Worum geht es in dieser Datenschutzerklärung?
Herzlich willkommen in unserem Abo-Online! Wenn Sie die verschiedenen Funktionen nutzen, werden Ihre personenbezogenen Daten verarbeitet. Die sogenannte Datenschutz-Grundverordnung (DSGVO) verpflichtet uns nun dazu, Sie zum Zeitpunkt der Erhebung über bestimmte Dinge zu informieren. In dieser Erklärung können Sie nachlesen, was mit Ihren personenbezogenen Daten im Portal passiert. Damit Sie alles nachvollziehen können, möchten wir Sie jedoch erst einmal mit den wichtigsten Begriffen vertraut machen.
Die Regelungen der DSGVO beziehen sich auf personenbezogene Daten. Das sind alle Informationen, die sich auf einen Menschen beziehen lassen. Es kommt dabei nicht darauf an, wer den Bezug herstellen kann – allein die Möglichkeit reicht aus. Neben Name, Adresse, Beruf, E-Mail-Adresse, Kontonummer, Familienstand, Telefonnummer, Interessen und Standort sind auch Nutzungsdaten wie die IP-Adresse oder Gerätedaten wie die Seriennummer als personenbezogenes Datum anzusehen.
Der Begriff der Verarbeitung ist ebenfalls sehr weit zu verstehen und beinhaltet alles von der Erhebung bis zur Löschung personenbezogener Daten. Man kann diese erfassen, organisieren, ordnen, speichern, anpassen, verändern, auslesen, abfragen, verwenden, offenlegen, übermitteln oder bereitstellen. Alle diese Tätigkeiten fallen unter den Anwendungsbereich der DSGVO.
Im Datenschutz stehen häufig sogenannte Cookies im Fokus. Das sind kleine Datenpakete, die normalerweise aus Buchstaben und Nummern bestehen und die in dem Portal gespeichert werden. Meistens dienen Sie dazu, bestimmte technische Funktionen einzubinden. Es gibt jedoch auch Cookies, die als Bestandteil von Tracking-Diensten das Nutzerverhalten speichern und auswerten.
Wer ist verantwortlich für die Datenverarbeitung?
Die im Abo-Online stattfindende Datenverarbeitung unterliegt der gemeinsamen Verantwortlichkeit mehrerer Beteiligter. Es handelt sich dabei um folgende Unternehmen:
ESWE Verkehrsgesellschaft mbH, Gartenfeldstraße 18, 65189 Wiesbaden, Geschäftsführerin Marion Hebding (im Folgenden ESWE Verkehr)
Und Jarosch & Haas GmbH, Rotenturmstraße 29/9, 1010 Vienna, Austria, Geschäftsführer Franz und Margarete Haas
Wie ist die gemeinsame Verantwortlichkeit geregelt?
Die Verantwortlichen haben einen Vertrag nach Art. 26 DSGVO zur Regelung der bestehenden Pflichten aus der DSGVO geschlossen. Die wesentlichen Punkte dieses Vertrags möchten wir Ihnen hier mitteilen.
Die Verantwortlichen haben sich dazu verpflichtet, angemessene technische und organisatorische Maßnahmen zum Datenschutz zu treffen und die Grundsätze der Datenverarbeitung nach Art. 5 DSGVO einzuhalten. Welche Daten konkret verarbeitet werden, haben sie in Prozessabläufen festgelegt. Die Verantwortlichen sorgen dafür, dass die mit der Datenverarbeitung befassten Mitarbeiter auf die Wahrung der Vertraulichkeit verpflichtet wurden.
Die ESWE Verkehr ist für den technischen Betrieb des AboOnline hauptverantwortlich. Das Unternehmen stellt die Infrastruktur bereit, entwickelt das Portal weiter und ermöglicht den Zugriff über verschiedene Browser. Die anderen Verantwortlichen erhalten lediglich Zugriff auf die ihnen zugeordneten Bereiche und personenbezogenen Daten, um die Vertragsverhältnisse mit den Betroffenen über das Hintergrundsystem abwickeln zu können.
