenden personenbezogenen Daten verarbeitet, um Direktwerbung zu betreiben, haben Sie das Recht, jederzeit Widerspruch gegen die Verarbeitung der Sie betreffenden personenbezogenen Daten zum Zwecke derartiger Werbung einzulegen; dies gilt auch für das Profiling, soweit es mit solcher Direktwerbung in Verbindung steht.
• Widerrufsrecht bei Einwilligungen: Sie haben das Recht, erteilte Einwilligungen jederzeit zu widerrufen.
• Auskunftsrecht: Sie haben das Recht, eine Bestätigung darüber zu verlangen, ob betreffende Daten verarbeitet werden und auf Auskunft über diese Daten sowie auf weitere Informationen und Kopie der Daten entsprechend den gesetzlichen Vorgaben.
• Recht auf Berichtigung: Sie haben entsprechend den gesetzlichen Vorgaben das Recht, die Vervollständigung der Sie betreffenden Daten oder die Berichtigung der Sie betreffenden unrichtigen Daten zu verlangen.
• Recht auf Löschung und Einschränkung der Verarbeitung: Sie haben nach Maßgabe der gesetzlichen Vorgaben das Recht, zu verlangen, dass Sie betreffende Daten unverzüglich gelöscht werden, bzw. alternativ nach Maßgabe der gesetzlichen Vorgaben eine Einschränkung der Verarbeitung der Daten zu verlangen.
• Recht auf Datenübertragbarkeit: Sie haben das Recht, Sie betreffende Daten, die Sie uns bereitgestellt haben, nach Maßgabe der gesetzlichen Vorgaben in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten oder deren Übermittlung an einen anderen Verantwortlichen zu fordern.
• Beschwerde bei Aufsichtsbehörde: Sie haben unbeschadet eines anderweitigen verwaltungsrechtlichen oder gerichtlichen Rechtsbehelfs das Recht auf Beschwerde bei einer Aufsichtsbehörde, insbesondere in dem Mitgliedstaat ihres gewöhnlichen Aufenthaltsorts, ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes, wenn Sie der Ansicht sind, dass die Verarbeitung der Sie betreffenden personenbezogenen Daten gegen die Vorgaben der DSGVO verstößt.

Bereitstellung des Onlineangebots und Webhosting

Beim Aufruf unserer Website wird technisch bedingt die IP-Adresse Ihres Endgeräts an unseren Server übertragen. Dies ist erforderlich, damit der Server die angeforderten Inhalte an Ihren Browser ausliefern kann. Wir legen dabei kein Benutzerkonto an und erstellen kein Nutzungsprofil.

• Verarbeitete Datenarten: IP-Adresse, Datum und Uhrzeit des Zugriffs, aufgerufene Seite bzw. Datei, übertragene Datenmenge, Erfolgsstatus des Abrufs, Browsertyp und -version, Betriebssystem, Referrer-URL (zuvor besuchte Seite).
• Betroffene Personen: Nutzer (z. B. Webseitenbesucher).
• Zwecke der Verarbeitung: Bereitstellung unseres Onlineangebotes und Nutzerfreundlichkeit; Sicherheit und Stabilität des Betriebs.
• Aufbewahrung und Löschung: Löschung entsprechend Angaben im Abschnitt Allgemeine Informationen zur Datenspeicherung und Löschung.
• Rechtsgrundlagen: Berechtigte Interessen (Art. 6 Abs. 1 S. 1 lit. f) DSGVO).

Weitere Hinweise zu Verarbeitungsprozessen, Verfahren und Diensten:

• Bereitstellung Onlineangebot auf gemietetem Speicherplatz: Für die Bereitstellung unseres Onlineangebotes nutzen wir Speicherplatz, Rechenkapazität und Software, die wir von einem entsprechenden Serveranbieter (auch “Webhoster” genannt) mieten oder anderweitig beziehen; Rechtsgrundlagen: Berechtigte Interessen (Art. 6 Abs. 1 S. 1 lit. f) DSGVO).
• Erhebung von Zugriffsdaten und Logfiles: Der Zugriff auf unser Onlineangebot wird in Form von sogenannten “Server-Logfiles” protokolliert. Zu den Serverlogfiles können die Adresse und der Name der abgerufenen Webseiten und Dateien, Datum und Uhrzeit des Abrufs, übertragene Datenmengen, Meldung über erfolgreichen Abruf, Browsertyp nebst Version, das Betriebssystem des Nutzers, Referrer URL (die zuvor besuchte Seite) und im Regelfall IP-Adressen und der anfragende Provider gehören. Die Serverlogfiles können zum einen zu Sicherheitszwecken eingesetzt werden, z. B. um eine Überlastung der Server zu vermeiden (insbesondere im Fall von missbräuchlichen Angriffen, sogenannten DDoS-Attacken), und zum anderen, um die Auslastung der Server und ihre Stabilität sicherzustellen; Rechtsgrundlagen: Berechtigte Interessen (Art. 6 Abs. 1 S. 1 lit. f) DSGVO). Löschung von Daten: Logfile-Informationen werden für die Dauer von maximal 30 Tagen gespeichert und danach gelöscht oder anonymisiert. Daten, deren weitere Aufbewahrung zu Beweiszwecken erforderlich ist, sind bis zur endgültigen Klärung des jeweiligen Vorfalls von der Löschung ausgenommen.

