1 Verantwortlicher
2 Datenerhebung
2.1 Abonnements
2.2 TaxiBus-Bestellungen
2.3 Bewerbungen
2.4 Anregungen, Lob und Kritik
2.5 Fundsachen
2.6 Rückruf-Service
2.7 Erhöhtes Beförderungsentgelt
2.8 On-Demand-Verkehr per App
2.9 Live-Chat Funktion
2.10 eezy.nrw
2.11 Umfragen
2.12 Newsletter
3 Homepage allgemein
4 Speicherdauer
5 Datenweitergabe
6 Betroffenenrechte
6.1 Recht auf Bestätigung
6.2 Recht auf Auskunft
6.3 Recht auf Berichtigung
6.4 Recht auf Löschung
6.5 Recht auf Einschränkung der Verarbeitung
6.6 Recht auf Datenübertragbarkeit
6.7 Recht auf Widerspruch
6.8 Automatisierte Entscheidungen im Einzelfall einschließlich Profiling
6.9 Recht auf Widerruf einer datenschutzrechtlichen Einwilligung
6.10 Beschwerderecht gegenüber einer Datenschutz-Aufsichtsbehörde
1. Verantwortlicher
Wir sind eine Unternehmensgruppe kommunaler Verkehrsunternehmen.
Verantwortlich für die Verarbeitung personenbezogener Daten ist das jeweilige Unternehmen der WVG-Unternehmensgruppe:
- Regionalverkehr Ruhr-Lippe GmbH (RLG)
- Regionalverkehr Münsterland GmbH (RVM)
- Verkehrsbetrieb Kipp GmbH (VBK)
- Verkehrsgesellschaft Kreis Unna mbH (VKU)
- Westfälische Landes-Eisenbahn GmbH (WLE)
- Westfälische Verkehrsgesellschaft mbH (WVG)
Bei Fragen zur Verarbeitung kontaktieren Sie bitte die Servicegesellschaft der Verkehrsunternehmen:
Westfälische Verkehrsgesellschaft mbH, Krögerweg 11, 48155 Münster.
Sie erreichen uns auch per E-Mail unter info@wvg-online.de.
Den für die Unternehmensgruppe bestellten Datenschutzbeauftragten erreichen Sie unter datenschutz@wvg-online.de.
2. Datenerhebung
Wir nehmen den Schutz Ihrer persönlichen Daten sehr ernst und beachten die jeweils gültigen datenschutzrechtlichen Vorschriften. Für die Erbringung bestimmter Dienstleistungen und zur Nutzung der Website benötigen wir von Ihnen personenbezogene Daten. Darüber informieren wir Sie gerne:
2.1 Abonnements
Zweck und Rechtsgrundlage
Wir benötigen von Ihnen personenbezogene Daten, um den Abonnementvertrag schließen zu können. Die personenbezogenen Daten, die Sie im Onlineformular angeben, sind notwendig, um folgende Vertragsbestandteile zu erfüllen: Abo-Bestellungen, Zahlungsabwicklungen, Bonitätsprüfungen, Zustellung von Tickets sowie ggf. die Abwicklung von Stornierungen und Erstattungen im Rahmen des Vertragsverhältnisses.
Rechtsgrundlage für die Verarbeitung ist Art. 6 Abs. 1 lit. b) DSGVO, die Verarbeitung ist für die Erfüllung eines Vertrages bzw. für die Durchführung vorvertraglicher Maßnahmen erforderlich.
Empfänger der personenbezogenen Daten
Für den Fall, dass der Kunde seinen Zahlungspflichten nicht nachkommt, werden seine personenbezogenen Daten zum Zwecke des Einzugs der Forderungen (z.B. durch Zahlungserinnerungen/Mahnungen) und der Durchsetzung der Forderungen (etwa im Rahmen eines gerichtlichen Mahnverfahrens oder der Zusammenarbeit mit einer Rechtsanwaltskanzlei bei klageweiser gerichtlicher Durchsetzung) an ein Inkassounternehmen weitergegeben.
Wir prüfen regelmäßig bei Vertragsabschlüssen und in bestimmten Fällen, in denen ein berechtigtes Interesse vorliegt, Ihre Bonität. Dazu arbeiten wir mit der Creditreform Boniversum GmbH, Hellersbergstraße 11, 41460 Neuss, zusammen, von der wir die dazu benötigten Daten erhalten. Zu diesem Zweck übermitteln wir Ihren Namen und Ihre Kontaktdaten an die Creditreform Boniversum GmbH.
Die Informationen gem. Art. 14 der EU-Datenschutz- Grundverordnung zu der bei der Creditreform Boniversum GmbH stattfindenden Datenverarbeitung finden Sie hier: www.boniversum.de/EU-DSGVO
Speicherdauer
Ihre Daten verbleiben bei uns, bis der Zweck für die Datenspeicherung entfällt (z. B. nach Kündigung Ihres Abos), Sie uns zur Löschung auffordern oder Ihre Einwilligung zur Speicherung widerrufen. Zwingende gesetzliche Bestimmungen – insbesondere Aufbewahrungsfristen – bleiben davon unberührt.
2.2 TaxiBus-Bestellungen
Zweck und Rechtsgrundlage
Wenn Sie einen TaxiBus telefonisch vorbestellen möchten, werden von Ihnen zur Disposition und Durchführung der Fahrt personenbezogene Daten benötigt.
Bei der Buchung von Fahrten über das Internet oder die App ist eine Registrierung im Buchungssystem notwendig, da die Buchung personengebunden ist. Dafür werden die abgefragten persönlichen Daten im Zentralsystem gespeichert. Zusätzlich wird der Zeitpunkt der letzten Anmeldung gespeichert
Hier ist die Rechtsgrundlage für die Verarbeitung der Art. 6 Abs. 1 lit. b) DSGVO, die Verarbeitung ist für die Erfüllung eines Vertrages bzw. für die Durchführung vorvertraglicher Maßnahmen erforderlich.
Empfänger der personenbezogenen Daten
Ihre Daten bei der Onlinebuchung werden im externen Buchungsportal AnSat der Firma Eckardt Software Management GmbH erfasst und an das zuständige Unternehmen innerhalb der WVG Gruppe weitergeleitet. Die Eckardt Software Management GmbH handelt streng weisungsgebunden im Auftrag von uns.
Im Rahmen des Beförderungsvertrages werden ihre Daten dann an das Unternehmen weitergeleitet, dass die von Ihnen gebuchte Fahrt durchführt.
Speicherdauer
Die Verbindungsdaten werden nach 70 Tagen gelöscht. Das Kundenkonto wird automatisch 3 Monate nach der letzten Nutzung gelöscht.
2.3 Bewerbungen
Zweck und Rechtsgrundlage
Sie haben die Möglichkeit, drei Bewerbungswege zu verwenden: Sie können sich bei uns über unser Webportal, per E-Mail an
oder per Briefpost bewerben.
Die Verarbeitung Ihrer Bewerbungsdaten erfolgt zu dem Zweck, Ihre Bewerbung zu prüfen und um beurteilen zu können, ob Sie die Eignung, Befähigung und die fachlichen Voraussetzungen für die Stelle, auf die Sie sich bewerben, besitzen.
Die Rechtsgrundlage für die Verarbeitung ist die Durchführung vorvertraglicher Maßnahmen – und im Falle des Zustandekommens des Vertrages – auch die Erfüllung des Vertrages gem. Artikel 6 Abs. 2, Art. 88 Abs. 1 DSGVO i. V. m. § 26 Abs. 1 BDSG und die Erfüllung der Pflichten aufgrund des Arbeitsrechts, des Rechts der sozialen Sicherheit und des Rechts des Sozialschutzes gemäß Artikel 9 Abs. 1 lit. b DSGVO. Bei der Verarbeitung besonderer Kategorien personenbezogener Daten ist die Rechtsgrundlage Art. 9 Abs. 2 lit. b) DSGVO.
Empfänger der personenbezogenen Daten
Empfänger der in den Bewerbungsunterlagen enthaltenen personenbezogenen Daten sind die jeweils zuständigen Personalverantwortlichen der Regionalverkehr Ruhr-Lippe GmbH.
Ihre personenbezogenen Daten werden bei Verwendung des Webportals über die Bewerbungsplattform der rexx systems GmbH, Süderstraße 77, 20097 Hamburg, erhoben und an uns geleitet oder über diese Bewerbungsplattform von uns gespeichert. Die rexx systems GmbH handelt streng weisungsgebunden in unserem Auftrag.
Speicherdauer
Für den Fall der Ablehnung Ihrer Bewerbung werden die von Ihnen mitgeteilten personenbezogenen Daten, bis auf die Kontaktdaten, sechs bzw. 12 Monate (Initiativbewerbung) nach dem Zugang der Ablehnung vernichtet. Eine endgültige Löschung der Kontaktdaten erfolgt nach 24 Monaten. Dies gilt auch für Bewerbungen per Briefpost, diese werden von uns digitalisiert und der Bewerber erhält seine Unterlagen umgehend zurück.
