Informationen zum Datenschutz

1. Verantwortlicher

Wir sind eine Unternehmensgruppe kommunaler Verkehrsunternehmen.

Verantwortlich für die Verarbeitung personenbezogener Daten ist das jeweilige Unternehmen der WVG-Unternehmensgruppe:

- Regionalverkehr Münsterland GmbH (RVM)

- Regionalverkehr Ruhr-Lippe GmbH (RLG)

- Verkehrsbetrieb Kipp GmbH (VBK)

- Verkehrsgesellschaft Kreis Unna mbH (VKU)

- Westfälische Landes-Eisenbahn GmbH (WLE)

- Westfälische Verkehrsgesellschaft mbH (WVG)

Bei Fragen zur Verarbeitung kontaktieren Sie bitte die Servicegesellschaft der Verkehrsunternehmen:

Westfälische Verkehrsgesellschaft mbH, Krögerweg 11, 48155 Münster.

Sie erreichen uns auch per E-Mail unter info@wvg-online.de.

Den für die Unternehmensgruppe bestellten Datenschutzbeauftragten erreichen Sie unter datenschutz@wvg-online.de.

2. Datenerhebung

Wir nehmen den Schutz Ihrer persönlichen Daten sehr ernst und beachten die jeweils gültigen datenschutzrechtlichen Vorschriften. Für die Erbringung bestimmter Dienstleistungen und zur Nutzung der Website benötigen wir von Ihnen personenbezogene Daten. Darüber informieren wir Sie gerne:

2.1 Abonnements

Zweck und Rechtsgrundlage

Wir benötigen von Ihnen personenbezogene Daten, um den Abonnementen-Vertrag schließen zu können. Die personenbezogenen Daten, die Sie im Onlineformular angeben, sind notwendig, um folgende Vertragsbestandteile zu erfüllen: Abo Bestellungen, Zahlungsabwicklungen, Bonitätsprüfungen, Zustellung von Tickets sowie ggf. die Abwicklung von Stornierungen und Erstattungen im Rahmen des Vertragsverhältnisses.

Rechtsgrundlage für die Verarbeitung ist Art. 6 Abs. 1 lit. b) DSGVO, die Verarbeitung ist für die Erfüllung eines Vertrages bzw. für die Durchführung vorvertraglicher Maßnahmen erforderlich.

Empfänger der personenbezogenen Daten

Für den Fall, dass der Kunde seinen Zahlungspflichten nicht nachkommt, werden seine personenbezogenen Daten zum Zwecke des Einzugs der Forderungen (z.B. durch Zahlungserinnerungen/Mahnungen) und der Durchsetzung der Forderungen (etwa im Rahmen eines gerichtlichen Mahnverfahrens oder der Zusammenarbeit mit einer Rechtsanwaltskanzlei bei klageweiser gerichtlicher Durchsetzung) an ein Inkassounternehmen weitergegeben.

Wir prüfen regelmäßig bei Vertragsabschlüssen und in bestimmten Fällen, in denen ein berechtigtes Interesse vorliegt, Ihre Bonität. Dazu arbeiten wir mit der Creditreform Boniversum GmbH, Hellersbergstraße 11, 41460 Neuss, zusammen, von der wir die dazu benötigten Daten erhalten. Zu diesem Zweck übermitteln wir Ihren Namen und Ihre Kontaktdaten an die Creditreform Boniversum GmbH.

Die Informationen gem. Art. 14 der EU Datenschutz- Grundverordnung zu der bei der Creditreform Boniversum GmbH stattfindenden Datenverarbeitung finden Sie hier: www.boniversum.de/EU-DSGVO

Speicherdauer

Ihre Daten verbleiben bei uns, bis der Zweck für die Datenspeicherung entfällt (z. B. nach Kündigung Ihres Abos), sie uns zur Löschung auffordern oder Ihre Einwilligung zur Speicherung widerrufen. Zwingende gesetzliche Bestimmungen – insbesondere Aufbewahrungsfristen – bleiben davon unberührt.

Weitergehende Informationen zum Datenschutz beim Deutschlandticket finden Sie hier:

https://www.eticket-deutschland.de/eticket/sicherheitsmanagement/datenschutz-und-sicherheit-beim-deutschlandticket/

2.2 TaxiBus-Bestellungen

Zweck und Rechtsgrundlage

Wenn Sie einen TaxiBus telefonisch vorbestellen möchten, werden zur Disposition und Durchführung der Fahrt personenbezogene Daten von Ihnen benötigt.

Bei der Buchung von Fahrten über das Internet ist eine Registrierung im Buchungssystem notwendig da die Buchung personengebunden ist. Dafür werden die abgefragten persönlichen Daten im Zentralsystem gespeichert. Zusätzlich wird der Zeitpunkt der letzten Anmeldung gespeichert

Hier ist die Rechtsgrundlage für die Verarbeitung der Art. 6 Abs. lit. b) DSGVO, die Verarbeitung ist für die Erfüllung eines Vertrages bzw. für die Durchführung vorvertraglicher Maßnahmen erforderlich.

Empfänger der personenbezogenen Daten

Ihre Daten bei der Onlinebuchung werden im externen Buchungsportal AnSat der Firma Eckardt Software Management GmbH erfasst und an das zuständige Unternehmen innerhalb der WVG Gruppe weitergeleitet. Die Eckardt Software Management GmbH handelt streng weisungsgebunden im Auftrag von uns.

Im Rahmen des Beförderungsvertrages werden ihre Daten dann an das Unternehmen weitergeleitet, dass die von Ihnen gebuchte Fahrt durchführt.

Speicherdauer

Die Verbindungsdaten werden nach 70 Tagen gelöscht. Das Kundenkonto wird automatisch 3 Monate nach der letzten Nutzung gelöscht.

2.3 Bewerbungen

Zweck und Rechtsgrundlage

Sie haben die Möglichkeit, drei Bewerbungswege zu verwenden: Sie können sich bei uns über unser Webportal, per E-Mail an

bewerbung@wvg-online.de
bewerbung@rlg-online.de
bewerbung@vku-online.de
bewerbung@wle-online.de
bewerbung@rvm-online.de
berwerbung@vbk-online.info

oder per Briefpost bewerben.

Die Verarbeitung Ihrer Bewerbungsdaten erfolgt zu dem Zweck, Ihre Bewerbung zu prüfen und beurteilen zu können, ob Sie die Eignung, Befähigung und die fachlichen Voraussetzungen für die Stelle, auf die Sie sich bewerben, besitzen.

Die Rechtsgrundlage für die Verarbeitung ist die Durchführung vorvertraglicher Maßnahmen – und im Falle des Zustandekommens des Vertrages – auch die Erfüllung des Vertrages gem. Artikel 6 Abs. 1 lit. b DSGVO i. V. m. § 26 BDSG und die Erfüllung der Pflichten aufgrund des Arbeitsrechts, des Rechts der sozialen Sicherheit und des Rechts des Sozialschutzes gemäß Artikel 9 Abs. 1 lit. b DSGVO.

Empfänger der personenbezogenen Daten

Empfänger der in den Bewerbungsunterlagen enthaltenen personenbezogenen Daten sind die jeweils zuständigen Personalverantwortlichen der Unternehmen für das Ihre Bewerbung eingegangen ist.

Ihre personenbezogenen Daten werden bei Verwendung des Webportals über die Bewerbungsplattform der rexx systems GmbH, Süderstraße 77, 20097 Hamburg, erhoben und an uns geleitet oder über diese Bewerbungsplattform von uns gespeichert. Die rexx systems GmbH handelt streng weisungsgebunden im Auftrag von uns.

