Datenschutzerklärung „ESWE Verkehr Tickets“-App

Worum geht es in dieser Datenschutzerklärung?

Herzlich willkommen in unserer App ESWE Verkehr Tickets! Wenn Sie die verschiedenen Funktionen nutzen, werden Ihre personenbezogenen Daten verarbeitet. Die sogenannte Datenschutz-Grundverordnung (DS-GVO) verpflichtet uns nun dazu, Sie zum Zeitpunkt der Erhebung über bestimmte Dinge zu informieren. In dieser Erklärung können Sie nachlesen, was mit Ihren personenbezogenen Daten in der App passiert. Damit Sie alles nachvollziehen können, möchten wir Sie jedoch erst einmal mit den wichtigsten Begriffen vertraut machen.

Die Regelungen der DS-GVO beziehen sich auf personenbezogene Daten. Das sind alle Informationen, die sich auf einen Menschen beziehen lassen. Es kommt dabei nicht darauf an, wer den Bezug herstellen kann – allein die Möglichkeit reicht aus. Neben Name, Adresse, Beruf, E-Mail-Adresse, Kontonummer, Familienstand, Telefonnummer, Interessen und Standort sind auch Nutzungsdaten wie die IP-Adresse oder Gerätedaten wie die Seriennummer als personenbezogene Daten anzusehen. 

Der Begriff der Verarbeitung ist ebenfalls sehr weit zu verstehen und beinhaltet alles von der Erhebung bis zur Löschung personenbezogener Daten. Man kann diese erfassen, organisieren, ordnen, speichern, anpassen, verändern, auslesen, abfragen, verwenden, offenlegen, übermitteln oder bereitstellen. Alle diese Tätigkeiten fallen unter den Anwendungsbereich der DS-GVO.

Im Datenschutz stehen häufig sogenannte Cookies im Fokus. Das sind kleine Datenpakete, die normalerweise aus Buchstaben und Nummern bestehen und die in der App gespeichert werden. Meistens dienen Sie dazu, bestimmte technische Funktionen einzubinden. Es gibt jedoch auch Cookies, die als Bestandteil von Tracking-Diensten das Nutzerverhalten speichern und auswerten. 

Wer ist verantwortlich für die Datenverarbeitung?

Die in der „ESWE Verkehr Tickets“-App stattfindende Datenverarbeitung unterliegt der gemeinsamen Verantwortlichkeit mehrerer Beteiligter. Es handelt sich dabei um folgende Unternehmen:

ESWE Verkehrsgesellschaft mbH, Gartenfeldstraße 18, 65189 Wiesbaden, Geschäftsführung Marion Hebding

Wie ist die gemeinsame Verantwortlichkeit geregelt?

Die Verantwortlichen haben einen Vertrag nach Art. 26 DS-GVO zur Regelung der bestehenden Pflichten aus der DS-GVO geschlossen. Die wesentlichen Punkte dieses Vertrags möchten wir Ihnen hier mitteilen.

Die Verantwortlichen haben sich dazu verpflichtet, angemessene technische und organisatorische Maßnahmen zum Datenschutz zu treffen und die Grundsätze der Datenverarbeitung nach Art. 5 DS-GVO einzuhalten. Welche Daten konkret verarbeitet werden, haben sie in Prozessabläufen festgelegt. Die Verantwortlichen sorgen dafür, dass die mit der Datenverarbeitung befassten Mitarbeiter auf die Wahrung der Vertraulichkeit verpflichtet wurden. 

Die ESWE Verkehrsgesellschaft mbH ist für den technischen Betrieb der „ESWE Verkehr Tickets“-App hauptverantwortlich. Das Unternehmen stellt die Infrastruktur bereit, entwickelt die App weiter und ermöglicht den Download über die verschiedenen Portale. Die anderen Verantwortlichen erhalten lediglich Zugriff auf die ihnen zugeordneten Bereiche und personenbezogenen Daten, um die Vertragsverhältnisse mit den Betroffenen über die App abwickeln zu können.