2.4 Anregungen, Lob und Kritik
Zweck und Rechtsgrundlage
Damit wir unseren Service kontinuierlich verbessern können, freuen wir uns über Anregungen, lobende und kritische Hinweise per E-Mail oder über das Kontaktformular. Damit wir Ihnen auf Ihre Hinweise persönlich antworten können oder uns bei Ihnen um Entschuldigung bitten zu können, wenn einmal etwas nicht so gut gelaufen ist, wie Sie es von uns erwarten dürfen, benötigen wir von Ihnen personenbezogene Daten. Rechtsgrundlage für die Verarbeitung ist Art. 6 Abs. 1 lit. a) DSGVO (Einwilligung).
Zweck und Rechtsgrundlage „Schlaue Nummer“
Unsere Service-Nummer, auch „Schlaue Nummer“ genannt (Tel. 0800 6504030), ist die zentrale Hotline im NRW-Nahverkehr und rund um die Uhr erreichbar. Hier erhalten Sie eine persönliche Fahrplan- und Tarifauskunft sowie auf Wunsch auch wertvolle Tipps und Zusatzinformationen zum NRW-Nahverkehr. Anregungen und Kritik werden dort ebenfalls entgegengenommen.
Um einen hohen Servicelevel sicher zu stellen, werden unsere Mitarbeiter durch die O-TON Call Center Services GmbH unterstützt. Anhand der Vorwahl wird der Anrufer dem regionalen Verkehrsunternehmen zugeordnet, aus dessen Betriebsgebiet der Anruf erfolgt. Bei einem Anruf über ein Handy erfolgt eine Ortsabfrage zur Zuordnung des Verkehrsunternehmens.
Im Rahmen der „Schlauen Nummer“ haben unsere Verkehrsunternehmen ein berechtigtes Interesse daran, personenbezogene Daten zur Bearbeitung des Kundendialogvorgangs zu verarbeiten. Die erhobenen personenbezogenen Daten dienen der Beantwortung des Kundenanliegens. Rechtsgrundlage ist Art. 6 Abs. 1 lit. F) DSGVO.
Welche Daten oder Datenkategorien werden verarbeitet
- Name, Vorname, Titel, Anrede (Geschlecht)
- gegebenenfalls Kontaktdaten (Telefonnummer, E-Mail-Adresse)
- gegebenenfalls Adressdaten (Wohnort, Postleitzahl, Straße, Hausnummer, ggf. Adresszusatz)
- persönliche Mitteilungen (z.B. Schriftwechsel, E-Mails)
Bei einer telefonischen Kontaktaufnahme, welche durch die O-Ton Call Center Services GmbH entgegengenommen wird, erfolgt, bei Freischaltung der Übertragung der Telefonnummer, eine automatisierte Erfassung der eingehenden Rufnummer. Diese wird für die Zwecke der Bearbeitung durch die O-Ton Call Center Services GmbH gespeichert.
Empfänger der personenbezogenen Daten
Die übersandten Anliegen (auch außerhalb des Kontaktformulars) werden, wenn erforderlich zur Beantwortung oder Sachverhaltsaufklärung an das jeweils betroffene Verkehrsunternehmen weitergeleitet, dabei werden auch die übermittelten personenbezogenen Daten weitergeleitet, um eine schnellstmögliche Klärung zu ermöglichen. Weitere Empfänger können sein: IT-Dienstleister, eigene Anwälte und Anwälte von Anspruchsgegnern, Gerichte, Polizei oder Behörden.
Ihre personenbezogenen Daten werden bei telefonischer Kontaktaufnahme (z.B. über die Schlaue Nummer) und Verwendung des Kontaktformulars teilweise über die O-ton Call Center Services GmbH, 44147 Dortmund, erhoben und an uns geleitet. Die O-ton Call Center Services GmbH handelt streng weisungsgebunden in unserem Auftrag.
Speicherdauer
Ihre Daten verbleiben bei uns, bis Sie uns zur Löschung auffordern, Ihre Einwilligung zur Speicherung widerrufen oder der Zweck für die Datenspeicherung entfällt (z. B. nach abgeschlossener Bearbeitung Ihrer Anfrage). Spätestens nach 24 Monaten werden die personenbezogenen Daten jedoch gelöscht. Zwingende gesetzliche Bestimmungen – insbesondere Aufbewahrungsfristen – bleiben unberührt.
2.5 Fundsachen
Zweck und Rechtsgrundlage
Wenn wir Ihnen beim Auffinden von im Bus verlorenen Gegenständen helfen sollen, benötigen wir neben den Angaben zum gesuchten Objekt auch Kontakt- und/oder Adressdaten, damit wir mit Ihnen Kontakt aufnehmen können.
Rechtsgrundlage für die Verarbeitung ist Art. 6 Abs. 1 lit. a) DSGVO (Einwilligung). Ohne die Bereitstellung der Daten kann ihr Anliegen nicht bearbeitet werden.
Empfänger der personenbezogenen Daten
Ein Teil unserer Fahrten werden durch Auftragsunternehmer durchgeführt, daher werden zum Auffinden verlorener Gegenstände in Einzelfällen Ihre personenbezogenen Daten an Auftragsunternehmen weitergeleitet.
Speicherung
Ihre Daten verbleiben bei uns, bis Sie uns zur Löschung auffordern, Ihre Einwilligung zur Speicherung widerrufen oder der Zweck für die Datenspeicherung entfällt (z. B. nach abgeschlossener Bearbeitung Ihrer Anfrage). Zwingende gesetzliche Bestimmungen – insbesondere Aufbewahrungsfristen – bleiben unberührt.
2.6 Rückruf-Service
Zweck und Rechtsgrundlage
Wenn Sie uns per Kontaktformular Anfragen zukommen lassen, werden Ihre Angaben aus dem Anfrageformular inklusive der von Ihnen dort angegebenen Kontaktdaten zwecks Bearbeitung der Anfrage und für den Fall von Anschlussfragen bei uns gespeichert.
Die Verarbeitung der in das Kontaktformular eingegebenen Daten erfolgt somit ausschließlich auf Grundlage Ihrer Einwilligung gemäß Art. 6 Abs. 1 lit. a) DSGVO.
Empfänger der personenbezogenen Daten
Diese Daten geben wir nicht ohne Ihre Einwilligung weiter.
Speicherung
Die von Ihnen im Kontaktformular eingegebenen Daten verbleiben bei uns, bis Sie uns zur Löschung auffordern, Ihre Einwilligung zur Speicherung widerrufen oder der Zweck für die Datenspeicherung entfällt (z. B. nach abgeschlossener Bearbeitung Ihrer Anfrage). Zwingende gesetzliche Bestimmungen – insbesondere Aufbewahrungsfristen – bleiben unberührt.
2.7 Erhöhtes Beförderungsentgelt
Datenkategorien sowie Zweck und Rechtsgrundlagen
Wir verarbeiten zur Erhebung eines erhöhten Beförderungsentgelts folgende Daten von Ihnen:
- Name, Vorname und Geburtsdatum
- Anschrift (Wohnort, PLZ, Straße und Hausnummer)
- Telefonnummer
- Vorfalldaten (EBE-Vorfall, Nr., Datum, Uhrzeit, Beanstandung)
- Zahlungsdaten
Rechtsgrundlage hierfür ist Art. 6 Abs. 1 lit. b) DSGVO.
Wir unterliegen diversen gesetzlichen Verpflichtungen, zu deren Zwecken wir Ihre personenbezogenen Daten verarbeiten. Hierzu gehören unter anderem handels- und steuerrechtliche Aufbewahrungspflichten sowie gesetzliche Herausgabe-, Auskunfts- und Aussagepflichten. Für die Verarbeitung ist in diesen Fällen die jeweilige gesetzliche Regelung in Verbindung mit Art. 6 Abs. 1 lit. c) DSGVO Rechtsgrundlage.
Darüber hinaus verarbeiten wir personenbezogene Daten im Rahmen der Wahrnehmung von Aufgaben, die im öffentlichen Interesse liegen. Als Anbieter von Leistungen im öffentlichen Personennahverkehr haben wir ein berechtigtes Interesse daran, dass alle Kunden, entsprechend der aktuell gültigen Beförderungs- und Tarifbestimmungen über ein gültiges Ticket verfügen. Kunden, die ohne ein gültiges Ticket eine Leistung in Anspruch nehmen, können entsprechend der bestehenden Regelungen mit einem erhöhten Beförderungsentgelt belegt werden. Zur Erhebung des erhöhten Beförderungsentgelts ist die Verarbeitung von personenbezogenen Daten erforderlich. Rechtsgrundlage für die Verarbeitung ist in diesem Fall die jeweilige gesetzliche Regelung in Verbindung mit Art. 6 Abs. 1 lit. e).
Speicherdauer
Ihre personenbezogenen Daten speichern wir so lange, wie sie für die jeweiligen Zwecke, für die sie erhoben und verarbeitet wurden, benötigt werden. Bestehen gesetzliche Aufbewahrungspflicht (z. B. des Handels- oder Steuerrechts), werden die personenbezogene Daten für die Dauer der jeweiligen Fristen gespeichert.