Speicherdauer

Für den Fall der Ablehnung Ihrer Bewerbung werden die von Ihnen mitgeteilten personenbezogenen Daten, bis auf die Kontaktdaten, sechs bzw. 12 Monaten (Initiativbewerbung) nach dem Zugang der Ablehnung vernichtet. Eine endgültige Löschung der Kontaktdaten erfolgt nach 24 Monaten. Dies gilt auch für Bewerbungen per Briefpost, diese werden von uns digitalisiert und der Bewerber erhält seine Unterlagen umgehend zurück.

2.4 Anregungen, Lob und Kritik

Zweck und Rechtsgrundlage

Damit wir unseren Service kontinuierlich verbessern können, freuen wir uns über Anregungen, lobende und kritische Hinweise per E-Mail oder über das Kontaktformular. Damit wir Ihnen auf Ihre Hinweise persönlich antworten können oder uns bei Ihnen entschuldigen können, wenn mal etwas nicht so gut gelaufen ist, wie Sie es von uns erwarten dürfen, benötigen wir von Ihnen personenbezogene Daten. Rechtsgrundlage für die Verarbeitung ist Art. 6 Abs. 1 lit. a) DSGVO (Einwilligung).

Zweck und Rechtsgrundlage „Schlaue Nummer“

Unsere Service-Nummer, auch „Schlaue Nummer“ genannt (Tel. 08006504030), ist die zentrale Hotline im NRW-Nahverkehr und rund um die Uhr erreichbar. Hier erhalten Sie eine persönliche Fahrplan- und Tarifauskunft sowie auf Wunsch auch wertvolle Tipps und Zusatzinformationen zum NRW-Nahverkehr. Anregungen und Kritik werden dort ebenfalls entgegengenommen.

Um einen hohen Servicelevel sicher zu stellen, werden unsere Mitarbeiter vom O-TON Call Center Services GmbH unterstützt. Anhand der Vorwahl wird der Anrufer dem regionalen Verkehrsunternehmen zugeordnet, aus dessen Betriebsgebiet der Anruf erfolgt. Bei einem Anruf über ein Handy erfolgt eine Ortsabfrage zur Zuordnung des Verkehrsunternehmens.

Im Rahmen der „Schlaue Nummer“ haben unsere Verkehrsunternehmen ein berechtigtes Interesse daran, personenbezogene Daten zur Bearbeitung des Kundendialogvorgangs zu verarbeiten. Die erhobenen personenbezogenen Daten dienen der Beantwortung des Kundenanliegens. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f) DSGVO.

Welche Daten oder Datenkategorien werden verarbeitet

- Name, Vorname, Titel, Anrede (Geschlecht)

- gegebenenfalls Kontaktdaten (Telefonnummer, E-Mail-Adresse)

- gegebenenfalls Adressdaten (Wohnort, Postleitzahl, Straße, Hausnummer, ggf. Adresszusatz)

- persönliche Mitteilungen (z.B. Schriftwechsel, E-Mails)

Bei einer telefonischen Kontaktaufnahme, welche durch die O-Ton Call Center Services GmbH entgegengenommen wird, erfolgt, bei Freischaltung der Übertragung der Telefonnummer, eine automatisierte Erfassung der eingehenden Rufnummer. Diese wird für die Zwecke der Bearbeitung durch die O-Ton Call Center Services GmbH gespeichert.

Empfänger der personenbezogenen Daten

Die übersandten Anliegen (auch außerhalb des Kontaktformulars) werden, wenn erforderlich zur Beantwortung oder Sachverhaltsaufklärung an das jeweils betroffene Verkehrsunternehmen weitergeleitet, dabei werden auch die übermittelten personenbezogenen Daten weitergeleitet, um eine schnellstmögliche Klärung zu ermöglichen. Weitere Empfänger können sein: IT-Dienstleister, eigene Anwälte und Anwälte von Anspruchsgegnern, Gerichte, Polizei oder Behörden.

Ihre personenbezogenen Daten werden bei telefonischer Kontaktaufnahme (z.B. über die Schlaue Nummer) und Verwendung des Kontaktformulars teilweise über die O-Ton Call Center Services GmbH, 44147 Dortmund, erhoben und an uns geleitet. Die O-Ton Call Center Services GmbH handelt streng weisungsgebunden im Auftrag von uns.

Speicherdauer

Ihre Daten verbleiben bei uns, bis Sie uns zur Löschung auffordern, Ihre Einwilligung zur Speicherung widerrufen oder der Zweck für die Datenspeicherung entfällt (z. B. nach abgeschlossener Bearbeitung Ihrer Anfrage). Spätestens nach 24 Monaten werden die personenbezogenen Daten jedoch gelöscht. Zwingende gesetzliche Bestimmungen – insbesondere Aufbewahrungsfristen – bleiben unberührt.

2.5 Fundsachen

Zweck und Rechtsgrundlage

Wenn wir Ihnen beim Auffinden von im Bus verlorenen Gegenständen helfen sollen, benötigen wir neben den Angaben zum gesuchten Objekt auch Ihre persönlichen Daten, damit wir mit Ihnen Kontakt aufnehmen können.

Rechtsgrundlage für die Verarbeitung ist Art. 6 Abs. 1 lit. a) DSGVO (Einwilligung). Ohne die Bereitstellung der Daten kann die das Anliegen nicht bearbeitet werden.

Empfänger der personenbezogenen Daten

Ein Teil unserer Fahrten werden durch Auftragsunternehmer durchgeführt, daher werden zum Auffinden verlorener Gegenstände in Einzelfällen Ihre personenbezogenen Daten an Auftragsunternehmen weitergeleitet.

Speicherung

Ihre Daten verbleiben bei uns, bis Sie uns zur Löschung auffordern, Ihre Einwilligung zur Speicherung widerrufen oder der Zweck für die Datenspeicherung entfällt (z. B. nach abgeschlossener Bearbeitung Ihrer Anfrage). Zwingende gesetzliche Bestimmungen – insbesondere Aufbewahrungsfristen – bleiben unberührt.

2.6 Rückruf-Service

Zweck und Rechtsgrundlage

Wenn Sie uns per Kontaktformular Anfragen zukommen lassen, werden Ihre Angaben aus dem Anfrageformular inklusive der von Ihnen dort angegebenen Kontaktdaten zwecks Bearbeitung der Anfrage und für den Fall von Anschlussfragen bei uns gespeichert.

Die Verarbeitung der in das Kontaktformular eingegebenen Daten erfolgt somit ausschließlich auf Grundlage Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO).

Empfänger der personenbezogenen Daten

Diese Daten geben wir nicht ohne Ihre Einwilligung weiter.

Speicherung

Die von Ihnen im Kontaktformular eingegebenen Daten verbleiben bei uns, bis Sie uns zur Löschung auffordern, Ihre Einwilligung zur Speicherung widerrufen oder der Zweck für die Datenspeicherung entfällt (z. B. nach abgeschlossener Bearbeitung Ihrer Anfrage). Zwingende gesetzliche Bestimmungen – insbesondere Aufbewahrungsfristen – bleiben unberührt.

2.7 Erhöhtes Beförderungsentgelt

Datenkategorien sowie Zweck und Rechtsgrundlagen

Wir verarbeiten zur Erhebung eines erhöhten Beförderungsentgelts folgende Daten von Ihnen:

– Name, Vorname und Geburtsdatum

– Anschrift (Wohnort, PLZ, Straße und Hausnummer)

– Vorfalldaten (EBE-Vorfall Nr. Datum, Uhrzeit, Beanstandung)

– Zahlungsdaten

Rechtsgrundlage hierfür ist Art. 6 Abs. 1 b DSGVO.