Die ESWE Verkehr ist berechtigt, beim Betrieb des AboOnline sogenannte Auftragsverarbeiter einzusetzen. Die Tätigkeiten dieser Dienstleister erfolgen in Bezug auf die verarbeiteten personenbezogenen Daten streng weisungsgebunden. Daher hat die ESWE Verkehr spezielle Verträge zur Sicherstellung einer datenschutzkonformen Verarbeitung mit diesen Dienstleistern abgeschlossen. Die anderen Verantwortlichen sind vertraglich nicht dazu berechtigt, derartige Beauftragungen vorzunehmen.
Die Verantwortlichen haben vereinbart, dass die Beantwortung von Betroffenenanfragen durch die ESWE Verkehr erfolgt. Um die gesetzlichen Fristen einzuhalten, müssen die anderen Unternehmen bei ihnen eingehende Anfragen unverzüglich an die ESWE Verkehr weiterleiten und bei der Beantwortung (falls erforderlich) unterstützen.
Für den Fall einer Verletzung des Schutzes personenbezogener Daten haben sich die Verantwortlichen dazu verpflichtet, diese gemeinsam zu beheben und die notwendigen Schritte einzuleiten.
Wie erreichen Sie den Datenschutzbeauftragten?
Die einzelnen Datenschutzbeauftragten der Verantwortlichen können Sie jeweils unter der genannten Postanschrift mit dem Zusatz „Datenschutzbeauftragter“ und den folgenden E-Mail-Adressen erreichen:
ESWE Verkehrsgesellschaft mbH:
gds – Gesellschaft für Datenschutz Mittelhessen mbH
E-Mail: datenschutz@gdsm.de
Telefon: (06421) 804 13-10
An wen können Sie sich in Bezug auf Ihre Datenschutzrechte wenden?
Die Verantwortlichen haben eine Anlaufstelle für Betroffene zur Geltendmachung der bestehenden Datenschutzrechte eingerichtet. Sie erreichen diese Anlaufstelle unter den folgenden Kontaktdaten:
gds – Gesellschaft für Datenschutz Mittelhessen mbH
E-Mail: datenschutz@gdsm.de
Telefon: (06421) 804 13-10
Unabhängig hiervon können Sie Ihre Rechte auch gegenüber den anderen beteiligten Unternehmen geltend machen. Diese werden Ihre Anfrage dann an die ESWE Verkehr weiterleiten.
Welche Daten werden bei Aufruf des Abo-Online verarbeitet?
Bei Nutzung von AboOnline werden bestimmte Daten automatisch verarbeitet. Hierbei handelt es sich insbesondere um eindeutige Gerätekennungen, die IP-Adresse, Land der Installation und Sprache, Gerätehersteller, Modellplattentyp, Betriebssystem, Anwendung oder Bündelidentifikation sowie eindeutige Werbe-IDs. Außerdem werden die heruntergeladenen Inhalte mit IP-Adressen-Zuordnung gespeichert.
Aufgrund des zwischen Ihnen und uns bestehenden Nutzungsverhältnisses über AboOnline ist die stattfindende Datenverarbeitung zulässig (Art. 6 Abs. 1 b) DSGVO. Um AboOnline und alle Funktionen verwenden zu können, ist die Datenverarbeitung insgesamt erforderlich. Ansonsten könnte keine Verbindung zwischen Ihrem Gerät und unseren Servern hergestellt werden, um Informationen abzurufen und Aktionen auszulösen.
Wir speichern die bei der Installation anfallenden Daten nicht. Die im Rahmen der Nutzung entstehenden Daten werden zeitnah anonymisiert.
Wie kann ich mich beiAbo-Onlineregistrieren?
Um alle Funktionen von Abo-Online nutzen zu können, ist eine Registrierung erforderlich. Welche Daten Sie bei der Registrierung angeben müssen, ergibt sich aus der Anmeldeseite (die mit einem Sternchen gekennzeichneten Angaben).