Empfänger von Daten
Innerhalb der WVG-Unternehmensgruppe erhalten diejenigen Stellen Zugriff auf Ihre Daten, die diese für die beschriebenen Zwecke benötigen. Soweit gesetzlich zulässig (etwa im Rahmen einer Auftragsverarbeitung) geben wir personenbezogene Daten an Dritte der folgenden Kategorien weiter:
- (IT-)Dienstleistungen
- Inkasso-Dienstleister, Auskunfteien und Rechtsanwälte
- Öffentliche Stellen und Institutionen (z. B. Finanzbehörden, Polizei, Staatsanwaltschaft, Aufsichtsbehörden) bei Vorliegen einer entsprechenden Verpflichtung/Berechtigung.
2.8 On-Demand-Verkehr per App
Datenkategorien sowie Zweck und Rechtsgrundlagen
Betrifft die „Helmo- App" (bereitgestellt durch die ioki GmbH) – nachfolgend als „App“ bezeichnet.
Download der App
Bei Download der App werden die dafür notwendigen Informationen an den App Store übertragen, d.h. insbesondere Nutzername, E-Mail-Adresse und Kundennummer Ihres Accounts, Zeitpunkt des Downloads und individuelle Gerätekennziffer. Auf diese Datenerhebung haben wir keinen Einfluss und sind nicht dafür verantwortlich.
Starten der App
Nutzen Sie die App auf Ihrem Smartphone, baut Ihr Endgerät eine Verbindung mit unseren Servern auf. Hierbei werden das Betriebssystem sowie die genutzte Version der App an uns übermittelt und verarbeitet. Die Übermittlung und Verarbeitung erfolgt zur Verbesserung der App und zur Fehlerbehebung. Rechtsgrundlage ist Art. 6 Abs. 1 S. 1 lit. f) DSGVO.
Registrierungsdaten
Für die Nutzung der App ist eine Registrierung Voraussetzung. Im Rahmen der Registrierung werden die folgenden Login- und Benutzerdaten erhoben, um ein Kundenkonto anzulegen:
Pflichtangaben
- Handynummer
- Name und Vorname
Freiwillige Angaben
- E-Mailadresse
Die Übertragung der personenbezogenen Daten von dem Endgerät (z.B. Smartphone) des Betroffenen an uns erfolgt grundsätzlich verschlüsselt.
Einsatz von Ortungsdiensten
Für eine optimale Funktionsweise benötigt die App die Berechtigung, Ortungsdienste des Endgerätes zu nutzen.
Sie haben die Möglichkeit bei der erstmaligen Nutzung der App die Berechtigung zur Nutzung der Ortungsdienste zu erteilen. Erteilen Sie die Berechtigung nicht, müssen Sie Ihre Adresse bei einer Fahrtanfrage manuell eingeben. Erteilen Sie die Berechtigung zur Nutzung der Ortungsdienste nicht, ist die App bis auf die vorgenannte Einschränkung nutzbar. Die erteilte Berechtigung können Sie jederzeit in den Einstellungen Ihres Endgerätes widerrufen.
Standortdaten und Daten zur Fahrt
Bei der Buchung und Durchführung der Fahrt, erheben wir zum Zeitpunkt der Buchung folgende Daten:
- Startort (Adresse) – sofern Sie Ihren GPS-Ortungsdienst aktiviert haben, wird dieser zum Finden eines Abholorts genutzt. Die GPS-Daten werden hierbei nicht zwischengespeichert.
- Abholort (Adresse)
- Absatzort (Adresse Zielort)
- Informationen zu Ihrem Endgerät (Betriebssystem)
- Anzahl benötigter Sitzplätze
- ggfs. Angaben, ob Sie Rollstuhlfahrer sind
Während, beziehungsweise nach Ende der Fahrt, erheben wir die folgenden Daten:
- Fahrtdauer in Minuten
- gefahrene Kilometer
Rechtsgrundlage für die Verarbeitung Ihrer GPS-Standortdaten ist Artikel 6 Abs. 1 S. 1 lit. a DSGVO, die übrigen Daten werden zur Vertragsabwicklung aufgrund Artikel 6 Abs. 1 S. 1 lit. b DSGVO erhoben. Sowie die Berechtigung bei Installation der App erteilt und nicht wieder ausgeschaltet wurde, werden Standortdaten erhoben und genutzt, um Beförderungsmöglichkeiten in der Nähe zu finden und anzuzeigen. Hierbei wird Ihre Position nicht zwischengespeichert und lediglich genutzt, um mögliche Abholorte in der Umgebung zu finden.
Fahrthistorie
In Ihrem Kundenkonto habe Sie die Möglichkeit sich unter „Account“ Ihre Daten zu gebuchten Fahrten (Fahrstrecke, Einstiegszeit und –ort, Routenführung, Fahrzeug, Ausstieg, Buchungscode, Preis) anzeigen zu lassen.
Google Maps
Die App nutzt die von Google Ireland Limited Gordon House, Barrow Street Dublin 4 Irland betriebene („Google“) Google Maps API Anwendung. Die Nutzungsbedingungen für Google Maps finden Sie unter: www.google.com/help/terms_maps.html. Die Datenschutzerklärung von Google finden Sie unter: policies.google.com/privacy.
Google Maps wird verwendet, um Ihnen eine Karte in der App anzeigen zu lassen. Auf dieser wird Ihnen interaktiv die Entfernung zu dem Fahrzeug angezeigt, welches Ihre Fahrt durchführt. Sofern Sie der Nutzung Ihrer GPS-Standortdaten zugestimmt haben, werden diese hierbei auf Grundlage von Artikel 6 Abs. 1 lit. a) DSGVO verarbeitet.
Analyse von Schwachstellen und Senden von Push-Nachrichten
In unserer App wird Firebase, ein Dienst der Google Inc. (1600 Amphitheatre Parkway, Mountain View, CA 94043, USA), eingesetzt. Mit Hilfe dieses Werkzeugs werden uns Informationen im Fall eines App-Absturzes anonymisiert übertragen, um die Ursache des jeweiligen Absturzes nachvollziehen und schneller beheben zu können. Hierbei werden bestehende Fehler analysiert und identifiziert sowie die Qualität der App gesichert. Weiterhin wird Firebase zur Erfolgsmessung einzelner Funktionen der App eingesetzt. Hierbei analysiert Firebase die Akzeptanz der Funktionen durch den Nutzer.
Die übertragenen Daten sind rein technischer Ausprägung und besitzen keinen personenbezogenen Kontext.
Sofern Sie Push-Benachrichtigungen erhalten wollen, müssen Sie in den Erhalt der Push-Benachrichtigungen explizit einwilligen, Rechtsgrundlage ist der Art. 6 Abs. 1 lit. a). Ihre Einwilligung können Sie jederzeit widerrufen. Im Rahmen der Installation bzw. beim ersten Verwenden werden Sie nach der Einwilligung zum Erhalt von Push-Benachrichtigungen gefragt.
Wir verwenden für die Push-Benachrichtigungen die Dienste Firebase Cloud Messaging der Firma Google (Android) und Apple Push Notifications (iOS). Dabei generieren Firebase und Apple einen berechneten Schlüssel, der sich aus der Kennung der App und ihrer Geräte-Kennung zusammensetzt. Dieser Schlüssel wird auf unserer Push-Plattform von mit den von Ihnen gewählten Einstellungen hinterlegt, um Ihnen die Inhalte Ihren Wünschen entsprechend zur Verfügung zu stellen. Die Firebase- bzw. Apple-Server können keinerlei Rückschluss auf die Anfragen von Nutzenden ziehen oder sonstige Daten ermitteln, die mit einer Person im Zusammenhang stehen. Firebase bzw. Apple dienen ausschließlich als Übermittler.
Empfänger von Daten
Soweit es für die Vertragsabwicklung erforderlich ist, werden personenbezogene Daten an das die Fahrt ausführende Verkehrsunternehmen übermittelt.
Für die Vertragsabwicklung generell ist in der Regel die Einschaltung weisungsabhängiger Auftragsverarbeiter erforderlich, wie z. B. von Rechenzentrumsbetreibern, Druck- oder Versanddienstleistern oder sonstigen an der Vertragserfüllung Beteiligten.
Externe Dienstleister, die für uns im Auftrag Daten verarbeiten, werden von uns sorgfältig ausgewählt und vertraglich streng verpflichtet. Die Dienstleister arbeiten nach unserer Weisung, was durch strenge vertragliche Regelungen, durch technische und organisatorische Maßnahmen und durch ergänzende Kontrollen sichergestellt wird. Wir arbeiten mit Dienstleistern aus der EU zusammen. Hierzu haben wir mit unseren externen Dienstleistern innerhalb der EU oder des Europäischen Wirtschaftsraums Auftragsverarbeitungsverträge gemäß Artikel 28 Absatz 3 DSGVO abgeschlossen, sofern dies aufgrund des Vertragszwecks erforderlich ist.