Wir unterliegen diversen gesetzlichen Verpflichtungen, zu deren Zwecken wir Ihre personenbezogenen Daten verarbeiten. Hierzu gehören unter anderem handels- und steuerrechtliche Aufbewahrungspflichten sowie gesetzliche Herausgabe-, Auskunfts- und Aussagepflichten. Für die Verarbeitung ist in diesen Fällen die jeweilige gesetzliche Regelung in Verbindung mit Art. 6 Abs. 1 c DSGVO Rechtsgrundlage.

Darüber hinaus verarbeiten wir personenbezogene Daten im Rahmen der Wahrnehmung von Aufgaben, die im öffentlichen Interesse liegen. Als Anbieter von Leistungen im öffentlichen Personennahverkehr haben wir ein berechtigtes Interesse daran, dass alle Kunden, entsprechend der aktuell gültigen Beförderungs- und Tarifbestimmungen über ein gültiges Ticket verfügen. Kunden, die ohne ein gültiges Ticket eine Leistung in Anspruch nehmen, können entsprechend der bestehenden Regelungen mit einem erhöhten Beförderungsentgelt belegt werden. Zur Erhebung des erhöhten Beförderungsentgelts ist die Verarbeitung von personenbezogenen Daten erforderlich. Rechtsgrundlage für die Verarbeitung ist in diesem Fall die jeweilige gesetzliche Regelung in Verbindung mit Art. 6 Abs. 1 e

Speicherdauer

Ihre personenbezogenen Daten speichern wir so lange, wie sie für die jeweiligen Zwecke, für die sie erhoben und verarbeitet wurden, benötigt werden. Bestehen gesetzliche Aufbewahrungspflicht (z. B. des Handels- oder Steuerrechts), werden die personenbezogene Daten für die Dauer der jeweiligen Fristen gespeichert.

Empfänger von Daten

Innerhalb der WVG Unternehmensgruppe erhalten diejenigen Stellen Zugriff auf Ihre Daten, die diese für die beschriebenen Zwecke brauchen. Soweit gesetzlich zulässig (etwa im Rahmen einer Auftragsverarbeitung) geben wir personenbezogene Daten an Dritte der folgenden Kategorien weiter:

– (IT-)Dienstleistungen

– Inkasso-Dienstleister und Rechtsanwälte

– Öffentliche Stellen und Institutionen (z. B. Finanzbehörden, Polizei, Staatsanwaltschaft, Aufsichtsbehörden) bei Vorliegen einer entsprechenden Verpflichtung/Berechtigung.

2.8 On-Demand-Verkehr per App

Betrifft die „RVM On-Demand“-, „kommit-Shuttle”- und „On-Demand Kreis Soest”-Apps (bereitgestellt durch die ioki GmbH) – nachfolgend als „App“ bezeichnet

Datenkategorien sowie Zweck und Rechtsgrundlagen

Download der App

Bei Download der App werden die dafür notwendigen Informationen an den App Store übertragen, d.h. insbesondere Nutzername, E-Mail-Adresse und Kundennummer Ihres Accounts, Zeitpunkt des Downloads und individuelle Gerätekennziffer. Auf diese Datenerhebung haben wir keinen Einfluss und sind nicht dafür verantwortlich.

Starten der App

Nutzen Sie die App auf Ihrem Smartphone, baut Ihr Endgerät eine Verbindung mit unseren Servern auf. Hierbei werden das Betriebssystem sowie die genutzte Version der App an uns übermittelt und verarbeitet. Die Übermittlung und Verarbeitung erfolgt zur Verbesserung der App und zur Fehlerbehebung. Rechtsgrundlage ist Art. 6 Abs. 1 S. 1 lit. f DSGVO.

Registrierungsdaten:

Für die Nutzung der App ist eine Registrierung Voraussetzung. Im Rahmen der Registrierung werden die folgenden Login- und Benutzerdaten erhoben, um ein Kundenkonto anzulegen:

Pflichtangaben

Handynummer
Name und Vorname

Freiwillige Angaben

E-Mailadresse

Die Übertragung der personenbezogenen Daten von dem Endgerät (z.B. Smartphone) des Betroffenen an uns erfolgt grundsätzlich verschlüsselt.

Einsatz von Ortungsdiensten

Für eine optimale Funktionsweise benötigt die App die Berechtigung, Ortungsdienste des Endgerätes zu nutzen.

Sie haben die Möglichkeit bei der erstmaligen Nutzung der App die Berechtigung zur Nutzung der Ortungsdienste zu erteilen. Erteilen Sie die Berechtigung nicht, müssen Sie Ihre Adresse bei einer Fahrtanfrage manuell eingeben. Erteilen Sie die Berechtigung zur Nutzung der Ortungsdienste nicht, ist die App bis auf die vorgenannte Einschränkung nutzbar. Die erteilte Berechtigung können Sie jederzeit in den Einstellungen Ihres Endgerätes widerrufen.

Standortdaten und Daten zur Fahrt:

Bei der Buchung und Durchführung der Fahrt, erheben wir zum Zeitpunkt der Buchung folgende Daten:

Startort (Adresse) – sofern Sie Ihren GPS-Ortungsdienst aktiviert haben, wird dieser zum Finden eines Abholorts genutzt. Die GPS-Daten werden hierbei nicht zwischengespeichert.
Abholort (Adresse)
Absatzort (Adresse Zielort)
Informationen zu Ihrem Endgerät (Betriebssystem)
Anzahl benötigter Sitzplätze
ggfs. Angaben, ob Sie Rollstuhlfahrer sind

Während, beziehungsweise nach Ende der Fahrt, erheben wir die folgenden Daten:

Fahrtdauer in Minuten
gefahrene Kilometer

Rechtsgrundlage für die Verarbeitung Ihrer GPS-Standortdaten ist Artikel 6 Abs. 1 S. 1 lit. a DSGVO, die übrigen Daten werden zur Vertragsabwicklung aufgrund Artikel 6 Abs. 1 S. 1 lit. b DSGVO erhoben. Sowie die Berechtigung bei Installation der App erteilt und nicht wieder ausgeschaltet wurde, werden Standortdaten erhoben und genutzt, um Beförderungsmöglichkeiten in der Nähe zu finden und anzuzeigen. Hierbei wird Ihre Position nicht zwischengespeichert und lediglich genutzt, um mögliche Abholorte in der Umgebung zu finden.

Fahrthistorie

In Ihrem Kundenkonto habe Sie die Möglichkeit sich unter „Account“ Ihre Daten zu gebuchten Fahrten (Fahrstrecke, Einstiegszeit und –ort, Routenführung, Fahrzeug, Ausstieg, Buchungscode, Preis) anzeigen zu lassen.

Google Maps

Die App nutzt die von Google Ireland Limited Gordon House, Barrow Street Dublin 4 Irland betriebene („Google“) Google Maps API Anwendung. Die Nutzungsbedingungen für Google Maps finden Sie unter: www.google.com/help/terms_maps.html. Die Datenschutzerklärung von Google finden Sie unter: policies.google.com/privacy.

Google Maps wird verwendet, um Ihnen eine Karte in der App anzeigen zu lassen. Auf dieser wird Ihnen interaktiv die Entfernung zu dem Fahrzeug angezeigt, welches Ihre Fahrt durchführt. Sofern Sie der Nutzung Ihrer GPS-Standortdaten zugestimmt haben, werden diese hierbei auf Grundlage von Artikel 6 Abs. 1 lit. a) DSGVO verarbeitet.