Die Zulässigkeit der Datenverarbeitung im Rahmen der Registrierung ergibt sich aus dem Nutzungsverhältnis und dem berechtigten Interesse aller Verantwortlichen (Art. 6 Abs. 1 b), f) DSGVO). Wir benötigen bestimmte Daten, um Sie eindeutig zuordnen zu können. Schließlich können Sie über AboOnline auch (kostenpflichtige) Leistungen buchen. Die Angabe der abgefragten Daten ist daher erforderlich, um sich bei ABoOnline zu registrieren.
Solange Sie im AboOnline registriert sind, speichern wir die in Ihrem Nutzerkonto vorhandenen personenbezogenen Daten. Bitte beachten Sie, dass bei der Löschung Ihres Nutzerkontos nicht automatisch auch sämtliche bei uns vorhandenen Angaben gelöscht werden. Bei der Buchung kostenpflichtiger Leistungen entstehen Dokumente wie Rechnungen, zu deren Aufbewahrung wir gesetzlich verpflichtet sind. Ihr Nutzerkonto ist bei einer Löschung nicht mehr vorhanden – die Rechnungen und Buchungsbelege speichern wir aber weiterhin (Art. 6 Abs. 1 c) DSGVO).
Was passiert bei der Buchung einer Mobilitätsleistung?
Sie können über AboOnline Abonnements für den Öffentlichen Personennahverkehr kaufen und verwalten. Der Vertrag kommt hierbei immer mit dem ESWE Verkehr zustande. Die von Ihnen eingegebenen Daten werden für die Leistungserbringung und Abrechnung genutzt.
Die zum Zweck der Vertragsabwicklung stattfindende Datenverarbeitung ist gesetzlich erlaubt (Art. 6 Abs. 1 b) DSGVO). Wir müssen wissen, wer die angebotenen Leistungen in Anspruch nimmt und benötigen die entsprechenden Daten.
Die von Ihnen getätigten Buchungen werden nicht in AboOnline gespeichert. Die Datenverarbeitung zum Zweck der eigentlichen Leistungserbringung findet ausschließlich bei den Anbietern statt. Hierzu gehört z.B. die Prüfung von Nachweisen. Die Daten bleiben für die Dauer der gesetzlichen Aufbewahrungspflichten gespeichert..
Was geschieht bei der Zahlungsabwicklung über Datatrans?
Wir setzen Datatrans ein, um Ihnen möglichst viele Zahlungsmethoden auf einen Klick anbieten zu können (z.B. SEPA-Lastschriftverfahren, Kreditkarte, Paypal). Datatrans hilft uns dabei, Deutschland Tickets ESWE und die eingehenden Buchungen effizient zu verwalten und die Zahlungen abzuwickeln. Anstatt jeden einzelnen Zahlungsdienstleister separat einzubinden, können wir bei Datatrans die für uns wichtigsten auswählen und alles Weitere von Datatrans steuern lassen. Datatrans übernimmt insbesondere die Weiterleitung der gezahlten Beträge an den jeweiligen Verantwortlichen und kontrolliert die Zahlungsflüsse. Datatrans ist auch wichtig, weil Sie über Deutschland Tickets ESWE Leistungen verschiedener Anbieter buchen können. Wir selbst sind nicht in der Lage, die dabei erforderlichen Prozesse rechtssicher abzubilden. Daher haben wir uns für Datatrans als Dienstleister in diesem Bereich entschieden.
Die Nutzung von Datatrans und die dabei stattfindende Weitergabe Ihrer Daten ist nach Art. 6 Abs. 1 f) DSGVO erlaubt (berechtigtes Interesse). Wir wollen Ihnen mehrere Zahlungsmethoden anbieten – die verschiedenen Dienste müssen wir aber auch verwalten können. Bei der heutigen Anzahl an Bezahlmöglichkeiten verliert man schnell den Überblick. Mit Datatrans haben wir ein Tool zur zentralen Steuerung. Die Datenverarbeitung geschieht automatisch, wenn Sie eine Mobilitätsleistung über Deutschland Tickets ESWE buchen und eine der angebotenen Zahlungsmethoden auswählen. Die Datenverarbeitung ist für die Ausführung der Buchung erforderlich.