Eine Übermittlung Ihrer Daten erfolgt im Übrigen nur, wenn Sie uns dazu eine ausdrückliche Einwilligung erteilt haben oder aufgrund einer gesetzlichen Regelung. Soweit für unsere Zwecke erforderlich, übermitteln wir Ihre Daten ggf. in Einzelfällen auch an Empfänger außerhalb der EU. Wenn wir Daten in Drittstaaten übermitteln, stellen wir sicher, dass der Empfänger ein angemessenes Datenschutzniveau im Sinne von Art. 45 DSGVO oder geeignete Garantien im Sinne von Art. 46 Abs. 2 und Abs. 3 DSGVO implementiert hat und keine anderen schutzwürdigen Interessen gegen die Datenübermittlung sprechen.
Speicherdauer und Löschfristen
Grundsätzlich erfolgt die Datenspeicherung nach dem Gebot der Datensparsamkeit. Ihre personenbezogenen Daten werden von uns so lange gespeichert, wie es für die vorgenannten Zwecke der Verarbeitung erforderlich ist, im Falle eines Widerspruchs keine zwingenden schutzwürdigen Gründe des Betreiber entgegenstehen oder im Falle eines Widerrufs keine sonstige Rechtsgrundlage für die Datenverarbeitung besteht. In bestimmten Fällen, z.B. wenn eine gesetzliche Aufbewahrungspflicht besteht, werden Ihre personenbezogenen Daten jedoch nicht unmittelbar gelöscht, sondern zunächst gesperrt.
2.9 ServiceChat NRW
Einige unserer Homepages ermöglichen es Ihnen, über die Verwendung der Funktion „ServiceChat NRW“ Kontakt zu ihrem Verkehrsunternehmen aufzunehmen. Sie können den Chat nutzen, um nahezu in Echtzeit mit den Mitarbeitern Firma o.phon GmbH zu chatten.
Datenkategorien sowie Zweck, Rechtsgrundlagen und Speicherdauer
Die dafür eingesetzte Technologie, Software der Unternehmens Serviceware SE verwendet Cookies und den lokalen Speicher des von Ihnen verwendeten Mediums. Dies ist notwendig, um Ihnen auch digital einen persönlichen Dialog zu ermöglichen und die notwendigen Funktionalitäten bereit zu stellen.
Beim Start des ServiceChats fallen folgende personenbezogene Daten an:
- Zeit, Datum und Dauer des Aufrufs
- Browsertyp/ -version
- IP-Adresse
- verwendetes Betriebssystem
- URL der zuvor besuchten Webseite
- Menge der gesendeten Daten
- Bei Bedarf weitere Kontextdaten, z.B. Vorname, Name, E-Mail-Adresse
Je nach Gesprächsverlauf mit unseren Mitarbeitern, können im Chat weitere personenbezogene Daten anfallen, die durch sie eingetragen werden. Die Art dieser Daten hängt stark von ihrer Anfrage ab oder dem Problem, welches Sie uns schildern.
Die Verarbeitung all dieser Daten dient dazu, Ihnen eine schnelle und effiziente Kontaktmöglichkeit zur Verfügung zu stellen und somit unseren Kundenservice zu verbessern. Wir speichern den Verlauf der Chats für die Dauer von 3 Monaten. Dies dient dem Zweck, Ihnen unter Umständen umfangreiche Ausführungen zur Historie Ihrer Anfrage zu ersparen sowie zur beständigen Qualitätskontrolle unseres Chat-Angebots. Das Recht auf Löschung bleibt davon unberührt. Eine längere Speicherdauer ist bei gesetzlichen Aufbewahrungsfristen zulässig.
Rechtsgrundlage für die Verarbeitung personenbezogener Daten ist Ihre Einwilligung nach Art. 6 Abs. 1 lit. a) DSGVO.
Des Weiteren besteht ein berechtigtes Interesse nach Art. 6 Abs. 1 lit. f) DSGVO personenbezogene Daten zu verarbeiten, um die Sicherheit unserer informationstechnischen Systeme zu gewährleisten, eine ordnungsgemäße Funktion unserer Dienste sicherzustellen und unser Bearbeitungsprozesse zu verbessern und zu beschleunigen.
Weitere Informationen finden Sie hier:
https://serviceware-se.com/de/datenschutz
2.10 eezy.nrw
Zweck und Rechtsgrundlagen sowie Datenkategorien
Wir erheben und verarbeiten Ihre Daten ausschließlich zu bestimmten Zwecken. Diese Zwecke können technische Notwendigkeiten, vertragliche Zwecke, Verbesserungen der App und der Nutzerfreundlichkeit, Meldung technischer Probleme, Statistiken, Auswertungen oder Nutzerwünsche sein.
Bei der Verarbeitung von personenbezogenen Daten, die zur Erfüllung eines Vertrages oder zur Durchführung vorvertraglicher Maßnahmen erforderlich sind, z.B. Ticketbuchung oder Zahlungsabwicklung, ist der Artikel 6 Abs. 1 lit. b) DSGVO die Rechtsgrundlage.
Auch wenn eine Nutzung der App grundsätzlich ohne Anmeldung möglich ist, benötigen wir zur Installation und Nutzung der App bestimmte Daten wie z.B. die IP-Adresse, Betriebssystem u.ä.
Rechtsgrundlage dieser Verarbeitung ist Art. 6 Abs. 1 lit. b) DSGVO.
Bei der Nutzung ohne Registrierung werden keine personenbezogenen Daten erhoben.
Kundenkonto
Um ein persönliches Kundenkonto für Sie anzulegen und zur Abrechnung von durchgeführten Fahrten benötigen wir folgende Daten von Ihnen
- Anrede
- Vor- und Nachname
- E-Mail-Adresse
- Geburtsdatum
- Straße & Hausnummer
- PLZ, Ort und Land
- IBAN
Sowie ein Passwort, um ihr Kundenkonto zu schützen.
Rechtsgrundlage dieser Verarbeitung ist ein vorvertragliches Verhältnis gemäß Art. 6 Abs. 1 lit. b) DSGVO
Ticketbuchung und Kontrolle
Um eine gültige Fahrerlaubnis zu generieren, diese zu kontrollieren und das für sie günstigste Ticket zu ermitteln, werden folgende Daten erhoben:
- Standort
- Trackingdaten
Rechtsgrundlage dieser Verarbeitung ist ein Vertrag gemäß Art. 6 Abs. 1 lit. b) DSGVO
Technische Zugriffsberechtigungen der App
Damit die App und die angebotenen Dienste funktionieren und zur Vorbeugung von Missbrauch, sind bestimmte technische Zugriffsberechtigungen notwendig.
- Speicherzugriff: Die App greift auf den von Ihnen gewählten Speicher zu, um Inhalte abzulegen und zu ändern.
- Netzwerkzugriff: Die App kann auf sämtliche Netzwerke zugreifen, um die Kommunikation sicherzustellen.
- Gerätespezifischer Zugriff: Die App kann den Ruhezustand deaktivieren und den Vibrationsalarm steuern, um das Eintreffen von Push-Nachrichten (z.B. Be Out Benachrichtigungen) zu signalisieren.
- Mobile Daten: Die App empfängt Internetdaten außerhalb eines WLAN-Bereichs, um unterwegs den Abruf von Informationen zu ermöglichen.
- Standortdaten: Die App erhebt nach Ihrer Freigabe Ihre Standortdaten, um Ihnen Haltestellen in Ihrer Umgebung mitteilen zu können, Ihren Standort auf der Karte darzustellen und Ihre Fahrt aufzeichnen zu können.
- Kalenderfunktionen: Die App speichert Verbindungsinformationen in Ihrem Kalender, wenn Sie dies wünschen.
- Bluetooth: Ist notwendig für die Kommunikation mit den Bluetooth Modulen in den Fahrzeugen welche für die Check in Be out Funktion genutzt werden.
Rechtsgrundlage für die technische Zugriffsberechtigung ist der Art. 6 Abs. 1 lit. b) DSGVO
Speicherdauer und Löschfristen
Wir speichern Ihre Daten so lange, wie sie für die Erfüllung des Vertrages erforderlich sind, sofern nicht besondere Hindernisse, wie z.B. gesetzliche Aufbewahrungsfristen dem Entgegenstehen. In diesem Fall erfolgt dann eine Sperrung und die Löschung findet dann nach Ablauf der entsprechenden Frist statt.
Ihre Kundendaten löschen wir 3 Jahre ab letzter Aktivität (BGB § 195), für die Abrechnungsdaten gilt auf Aufbewahrungsfrist von 10 Jahren (AO § 147) und die Tracking und Standortdaten löschen wir 30 Kalendertage nach der Abrechnung, nach Beendigung der Einspruchsfrist.
2.11 Umfragen
Datenkategorien, Zweck und Rechtsgrundlagen
Zur Erstellung von Umfragen setzt unser Unternehmen ein Tool der Firma LimeSurvey ein. Die Teilnahme an Befragungen ist grundsätzlich freiwillig.