Analyse von Schwachstellen und Senden von Push Nachrichten

In unserer App wird Firebase, ein Dienst der Google Inc. (1600 Amphitheatre Parkway, Mountain View, CA 94043, USA), eingesetzt. Mit Hilfe dieses Werkzeugs werden uns Informationen im Fall eines App-Absturzes anonymisiert übertragen, um die Ursache des jeweiligen Absturzes nachvollziehen und schneller beheben zu können. Hierbei werden bestehende Fehler analysiert und identifiziert sowie die Qualität der App gesichert. Weiterhin wird Firebase zur Erfolgsmessung einzelner Funktionen der App eingesetzt. Hierbei analysiert Firebase die Akzeptanz der Funktionen durch den Nutzer.

Die übertragenen Daten sind rein technischer Ausprägung und besitzen keinen personenbezogenen Kontext.

Sofern Sie Push-Benachrichtigungen erhalten wollen, müssen Sie in den Erhalt der Push-Benachrichtigungen explizit einwilligen. Ihre Einwilligung können Sie jederzeit widerrufen. Im Rahmen der Installation bzw. beim ersten Verwenden werden Sie nach der Einwilligung zum Erhalt von Push-Benachrichtigungen gefragt.

Wir verwenden für die Push-Benachrichtigungen die Dienste Firebase Cloud Messaging der Firma Google (Android) und Apple Push Notifications (iOS). Dabei generieren Firebase und Apple einen berechneten Schlüssel, der sich aus der Kennung der App und ihrer Geräte-Kennung zusammensetzt. Dieser Schlüssel wird auf unserer Push-Plattform von mit den von Ihnen gewählten Einstellungen hinterlegt, um Ihnen die Inhalte Ihren Wünschen entsprechend zur Verfügung zu stellen. Die Firebase- bzw. Apple-Server können keinerlei Rückschluss auf die Anfragen von Nutzenden ziehen oder sonstige Daten ermitteln, die mit einer Person im Zusammenhang stehen. Firebase bzw. Apple dienen ausschließlich als Übermittler.

Empfänger von Daten

Soweit es für die Vertragsabwicklung erforderlich ist, werden personenbezogene Daten an das die Fahrt ausführende Verkehrsunternehmen übermittelt.

Für die Vertragsabwicklung generell ist in der Regel die Einschaltung weisungsabhängiger Auftragsverarbeiter erforderlich, wie z. B. von Rechenzentrumsbetreibern, Druck- oder Versanddienstleistern oder sonstigen an der Vertragserfüllung Beteiligten.

Externe Dienstleister, die für uns im Auftrag Daten verarbeiten, werden von uns sorgfältig ausgewählt und vertraglich streng verpflichtet. Die Dienstleister arbeiten nach unserer Weisung, was durch strenge vertragliche Regelungen, durch technische und organisatorische Maßnahmen und durch ergänzende Kontrollen sichergestellt wird. Wir arbeiten mit Dienstleistern aus der EU zusammen. Hierzu haben wir mit unseren externen Dienstleistern innerhalb der EU oder des Europäischen Wirtschaftsraums Auftragsverarbeitungsverträge gemäß Artikel 28 Absatz 3 DSGVO abgeschlossen, sofern dies aufgrund des Vertragszwecks erforderlich ist.

Eine Übermittlung Ihrer Daten erfolgt im Übrigen nur, wenn Sie uns dazu eine ausdrückliche Einwilligung erteilt haben oder aufgrund einer gesetzlichen Regelung. Soweit für unsere Zwecke erforderlich, übermitteln wir Ihre Daten ggf. in Einzelfällen auch an Empfänger außerhalb der EU. Wenn wir Daten in Drittstaaten übermitteln, stellen wir sicher, dass der Empfänger ein angemessenes Datenschutzniveau im Sinne von Art. 45 DSGVO oder geeignete Garantien im Sinne von Art. 46 Abs. 2 und Abs. 3 DSGVO implementiert hat und keine anderen schutzwürdigen Interessen gegen die Datenübermittlung sprechen.

Speicherdauer und Löschfristen

Grundsätzlich erfolgt die Datenspeicherung nach dem Gebot der Datensparsamkeit. Ihre personenbezogenen Daten werden von uns so lange gespeichert, wie es für die vorgenannten Zwecke der Verarbeitung erforderlich ist, im Falle eines Widerspruchs keine zwingenden schutzwürdigen Gründe des Betreiber entgegenstehen oder im Falle eines Widerrufs keine sonstige Rechtsgrundlage für die Datenverarbeitung besteht. In bestimmten Fällen, z.B. wenn eine gesetzliche Aufbewahrungspflicht besteht, werden Ihre personenbezogenen Daten jedoch nicht unmittelbar gelöscht, sondern zunächst gesperrt.

2.9 Live-Chat-Funktion

Einige unserer Homepages ermöglichen es Ihnen, über die Verwendung der Funktion „Live Chat“ Kontakt zu ihrem Verkehrsunternehmen aufzunehmen. Sie können den Chat nutzen, um nahezu in Echtzeit mit den Mitarbeitern unseres Service Centers fahrtwind oder der Firma o.phone zu chatten.

Datenkategorien sowie Zweck, Rechtsgrundlagen und Speicherdauer

Die dafür eingesetzte Technologie, Software der Unternehmen Serviceware SE und Userlike UG verwendet Cookies und den lokalen Speicher des von Ihnen verwendeten Mediums. Dies ist notwendig, um Ihnen auch digital einen persönlichen Dialog zu ermöglichen und die notwendigen Funktionalitäten bereit zu stellen.

Beim Start des Chats fallen folgende personenbezogene Daten an:

Zeit, Datum und Dauer des Aufrufs
Browsertyp/ -version
IP-Adresse
verwendetes Betriebssystem
URL der zuvor besuchten Webseite
Menge der gesendeten Daten
Bei Bedarf weitere Kontextdaten, z.B. Vorname, Name, E-Mail-Adresse

Je nach Gesprächsverlauf mit unseren Mitarbeitern, können im Chat weitere personenbezogene Daten anfallen, die durch Sie eingetragen werden. Die Art dieser Daten hängt stark von ihrer Anfrage ab oder dem Problem, welches Sie uns schildern.

Die Verarbeitung all dieser Daten dient dazu, Ihnen eine schnelle und effiziente Kontaktmöglichkeit zur Verfügung zu stellen und somit unseren Kundenservice zu verbessern. Wir speichern den Verlauf der Chats für die Dauer von 3 Monaten. Dies dient dem Zweck, Ihnen unter Umständen umfangreiche Ausführungen zur Historie Ihrer Anfrage zu ersparen sowie zur beständigen Qualitätskontrolle unseres Chat-Angebots. Das Recht auf Löschung bleibt davon unberührt. Eine längere Speicherdauer ist bei gesetzlichen Aufbewahrungsfristen zulässig.

Rechtsgrundlage für die Verarbeitung personenbezogener Daten ist Ihre Einwilligung nach Art. 6 Abs. 1 lit. a) DSGVO.

Des Weiteren besteht ein berechtigtes Interesse nach Art. 6 Abs. 1 lit. f) DSGVO personenbezogene Daten zu verarbeiten, um die Sicherheit unserer informationstechnischen Systeme zu gewährleisten, eine ordnungsgemäße Funktion unserer Dienste sicherzustellen und unser Bearbeitungsprozesse zu verbessern und zu beschleunigen.