Lokale Speicherung im Browser (keine Cookies)

Diese Anwendung setzt keine Cookies. Für einzelne Komfortfunktionen speichert Ihr Browser stattdessen einige wenige Informationen in seinem eigenen lokalen Speicher (localStorage) – technisch ein anderer Mechanismus als ein Cookie, rechtlich aber vergleichbar zu behandeln (§ 165 Abs. 3 TKG 2021).

Nur die letzte Zeile ist keine reine Lokalspeicherung: Ihr Klick auf „Bestätigen” sendet zusätzlich eine Anfrage an unsere eigene Schnittstelle, die einen rein zahlenmäßigen Zähler („N Personen haben das bestätigt”) erhöht. Dabei wird technisch bedingt Ihre IP-Adresse übertragen, wie bei jedem Abruf unseres Angebots (siehe Bereitstellung des Onlineangebots und Webhosting); eine Zuordnung zu Ihrer Person oder ein Nutzerprofil entsteht dabei nicht. Der lokal gespeicherte Wert selbst dient nur dazu, Sie nach einer bereits erfolgten Bestätigung nicht erneut zu fragen, und verlässt Ihr Gerät nicht.

• Verarbeitete Datenarten: die lokal gespeicherten Werte selbst (siehe Tabelle oben); zusätzlich beim Bestätigen einer Störungsmeldung die IP-Adresse.
• Betroffene Personen: Nutzer.
• Zwecke der Verarbeitung: Bereitstellung unseres Onlineangebotes und Nutzerfreundlichkeit.
• Rechtsgrundlagen: Für die Speicherung der Werte selbst: unbedingt erforderlich für die Erbringung der von Ihnen ausdrücklich gewünschten Funktion (§ 165 Abs. 3 TKG 2021), eine gesonderte Einwilligung ist dafür nicht erforderlich. Für die mit dem Bestätigen einer Störungsmeldung verbundene Serveranfrage: Berechtigte Interessen (Art. 6 Abs. 1 S. 1 lit. f) DSGVO).
• Löschung: Jederzeit über die Einstellungen Ihres Browsers oder über die Schaltfläche „Lokale Daten löschen” am Ende dieser Seite.

Standortbestimmung für Funktionen in der Nähe

Im Abfahrtsmonitor können Sie über die Schaltfläche „In meiner Nähe” Haltestellen in Ihrer Umgebung ermitteln lassen. Diese Funktion ist vollständig optional – wien.öffi.at funktioniert auch ohne Freigabe des Standorts uneingeschränkt. Die Freigabe erteilen Sie im Berechtigungsdialog Ihres Browsers, den dieser selbst einblendet, wenn Sie aktiv auf die Schaltfläche klicken.

Nach Ihrer Freigabe lädt der Browser ein öffentliches Verzeichnis der Haltestellen und berechnet die Entfernungen ausschließlich lokal auf Ihrem Gerät. Die ermittelten Koordinaten werden weder an unsere Schnittstelle übermittelt noch in der URL, im lokalen Browserspeicher oder in Serverprotokollen gespeichert; sie verbleiben nur für die aktuelle Seitensitzung im Arbeitsspeicher des Browsers. Der Abruf des öffentlichen Haltestellenverzeichnisses enthält keine Koordinaten oder anderen Standortparameter. Zusätzlich schränken wir den Zugriff auf die Standort-Schnittstelle serverseitig per Permissions-Policy-Header technisch auf unsere eigene Origin ein.