Einige Umfragen finden anonym statt, bei anderen Umfragen werden vom Teilnehmer personenbezogene Daten (z.B. Name, Postleitzahl, Alter) abgefragt, um eine genauere Auswertung zu ermöglichen.
Über das Befragungsformular hinaus können folgende Daten erhoben werden:
- Browser-Cookies (z.B. um wiederholte Teilnahme auszuschließen)
- Datumstempel
- Zeitnahmen zur Bearbeitung einer Umfrageseite
Rechtsgrundlage für die Verarbeitung ist Art. 6 Abs. 1 lit. a) DSGVO (Einwilligung).
Speicherdauer
Die Umfragen werden 6 Monate nach Abschluss und Auswertung der Umfrage gelöscht. Die Log-Daten vom Umfragesystem LimeSurvey Log-Daten werden anonymisiert verarbeitet.
Weitergabe
Eine Weitergabe von personenbezogenen Daten an Dritte erfolgt nicht.
2.12 Newsletter
Wir versenden Newsletter, E-Mails und weitere elektronische Benachrichtigungen (nachfolgend “Newsletter“) nur mit Ihrer Einwilligung oder einer gesetzlichen Erlaubnis.
Um sich zu unserem Newsletter anzumelden, reicht es grundsätzlich aus, wenn Sie Ihre E-Mail-Adresse angeben. Ggf. können im Rahmen der Registrierung bei Nutzung der App weitere Daten angegeben werden.
Einwilligung per Double-Opt-In: Die Anmeldung zu unserem Newsletter erfolgt grundsätzlich auf Grundlage Ihrer Einwilligung per Double-Opt-In-Verfahren. Das bedeutet, dass Sie nach Ihrer Anmeldung zum Newsletter eine E-Mail erhalten, in der Sie Ihre Zustimmung zum Newsletter bestätigen können. Diese Zustimmung ist notwendig, damit sich niemand mit Ihrer E-Mail-Adresse gegen Ihren Willen zum Newsletter anmelden kann. Damit wir Ihre Anmeldung gem. der gesetzlichen Bestimmungen nachweisen können, wird Ihre Anmeldung mit Ihrer E-Mail-Adresse, Name sowie Datum protokolliert.
Löschung und Einschränkung der Verarbeitung: Um ursprünglich gegebene Einwilligungen nachzuweisen sind wir aufgrund unseres berechtigten Interesses (Art. 6 Abs. 1 lit. f DSGVO) befugt, Ihre gegebene Einwilligung für eine Dauer von bis zu drei Jahren zu speichern. Diese Speicherung dient ausschließlich dem Zweck einer möglichen Abwehr von Ansprüchen. Soweit wir einen Dienstleister für den Versand unserer Newsletter beauftragen, erfolgt dies auf Basis unseres berechtigten Interesses (Art. 6 Abs. 1 lit. f DSGVO) an einem sicheren und wirksamen Prozess für die Organisation und den Versand unseres Newsletters.
Inhalte: Informationen über unsere Unternehmensgruppe sowie unsere Leistungen und Angebote für Fahrgäste
Analyse und Erfolgsmessung: Unser Newsletter enthält ein sog. Zählpixel (Web Beacon), welches beim Öffnen des Newsletters vom Server unseres Dienstleisters abgerufen wird. Hierbei werden hauptsächlich technische Informationen, aber auch personenbezogene Daten in Form Ihrer IP-Adresse und der Zeitpunkt der Newsletter Öffnung abgerufen. Mit Hilfe dieses Zählpixels können wir analysieren, wie die Öffnungsrate unseres Newsletters ist, zu welchen Zeiten dieser geöffnet wird und welche Links geklickt werden. Diese Informationen können rein technisch dem einzelnen Nutzer zugeordnet werden, es ist jedoch nicht unsere Absicht oder die unseres Dienstleisters, das Nutzerverhalten der jeweiligen Person zuzuordnen. Wir verarbeiten diese Informationen auf Grundlage unseres berechtigten Interesses (Art. 6 Abs. 1 lit. f DSGVO), um eine technische und inhaltliche Verbesserung unseres Newsletters und des damit verbundenen Nutzererlebnisses herbeizuführen.
Ein getrennter Widerruf der Reichweitenmessung ist leider nicht möglich. Sollten Sie einer Reichweitenmessung nicht zustimmen, ist die gesamte Kündigung des Newsletters erforderlich.
- Verarbeitete Datenarten: Bestandsdaten (z.B. Namen, Adressen, Ort), Kontaktdaten (z.B. E-Mail), Meta-/Kommunikationsdaten (z.B. Geräte-Informationen, IP-Adressen), Nutzungsdaten (z.B. Interesse an Inhalten,
Zugriffszeiten). - Betroffene Personen: Newsletterabonnenten
- Zwecke der Verarbeitung: Direktmarketing, Verbesserung des Nutzerlebnisses im Rahmen des Newsletters
- Rechtsgrundlagen: Einwilligung (Art. 6 Abs. 1 S. 1 lit. a DSGVO), Berechtigte Interessen (Art. 6 Abs. 1 S. 1 lit. f. DSGVO).
- Widerspruchsmöglichkeit (Opt-Out): Sie können ihr Abonnement unseres Newsletters jederzeit kündigen, indem Sie Ihre Einwilligungen widerrufen. Einen Link zur Kündigung des Newsletters finden Sie entweder am Ende
eines jeden Newsletters. Alternativ ist eine Kündigung an die oben genannte verantwortliche Stelle jederzeit möglich.
Eingesetzter Dienstleister:
Sendinblue: Sendinblue GmbH, Köpenicker Straße 126, 10179 Berlin, Deutschland
Website: https://de.sendinblue.com/ Datenschutzerklärung: https://de.sendinblue.com/legal/privacypolicy/
3 Homepage allgemein
Wir erheben Daten, um eine fehlerfrei Bereitstellung der Website zu gewährleisten und beim Besuch unserer Website kann Ihr Surf-Verhalten statistisch ausgewertet werden.
Cookies
Die Internetseiten verwenden teilweise so genannte Cookies. Cookies richten auf Ihrem Rechner keinen Schaden an und enthalten keine Viren. Cookies dienen dazu, unser Angebot nutzerfreundlicher, effektiver und sicherer zu machen. Cookies sind kleine Textdateien, die auf Ihrem Rechner abgelegt werden und die Ihr Browser speichert.
Einige der von uns verwendeten Cookies sind so genannte “Session-Cookies”. Sie werden nach Ende Ihres Besuchs automatisch gelöscht. Andere Cookies bleiben auf Ihrem Endgerät gespeichert, bis Sie diese löschen. Diese Cookies ermöglichen es uns, Ihren Browser beim nächsten Besuch wiederzuerkennen. Dadurch können beispielsweise häufig angefragte Punkte gespeichert und dem Anwender beim nächsten Besuch der Fahrplanauskunft wieder zur Verfügung gestellt werden.
Sie können Ihren Browser so einstellen, dass Sie über das Setzen von Cookies informiert werden und Cookies nur im Einzelfall erlauben, die Annahme von Cookies für bestimmte Fälle oder generell ausschließen sowie das automatische Löschen der Cookies beim Schließen des Browsers aktivieren. Bei der Deaktivierung von Cookies kann die Funktionalität dieser Website eingeschränkt sein.
Cookies, die zur Durchführung des elektronischen Kommunikationsvorgangs oder zur Bereitstellung bestimmter, von Ihnen erwünschter Funktionen erforderlich sind, werden auf Grundlage von Art. 6 Abs. 1 lit. f) DSGVO gespeichert. Der Websitebetreiber hat ein berechtigtes Interesse an der Speicherung von Cookies zur technisch fehlerfreien und optimierten Bereitstellung seiner Dienste. Soweit andere Cookies (z.B. Cookies zur Analyse Ihres Surfverhaltens) gespeichert werden, werden diese in dieser Datenschutzerklärung gesondert behandelt.
Eye-Able®
Eye-Able® ist eine Software der Web Inclusion GmbH, um allen Menschen einen barrierereduzierten Zugang zu Informationen im Internet zu gewährleisten. Die dafür notwendigen Dateien wie JavaScript, Stylesheets und Bilder werden lokal von dieser Webseite geladen. Eye-Able verwendet bei einer Aktivierung von Funktionen den Local Storage des Browsers, um die Einstellungen zu speichern. Alle Einstellungen werden nur lokal gespeichert und nicht weiter übertragen. Weitere
Informationen zu Eye-Able® finden Sie in folgender Datenschutzerklärung:
https://eye-able.com/datenschutz/
Matomo
Der für die Verarbeitung Verantwortliche hat auf dieser Internetseite die Komponente Matomo integriert. Matomo ist ein Open-Source-Softwaretool zur Web-Analyse. Web-Analyse ist die Erhebung, Sammlung und Auswertung von Daten über das Verhalten von Besuchern von Internetseiten. Ein Web-Analyse-Tool erfasst unter anderem Daten darüber, von welcher Internetseite eine betroffene Person auf eine Internetseite gekommen ist (sogenannter Referrer), auf welche Unterseiten der Internetseite zugegriffen oder wie oft und für welche Verweildauer eine Unterseite betrachtet wurde. Eine Web-Analyse wird überwiegend zur Optimierung einer Internetseite und zur Kosten-Nutzen-Analyse von Internetwerbung eingesetzt.