Weitere Informationen finden Sie hier:

https://userlike.com/de/terms#privacy-policy“

https://serviceware-se.com/de/datenschutz

2.10 Big Bird

Zweck und Rechtsgrundlagen sowie Datenkategorien

Wir erheben und verarbeiten Ihre Daten ausschließlich zu bestimmten Zwecken. Diese Zwecke können technische Notwendigkeiten, vertragliche Zwecke, Verbesserungen der App und der Nutzerfreundlichkeit, Meldung technischer Probleme, Statistiken, Auswertungen oder Nutzerwünsche sein.

Bei der Verarbeitung von personenbezogenen Daten, die zur Erfüllung eines Vertrages oder zur Durchführung vorvertraglicher Maßnahmen erforderlich sind, z.B. Ticketbuchung oder Zahlungsabwicklung, ist der Artikel 6 Abs. 1 lit. b) DSGVO die Rechtsgrundlage.

Auch wenn eine Nutzung der App grundsätzlich ohne Anmeldung möglich ist, benötigen wir zur Installation und Nutzung der App bestimmte Daten wie z.B. die IP-Adresse, Betriebssystem u.ä.

Rechtsgrundlage dieser Verarbeitung ist Art. 6 Abs. 1 lit. b) DSGVO.

Bei der Nutzung ohne Registrierung werden keine personenbezogenen Daten erhoben.

Kundenkonto

Um ein persönliches Kundenkonto für Sie anzulegen und zur Abrechnung von durchgeführten Fahrten benötigen wir folgende Daten von Ihnen

Anrede
Vor- und Nachname
E-Mail-Adresse
Geburtsdatum
Straße & Hausnummer
PLZ, Ort und Land
IBAN

Sowie ein Passwort, um ihr Kundenkonto zu schützen.

Rechtsgrundlage dieser Verarbeitung ist ein vorvertragliches Verhältnis gemäß Art. 6 Abs. 1 lit. b) DSGVO

Ticketbuchung und Kontrolle

Um eine gültige Fahrerlaubnis zu generieren, diese zu kontrollieren und das für sie günstigste Ticket zu ermitteln, werden folgende Daten erhoben:

Standort
Trackingdaten

Rechtsgrundlage dieser Verarbeitung ist ein Vertrag gemäß Art. 6 Abs. 1 lit. b) DSGVO

Technische Zugriffsberechtigungen der App

Damit die App und die angebotenen Dienste funktionieren und zur Vorbeugung von Missbrauch, sind bestimmte technische Zugriffsberechtigungen notwendig.

Speicherzugriff: Die App greift auf den von Ihnen gewählten Speicher zu, um Inhalte abzulegen und zu ändern.
Netzwerkzugriff: Die App kann auf sämtliche Netzwerke zugreifen, um die Kommunikation sicherzustellen.
Gerätespezifischer Zugriff: Die App kann den Ruhezustand deaktivieren und den Vibrationsalarm steuern, um das Eintreffen von Push-Nachrichten (z.B. Be Out Benachrichtigungen) zu signalisieren.
Mobile Daten: Die App empfängt Internetdaten außerhalb eines WLAN-Bereichs, um unterwegs den Abruf von Informationen zu ermöglichen.
Standortdaten: Die App erhebt nach Ihrer Freigabe Ihre Standortdaten, um Ihnen Haltestellen in Ihrer Umgebung mitteilen zu können, Ihren Standort auf der Karte darzustellen und Ihre Fahrt aufzeichnen zu können.
Kalenderfunktionen: Die App speichert Verbindungsinformationen in Ihrem Kalender, wenn Sie dies wünschen.
Bluetooth: Ist notwendig für die Kommunikation mit den Bluetooth Modulen in den Fahrzeugen welche für die Check in Be out Funktion genutzt werden.

Rechtsgrundlage für die technische Zugriffsberechtigung ist der Art. 6 Abs. 1 lit. b) DSGVO

Speicherdauer und Löschfristen

Wir speichern Ihre Daten solange, wie sie für die Erfüllung des Vertrages erforderlich sind, sofern nicht besondere Hindernisse, wie z.B. gesetzliche Aufbewahrungsfristen dem Entgegenstehen. In diesem Fall erfolgt dann eine Sperrung und die Löschung findet dann nach Ablauf der entsprechenden Frist statt.

Ihre Kundendaten löschen wir 3 Jahre ab letzter Aktivität (BGB § 195), für die Abrechnungsdaten gilt auf Aufbewahrungsfrist von 10 Jahren (AO § 147) und die Tracking und Standortdaten löschen wir 30 Kalendertage nach der Abrechnung, nach Beendigung der Einspruchsfrist.

2.11 Umfragen

Datenkategorien, Zweck und Rechtsgrundlagen

Zur Erstellung von Umfragen setzt unser Unternehmen ein Tool der Firma LimeSurvey ein. Die Teilnahme an Befragungen ist grundsätzlich freiwillig.

Einige Umfragen finden anonym statt, bei anderen Umfragen werden vom Teilnehmer personenbezogene Daten (z.B. Name, Postleitzahl, Alter) abgefragt, um eine genauere Auswertung zu ermöglichen.

Über das Befragungsformular hinaus können folgende Daten erhoben werden:

Browser-Cookies (z.B. um wiederholte Teilnahme auszuschließen)
Datumstempel
Zeitnahmen zur Bearbeitung einer Umfrageseite

Rechtsgrundlage für die Verarbeitung ist Art. 6 Abs. 1 lit. a) DSGVO (Einwilligung).

Speicherdauer

Die Umfragen werden 6 Monate nach Abschluss und Auswertung der Umfrage gelöscht. Die Log-Daten vom Umfragesystem LimeSurvey Log-Daten werden anonymisiert verarbeitet.

Weitergabe

Eine Weitergabe von personenbezogenen Daten an Dritte erfolgt nicht.

2.12 Newsletter

Wir versenden Newsletter, E-Mails und weitere elektronische Benachrichtigungen (nachfolgend “Newsletter“) nur mit Ihrer Einwilligung oder einer gesetzlichen Erlaubnis.

Um sich zu unserem Newsletter anzumelden, reicht es grundsätzlich aus, wenn Sie Ihre E-Mail-Adresse angeben. Ggf. können im Rahmen der Registrierung bei Nutzung der App weitere Daten angegeben werden.

Einwilligung per Double-Opt-In: Die Anmeldung zu unserem Newsletter erfolgt grundsätzlich auf Grundlage Ihrer Einwilligung per Double-Opt-In-Verfahren. Das bedeutet, dass Sie nach Ihrer Anmeldung zum Newsletter eine E-Mail erhalten, in der Sie Ihre Zustimmung zum Newsletter bestätigen können. Diese Zustimmung ist notwendig, damit sich niemand mit Ihrer E-Mail-Adresse gegen Ihren Willen zum Newsletter anmelden kann. Damit wir Ihre Anmeldung gem. der gesetzlichen Bestimmungen nachweisen können, wird Ihre Anmeldung mit Ihrer E-Mail Adresse, Name sowie Datum protokolliert.

Löschung und Einschränkung der Verarbeitung: Um ursprünglich gegebene Einwilligungen nachzuweisen sind wir aufgrund unseres berechtigten Interesses (Art. 6 Abs. 1 lit. f DSGVO) befugt, Ihre gegebene Einwilligung für eine Dauer von bis zu drei Jahren zu speichern. Diese Speicherung dient ausschließlich dem Zweck einer möglichen Abwehr von Ansprüchen. Soweit wir einen Dienstleister für den Versand unserer Newsletter beauftragen, erfolgt dies auf Basis unseres berechtigten Interesses (Art. 6 Abs. 1 lit. f DSGVO) an einem sicheren und wirksamen Prozess für die Organisation und den Versand unseres Newsletters.