Datatrans AG, Kreuzbühlstr. 26, CH-8008 Zürich. Informationen zur Verarbeitung Ihrer personenbezogenen Daten finden Sie direkt bei der Datatrans AG. Je nachdem, welche Zahlungsmethode Sie auswählen, gelten zusätzlich die Datenschutzinformationen des jeweiligen Anbieters.
Werden technisch notwendige Cookies gesetzt?
Wir verwenden verschiedene Cookies beim Betrieb von AboOnline. Sie werden bei der Nutzung verschiedener Funktionen gesetzt, speichern Daten bei der Durchführung einer Buchung und dienen dazu, die Sicherheit des Poprtals zu gewährleisten.
Die Zulässigkeit der über die Cookies stattfindenden Verarbeitung richtet sich nach Art. 6 Abs. 1 f) DSGVO (berechtigtes Interesse). Wir möchten bestimmte Funktionen anbieten können, die Darstellung optimieren, Betrug vorbeugen und die Sicherheit von AboOnline verbessern. Außerdem müssen wir sicherstellen, dass einwilligungsbedürftige Datenerhebungen nur stattfinden, wenn Sie auch wirklich eingewilligt haben. Daher müssen bestimmte technische Einstellungen durch das Setzen von Cookies protokolliert werden. Die notwendigen Cookies werden automatisch gesetzt und können nicht deaktiviert werden.
Die von den Cookies verarbeiteten Daten werden in der Regel anonymisiert oder gelöscht. Ein Personenbezug ist nicht mehr herstellbar.
Welche weiteren Empfänger kommen in Betracht?
Wir setzen einen Auftragsverarbeiter für das Hosting und die Pflege von AboOnline ein. Ein Zugriff auf die verarbeiteten personenbezogenen Daten durch diese Dienstleister kann nicht ausgeschlossen werden, sodass jeweils ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO geschlossen wurde.
Die genannten gemeinsamen Verantwortlichen erhalten Zugriff auf Ihre personenbezogenen Daten zur Abwicklung der geschlossenen Verträge. Jeder Verantwortliche hat dabei ausschließlich Zugriff auf die Daten der eigenen Kunden.
Eine Übermittlung von Daten in ein Land außerhalb der EU oder des EWR findet nicht statt.
Findet Profiling statt?
Eine automatisierte Entscheidungsfindung einschließlich Profiling nach Art. 22 Abs. 1, 4 DSGVO findet nicht statt.
Welche Betroffenenrechte haben Sie?
Sie haben ein Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16 DSGVO), Löschung (Art. 17 DSGVO), Einschränkung der Verarbeitung (Art. 18 DSGVO) sowie auf Datenübertragung (Art. 20 DSGVO), soweit die entsprechenden tatsächlichen und gesetzlichen Voraussetzungen dafür erfüllt sind. Bitte wenden Sie sich zur Geltendmachung Ihrer Betroffenenrechte an die genannte Anlaufstelle.
Sofern Ihre personenbezogenen Daten auf Grundlage unseres berechtigten Interesses (Art. 6 Abs. 1 f) DSGVO) verarbeitet werden, haben Sie ein allgemeines Widerspruchsrecht. Es müssen dann aber Gründe vorliegen, die sich aus Ihrer besonderen Situation ergeben oder der Widerspruch muss sich gegen Direktwerbung richten (Art. 21 DSGVO). Ein Widerspruch gegen Werbung wird von uns direkt umgesetzt. Die anderen Fälle müssen erst geprüft werden.
Sie haben jederzeit das Recht, sich bei der zuständigen Aufsichtsbehörde zu beschweren. Eine Übersicht der zuständigen Aufsichtsbehörden finden Sie auf der Webseite des Bundesbeauftragten für den Datenschutz und die Informationsfreiheit.