Die Software wird auf dem Server des für die Verarbeitung Verantwortlichen betrieben, die datenschutzrechtlich sensiblen Logdateien werden ausschließlich auf diesem Server gespeichert.
Der Zweck der Matomo-Komponente ist die Analyse der Besucherströme auf unserer Internetseite. Der für die Verarbeitung Verantwortliche nutzt die gewonnenen Daten und Informationen unter anderem dazu, die Nutzung dieser Internetseite auszuwerten, um Online-Reports, welche die Aktivitäten auf unseren Internetseiten aufzeigen, zusammenzustellen.
Matomo setzt Cookies auf dem informationstechnologischen System der betroffenen Person. Was Cookies sind, wurde oben bereits erläutert. Mit der Setzung des Cookies wird uns eine Analyse der Benutzung unserer Internetseite ermöglicht. Durch jeden Aufruf einer der Einzelseiten dieser Internetseite wird der Internetbrowser auf dem informationstechnologischen System der betroffenen Person automatisch durch die Matomo Komponente veranlasst, Daten zum Zwecke der Online-Analyse an unseren Server zu übermitteln. Im Rahmen dieses technischen Verfahrens erhalten wir Kenntnis über personenbezogene Daten, wie der IP-Adresse der betroffenen Person, die uns unter anderem dazu dient, die Herkunft der Besucher und Klicks nachzuvollziehen. Die IP-Adresse wird vor der Speicherung maskiert und die letzten beiden Oktette datenschutzkonform gelöscht.
Mittels Matomo werden personenbezogene Informationen, beispielsweise die Zugriffszeit, der Ort, von welchem ein Zugriff ausging und die Häufigkeit der Besuche auf unserer Internetseite gespeichert. Bei jedem Besuch unserer Internetseiten werden diese personenbezogenen Daten, einschließlich der IP-Adresse des von der betroffenen Person genutzten Internetanschlusses, an unseren Server übertragen. Diese personenbezogenen Daten werden durch uns gespeichert. Wir geben diese personenbezogenen Daten nicht an Dritte weiter.
Die betroffene Person kann die Nutzung von Matomo, bzw. die Setzung von Cookies durch unsere Internetseite, wie oben bereits dargestellt, jederzeit mittels einer entsprechenden Einstellung des genutzten Internetbrowsers verhindern und damit der Setzung von Cookies dauerhaft widersprechen. Beim ersten Aufruf der Website ist Matomo nicht aktiviert. Dies geschieht alleinig durch die manuelle Aktivierung des Besuchers über den Consent-Banner.
Eine solche Einstellung des genutzten Internetbrowsers würde auch verhindern, dass Matomo ein Cookie auf dem informationstechnologischen System der betroffenen Person setzt. Zudem kann ein von Matomo bereits gesetzter Cookie jederzeit über einen Internetbrowser oder andere Softwareprogramme gelöscht werden.
Ferner besteht für die betroffene Person die Möglichkeit, einer Erfassung der durch den Matomo erzeugten, auf eine Nutzung dieser Internetseite bezogenen Daten zu widersprechen und eine solche zu verhindern. Hierzu muss die betroffene Person in Ihrem Browser „Do Not Track“ einstellen.
Mit der Setzung des Opt-Out-Cookies besteht jedoch die Möglichkeit, dass die Internetseiten des für die Verarbeitung Verantwortlichen für die betroffene Person nicht mehr vollumfänglich nutzbar sind.
Weitere Informationen und die geltenden Datenschutzbestimmungen von Matomo können unter https://matomo.org/privacy/ abgerufen werden.
Server-Log-Dateien
Der Provider der Seiten erhebt und speichert automatisch Informationen in so genannten Server-Log-Dateien, die Ihr Browser automatisch an uns übermittelt. Dies sind:
- Browsertyp und Browserversion
- verwendetes Betriebssystem
- Referrer URL
- Hostname des zugreifenden Rechners
- Uhrzeit der Serveranfrage
- IP-Adresse
Eine Zusammenführung dieser Daten mit anderen Datenquellen wird nicht vorgenommen. Die Erfassung dieser Daten erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f) DSGVO. Der Websitebetreiber hat ein berechtigtes Interesse an der technisch fehlerfreien Darstellung und der Optimierung seiner Website – hierzu müssen die Server-Log-Files erfasst werden.
Google Maps
Diese Seite nutzt über eine API den Kartendienst Google Maps. Anbieter ist die Google Inc., 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA. Zur Nutzung der Funktionen von Google Maps ist es notwendig, Ihre IP Adresse zu speichern. Diese Informationen werden in der Regel an einen Server von Google in den USA übertragen und dort gespeichert. Der Anbieter dieser Seite hat keinen Einfluss auf diese Datenübertragung. Die Nutzung von Google Maps erfolgt im Interesse einer ansprechenden Darstellung unserer Online-Angebote und an einer leichten Auffindbarkeit der von uns auf der Website angegebenen Orte. Dies stellt ein berechtigtes Interesse im Sinne von Art. 6 Abs. 1 lit. f) DSGVO dar. Mehr Informationen zum Umgang mit Nutzerdaten finden Sie in der Datenschutzerklärung von Google: https://www.google.de/intl/de/policies/privacy/.
Social Media Auftritte (Instagram, Facebook, LinkedIn)
Wir unterhalten Onlinepräsenzen auf den sozialen Netzwerken LinkedIn, Instagram und Facebook, um dort über unsere Leistungen zu informieren und mit aktiven Nutzern kommunizieren zu können.
Informationen zu den Datenverarbeitungen durch LinkedIn, Instagram und Facebook
Wir weisen darauf hin, dass Daten der Nutzer innerhalb sozialer Netzwerke im Regelfall für Marktforschungs- und Werbezwecke verarbeitet werden. Auf die Datenverarbeitungen durch die jeweiligen Plattformbetreiber haben wir – mit Ausnahme der Facebook Insights und LinkedIn Page Insights Daten, wie unten beschrieben - keinen Einfluss. Verantwortlich sind die jeweiligen Plattformbetreiber.
In der Regel werden beim Besuch unserer Social-Media-Angebote vom Plattformbetreiber Cookies in Ihrem Browser gespeichert, in denen zu Marktforschungs- und Werbezwecken Ihr Nutzungsverhalten bzw. Ihre Interessen gespeichert werden.
Mittels der verwendeten Cookies sind die Plattformbetreiber dazu in der Lage nachzuvollziehen, dass Sie unsere Seite aufgesucht und wie Sie sie genutzt haben - bei registrierten Nutzern auch geräteübergreifend. Besuchen Sie beliebige Webseiten außerhalb der Plattformen und nutzen diese eingebundenen Plug-Ins, wie z.B. den Gefällt mir Button von Facebook, ist es den Betreibern zudem möglich, Ihre Besuche auf diesen Webseiten zu erfassen und Ihrem Profil zuzuordnen.
Die so - meist geräteübergreifend - gewonnenen Nutzungsprofile verwenden die Plattformbetreiber, um Ihnen personalisierte Werbung anzuzeigen.
Wenn Sie dies vermeiden möchten, sollten Sie die auf Ihrem Gerät vorhandenen Cookies löschen und Ihren Browser beenden und neu starten. Zudem sollten Sie, soweit Sie bei einer Plattform registriert sind, sich bei der jeweiligen Plattform abmelden, beziehungsweise die Funktion „angemeldet bleiben" deaktivieren. Auf diese Weise werden Informationen, über die Sie unmittelbar identifiziert werden können, gelöscht. Informationen dazu, wie Sie über Sie vorhandene Informationen verwalten oder löschen können, finden Sie auf den Seiten der Plattformbetreiber.
Ferner können die Daten der Nutzer bei Nutzung der Social-Media-Plattformen außerhalb des Raumes der Europäischen Union verarbeitet werden. Hierdurch können sich für die Nutzer Risiken ergeben, weil so z.B. die Durchsetzung der Rechte der Nutzer erschwert werden könnte.
Detaillierte Informationen zu diesen und weiteren Datenverarbeitungen durch die Plattformbetreiber, Widerspruchsmöglichkeiten (Opt-Out) und die Geltendmachung von Betroffenenrechten erhalten sie über die Datenschutzerklärung des entsprechenden Plattformbetreibers.
Instagram: Soziales Netzwerk; Kontakt: Instagram Inc., 1601 Willow Road, Menlo Park, CA, 94025, USA; Website: www.instagram.com; Dienstanbieter: Meta Platforms Ireland Limited, 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irland; Datenschutzerklärung: https://instagram.com/about/legal/privacy.