Inhalte: Informationen über unsere Unternehmensgruppe sowie unsere Leistungen und Angebote für Fahrgäste

Analyse und Erfolgsmessung: Unser Newsletter enthält ein sog. Zählpixel (Web Beacon), welches beim Öffnen des Newsletters vom Server unseres Dienstleisters abgerufen wird. Hierbei werden hauptsächlich technische Informationen, aber auch personenbezogene Daten in Form Ihrer IP-Adresse und der Zeitpunkt der Newsletteröffnung abgerufen. Mit Hilfe dieses Zählpixels können wir analysieren, wie die Öffnungsrate unseres Newsletters ist, zu welchen Zeiten dieser geöffnet wird und welche Links geklickt werden.

Diese Informationen können rein technisch dem einzelnen Nutzer zugeordnet werden, es ist jedoch nicht unsere Absicht oder die unseres Dienstleisters, das Nutzerverhalten der jeweiligen Person zuzuordnen. Wir verarbeiten diese Informationen auf Grundlage unseres berechtigten Interesses (Art. 6 Abs. 1 lit. f DSGVO), um eine technische und inhaltliche Verbesserung unseres Newsletters und des damit verbundenen Nutzererlebnisses herbeizuführen.

Ein getrennter Widerruf der Reichweitenmessung ist leider nicht möglich. Sollten Sie einer Reichweitenmessung nicht zustimmen, ist die gesamte Kündigung des Newsletters erforderlich.

Verarbeitete Datenarten: Bestandsdaten (z.B. Namen, Adressen, Ort), Kontaktdaten (z.B. E-Mail), Meta-/Kommunikationsdaten (z.B. Geräte-Informationen, IP-Adressen), Nutzungsdaten (z.B. Interesse an Inhalten, Zugriffszeiten).
Betroffene Personen: Newsletterabonnenten
Zwecke der Verarbeitung: Direktmarketing, Verbesserung des Nutzerlebnisses im Rahmen des Newsletters
Rechtsgrundlagen: Einwilligung (Art. 6 Abs. 1 S. 1 lit. a DSGVO), Berechtigte Interessen (Art. 6 Abs. 1 S. 1 lit. f. DSGVO).
Widerspruchsmöglichkeit (Opt-Out): Sie können ihr Abonnement unseres Newsletters jederzeit kündigen, indem Sie Ihre Einwilligungen widerrufen. Einen Link zur Kündigung des Newsletters finden Sie entweder am Ende eines jeden Newsletters. Alternativ ist eine Kündigung an die oben genannte verantwortliche Stelle jederzeit möglich.

Eingesetzter Dienstleister:

Sendinblue: Sendinblue GmbH, Köpenicker Straße 126, 10179 Berlin, Deutschland
Website: https://de.sendinblue.com/ Datenschutzerklärung: https://de.sendinblue.com/legal/privacypolicy/

3 Homepage Allgemein

Wir erheben Daten, um eine fehlerfrei Bereitstellung der Website zu gewährleisten und beim Besuch unserer Website kann Ihr Surf-Verhalten statistisch ausgewertet werden.

Cookies
Die Internetseiten verwenden teilweise so genannte Cookies. Cookies richten auf Ihrem Rechner keinen Schaden an und enthalten keine Viren. Cookies dienen dazu, unser Angebot nutzerfreundlicher, effektiver und sicherer zu machen. Cookies sind kleine Textdateien, die auf Ihrem Rechner abgelegt werden und die Ihr Browser speichert.

Einige der von uns verwendeten Cookies sind so genannte “Session-Cookies”. Sie werden nach Ende Ihres Besuchs automatisch gelöscht. Andere Cookies bleiben auf Ihrem Endgerät gespeichert bis Sie diese löschen. Diese Cookies ermöglichen es uns, Ihren Browser beim nächsten Besuch wiederzuerkennen. Dadurch können beispielsweise häufig angefragte Punkte gespeichert und dem Anwender beim nächsten Besuch der Fahrplanauskunft wieder zur Verfügung gestellt werden.

Sie können Ihren Browser so einstellen, dass Sie über das Setzen von Cookies informiert werden und Cookies nur im Einzelfall erlauben, die Annahme von Cookies für bestimmte Fälle oder generell ausschließen sowie das automatische Löschen der Cookies beim Schließen des Browsers aktivieren. Bei der Deaktivierung von Cookies kann die Funktionalität dieser Website eingeschränkt sein.

Cookies, die zur Durchführung des elektronischen Kommunikationsvorgangs oder zur Bereitstellung bestimmter, von Ihnen erwünschter Funktionen erforderlich sind, werden auf Grundlage von Art. 6 Abs. 1 lit. f) DSGVO gespeichert. Der Websitebetreiber hat ein berechtigtes Interesse an der Speicherung von Cookies zur technisch fehlerfreien und optimierten Bereitstellung seiner Dienste. Soweit andere Cookies (z.B. Cookies zur Analyse Ihres Surfverhaltens) gespeichert werden, werden diese in dieser Datenschutzerklärung gesondert behandelt.

Übersicht Cookies

Cookie Einstellungen

Matomo (ehemals Piwik)

Der für die Verarbeitung Verantwortliche hat auf dieser Internetseite die Komponente Matomo integriert. Matomo ist ein Open-Source-Softwaretool zur Web-Analyse. WebAnalyse ist die Erhebung, Sammlung und Auswertung von Daten über das Verhalten von Besuchern von Internetseiten. Ein Web-Analyse-Tool erfasst unter anderem Daten darüber, von welcher Internetseite eine betroffene Person auf eine Internetseite gekommen ist (sogenannter Referrer), auf welche Unterseiten der Internetseite zugegriffen oder wie oft und für welche Verweildauer eine Unterseite betrachtet wurde. Eine Web-Analyse wird überwiegend zur Optimierung einer Internetseite und zur Kosten-Nutzen-Analyse von Internetwerbung eingesetzt.

Die Software wird auf dem Server des für die Verarbeitung Verantwortlichen betrieben, die datenschutzrechtlich sensiblen Logdateien werden ausschließlich auf diesem Server gespeichert.

Der Zweck der Matomo-Komponente ist die Analyse der Besucherströme auf unserer Internetseite. Der für die Verarbeitung Verantwortliche nutzt die gewonnenen Daten und Informationen unter anderem dazu, die Nutzung dieser Internetseite auszuwerten, um OnlineReports, welche die Aktivitäten auf unseren Internetseiten aufzeigen, zusammenzustellen.

Matomo setzt Cookies auf dem informationstechnologischen System der betroffenen Person. Was Cookies sind, wurde oben bereits erläutert. Mit der Setzung des Cookies wird uns eine Analyse der Benutzung unserer Internetseite ermöglicht. Durch jeden Aufruf einer der Einzelseiten dieser Internetseite wird der Internetbrowser auf dem informationstechnologischen System der betroffenen Person automatisch durch die Matomo Komponente veranlasst, Daten zum Zwecke der Online-Analyse an unseren Server zu übermitteln. Im Rahmen dieses technischen Verfahrens erhalten wir Kenntnis über personenbezogene Daten, wie der IP-Adresse der betroffenen Person, die uns unter anderem dazu dient, die Herkunft der Besucher und Klicks nachzuvollziehen. Die IP-Adresse wird vor der Speicherung maskiert und die letzten beiden Oktette datenschutzkonform gelöscht.

Mittels Matomo werden personenbezogene Informationen, beispielsweise die Zugriffszeit, der Ort, von welchem ein Zugriff ausging und die Häufigkeit der Besuche auf unserer Internetseite gespeichert. Bei jedem Besuch unserer Internetseiten werden diese personenbezogenen Daten, einschließlich der IP-Adresse des von der betroffenen Person genutzten Internetanschlusses, an unseren Server übertragen. Diese personenbezogenen Daten werden durch uns gespeichert. Wir geben diese personenbezogenen Daten nicht an Dritte weiter.

Die betroffene Person kann die Nutzung von Matomo, bzw. die Setzung von Cookies durch unsere Internetseite, wie oben bereits dargestellt, jederzeit mittels einer entsprechenden Einstellung des genutzten Internetbrowsers verhindern und damit der Setzung von Cookies dauerhaft widersprechen. Beim ersten Aufruf der Website ist Matomo nicht aktiviert. Dies geschieht alleinig durch die manuelle Aktivierung des Besuchers über den Consent-Banner.

Eine solche Einstellung des genutzten Internetbrowsers würde auch verhindern, dass Matomo ein Cookie auf dem informationstechnologischen System der betroffenen Person setzt. Zudem kann ein von Matomo bereits gesetzter Cookie jederzeit über einen Internetbrowser oder andere Softwareprogramme gelöscht werden.

Ferner besteht für die betroffene Person die Möglichkeit, einer Erfassung der durch den Matomo erzeugten, auf eine Nutzung dieser Internetseite bezogenen Daten zu widersprechen und eine solche zu verhindern. Hierzu muss die betroffene Person in Ihrem Browser „Do Not Track“ einstellen.

Mit der Setzung des Opt-Out-Cookies besteht jedoch die Möglichkeit, dass die Internetseiten des für die Verarbeitung Verantwortlichen für die betroffene Person nicht mehr vollumfänglich nutzbar sind.

Weitere Informationen und die geltenden Datenschutzbestimmungen von Matomo können unter matomo.org/privacy/ abgerufen werden.

Server-Log-Dateien
Der Provider der Seiten erhebt und speichert automatisch Informationen in so genannten Server-Log-Dateien, die Ihr Browser automatisch an uns übermittelt. Dies sind:

Browsertyp und Browserversion
verwendetes Betriebssystem
Referrer URL
Hostname des zugreifenden Rechners
Uhrzeit der Serveranfrage
IP-Adresse

Eine Zusammenführung dieser Daten mit anderen Datenquellen wird nicht vorgenommen. Die Erfassung dieser Daten erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f) DSGVO. Der Websitebetreiber hat ein berechtigtes Interesse an der technisch fehlerfreien Darstellung und der Optimierung seiner Website – hierzu müssen die Server-Log-Files erfasst werden.

Google Maps
Diese Seite nutzt über eine API den Kartendienst Google Maps. Anbieter ist die Google Inc., 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA. Zur Nutzung der Funktionen von Google Maps ist es notwendig, Ihre IP Adresse zu speichern. Diese Informationen werden in der Regel an einen Server von Google in den USA übertragen und dort gespeichert. Der Anbieter dieser Seite hat keinen Einfluss auf diese Datenübertragung. Die Nutzung von Google Maps erfolgt im Interesse einer ansprechenden Darstellung unserer Online-Angebote und an einer leichten Auffindbarkeit der von uns auf der Website angegebenen Orte. Dies stellt ein berechtigtes Interesse im Sinne von Art. 6 Abs. 1 lit. f) DSGVO dar. Mehr Informationen zum Umgang mit Nutzerdaten finden Sie in der Datenschutzerklärung von Google: https://www.google.de/intl/de/policies/privacy/.

4 Speicherdauer

Soweit nicht konkret angegeben, verarbeiten und speichern wir personenbezogene Daten nur für den Zeitraum, der zur Erreichung des Speicherungszwecks erforderlich ist, oder sofern dies durch den Europäischen Richtlinien- und Verordnungsgeber oder einen anderen Gesetzgeber in Gesetzen oder Vorschriften, welchen der für die Verarbeitung Verantwortlichen unterliegt (in Deutschland insbesondere Abgabenordnung und Handelsgesetzbuch), vorgesehen wurde.

5 Datenweitergabe

Eine Übermittlung außerhalb der oben genannten Fälle erfolgt nur, wenn Sie uns dazu eine ausdrückliche Einwilligung erteilen.

6 Betroffenenrechte

Rechte der betroffenen Person

6.1 Recht auf Bestätigung

Jede betroffene Person hat das Recht, von dem für die Verarbeitung Verantwortlichen eine Bestätigung darüber zu verlangen, ob sie betreffende personenbezogene Daten verarbeitet werden.

6.2 Recht auf Auskunft

Jede von der Verarbeitung personenbezogener Daten betroffene Person hat das Recht, jederzeit von dem für die Verarbeitung Verantwortlichen unentgeltliche Auskunft über die zu seiner Person gespeicherten personenbezogenen Daten zu erhalten. Das Recht auf Auskunft über diese personenbezogenen Daten bezieht sich auf folgende Informationen:

– die Verarbeitungszwecke;

– die Kategorien personenbezogener Daten, die verarbeitet werden;

– die Empfänger oder Kategorien von Empfängern, gegenüber denen die personenbezogenen Daten offengelegt worden sind oder noch offengelegt werden, insbesondere bei Empfängern in Drittländern oder bei internationalen Organisationen;

– falls möglich die geplante Dauer, für die die personenbezogenen Daten gespeichert werden, oder, falls dies nicht möglich ist, die Kriterien für die Festlegung dieser Dauer;

– wenn die personenbezogenen Daten nicht bei der betroffenen Person erhoben werden, alle verfügbaren Informationen über die Herkunft der Daten;

– das Bestehen einer automatisierten Entscheidungsfindung einschließlich Profiling gemäß Artikel 22 Absätze 1 und 4 DSGVO– zumindest in diesen Fällen – aussagekräftige Informationen über die involvierte Logik sowie die Tragweite und die angestrebten Auswirkungen einer derartigen Verarbeitung für die betroffene Person.

Ferner steht der betroffenen Person ein Recht auf Auskunft darüber zu, ob personenbezogene Daten an ein Drittland oder an eine internationale Organisation übermittelt wurden. Sofern dies der Fall ist, steht der betroffenen Person im Übrigen das Recht zu, Auskunft über die geeigneten Garantien gemäß Art. 46 DSGVO im Zusammenhang mit der Übermittlung zu erhalten.

6.3 Recht auf Berichtigung

Jede von der Verarbeitung personenbezogener Daten betroffene Person hat das Recht, die unverzügliche Berichtigung sie betreffender unrichtiger personenbezogener Daten zu verlangen. Ferner steht der betroffenen Person das Recht zu, unter Berücksichtigung der Zwecke der Verarbeitung, die Vervollständigung unvollständiger personenbezogener Daten mittels einer ergänzenden Erklärung zu verlangen.

6.4 Recht auf Löschung

Jede von der Verarbeitung personenbezogener Daten betroffene Person hat das Recht, von dem Verantwortlichen zu verlangen, dass die sie betreffenden personenbezogenen Daten unverzüglich gelöscht werden, sofern einer der folgenden Gründe zutrifft und soweit die Verarbeitung nicht erforderlich ist:

– Die personenbezogenen Daten wurden für solche Zwecke erhoben oder auf sonstige Weise verarbeitet, für welche sie nicht mehr notwendig sind.

– Die betroffene Person widerruft ihre Einwilligung, auf die sich die Verarbeitung gemäß Art. 6 Abs. 1 Buchstabe a DSGVO oder Art. 9 Abs. 2 Buchstabe a DSGVO stützte, und es fehlt an einer anderweitigen Rechtsgrundlage für die Verarbeitung.