Die ESWE Verkehrsgesellschaft mbH ist berechtigt, beim Betrieb der App sogenannte Auftragsverarbeiter einzusetzen. Die Tätigkeiten dieser Dienstleister erfolgen in Bezug auf die verarbeiteten personenbezogenen Daten streng weisungsgebunden. Daher hat die ESWE Verkehrsgesellschaft mbH spezielle Verträge zur Sicherstellung einer datenschutzkonformen Verarbeitung mit diesen Dienstleistern abgeschlossen. Die anderen Verantwortlichen sind vertraglich nicht dazu berechtigt, derartige Beauftragungen vorzunehmen.

Die Verantwortlichen haben vereinbart, dass die Beantwortung von Betroffenenanfragen durch die ESWE Verkehrsgesellschaft mbH erfolgt. Um die gesetzlichen Fristen einzuhalten, müssen die anderen Unternehmen bei ihnen eingehende Anfragen unverzüglich an die ESWE Verkehrsgesellschaft mbH weiterleiten und bei der Beantwortung (falls erforderlich) unterstützen.

Für den Fall einer Verletzung des Schutzes personenbezogener Daten haben sich die Verantwortlichen dazu verpflichtet, diese gemeinsam zu beheben und die notwendigen Schritte einzuleiten.

Wie erreichen Sie den Datenschutzbeauftragten?

Die einzelnen Datenschutzbeauftragten der Verantwortlichen können Sie jeweils unter der genannten Postanschrift mit dem Zusatz „Datenschutzbeauftragter“ und den folgenden E-Mail-Adressen erreichen:

ESWE Verkehrsgesellschaft mbH:

gds – Gesellschaft für Datenschutz Mittelhessen mbH
E-Mail: datenschutzgdsm.de
Telefon: (06421) 804 13-10

An wen können Sie sich in Bezug auf Ihre Datenschutzrechte wenden?

Die Verantwortlichen haben eine Anlaufstelle für Betroffene zur Geltendmachung der bestehenden Datenschutzrechte eingerichtet. Sie erreichen diese Anlaufstelle unter den folgenden Kontaktdaten:

gds – Gesellschaft für Datenschutz Mittelhessen mbH
E-Mail: datenschutzgdsm.de
Telefon: (06421) 804 13-10

Unabhängig hiervon können Sie Ihre Rechte auch gegenüber den anderen beteiligten Unternehmen geltend machen. Diese werden Ihre Anfrage dann an die ESWE Verkehrsgesellschaft mbH weiterleiten.

Welche Daten werden bei Installation und Aufruf der App verarbeitet?

Beim Herunterladen und der Nutzung der App werden bestimmte Daten automatisch verarbeitet. Hierbei handelt es sich insbesondere um eindeutige Gerätekennungen, die IP-Adresse, Land der Installation und Sprache, Gerätehersteller, Modellplattentyp, Betriebssystem, Anwendung oder Bündelidentifikation der App sowie eindeutige Werbe-IDs für iOS- und Android-Geräte. Außerdem werden die heruntergeladenen Inhalte mit IP-Adressen-Zuordnung gespeichert.

Aufgrund des zwischen Ihnen und uns bestehenden Nutzungsverhältnisses über die App ist die stattfindende Datenverarbeitung zulässig (Art. 6 Abs. 1 b) DS-GVO. Um „ESWE Verkehr Tickets“-App und alle Funktionen verwenden zu können, ist die Datenverarbeitung insgesamt erforderlich Ansonsten könnte keine Verbindung zwischen Ihrem Gerät und unseren Servern hergestellt werden, um Informationen abzurufen und Aktionen auszulösen.

Wir speichern die bei der Installation anfallenden Daten nicht. Die im Rahmen der Nutzung entstehenden Daten werden zeitnah anonymisiert.

Wie kann ich mich bei ESWE Verkehr Tickets registrieren?

Um alle Funktionen von „ESWE Verkehr Tickets“-App nutzen zu können, ist eine Registrierung erforderlich. Welche Daten Sie bei der Registrierung angeben müssen, ergibt sich aus der Seite (die mit einem Sternchen gekennzeichneten Angaben). 

Die Zulässigkeit der Datenverarbeitung im Rahmen der Registrierung ergibt sich aus dem Nutzungsverhältnis und dem berechtigten Interesse aller Verantwortlichen (Art. 6 Abs. 1 b), f) DS-GVO). Wir benötigen bestimmte Daten, um Sie eindeutig zuordnen zu können. Schließlich können Sie über die App auch (kostenpflichtige) Leistungen buchen. Die Angabe der abgefragten Daten ist daher erforderlich, um sich bei ESWE Verkehr Tickets zu registrieren.

Solange Sie bei ESWE Verkehr Tickets registriert sind, speichern wir die in Ihrem Nutzerkonto vorhandenen personenbezogenen Daten. Bitte beachten Sie, dass bei der Löschung Ihres Nutzerkontos nicht automatisch auch sämtliche bei uns vorhandenen Angaben gelöscht werden. Bei der Buchung kostenpflichtiger Leistungen entstehen Dokumente wie Rechnungen, zu deren Aufbewahrung wir gesetzlich verpflichtet sind. Ihr Nutzerkonto ist bei einer Löschung nicht mehr vorhanden – die Rechnungen und Buchungsbelege speichern wir aber weiterhin (Art. 6 Abs. 1 c) DS-GVO).

Wozu dient die Single-Sign-On-Plattform?

Der App ist eine sogenannte Single-Sign-On-Plattform vorangeschaltet. Wenn Sie sich registrieren und ein Konto anlegen, werden Ihre Daten dort ebenfalls gespeichert. Aufgrund dieser Funktion haben Sie die Möglichkeit, die in der App angezeigten Leistungen direkt zu buchen – ohne bei dem jeweiligen Anbieter ein separates Konto anlegen zu müssen. Ihre Daten und Zahlungsinformationen werden automatisch über eine Schnittstelle in das System des jeweiligen Anbieters übertragen. 

Die Zulässigkeit des Datenaustauschs zwischen den Verantwortlichen über die Single-Sign-On-Plattform bzw. die Schnittstelle ergibt sich aus dem Nutzungsverhältnis und dem berechtigten Interesse aller Verantwortlichen (Art. 6 Abs. 1 b), f) DS-GVO). Die Anlage eines Benutzerkontos ist mit Aufwand verbunden. Betroffene müssen Datenfelder ausfüllen und sich ein neues Passwort ausdenken. Da viele Leistungen über das Internet angeboten und in Anspruch genommen werden, ist man in der Regel Inhaber diverser Benutzerkonten und muss diese verwalten. Um Ihnen ein weiteres Nutzerkonto zu ersparen, haben sich die Verantwortlichen für die Nutzung der Single-Sign-On-Plattform entschieden. 

Die Löschung Ihres Nutzerkontos bei ESWE Verkehr Tickets hat keine Auswirkung auf die Datenspeicherung bei den Anbietern, deren Leistung Sie in Anspruch genommen haben. 

Was passiert bei der Buchung einer Mobilitätsleistung?

Sie können über ESWE Verkehr Tickets Tickets für den Öffentlichen Personennahverkehr kaufen und andere Mobilitätsleistungen buchen. Der Vertrag kommt hierbei immer mit dem jeweiligen Anbieter der Leistung zustande. Die App bündelt lediglich die Angebote und ermöglicht Ihnen die zentrale Suche und Buchung. Die von Ihnen eingegebenen Daten werden für die Leistungserbringung und Abrechnung genutzt.

Die zum Zweck der Vertragsabwicklung stattfindende Datenverarbeitung ist gesetzlich erlaubt (Art. 6 Abs. 1 b) DS-GVO). Wir müssen wissen, wer die angebotenen Leistungen in Anspruch nimmt und benötigen die entsprechenden Daten. 

Die von Ihnen getätigten Buchungen werden nicht in der App gespeichert. Die Datenverarbeitung zum Zweck der eigentlichen Leistungserbringung findet ausschließlich bei den Anbietern statt. Hierzu gehört z.B. die Prüfung Ihres Führerscheins. Bei den Anbietern bleiben die Daten für die Dauer der gesetzlichen Aufbewahrungspflichten gespeichert. Bitte lesen Sie hierzu die Datenschutzerklärung des jeweiligen Anbieters.

Was geschieht bei der Zahlungsabwicklung über Datatrans?

Wir setzen Datatrans ein, um Ihnen möglichst viele Zahlungsmethoden auf einen Klick anbieten zu können (z.B. SEPA-Lastschriftverfahren, Kreditkarte, Paypal). Datatrans hilft uns dabei, ESWE Verkehr Tickets und die eingehenden Buchungen effizient zu verwalten und die Zahlungen abzuwickeln. Anstatt jeden einzelnen Zahlungsdienstleister separat einzubinden, können wir bei Datatrans die für uns wichtigsten auswählen und alles Weitere von Datatrans steuern lassen. Datatrans übernimmt insbesondere die Weiterleitung der gezahlten Beträge an den jeweiligen Verantwortlichen und kontrolliert die Zahlungsflüsse. Datatrans ist auch wichtig, weil Sie über ESWE Verkehr Tickets Leistungen verschiedener Anbieter buchen können. Wir selbst sind nicht in der Lage, die dabei erforderlichen Prozesse rechtssicher abzubilden. Daher haben wir uns für Datatrans als Dienstleister in diesem Bereich entschieden. 

Die Nutzung von Datatrans und die dabei stattfindende Weitergabe Ihrer Daten ist nach Art. 6 Abs. 1 f) DS-GVO erlaubt (berechtigtes Interesse). Wir wollen Ihnen mehrere Zahlungsmethoden anbieten – die verschiedenen Dienste müssen wir aber auch verwalten können. Bei der heutigen Anzahl an Bezahlmöglichkeiten verliert man schnell den Überblick. Mit Datatrans haben wir ein Tool zur zentralen Steuerung. Die Datenverarbeitung geschieht automatisch, wenn Sie eine Mobilitätsleistung über ESWE Verkehr Tickets buchen und eine der angebotenen Zahlungsmethoden auswählen. Die Datenverarbeitung ist für die Ausführung der Buchung erforderlich. 

Datatrans AG, Kreuzbühlstr. 26, CH-8008 Zürich. Informationen zur Verarbeitung Ihrer personenbezogenen Daten finden Sie direkt bei der Datatrans AG. Je nachdem, welche Zahlungsmethode Sie auswählen, gelten zusätzlich die Datenschutzinformationen des jeweiligen Anbieters.

Werden technisch notwendige Cookies gesetzt?

Wir verwenden verschiedene Cookies beim Betrieb von ESWE Verkehr Tickets. Sie werden bei der Nutzung verschiedener Funktionen gesetzt, speichern Daten bei der Durchführung einer Buchung und dienen dazu, die Sicherheit der App zu gewährleisten.

Die Zulässigkeit der über die Cookies stattfindenden Verarbeitung richtet sich nach Art. 6 Abs. 1 f) DS-GVO (berechtigtes Interesse). Wir möchten bestimmte Funktionen anbieten können, die Darstellung optimieren, Betrug vorbeugen und die Sicherheit der App verbessern. Außerdem müssen wir sicherstellen, dass einwilligungsbedürftige Datenerhebungen nur stattfinden, wenn Sie auch wirklich eingewilligt haben. Daher müssen bestimmte technische Einstellungen durch das Setzen von Cookies protokolliert werden. Die notwendigen Cookies werden automatisch gesetzt und können nicht deaktiviert werden.

Die von den Cookies verarbeiteten Daten werden in der Regel anonymisiert oder gelöscht. Ein Personenbezug ist nicht mehr herstellbar.

Was passiert beim Aufruf der interaktiven Karte?

Bei jedem Aufruf der interaktiven Karte und bei jeder Suchanfrage werden Zugriffsdaten über diesen Vorgang in einer Protokolldatei gespeichert. Dieser Datensatz besteht aus dem Namen der Datei dem Datum und Uhrzeit der Anforderung, der Seite, von der aus die Datei angefordert wurde, der übertragenen Datenmenge, dem Zugriffsstatus (Datei übertragen, Datei nicht gefunden etc.), einer Beschreibung des Typs des verwendeten Webbrowsers und des verwendeten Betriebssystems sowie Cookies, die von der Anwendung gesetzt werden.

Die Zulässigkeit dieser Verarbeitung richtet sich nach dem bestehenden Nutzungsverhältnis und unserem berechtigten Interesse (Art. 6 Abs. 1 b), f) DS-GVO). Wir möchten Ihnen mit der interaktiven Karte das Auffinden von Verkehrspunkten, Sehenswürdigkeiten, städtischen Einrichtungen und anderen wichtigen Orten ermöglichen und Ihnen gleichzeitig die Wegfindung erleichtern. Außerdem werden auf der Karte verfügbare Mobilitätsdienstleistungen angezeigt (z.B. Roller). Damit die Wege berechnet und die Informationen angezeigt werden können, ist die Verarbeitung der Daten erforderlich. Der Vorgang geschieht automatisch beim Aufruf der interaktiven Karte und der Eingabe von Suchanfragen.

Die angefallenen Daten werden nach Verlassen der interaktiven Karte in der Regel anonymisiert oder gelöscht. 

Wie ist das mit der Funktion „Mein Standort“?

Damit Sie noch schneller Ihren Weg finden, können Sie die Route ausgehend von Ihrem aktuellen Standort berechnen lassen. Die interaktive Karte zeigt Ihnen dann an, wie weit Sie zu Fuß gehen und ab wo Sie den öffentlichen Nahverkehr in Anspruch nehmen können.

Die Verarbeitung Ihres aktuellen Standorts basiert auf Ihrer Einwilligung (Art. 6 Abs. 1 a) DS-GVO). Um die Funktion nutzen zu können, müssen Sie Ihre Zustimmung erklären. Die Verarbeitung Ihres aktuellen Standorts über die interaktive Karte ist natürlich freiwillig.

Die anfallenden Standortdaten werden nicht gespeichert.

Welche weiteren Empfänger kommen in Betracht?

Wir setzen einen Auftragsverarbeiter für das Hosting und die Pflege der App ein. Auch die interaktive Karte wird von einem Auftragsverarbeiter bereitgestellt und gepflegt. Ein Zugriff auf die verarbeiteten personenbezogenen Daten durch diese Dienstleister kann nicht ausgeschlossen werden, sodass jeweils ein Vertrag zur Auftragsverarbeitung nach Art. 28 DS-GVO geschlossen wurde.

Die genannten gemeinsamen Verantwortlichen erhalten Zugriff auf Ihre personenbezogenen Daten zur Abwicklung der geschlossenen Verträge. Jeder Verantwortliche hat dabei ausschließlich Zugriff auf die Daten der eigenen Kunden.

Eine Übermittlung von Daten in ein Land außerhalb der EU oder des EWR findet nicht statt.

Findet Profiling statt?

Eine automatisierte Entscheidungsfindung einschließlich Profiling nach Art. 22 Abs. 1, 4 DS-GVO findet nicht statt.

Welche Betroffenenrechte haben Sie?

Sie haben ein Recht auf Auskunft (Art. 15 DS-GVO), Berichtigung (Art. 16 DS-GVO), Löschung (Art. 17 DS-GVO), Einschränkung der Verarbeitung (Art. 18 DS-GVO) sowie auf Datenübertragung (Art. 20 DS-GVO), soweit die entsprechenden tatsächlichen und gesetzlichen Voraussetzungen dafür erfüllt sind. Bitte wenden Sie sich zur Geltendmachung Ihrer Betroffenenrechte an die genannte Anlaufstelle.

Sofern Ihre personenbezogenen Daten auf Grundlage unseres berechtigten Interesses (Art. 6 Abs. 1 f) DS-GVO) verarbeitet werden, haben Sie ein allgemeines Widerspruchsrecht. Es müssen dann aber Gründe vorliegen, die sich aus Ihrer besonderen Situation ergeben oder der Widerspruch muss sich gegen Direktwerbung richten (Art. 21 DSGVO). Ein Widerspruch gegen Werbung wird von uns direkt umgesetzt. Die anderen Fälle müssen erst geprüft werden.

Sie haben jederzeit das Recht, sich bei der zuständigen Aufsichtsbehörde zu beschweren. Eine Übersicht der zuständigen Aufsichtsbehörden finden Sie auf der Webseite des Bundesbeauftragten für den Datenschutz und die Informationsfreiheit.