• Verarbeitete Datenarten: Standortdaten (ausschließlich lokal im Browser).
• Betroffene Personen: Nutzer, die die Funktion aktiv verwenden.
• Zwecke der Verarbeitung: Bereitstellung unseres Onlineangebotes und Nutzerfreundlichkeit.
• Rechtsgrundlagen: Einwilligung (Art. 6 Abs. 1 S. 1 lit. a) DSGVO), erteilt über den Berechtigungsdialog des Browsers und dort jederzeit widerrufbar.
• Löschung: Es findet keine Speicherung über die aktuelle Seitensitzung hinaus statt.

Kartendarstellung

Keine Verbindung zu externen Kartendiensten: Die Kartenansicht lädt Kartenmaterial (Straßen, Beschriftungen) vollständig von unserem eigenen Server – als selbstgehostete Vektor-Kartendaten im PMTiles-Format. Es werden insbesondere keine externen Karten-CDNs, Google Maps, Mapbox oder vergleichbare Kartendienste eingebunden; beim Aufruf der Kartenansicht entsteht dadurch keine Verbindung zu Dritten. Die zugrunde liegenden Kartendaten stammen von OpenStreetMap-Mitwirkenden.

• Rechtsgrundlagen: Berechtigte Interessen (Art. 6 Abs. 1 S. 1 lit. f) DSGVO) – Bereitstellung der Kartenfunktion ohne Einbindung Dritter.

Abruf der Verkehrsdaten (eigene Schnittstelle)

Die Störungs-, Abfahrts- und Kartendaten bezieht diese Anwendung über eine eigene Programmierschnittstelle (API), die vom selben Verantwortlichen betrieben wird. Beim Abruf wird technisch bedingt Ihre IP-Adresse an diese Schnittstelle übertragen; es gilt dieselbe Verarbeitung wie im Abschnitt Bereitstellung des Onlineangebots und Webhosting beschrieben.

In Störungsmeldungen eingebettete Grafiken der Verkehrsbetreiber (z. B. Streckenskizzen) werden ebenfalls von dieser eigenen Schnittstelle ausgeliefert, nicht direkt von den Verkehrsbetreibern selbst – beim Betrachten einer Störungsmeldung entsteht daher keine Verbindung zu Wiener Linien oder ÖBB.

• Rechtsgrundlagen: Berechtigte Interessen (Art. 6 Abs. 1 S. 1 lit. f) DSGVO).

Externe Verweise

Diese Anwendung enthält Verweise (Links) auf die Webseiten der Stadt Wien, der ÖBB sowie das Helpcenter der Wiener Linien. Die genannten Websites sind nicht in unsere Seite eingebettet. Erst durch Ihren aktiven Klick verlassen Sie unser Angebot und stellen eine Verbindung zum jeweiligen Anbieter her; vorher findet keine Datenübertragung an diese Seiten statt. Für den Inhalt und den Datenschutz der verlinkten, fremden Webseiten sind ausschließlich deren jeweilige Betreiber verantwortlich.

Kontaktaufnahme

Bei der Kontaktaufnahme mit uns (z. B. per E-Mail) werden die Angaben der anfragenden Person zur Bearbeitung der Kontaktanfrage und deren Abwicklung verarbeitet.

• Verarbeitete Datenarten: Kontaktdaten (z. B. E-Mail-Adresse, Namen); Inhalte der Nachricht.
• Betroffene Personen: Kommunikationspartner.
• Zwecke der Verarbeitung: Kommunikation.
• Rechtsgrundlagen: Berechtigte Interessen (Art. 6 Abs. 1 S. 1 lit. f) DSGVO); im Fall einer vorvertraglichen Anfrage Vertragliche Leistungen und Anbahnung eines Vertrags (Art. 6 Abs. 1 S. 1 lit. b) DSGVO).

Begriffsdefinitionen

• localStorage: ein im Browser eingebauter Speicher, in dem Websites kleine Textwerte direkt auf Ihrem Gerät ablegen können – anders als ein Cookie wird localStorage nicht automatisch mit jeder Anfrage an den Server mitgeschickt.
• Server-Logfiles: automatisch angelegte Protokolldateien unseres Webservers, die technische Angaben zu jedem Seitenaufruf festhalten (siehe Bereitstellung des Onlineangebots und Webhosting).
• IP-Adresse: die Adresse, unter der Ihr Gerät im Internet erreichbar ist und die bei jedem Abruf einer Website technisch übertragen werden muss, damit die Antwort dorthin zurückgeschickt werden kann.

Lokale Daten löschen

Über die folgende Schaltfläche entfernen Sie alle in den Abschnitten oben genannten, lokal in Ihrem Browser gespeicherten Daten dieser Anwendung (Sprache, Hell-/Dunkelmodus, Haltestellen-Verlauf und -Favoriten, bestätigte Störungen).