– Die betroffene Person legt gemäß Art. 21 Abs. 1 DSGVO Widerspruch gegen die Verarbeitung ein, und es liegen keine vorrangigen berechtigten Gründe für die Verarbeitung vor, oder die betroffene Person legt gemäß Art. 21 Abs. 2 DSGVO Widerspruch gegen die Verarbeitung ein.

– Die personenbezogenen Daten wurden unrechtmäßig verarbeitet.

– Die Löschung der personenbezogenen Daten ist zur Erfüllung einer rechtlichen Verpflichtung nach dem Unionsrecht oder dem Recht der Mitgliedstaaten erforderlich, dem der Verantwortliche unterliegt.

– Die personenbezogenen Daten wurden in Bezug auf angebotene Dienste der Informationsgesellschaft gemäß Art. 8 Abs. 1 DSGVO erhoben.

Sofern einer der oben genannten Gründe zutrifft und eine betroffene Person die Löschung von personenbezogenen Daten, die bei uns gespeichert sind, veranlassen möchte, kann sie sich hierzu jederzeit an uns wenden. Wir werden veranlassen, dass dem Löschverlangen unverzüglich nachgekommen wird.

6.5 Recht auf Einschränkung der Verarbeitung

Jede von der Verarbeitung personenbezogener Daten betroffene Person hat das Recht, von dem Verantwortlichen die Einschränkung der Verarbeitung zu verlangen, wenn eine der folgenden Voraussetzungen gegeben ist:

– Die Richtigkeit der personenbezogenen Daten wird von der betroffenen Person bestritten, und zwar für eine Dauer, die es dem Verantwortlichen ermöglicht, die Richtigkeit der personenbezogenen Daten zu überprüfen.

– Die Verarbeitung ist unrechtmäßig, die betroffene Person lehnt die Löschung der personenbezogenen Daten ab und verlangt stattdessen die Einschränkung der Nutzung der personenbezogenen Daten.

– Der Verantwortliche benötigt die personenbezogenen Daten für die Zwecke der Verarbeitung nicht länger, die betroffene Person benötigt sie jedoch zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

– Die betroffene Person hat Widerspruch gegen die Verarbeitung nach Art. 21 Abs. 1 DSGVO eingelegt und es steht noch nicht fest, ob die berechtigten Gründe des Verantwortlichen gegenüber denen der betroffenen Person überwiegen.

Sofern eine der zuvor genannten Fälle vorliegt und eine betroffene Person die Einschränkung von personenbezogenen Daten, die bei uns gespeichert sind, verlangen möchte, kann sie sich hierzu jederzeit an uns wenden.

6.6 Recht auf Datenübertragbarkeit

Jede von der Verarbeitung personenbezogener Daten betroffene Person hat das Recht, die sie betreffenden personenbezogenen Daten, welche durch die betroffene Person einem Verantwortlichen bereitgestellt wurden, in einem strukturierten, gängigem und maschinenlesbarem Format zu erhalten.

Ferner hat die betroffene Person bei der Ausübung ihres Rechts auf Datenübertragbarkeit gemäß Art. 20 Abs. 1 DSGVO das Recht, zu erwirken, dass die personenbezogenen Daten direkt von einem Verantwortlichen an einen anderen Verantwortlichen übermittelt werden, soweit dies technisch machbar ist und sofern hiervon nicht die Rechte und Freiheiten anderer Personen beeinträchtigt werden.

6.7 Recht auf Widerspruch

Jede von der Verarbeitung personenbezogener Daten betroffene Person hat das Recht, aus Gründen, die sich aus ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung sie betreffender personenbezogener Daten, die aufgrund von Art. 6 Abs. 1 Buchstaben e oder f DSGVO erfolgt, Widerspruch einzulegen. Dies gilt auch für ein auf diese Bestimmungen gestütztes Profiling.

Die Unternehmen der WVG-Gruppe verarbeiten die personenbezogenen Daten im Falle des Widerspruchs nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die den Interessen, Rechten und Freiheiten der betroffenen Person überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

Verarbeiten wir personenbezogene Daten, um Direktwerbung zu betreiben, so hat die betroffene Person das Recht, jederzeit Widerspruch gegen die Verarbeitung der personenbezogenen Daten zum Zwecke derartiger Werbung einzulegen. Dies gilt auch für das Profiling, soweit es mit solcher Direktwerbung in Verbindung steht. Widerspricht die betroffene Person der Verarbeitung für Zwecke der Direktwerbung, so werden wir die personenbezogenen Daten nicht mehr für diese Zwecke verarbeiten.

Zudem hat die betroffene Person das Recht, aus Gründen, die sich aus ihrer besonderen Situation ergeben, gegen die sie betreffende Verarbeitung personenbezogener Daten, die bei uns zu wissenschaftlichen oder historischen Forschungszwecken oder zu statistischen Zwecken gemäß Art. 89 Abs. 1 DSGVO erfolgen, Widerspruch einzulegen, es sei denn, eine solche Verarbeitung ist zur Erfüllung einer im öffentlichen Interesse liegenden Aufgabe erforderlich.

6.8 Automatisierte Entscheidungen im Einzelfall einschließlich Profiling

Jede von der Verarbeitung personenbezogener Daten betroffene Person hat das Recht, nicht einer ausschließlich auf einer automatisierten Verarbeitung - einschließlich eines evtl. Profiling - beruhenden Entscheidung unterworfen zu werden, die ihr gegenüber rechtliche Wirkung entfaltet oder sie in ähnlicher Weise erheblich beeinträchtigt, sofern die Entscheidung nicht für den Abschluss oder die Erfüllung eines Vertrags zwischen der betroffenen Person und dem Verantwortlichen erforderlich ist, oder aufgrund von Rechtsvorschriften der Union oder der Mitgliedstaaten, denen der Verantwortliche unterliegt, zulässig ist und diese Rechtsvorschriften angemessene Maßnahmen zur Wahrung der Rechte und Freiheiten sowie der berechtigten Interessen der betroffenen Person enthalten oder mit ausdrücklicher Einwilligung der betroffenen Person erfolgt.

Ist die Entscheidung für den Abschluss oder die Erfüllung eines Vertrags zwischen der betroffenen Person und dem Verantwortlichen erforderlich oder erfolgt sie mit ausdrücklicher Einwilligung der betroffenen Person, treffen wir angemessene Maßnahmen, um die Rechte und Freiheiten sowie die berechtigten Interessen der betroffenen Person zu wahren, wozu mindestens das Recht auf Erwirkung des Eingreifens einer Person seitens des Verantwortlichen, auf Darlegung des eigenen Standpunkts und auf Anfechtung der Entscheidung gehört.

6.9 Recht auf Widerruf einer datenschutzrechtlichen Einwilligung

Jede von der Verarbeitung personenbezogener Daten betroffene Person hat das Recht, eine Einwilligung zur Verarbeitung personenbezogener Daten jederzeit zu widerrufen.

6.10 Beschwerderecht gegenüber einer Datenschutz-Aufsichtsbehörde

Jede von der Verarbeitung personenbezogener Daten betroffene Person hat das Recht, sich bei einer Datenschutz-Aufsichtsbehörde über die Verarbeitung Ihrer personenbezogenen Daten durch uns zu beschweren.

Die Beschwerde kann gerichtet werden an die Aufsichtsbehörde Ihres Aufenthaltsortes oder den Ort des mutmaßlichen Verstoßes oder an die zuständige Datenschutz-Aufsichtsbehörde für die Unternehmen der WVG-Gruppe. Eine Auflistung der Datenschutz-Aufsichtsbehörden finden Sie hier:

www.bfdi.bund.de/DE/Service/Anschriften/Laender/Laender-node.html

Stand 02/23