Wir haben unsere Instagram-Seite als Business-Profil eingerichtet und nutzen von Meta bereitgestellte anonymisierte Seitenstatistiken („Instagram Insights”), die uns Erkenntnisse über die Besucher unserer Instagram-Seite und deren Interaktionen mit unserer Instagram-Seite und ihren Inhalten liefern. Bei Seiten-Insights handelt es sich um zusammengefasste, anonymisierte Statistiken. Wir haben keinen Zugriff auf die personenbezogenen Daten, die in diesem Rahmen verarbeitet werden, sondern nur auf die zusammengefassten, anonymisierten Seiten-Insights. Nähere Informationen finden Sie unter: https://www.facebook.com/help/instagram/788388387972460.
Facebook: Soziales Netzwerk; Dienstanbieter: Meta Platforms Ireland Limited, 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irland; Website: https://www.facebook.com; Datenschutzerklärung: https://www.facebook.com/about/privacy
Facebook Insights
Für unsere Facebook-Seite nutzen wir von Meta bereitgestellte Seitenstatistiken, die uns Erkenntnisse über die Besucher unserer Facebook-Seite und deren Interaktionen mit unserer Facebook-Seite und ihren Inhalten liefern. Für die Verarbeitung von personenbezogenen Daten für die Erstellung dieser Nutzungsstatistiken sind Meta und wir gemeinsam verantwortlich gemäß Art. 26 DSGVO. Wir haben mit Meta dazu eine spezielle Vereinbarung abgeschlossen (“Informationen zu Seiten-Insights”, https://www.facebook.com/legal/terms/page_controller_addendum). Meta erklärt in den Informationen zu Seiten-Insights-Daten (https://www.facebook.com/legal/terms/information_about_page_insights_data), welche Daten für die Erstellung der von uns genutzten Seitenstatistiken und wie diese verwendet werden. Grundsätzlich werden uns diese Daten nur in anonymisierter Form zur Verfügung gestellt. Durch die Seiten Insights können wir Erkenntnisse darüber erhalten, wie Personen mit unseren Seiten und mit den mit ihnen verbundenen Inhalten interagieren. Die Seitenstatistiken werden von uns nur im Rahmen der durch Meta bereitgestellten und für uns verfügbaren oben genannten Funktionen genutzt. Es erfolgt keine Übertragung oder sonstige weitergehende Verarbeitung dieser Daten. Wir verarbeiten die uns bereitgestellten Seitenstatistiken und die für deren Erstellung in gemeinsamer Verantwortung erhobenen Insights-Daten zur Wahrung unserer im Rahmen einer Interessenabwägung überwiegenden berechtigten Interessen an der Verbesserung unseres Informationsangebots gemäß Art. 6 Abs. 1 S. 1 lit. f DSGVO.
LinkedIn: Soziales Netzwerk; Dienstanbieter: LinkedIn Ireland Unlimited Company, Wilton Place, Dublin 2, Irland; Website: https://www.linkedin.com; Datenschutzerklärung: https://www.linkedin.com/legal/privacy-policy; Grundlage Drittlandtransfers: Data Privacy Framework (DPF)
Für unsere LinkedIn-Seite nutzen wir von LinkedIn bereitgestellte Seitenstatistiken, die uns Erkenntnisse über die Besucher unserer LinkedIn-Seite und deren Interaktionen mit unserer Facebook-Seite und ihren Inhalten liefern. Für die Verarbeitung von personenbezogenen Daten für die Erstellung dieser Nutzungsstatistiken sind LinkedIn und wir gemeinsam verantwortlich gemäß Art. 26 DSGVO. Wir haben mit LinkedIn dazu eine spezielle Vereinbarung abgeschlossen (“Page Insights Joint Controller Addendum ”, https://legal.linkedin.com/pages-joint-controller-addendum). Durch die Seiten Insights können wir Erkenntnisse darüber erhalten, wie Personen mit unseren Seiten und mit den mit ihnen verbundenen Inhalten interagieren. Die Seitenstatistiken werden von uns nur im Rahmen der durch LinkedIn bereitgestellten und für uns verfügbaren oben genannten Funktionen genutzt. Es erfolgt keine Übertragung oder sonstige weitergehende Verarbeitung dieser Daten. Wir verarbeiten die uns bereitgestellten Seitenstatistiken und die für deren Erstellung in gemeinsamer Verantwortung erhobenen Insights-Daten zur Wahrung unserer im Rahmen einer Interessenabwägung überwiegenden berechtigten Interessen an der Verbesserung unseres Informationsangebots gemäß Art. 6 Abs. 1 S. 1 lit. f DSGVO.
Informationen zu den Datenverarbeitungen durch uns
Innerhalb unserer Onlinepräsenzen haben Sie die Möglichkeit, auf unsere Beiträge zu reagieren, diese zu kommentieren, selbst einen Beitrag zu erstellen und uns private Nachrichten zu schicken. Bitte prüfen Sie sorgfältig, welche personenbezogenen Daten Sie mit uns über die Plattformen teilen. Wenn Sie vermeiden möchten, dass die Plattformbetreiber von Ihnen an uns übermittelte persönliche Daten verarbeiten, nehmen Sie bitte auf anderem Wege Kontakt mit uns auf.
Wir verarbeiten die in diesem Zusammenhang von Ihnen angegeben und für uns ggf. zugänglichen Daten zur Wahrung unserer im Rahmen einer Interessenabwägung überwiegenden berechtigten Interessen an der Kommunikation mit Ihnen. Unser Interesse liegt darin, Ihnen eine Plattform zu bieten, auf der wir Ihnen aktuelle Informationen anzeigen und mit Hilfe derer Sie Ihr Anliegen an uns richten können und wir Ihrem Anliegen schnellstmöglich nachkommen können. Die Verarbeitung erfolgt durch uns auf Grundlage des Art. 6 Abs. 1 S. 1 lit. f DSGVO.
Zielt Ihre Kontaktaufnahme auf den Abschluss eines Vertrages ab, so ist zusätzliche Rechtsgrundlage für die Verarbeitung Art. 6 Abs. 1 S. 1 lit. b DSGVO.
Ihre Daten werden, soweit es uns möglich ist, bei Einstellung des Betriebs unserer Online-Präsenz auf der jeweiligen Plattform gelöscht. Sofern eine weitergehende Speicherung dieser Daten durch die Plattformbetreiber erfolgt, richtet diese sich ausschließlich nach den Bestimmungen in deren Datenrichtlinie und Nutzungsbedingungen.
4 Speicherdauer
Soweit nicht konkret angegeben, verarbeiten und speichern wir personenbezogene Daten nur für den Zeitraum, der zur Erreichung des Speicherungszwecks erforderlich ist, oder sofern dies durch den Europäischen Richtlinien- und Verordnungsgeber oder einen anderen Gesetzgeber in Gesetzen oder Vorschriften, welchen der für die Verarbeitung Verantwortlichen unterliegt (in Deutschland insbesondere Abgabenordnung und Handelsgesetzbuch), vorgesehen wurde.
5 Datenweitergabe
Eine Übermittlung außerhalb der oben genannten Fälle erfolgt nur, wenn Sie uns dazu eine ausdrückliche Einwilligung erteilen.
6 Betroffenenrechte
Rechte der betroffenen Person
6.1 Recht auf Bestätigung
Jede betroffene Person hat das Recht, von dem für die Verarbeitung Verantwortlichen eine Bestätigung darüber zu verlangen, ob sie betreffende personenbezogene Daten verarbeitet werden.
6.2 Recht auf Auskunft
Jede von der Verarbeitung personenbezogener Daten betroffene Person hat das Recht, jederzeit von dem für die Verarbeitung Verantwortlichen unentgeltliche Auskunft über die zu seiner Person gespeicherten personenbezogenen Daten zu erhalten. Das Recht auf Auskunft über diese personenbezogenen Daten bezieht sich auf folgende Informationen:
- die Verarbeitungszwecke;
- die Kategorien personenbezogener Daten, die verarbeitet werden;
- die Empfänger oder Kategorien von Empfängern, gegenüber denen die personenbezogenen Daten offengelegt worden sind oder noch offengelegt werden, insbesondere bei Empfängern in Drittländern oder bei internationalen Organisationen;
- falls möglich die geplante Dauer, für die die personenbezogenen Daten gespeichert werden, oder, falls dies nicht möglich ist, die Kriterien für die Festlegung dieser Dauer;
- wenn die personenbezogenen Daten nicht bei der betroffenen Person erhoben werden, alle verfügbaren Informationen über die Herkunft der Daten;
- das Bestehen einer automatisierten Entscheidungsfindung einschließlich Profiling gemäß Artikel 22 Absätze 1 und 4 DSGVO– zumindest in diesen Fällen – aussagekräftige Informationen über die involvierte Logik sowie die Tragweite und die angestrebten Auswirkungen einer derartigen Verarbeitung für die betroffene Person.
Ferner steht der betroffenen Person ein Recht auf Auskunft darüber zu, ob personenbezogene Daten an ein Drittland oder an eine internationale Organisation übermittelt wurden. Sofern dies der Fall ist, steht der betroffenen Person im Übrigen das Recht zu, Auskunft über die geeigneten Garantien gemäß Art. 46 DSGVO im Zusammenhang mit der Übermittlung zu erhalten.
6.3 Recht auf Berichtigung
Jede von der Verarbeitung personenbezogener Daten betroffene Person hat das Recht, die unverzügliche Berichtigung sie betreffender unrichtiger personenbezogener Daten zu verlangen. Ferner steht der betroffenen Person das Recht zu, unter Berücksichtigung der Zwecke der Verarbeitung, die Vervollständigung unvollständiger personenbezogener Daten mittels einer ergänzenden Erklärung zu verlangen.
6.4 Recht auf Löschung
Jede von der Verarbeitung personenbezogener Daten betroffene Person hat das Recht, von dem Verantwortlichen zu verlangen, dass die sie betreffenden personenbezogenen Daten unverzüglich gelöscht werden, sofern einer der folgenden Gründe zutrifft und soweit die Verarbeitung nicht erforderlich ist:
- Die personenbezogenen Daten wurden für solche Zwecke erhoben oder auf sonstige Weise verarbeitet, für welche sie nicht mehr notwendig sind.
- Die betroffene Person widerruft ihre Einwilligung, auf die sich die Verarbeitung gemäß Art. 6 Abs. 1 lit. a) DSGVO oder Art. 9 Abs. 2 lit. a) DSGVO stützte, und es fehlt an einer anderweitigen Rechtsgrundlage für die Verarbeitung.
- Die betroffene Person legt gemäß Art. 21 Abs. 1 DSGVO Widerspruch gegen die Verarbeitung ein, und es liegen keine vorrangigen berechtigten Gründe für die Verarbeitung vor, oder die betroffene Person legt gemäß Art. 21 Abs. 2 DSGVO Widerspruch gegen die Verarbeitung ein.
- Die personenbezogenen Daten wurden unrechtmäßig verarbeitet.
- Die Löschung der personenbezogenen Daten ist zur Erfüllung einer rechtlichen Verpflichtung nach dem Unionsrecht oder dem Recht der Mitgliedstaaten erforderlich, dem der Verantwortliche unterliegt.
- Die personenbezogenen Daten wurden in Bezug auf angebotene Dienste der Informationsgesellschaft gemäß Art. 8 Abs. 1 DSGVO erhoben.
Sofern einer der oben genannten Gründe zutrifft und eine betroffene Person die Löschung von personenbezogenen Daten, die bei uns gespeichert sind, veranlassen möchte, kann sie sich hierzu jederzeit an uns wenden. Wir werden veranlassen, dass dem Löschverlangen unverzüglich nachgekommen wird.
6.5 Recht auf Einschränkung der Verarbeitung
Jede von der Verarbeitung personenbezogener Daten betroffene Person hat das Recht, von dem Verantwortlichen die Einschränkung der Verarbeitung zu verlangen, wenn eine der folgenden Voraussetzungen gegeben ist:
- Die Richtigkeit der personenbezogenen Daten wird von der betroffenen Person bestritten, und zwar für eine Dauer, die es dem Verantwortlichen ermöglicht, die Richtigkeit der personenbezogenen Daten zu überprüfen.
- Die Verarbeitung ist unrechtmäßig, die betroffene Person lehnt die Löschung der personenbezogenen Daten ab und verlangt stattdessen die Einschränkung der Nutzung der personenbezogenen Daten.
- Der Verantwortliche benötigt die personenbezogenen Daten für die Zwecke der Verarbeitung nicht länger, die betroffene Person benötigt sie jedoch zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.
- Die betroffene Person hat Widerspruch gegen die Verarbeitung nach Art. 21 Abs. 1 DSGVO eingelegt und es steht noch nicht fest, ob die berechtigten Gründe des Verantwortlichen gegenüber denen der betroffenen Person überwiegen.
Sofern eine der zuvor genannten Fälle vorliegt und eine betroffene Person die Einschränkung von personenbezogenen Daten, die bei uns gespeichert sind, verlangen möchte, kann sie sich hierzu jederzeit an uns wenden.
6.6 Recht auf Datenübertragbarkeit
Jede von der Verarbeitung personenbezogener Daten betroffene Person hat das Recht, die sie betreffenden personenbezogenen Daten, welche durch die betroffene Person einem Verantwortlichen bereitgestellt wurden, in einem strukturierten, gängigem und maschinenlesbarem Format zu erhalten.
Ferner hat die betroffene Person bei der Ausübung ihres Rechts auf Datenübertragbarkeit gemäß Art. 20 Abs. 1 DSGVO das Recht, zu erwirken, dass die personenbezogenen Daten direkt von einem Verantwortlichen an einen anderen Verantwortlichen übermittelt werden, soweit dies technisch machbar ist und sofern hiervon nicht die Rechte und Freiheiten anderer Personen beeinträchtigt werden.
6.7 Recht auf Widerspruch
Jede von der Verarbeitung personenbezogener Daten betroffene Person hat das Recht, aus Gründen, die sich aus ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung sie betreffender personenbezogener Daten, die aufgrund von Art. 6 Abs. 1 lit. e) oder f) DSGVO erfolgt, Widerspruch einzulegen. Dies gilt auch für ein auf diese Bestimmungen gestütztes Profiling.
Die Unternehmen der WVG-Gruppe verarbeiten die personenbezogenen Daten im Falle des Widerspruchs nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die den Interessen, Rechten und Freiheiten der betroffenen Person überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.
Verarbeiten wir personenbezogene Daten, um Direktwerbung zu betreiben, so hat die betroffene Person das Recht, jederzeit Widerspruch gegen die Verarbeitung der personenbezogenen Daten zum Zwecke derartiger Werbung einzulegen. Dies gilt auch für das Profiling, soweit es mit solcher Direktwerbung in Verbindung steht. Widerspricht die betroffene Person der Verarbeitung für Zwecke der Direktwerbung, so werden wir die personenbezogenen Daten nicht mehr für diese Zwecke verarbeiten.
Zudem hat die betroffene Person das Recht, aus Gründen, die sich aus ihrer besonderen Situation ergeben, gegen die sie betreffende Verarbeitung personenbezogener Daten, die bei uns zu wissenschaftlichen oder historischen Forschungszwecken oder zu statistischen Zwecken gemäß Art. 89 Abs. 1 DSGVO erfolgen, Widerspruch einzulegen, es sei denn, eine solche Verarbeitung ist zur Erfüllung einer im öffentlichen Interesse liegenden Aufgabe erforderlich.
6.8 Automatisierte Entscheidungen im Einzelfall einschließlich Profiling
Jede von der Verarbeitung personenbezogener Daten betroffene Person hat das Recht, nicht einer ausschließlich auf einer automatisierten Verarbeitung - einschließlich eines evtl. Profiling - beruhenden Entscheidung unterworfen zu werden, die ihr gegenüber rechtliche Wirkung entfaltet oder sie in ähnlicher Weise erheblich beeinträchtigt, sofern die Entscheidung nicht für den Abschluss oder die Erfüllung eines Vertrags zwischen der betroffenen Person und dem Verantwortlichen erforderlich ist, oder aufgrund von Rechtsvorschriften der Union oder der Mitgliedstaaten, denen der Verantwortliche unterliegt, zulässig ist und diese Rechtsvorschriften angemessene Maßnahmen zur Wahrung der Rechte und Freiheiten sowie der berechtigten Interessen der betroffenen Person enthalten oder mit ausdrücklicher Einwilligung der betroffenen Person erfolgt.
Ist die Entscheidung für den Abschluss oder die Erfüllung eines Vertrags zwischen der betroffenen Person und dem Verantwortlichen erforderlich oder erfolgt sie mit ausdrücklicher Einwilligung der betroffenen Person, treffen wir angemessene Maßnahmen, um die Rechte und Freiheiten sowie die berechtigten Interessen der betroffenen Person zu wahren, wozu mindestens das Recht auf Erwirkung des Eingreifens einer Person seitens des Verantwortlichen, auf Darlegung des eigenen Standpunkts und auf Anfechtung der Entscheidung gehört.
6.9 Recht auf Widerruf einer datenschutzrechtlichen Einwilligung
Jede von der Verarbeitung personenbezogener Daten betroffene Person hat das Recht, eine Einwilligung zur Verarbeitung personenbezogener Daten jederzeit zu widerrufen.
6.10 Beschwerderecht gegenüber einer Datenschutz-Aufsichtsbehörde
Jede von der Verarbeitung personenbezogener Daten betroffene Person hat das Recht, sich bei einer Datenschutz-Aufsichtsbehörde über die Verarbeitung Ihrer personenbezogenen Daten durch uns zu beschweren.
Die Beschwerde kann gerichtet werden an die Aufsichtsbehörde Ihres Aufenthaltsortes oder den Ort des mutmaßlichen Verstoßes oder an die zuständige Datenschutz-Aufsichtsbehörde für die Unternehmen der WVG-Gruppe. Eine Auflistung der Datenschutz-Aufsichtsbehörden finden Sie hier: