Datenschutz­erklärung

1. Datenschutz auf einen Blick

ALLGEMEINE HINWEISE

Der Schutz Ihrer personenbezogenen Daten ist uns sehr wichtig. Wir behandeln Ihre personenbezogenen Daten vertraulich und entsprechend den gesetzlichen Datenschutzvorschriften sowie dieser Datenschutzerklärung. Die folgenden Hinweise geben einen einfachen Überblick darüber, was mit Ihren personenbezogenen Daten passiert, wenn Sie als Besucherin oder Besucher und Nutzerin oder Nutzer (nachfolgend „Besucher“ und „Nutzer“ genannt) diese Website besuchen. Personenbezogene Daten sind alle Daten, mit denen Sie persönlich identifiziert werden können. Ausführliche Informationen zum Thema Datenschutz entnehmen Sie bitte unserer in diesem Text aufgeführten Datenschutzerklärung.

Sie können sich die Datenschutzerklärung speichern oder ausdrucken, indem Sie entweder in Ihrem Browser die Befehle „drucken“ oder „Seite speichern unter“ wählen.

Wir weisen darauf hin, dass die Datenübertragung im Internet (z. B. bei der Kommunikation per E-Mail) Sicherheitslücken aufweisen kann. Ein lückenloser Schutz der Daten vor dem Zugriff durch Dritte ist nicht möglich.

AKTUALITÄT UND ÄNDERUNG DIESER DATENSCHUTZERKLÄRUNG

Diese Datenschutzerklärung ist aktuell gültig und hat den Stand November 2024. Durch die Weiterentwicklung unserer Webseite und Angebote oder aufgrund geänderter gesetzlicher beziehungsweise behördlicher Vorgaben kann es notwendig werden, diese Datenschutzerklärung zu ändern. Die jeweils aktuelle Datenschutzerklärung kann jederzeit auf unserer Webseite unter www.bwtarif.gmbh/datenschutz von Ihnen abgerufen und über die Funktion „drucken“ in Ihrem Browser ausgedruckt werden.

KATEGORIEN BETROFFENER PERSONEN

Die von der Verarbeitung personenbezogener Daten Betroffenen sind alle Besucher und Nutzer unserer Webseite sowie Nutzer der Verkaufsdienste bwtarif-App und bwegt-Ticketshop.

Erläuterung der Begriffe

Nachfolgend erläutern wir die Begriffe gemäß Art. 4 EU-Datenschutz-Grundverordnung (nachfolgend “DSGVO” genannt), die in der Datenschutzerklärung genannt werden:

• „Personenbezogene Daten“ (nachfolgend „Daten“ genannt) sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person (im Folgenden „betroffene Person“ oder „Betroffener“) beziehen; eine Person gilt als identifizierbar, wenn sie direkt oder indirekt, insbesondere mittels Zuordnung zu bestimmten Kennungen oder Merkmalen identifiziert werden kann. Personenbezogene Daten sind daher z. B. Namen, Anschriften, E-Mail-Adresse, Geburtsdatum, Telefonnummer, Nutzerverhalten, IP-Adresse, Standortdaten etc.
• „Verarbeitung“ ist jeder Vorgang in Bezug auf personenbezogene Daten, z. B. das Erheben, Erfassen, Organisieren, Ordnen, Speichern, Anpassen, Verändern, Auslesen, Abfragen, Verwenden, Offenlegen, Übermitteln, Verbreiten, Bereitstellen, Abgleichen, Verknüpfen, Einschränken, Löschen oder Vernichten von personenbezogenen Daten.
• „Einschränkung der Verarbeitung“ ist die Markierung gespeicherter personenbezogener Daten mit dem Ziel, ihre künftige Verarbeitung einzuschränken.
• „Pseudonymisierung“ heißt, dass personenbezogene Daten in einer Weise verarbeitet werden, dass sie ohne Hinzuziehung zusätzlicher Informationen nicht mehr einem spezifischen Betroffenen zugeordnet werden können. Hierzu muss gewährleistet sein, dass die zusätzlichen Informationen gesondert aufbewahrt und die personenbezogenen Daten nicht einem Betroffenen zugewiesen werden.
• „Verantwortlicher“ ist eine natürliche Person, Unternehmen, Verein, Behörde, Einrichtung oder andere Stelle, die allein oder gemeinsam mit anderen über die Zwecke und Mittel der Verarbeitung von personenbezogenen Daten entscheidet.
• „Auftragsverarbeiter“ ist eine natürliche Person, Unternehmen, Verein, Behörde, Einrichtung oder andere Stelle, die personenbezogene Daten im Auftrag des Verantwortlichen verarbeitet.
• „Empfänger“ ist eine natürliche Person, Unternehmen, Verein, Behörde, Einrichtung oder andere Stelle, dem personenbezogene Daten offengelegt werden, unabhängig davon, ob es sich bei ihm um einen Dritten handelt oder nicht.
• „Dritter“ ist eine natürliche Person, Unternehmen, Verein, Behörde, Einrichtung oder andere Stelle, außer dem Betroffenen, dem Verantwortlichen, dem Auftragsverarbeiter und den Personen, die unter der unmittelbaren Verantwortung des Verantwortlichen oder des Auftragsverarbeiters befugt sind, die personenbezogenen Daten zu verarbeiten.
• „Einwilligung“ der betroffenen Person ist jede freiwillige, in informierter Weise und unmissverständlich abgegebene Erklärung oder sonstige eindeutige bestätigende Handlung, mit der der Betroffene zu verstehen gibt, dass er im konkreten Fall mit der Verarbeitung der ihn betreffenden personenbezogenen Daten einverstanden ist.

DATENERFASSUNG AUF DER WEBSITE

Wer ist verantwortlich für die Datenerfassung auf dieser Website?

Die Datenverarbeitung auf dieser Website erfolgt durch den Websitebetreiber. Dessen Kontaktdaten können Sie dem Abschnitt „Hinweis zur Verantwortlichen Stelle“ in dieser Datenschutzerklärung entnehmen.

Wie erfassen wir Ihre Daten?

Ihre Daten werden zum einen dadurch erhoben, dass Sie uns diese mitteilen. Das können z. B. Daten sein, die Sie in ein Formular eingeben.

Andere Daten werden automatisch oder nach Ihrer Einwilligung beim Besuch der Website durch unsere IT-Systeme erfasst. Das sind vor allem technische Daten (z. B. Internetbrowser, Betriebssystem oder Uhrzeit des Seitenaufrufs). Die Erfassung dieser Daten erfolgt automatisch, sobald Sie diese Website betreten.

Wofür nutzen wir Ihre Daten?

Ein Teil der Daten wird erhoben, um eine fehlerfreie Bereitstellung der Website zu gewährleisten. Andere Daten können zur Analyse Ihres Nutzerverhaltens verwendet werden.

Welche Rechte haben Sie bezüglich Ihrer Daten?

Sie haben jederzeit das Recht, unentgeltlich Auskunft über Herkunft, Empfänger und Zweck Ihrer gespeicherten personenbezogenen Daten zu erhalten (s. Art. 15 DSGVO). Sie haben außerdem ein Recht, die Berichtigung oder Löschung dieser Daten zu verlangen (s. Art. 16 DSGVO). Eine Löschung Ihrer Daten ist nicht möglich, soweit wir verpflichtet sind, die Daten aufgrund gesetzlicher Aufbewahrungspflichten weiterhin zu speichern. Statt der Löschung nehmen wir eine Sperrung Ihrer Daten vor. Sie haben zudem das Recht, die Herausgabe Ihrer bei uns hinterlegten Daten zu verlangen und an ein anderes Unternehmen zu übertragen bzw. von uns übertragen zu lassen (s. Art. 20 DSGVO). Wenn Sie eine Einwilligung zur Datenverarbeitung erteilt haben, können Sie diese Einwilligung jederzeit für die Zukunft widerrufen. Außerdem haben Sie das Recht, unter bestimmten Umständen die Einschränkung der Verarbeitung Ihrer personenbezogenen Daten zu verlangen (s. Art. 18 DSGVO).

Das Recht auf Einschränkung der Verarbeitung besteht in folgenden Fällen:

• Wenn Sie die Richtigkeit Ihrer bei uns gespeicherten personenbezogenen Daten bestreiten, benötigen wir in der Regel Zeit, um dies zu überprüfen. Für die Dauer der Prüfung haben Sie das Recht, die Einschränkung der Verarbeitung Ihrer personenbezogenen Daten zu verlangen.
• Wenn die Verarbeitung Ihrer personenbezogenen Daten unrechtmäßig geschah/geschieht, können Sie statt der Löschung die Einschränkung der Datenverarbeitung verlangen.
• Wenn wir Ihre personenbezogenen Daten nicht mehr benötigen, Sie sie jedoch zur Ausübung, Verteidigung oder Geltendmachung von Rechtsansprüchen benötigen, haben Sie das Recht, statt der Löschung die Einschränkung der Verarbeitung Ihrer personenbezogenen Daten zu verlangen.
• Wenn Sie einen Widerspruch nach Art. 21 Abs. 1 DSGVO eingelegt haben, muss eine Abwägung zwischen Ihren und unseren Interessen vorgenommen werden. Solange noch nicht feststeht, wessen Interessen überwiegen, haben Sie das Recht, die Einschränkung der Verarbeitung Ihrer personenbezogenen Daten zu verlangen.

Wenn Sie die Verarbeitung Ihrer personenbezogenen Daten eingeschränkt haben, dürfen diese Daten – von ihrer Speicherung abgesehen – nur mit Ihrer Einwilligung oder zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen oder zum Schutz der Rechte einer anderen natürlichen oder juristischen Person oder aus Gründen eines wichtigen öffentlichen Interesses der Europäischen Union oder eines Mitgliedstaats verarbeitet werden.

Des Weiteren steht Ihnen ein Beschwerderecht bei der zuständigen Aufsichtsbehörde zu.

Hierzu sowie zu weiteren Fragen zum Thema Datenschutz können Sie sich jederzeit an uns wenden.

2. Hosting

Wir hosten die Inhalte unserer Website bei folgendem Anbieter:

Strato

Anbieter ist die Strato AG, Otto-Ostrowski-Straße 7, 10249 Berlin (nachfolgend „Strato“). Wenn Sie unsere Website besuchen, erfasst Strato verschiedene Logfiles inklusive Ihrer IP-Adressen.

Weitere Informationen entnehmen Sie der Datenschutzerklärung von Strato: https://www.strato.de/datenschutz/.

Die Verwendung von Strato erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Wir haben ein berechtigtes Interesse an einer möglichst zuverlässigen Darstellung unserer Website. Sofern eine entsprechende Einwilligung abgefragt wurde, erfolgt die Verarbeitung ausschließlich auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG, soweit die Einwilligung die Speicherung von Cookies oder den Zugriff auf Informationen im Endgerät des Nutzers (z. B. Device-Fingerprinting) im Sinne des TDDDG umfasst. Die Einwilligung ist jederzeit widerrufbar.

Auftragsverarbeitung

Wir haben einen Vertrag über Auftragsverarbeitung (AVV) zur Nutzung des oben genannten Dienstes geschlossen. Hierbei handelt es sich um einen datenschutzrechtlich vorgeschriebenen Vertrag, der gewährleistet, dass dieser die personenbezogenen Daten unserer Websitebesucher nur nach unseren Weisungen und unter Einhaltung der DSGVO verarbeitet.

3. Allgemeine Hinweise und Pflicht­informationen

HINWEISE ZUR VERANTWORTLICHEN STELLE

Die verantwortliche Stelle für die Datenverarbeitung auf dieser Website sowie bei der Nutzung der bwtarif-App und des bwegt-Ticketshops ist:

Baden-Württemberg-Tarif GmbH
Stockholmer Platz 1
70173 Stuttgart

Telefon: 0711-7811 7210
E-Mail: info@bwtarif.de

Verantwortliche Stelle ist die natürliche oder juristische Person, die allein oder gemeinsam mit anderen über die Zwecke und Mittel der Verarbeitung von personenbezogenen Daten (z. B. Namen, E-Mail-Adressen o. Ä.) entscheidet.

DATENSCHUTZBEAUFTRAGTER

Die BW-Tarif GmbH ist nicht zur Bestellung eines Datenschutzbeauftragten verpflichtet.

SPEICHERDAUER

Soweit innerhalb dieser Datenschutzerklärung keine speziellere Speicherdauer genannt wurde, verbleiben Ihre personenbezogenen Daten bei uns, bis der Zweck für die Datenverarbeitung entfällt. Wenn Sie ein berechtigtes Löschersuchen geltend machen oder eine Einwilligung zur Datenverarbeitung widerrufen, werden Ihre Daten gelöscht, sofern wir keine anderen rechtlich zulässigen Gründe für die Speicherung Ihrer personenbezogenen Daten haben (z. B. steuer- oder handelsrechtliche Aufbewahrungsfristen); im letztgenannten Fall erfolgt die Löschung nach Fortfall dieser Gründe.

ALLGEMEINE HINWEISE ZU DEN RECHTSGRUNDLAGEN DER DATENVERARBEITUNG

Sofern Sie in die Datenverarbeitung eingewilligt haben, verarbeiten wir Ihre personenbezogenen Daten auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO bzw. Art. 9 Abs. 2 lit. a DSGVO, sofern besondere Datenkategorien nach Art. 9 Abs. 1 DSGVO verarbeitet werden. Im Falle einer ausdrücklichen Einwilligung in die Übertragung personenbezogener Daten in Drittstaaten erfolgt die Datenverarbeitung außerdem auf Grundlage von Art. 49 Abs. 1 lit. a DSGVO. Sofern Sie in die Speicherung von Cookies oder in den Zugriff auf Informationen in Ihr Endgerät (z. B. via Device-Fingerprinting) eingewilligt haben, erfolgt die Datenverarbeitung zusätzlich auf Grundlage von § 25 Abs. 1 TDDDG. Die Einwilligung ist jederzeit widerrufbar. Sind Ihre Daten zur Vertragserfüllung oder zur Durchführung vorvertraglicher Maßnahmen erforderlich, verarbeiten wir Ihre Daten auf Grundlage des Art. 6 Abs. 1 lit. b DSGVO. Des Weiteren verarbeiten wir Ihre Daten, sofern diese zur Erfüllung einer rechtlichen Verpflichtung erforderlich sind auf Grundlage von Art. 6 Abs. 1 lit. c DSGVO. Die Datenverarbeitung kann ferner auf Grundlage unseres berechtigten Interesses nach Art. 6 Abs. 1 lit. f DSGVO erfolgen. Über die jeweils im Einzelfall einschlägigen Rechtsgrundlagen wird in den folgenden Absätzen dieser Datenschutzerklärung informiert.

EMPFÄNGER VON PERSONENBEZOGENEN DATEN

Im Rahmen unserer Geschäftstätigkeit arbeiten wir mit verschiedenen externen Stellen zusammen. Dabei ist teilweise auch eine Übermittlung von personenbezogenen Daten an diese externen Stellen erforderlich. Wir geben personenbezogene Daten nur dann an externe Stellen weiter, wenn dies im Rahmen einer Vertragserfüllung erforderlich ist, wenn wir gesetzlich hierzu verpflichtet sind (z. B. Weitergabe von Daten an Steuerbehörden), wenn wir ein berechtigtes Interesse nach Art. 6 Abs. 1 lit. f DSGVO an der Weitergabe haben oder wenn eine sonstige Rechtsgrundlage die Datenweitergabe erlaubt. Beim Einsatz von Auftragsverarbeitern geben wir personenbezogene Daten unserer Kunden nur auf Grundlage eines gültigen Vertrags über Auftragsverarbeitung weiter. Im Falle einer gemeinsamen Verarbeitung wird ein Vertrag über gemeinsame Verarbeitung geschlossen.

WIDERRUF IHRER EINWILLIGUNG ZUR DATENVERARBEITUNG

Viele Datenverarbeitungsvorgänge sind nur mit Ihrer ausdrücklichen Einwilligung möglich. Sie können eine bereits erteilte Einwilligung jederzeit widerrufen. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Datenverarbeitung bleibt vom Widerruf unberührt.

WIDERSPRUCHSRECHT GEGEN DIE DATENERHEBUNG IN BESONDEREN FÄLLEN SOWIE GEGEN DIREKTWERBUNG (Art. 21 DSGVO)

WENN DIE DATENVERARBEITUNG AUF GRUNDLAGE VON ART. 6 ABS. 1 LIT. E ODER F DSGVO ERFOLGT, HABEN SIE JEDERZEIT DAS RECHT, AUS GRÜNDEN, DIE SICH AUS IHRER BESONDEREN SITUATION ERGEBEN, GEGEN DIE VERARBEITUNG IHRER PERSONENBEZOGENEN DATEN WIDERSPRUCH EINZULEGEN; DIES GILT AUCH FÜR EIN AUF DIESE BESTIMMUNGEN GESTÜTZTES PROFILING. DIE JEWEILIGE RECHTSGRUNDLAGE, AUF DENEN EINE VERARBEITUNG BERUHT, ENTNEHMEN SIE DIESER DATENSCHUTZERKLÄRUNG. WENN SIE WIDERSPRUCH EINLEGEN, WERDEN WIR IHRE BETROFFENEN PERSONENBEZOGENEN DATEN NICHT MEHR VERARBEITEN, ES SEI DENN, WIR KÖNNEN ZWINGENDE SCHUTZWÜRDIGE GRÜNDE FÜR DIE VERARBEITUNG NACHWEISEN, DIE IHRE INTERESSEN, RECHTE UND FREIHEITEN ÜBERWIEGEN ODER DIE VERARBEITUNG DIENT DER GELTENDMACHUNG, AUSÜBUNG ODER VERTEIDIGUNG VON RECHTSANSPRÜCHEN (WIDERSPRUCH NACH ART. 21 ABS. 1 DSGVO).

WERDEN IHRE PERSONENBEZOGENEN DATEN VERARBEITET, UM DIREKTWERBUNG ZU BETREIBEN, SO HABEN SIE DAS RECHT, JEDERZEIT WIDERSPRUCH GEGEN DIE VERARBEITUNG SIE BETREFFENDER PERSONENBEZOGENER DATEN ZUM ZWECKE DERARTIGER WERBUNG EINZULEGEN; DIES GILT AUCH FÜR DAS PROFILING, SOWEIT ES MIT SOLCHER DIREKTWERBUNG IN VERBINDUNG STEHT. WENN SIE WIDERSPRECHEN, WERDEN IHRE PERSONENBEZOGENEN DATEN ANSCHLIESSEND NICHT MEHR ZUM ZWECKE DER DIREKTWERBUNG VERWENDET (WIDERSPRUCH NACH ART. 21 ABS. 2 DSGVO).

BESCHWERDERECHT BEI DER ZUSTÄNDIGEN AUFSICHTSBEHÖRDE

Im Falle von Verstößen gegen die DSGVO steht den Betroffenen ein Beschwerderecht bei einer Aufsichtsbehörde, insbesondere in dem Mitgliedstaat ihres gewöhnlichen Aufenthalts, ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes zu. Das Beschwerderecht besteht unbeschadet anderweitiger verwaltungsrechtlicher oder gerichtlicher Rechtsbehelfe.

SSL- bzw. TLS-VERSCHLÜSSELUNG

Diese Seite nutzt aus Sicherheitsgründen und zum Schutz der Übertragung vertraulicher Inhalte, wie zum Beispiel Bestellungen oder Anfragen, die Sie an uns als Seitenbetreiber senden, eine SSL- bzw. TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie daran, dass die Adresszeile des Browsers von „http://“ auf „https://“ wechselt und an dem Schloss-Symbol in Ihrer Browserzeile.

Wenn die SSL- bzw. TLS-Verschlüsselung aktiviert ist, können die Daten, die Sie an uns übermitteln, nicht von Dritten mitgelesen werden.

4. Datenerfassung auf dieser Website

EINWILLIGUNG MIT BORLABS COOKIE

Unsere Website nutzt die Consent-Technologie von Borlabs Cookie, um Ihre Einwilligung zur Speicherung bestimmter Cookies in Ihrem Browser oder zum Einsatz bestimmter Technologien einzuholen und diese datenschutzkonform zu dokumentieren. Anbieter dieser Technologie ist die Borlabs GmbH, Rübenkamp 32, 22305 Hamburg (im Folgenden Borlabs).

Wenn Sie unsere Website betreten, wird ein Borlabs-Cookie in Ihrem Browser gespeichert, in dem die von Ihnen erteilten Einwilligungen oder der Widerruf dieser Einwilligungen gespeichert werden. Diese Daten werden nicht an den Anbieter von Borlabs Cookie weitergegeben.

Die erfassten Daten werden gespeichert, bis Sie uns zur Löschung auffordern bzw. das Borlabs-Cookie selbst löschen oder der Zweck für die Datenspeicherung entfällt. Zwingende gesetzliche Aufbewahrungsfristen bleiben unberührt. Details zur Datenverarbeitung von Borlabs Cookie finden Sie unter https://de.borlabs.io/kb/welche-daten-speichert-borlabs-cookie/.

Der Einsatz der Borlabs-Cookie-Consent-Technologie erfolgt, um die gesetzlich vorgeschriebenen Einwilligungen für den Einsatz von Cookies einzuholen. Rechtsgrundlage hierfür ist Art. 6 Abs. 1 lit. c DSGVO.

SERVER-LOG-DATEIEN

Der Provider der Seiten erhebt und speichert automatisch Informationen in so genannten Server-Log-Dateien, die Ihr Browser automatisch an uns übermittelt. Dies sind:

• Browsertyp und Browserversion
• verwendetes Betriebssystem
• Referrer URL
• Hostname des zugreifenden Rechners
• Uhrzeit der Serveranfrage
• IP-Adresse

Eine Zusammenführung dieser Daten mit anderen Datenquellen wird nicht vorgenommen.

Die Erfassung dieser Daten erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Der Websitebetreiber hat ein berechtigtes Interesse an der technisch fehlerfreien Darstellung und der Optimierung seiner Website – hierzu müssen die Server-Log-Files erfasst werden.

KONTAKTFORMULAR

Wenn Sie uns per Kontaktformular Anfragen zukommen lassen, werden Ihre Angaben aus dem Anfrageformular inklusive der von Ihnen dort angegebenen Kontaktdaten zwecks Bearbeitung der Anfrage und für den Fall von Anschlussfragen bei uns gespeichert. Diese Daten geben wir nicht ohne Ihre Einwilligung weiter.

Die Verarbeitung dieser Daten erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO, sofern Ihre Anfrage mit der Erfüllung eines Vertrags zusammenhängt oder zur Durchführung vorvertraglicher Maßnahmen erforderlich ist. In allen übrigen Fällen beruht die Verarbeitung auf unserem berechtigten Interesse an der effektiven Bearbeitung der an uns gerichteten Anfragen (Art. 6 Abs. 1 lit. f DSGVO) oder auf Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO) sofern diese abgefragt wurde; die Einwilligung ist jederzeit widerrufbar.

Die von Ihnen im Kontaktformular eingegebenen Daten verbleiben bei uns, bis Sie uns zur Löschung auffordern, Ihre Einwilligung zur Speicherung widerrufen oder der Zweck für die Datenspeicherung entfällt (z. B. nach abgeschlossener Bearbeitung Ihrer Anfrage). Zwingende gesetzliche Bestimmungen – insbesondere Aufbewahrungsfristen – bleiben unberührt.

TELEFONISCHE TARIF- UND FAHRPLANAUSKUNFT DES bwtarif-KUNDENSERVICE

Auf unserer Webseite bieten wir den Service einer telefonischen Tarif- und Fahrplanauskunft an. Die telefonische Auskunft ist ein Service der BW-Tarif GmbH, Stockholmer Platz 1, 70173 Stuttgart. Impressum: https://www.bwtarif.gmbh/impressum/. Die Dienstleistung wird durch einen Auftragsverarbeiter der BW-Tarif GmbH erbracht.

Zum Zweck der telefonischen Fahrplanauskunft wird dieser Service auch mittels Weiterleitung von einzelnen Verkehrsverbünden in Baden-Württemberg angeboten. Dazu leiten Verkehrsverbünde, mit denen ein entsprechender Vertrag besteht, Anrufer bei ihren jeweiligen Hotlines an den bwtarif-Kundenservice weiter.

EMPFÄNGER DER PERSONENBEZOGENEN DATEN

Im Rahmen der Erbringung der Dienstleistung im Bereich der Kundenhotline werden personenbezogene Daten verarbeitet. Die Verarbeitung erfolgt in den IT-Systemen der BW-Tarif GmbH sowie eines Auftragsverarbeiters, mit dem die BW-Tarif GmbH einen entsprechenden Dienstleistungsvertrag und einen Auftragsverarbeitungsvertrag gem. Art. 28 DSGVO abgeschlossen hat.

Bei der telefonischen Fahrplanauskunft erfolgt die Verarbeitung ggf. auch in den IT-Systemen des Verkehrsverbunds, der seine Hotline an den bwtarif-Kundenservice weiterleitet. Verkehrsverbund und BW-Tarif GmbH sind damit für die Datenverarbeitung gemeinsam Verantwortliche, jeweils im Sinne des Art. 4 Nr. 7 DSGVO. Für die gemeinsame Verarbeitung von personenbezogenen Daten haben die einzelnen Verkehrsverbünde jeweils eine Vereinbarung gemäß Art. 26 Abs. 1 S. 1 DSGVO mit der BW-Tarif GmbH geschlossen.

ARTEN DER VERARBEITETEN DATEN

Im Zusammenhang mit der telefonischen Auskunftserteilung werden Kundenstammdaten (Name, Telefonnummer, Adresse, E-Mail-Adresse) verarbeitet. Für die Verarbeitung dieser personenbezogenen Daten ist im Rahmen der gemeinsamen Verantwortlichkeit der Verkehrsverbund in seinem eigenen, die BW-Tarif GmbH in ihrem eigenen und im IT-System des Auftragsverarbeiters zuständig.

KATEGORIEN BETROFFENER PERSONEN

Die von der Verarbeitung personenbezogener Daten Betroffenen sind alle Anrufer bei der telefonischen Tarif- und Fahrplanauskunft.

ZWECK DER VERARBEITUNG

Wir erheben und verarbeiten die personenbezogenen Daten der Anrufer, wenn sie bei der telefonischen Auskunft anrufen bzw. uns Informationen mitteilen und um mit ihnen zu kommunizieren und sie zu informieren (z. B. Kontakt- und sonstige Anfragen, Fahrplanauskünfte).

IHRE RECHTE ALS BETROFFENER (Weiterleitung zum Zweck der telefonischen Fahrplanauskunft)

Im Rahmen der telefonischen Fahrplanauskunft gewährleisten BW-Tarif GmbH und die Verkehrsverbünde, die Anrufer bei ihren jeweiligen Hotlines gemäß Vertrag an den bwtarif-Kundenservice weiterleiten, die Einhaltung der gesetzlichen Bestimmungen, insbesondere die Rechtmäßigkeit der durch sie auch im Rahmen der gemeinsamen Verantwortlichkeit durchgeführten Datenverarbeitungen. Sie ergreifen alle erforderlichen technischen und organisatorischen Maßnahmen, damit die Rechte der betroffenen Personen, insbesondere nach den Art. 12 bis 22 DSGVO, innerhalb der gesetzlichen Fristen jederzeit gewährleistet werden können bzw. sind.

Betroffene Personen können die ihnen aus Art. 15 bis 22 DSGVO zustehenden Rechte gegenüber beiden Vertragsparteien geltend machen. Sie erhalten die Auskunft grundsätzlich und unentgeltlich von der BW-Tarif GmbH bzw. deren Auftragsverarbeiter.

Die BW-Tarif GmbH wird bei Auskunftsersuchen der betroffenen Person die gemäß Art. 13, 14 und 15 DSGVO erforderlichen Informationen in präziser, transparenter, verständlicher und leicht zugänglicher Form in einer klaren und einfachen Sprache unentgeltlich zur Verfügung stellen. Dazu stellen betroffene Personen ein Auskunftsersuchen (z. B. per E-Mail, Telefon, Post, Fax, …) an den Verkehrsverbund oder an die BW-Tarif GmbH.

Sofern das Ersuchen beim Verkehrsverbund eingeht, wird es vom Verkehrsverbund an einen Ansprechpartner der BW-Tarif GmbH weitergeleitet. Die Parteien stellen sich bei Bedarf die für die Beantwortung von Auskunftsersuchen erforderlichen Informationen aus ihrem jeweiligen Verantwortungsbereich gegenseitig zur Verfügung.

DATENSPEICHERUNG UND -MINIMIERUNG

Die Parteien tragen dafür Sorge, dass nur personenbezogene Daten erhoben werden, die für die rechtmäßige Prozessabwicklung zwingend erforderlich sind und für die die Zwecke und Mittel der Verarbeitung durch das Unionsrecht oder das Recht der Mitgliedstaaten vorgegeben sind. Im Übrigen beachten beide Vertragsparteien den Grundsatz der Datenminimierung im Sinne von Art. 5 Abs. 1 lit. c) DSGVO.

ANFRAGE PER E-MAIL, TELEFON ODER POST

Wenn Sie uns per E-Mail, Telefon oder Post kontaktieren, wird Ihre Anfrage inklusive aller daraus hervorgehenden personenbezogenen Daten (Name, Anfrage) zum Zwecke der Bearbeitung Ihres Anliegens bei uns gespeichert und verarbeitet. Diese Daten geben wir nicht ohne Ihre Einwilligung weiter.

Die Verarbeitung dieser Daten erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO, sofern Ihre Anfrage mit der Erfüllung eines Vertrags zusammenhängt oder zur Durchführung vorvertraglicher Maßnahmen erforderlich ist. In allen übrigen Fällen beruht die Verarbeitung auf unserem berechtigten Interesse an der effektiven Bearbeitung der an uns gerichteten Anfragen (Art. 6 Abs. 1 lit. f DSGVO) oder auf Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO) sofern diese abgefragt wurde; die Einwilligung ist jederzeit widerrufbar. Die von Ihnen an uns per Kontaktanfragen übersandten Daten verbleiben bei uns, bis Sie uns zur Löschung auffordern, Ihre Einwilligung zur Speicherung widerrufen oder der Zweck für die Datenspeicherung entfällt (z. B. nach abgeschlossener Bearbeitung Ihres Anliegens). Zwingende gesetzliche Bestimmungen – insbesondere gesetzliche Aufbewahrungsfristen – bleiben unberührt.

5. Soziale Medien

SOCIAL-MEDIA-ELEMENTE MIT SHARIFF

Auf dieser Website werden Elemente von sozialen Medien verwendet (z. B. Facebook, X, Instagram, Pinterest, XING, LinkedIn, Tumblr).

Die Social-Media-Elemente können Sie in der Regel anhand der jeweiligen Social-Media-Logos erkennen. Um den Datenschutz auf dieser Website zu gewährleisten, verwenden wir diese Elemente nur zusammen mit der sogenannten „Shariff“-Lösung. Diese Anwendung verhindert, dass die auf dieser Website integrierten Social-Media-Elemente Ihre personenbezogenen Daten schon beim ersten Betreten der Seite an den jeweiligen Anbieter übertragen.

Erst wenn Sie das jeweilige Social-Media-Element durch Anklicken der zugehörigen Schaltfläche aktivieren, wird eine direkte Verbindung zum Server des Anbieters hergestellt (Einwilligung). Sobald Sie das Social-Media-Element aktivieren, erhält der jeweilige Anbieter die Information, dass Sie mit Ihrer IP-Adresse diese Website besucht haben. Wenn Sie gleichzeitig in Ihrem jeweiligen Social-Media-Account (z. B. Facebook) eingeloggt sind, kann der jeweilige Anbieter den Besuch dieser Website Ihrem Benutzerkonto zuordnen.

Das Aktivieren des Plugins stellt eine Einwilligung im Sinne des Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG dar. Diese Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen.

Der Einsatz des Dienstes erfolgt, um die gesetzlich vorgeschriebenen Einwilligungen für den Einsatz bestimmter Technologien einzuholen. Rechtsgrundlage hierfür ist Art. 6 Abs. 1 lit. c DSGVO.

6. Analyse-Tools und Werbung

ANALYSE-TOOLS UND TOOLS VON DRITTANBIETERN

Beim Besuch dieser Website kann Ihr Surf-Verhalten statistisch ausgewertet werden. Das geschieht vor allem mit sogenannten Analyseprogrammen.

GOOGLE ANALYTICS

Diese Website nutzt Funktionen des Webanalysedienstes Google Analytics. Anbieter ist die Google Ireland Limited („Google“), Gordon House, Barrow Street, Dublin 4, Irland.

Google Analytics ermöglicht es dem Websitebetreiber, das Verhalten der Websitebesucher zu analysieren. Hierbei erhält der Websitebetreiber verschiedene Nutzungsdaten, wie z. B. Seitenaufrufe, Verweildauer, verwendete Betriebssysteme und Herkunft des Nutzers. Diese Daten werden dem jeweiligen Endgerät des Users zugeordnet. Eine Zuordnung zu einer User-ID erfolgt nicht.

Des Weiteren können wir mit Google Analytics u. a. Ihre Maus- und Scrollbewegungen und Klicks aufzeichnen. Ferner verwendet Google Analytics verschiedene Modellierungsansätze, um die erfassten Datensätze zu ergänzen und setzt Machine-Learning-Technologien bei der Datenanalyse ein.

Google Analytics verwendet Technologien, die die Wiedererkennung des Nutzers zum Zwecke der Analyse des Nutzerverhaltens ermöglichen (z. B. Cookies oder Device-Fingerprinting). Die von Google erfassten Informationen über die Benutzung dieser Website werden in der Regel an einen Server von Google in den USA übertragen und dort gespeichert.

Die Nutzung dieses Dienstes erfolgt auf Grundlage Ihrer Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG. Die Einwilligung ist jederzeit widerrufbar.

Die Datenübertragung in die USA wird auf die Standardvertragsklauseln der EU-Kommission gestützt. Details finden Sie hier: https://privacy.google.com/businesses/controllerterms/mccs/.

Das Unternehmen verfügt über eine Zertifizierung nach dem „EU-US Data Privacy Framework“ (DPF). Der DPF ist ein Übereinkommen zwischen der Europäischen Union und den USA, der die Einhaltung europäischer Datenschutzstandards bei Datenverarbeitungen in den USA gewährleisten soll. Jedes nach dem DPF zertifizierte Unternehmen verpflichtet sich, diese Datenschutzstandards einzuhalten. Weitere Informationen hierzu erhalten Sie vom Anbieter unter folgendem Link: https://www.dataprivacyframework.gov/participant/5780.

IP Anonymisierung

Die Google Analytics IP-Anonymisierung ist aktiviert. Dadurch wird Ihre IP-Adresse von Google innerhalb von Mitgliedstaaten der Europäischen Union oder in anderen Vertragsstaaten des Abkommens über den Europäischen Wirtschaftsraum vor der Übermittlung in die USA gekürzt. Nur in Ausnahmefällen wird die volle IP-Adresse an einen Server von Google in den USA übertragen und dort gekürzt. Im Auftrag des Betreibers dieser Website wird Google diese Informationen benutzen, um Ihre Nutzung der Website auszuwerten, um Reports über die Websiteaktivitäten zusammenzustellen und um weitere mit der Websitenutzung und der Internetnutzung verbundene Dienstleistungen gegenüber dem Websitebetreiber zu erbringen. Die im Rahmen von Google Analytics von Ihrem Browser übermittelte IP-Adresse wird nicht mit anderen Daten von Google zusammengeführt.

Browser Plugin

Sie können die Erfassung und Verarbeitung Ihrer Daten durch Google verhindern, indem Sie das unter dem folgenden Link verfügbare Browser-Plugin herunterladen und installieren: https://tools.google.com/dlpage/gaoptout?hl=de.

Mehr Informationen zum Umgang mit Nutzerdaten bei Google Analytics finden Sie in der Datenschutzerklärung von Google: https://support.google.com/analytics/answer/6004245?hl=de.

GOOGLE TAG MANAGER

Wir setzen den Google Tag Manager ein. Anbieter ist die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland.

Der Google Tag Manager ist ein Tool, mit dessen Hilfe wir Tracking- oder Statistik-Tools und andere Technologien auf unserer Website einbinden können. Der Google Tag Manager selbst erstellt keine Nutzerprofile, speichert keine Cookies und nimmt keine eigenständigen Analysen vor. Er dient lediglich der Verwaltung und Ausspielung der über ihn eingebundenen Tools. Der Google Tag Manager erfasst jedoch Ihre IP-Adresse, die auch an das Mutterunternehmen von Google in die Vereinigten Staaten übertragen werden kann.

Der Einsatz des Google Tag Managers erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Der Websitebetreiber hat ein berechtigtes Interesse an einer schnellen und unkomplizierten Einbindung und Verwaltung verschiedener Tools auf seiner Website. Sofern eine entsprechende Einwilligung abgefragt wurde, erfolgt die Verarbeitung ausschließlich auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG, soweit die Einwilligung die Speicherung von Cookies oder den Zugriff auf Informationen im Endgerät des Nutzers (z. B. Device-Fingerprinting) im Sinne des TDDDG umfasst. Die Einwilligung ist jederzeit widerrufbar.

Das Unternehmen verfügt über eine Zertifizierung nach dem „EU-US Data Privacy Framework“ (DPF). Der DPF ist ein Übereinkommen zwischen der Europäischen Union und den USA, der die Einhaltung europäischer Datenschutzstandards bei Datenverarbeitungen in den USA gewährleisten soll. Jedes nach dem DPF zertifizierte Unternehmen verpflichtet sich, diese Datenschutzstandards einzuhalten. Weitere Informationen hierzu erhalten Sie vom Anbieter unter folgendem Link: https://www.dataprivacyframework.gov/participant/5780.

7. Eigene Dienste

UMGANG MIT BEWERBERDATEN

Wir bieten Ihnen die Möglichkeit, sich bei uns zu bewerben (z. B. per E-Mail oder postalisch). Im Folgenden informieren wir Sie über Umfang, Zweck und Verwendung Ihrer im Rahmen des Bewerbungsprozesses erhobenen personenbezogenen Daten. Wir versichern, dass die Erhebung, Verarbeitung und Nutzung Ihrer Daten in Übereinstimmung mit geltendem Datenschutzrecht und allen weiteren gesetzlichen Bestimmungen erfolgt und Ihre Daten streng vertraulich behandelt werden.

UMFANG UND ZWECK DER DATENERHEBUNG

Wenn Sie uns eine Bewerbung zukommen lassen, verarbeiten wir Ihre damit verbundenen personenbezogenen Daten (z. B. Kontakt- und Kommunikationsdaten, Bewerbungsunterlagen, Notizen im Rahmen von Bewerbungsgesprächen etc.), soweit dies zur Entscheidung über die Begründung eines Beschäftigungsverhältnisses erforderlich ist. Rechtsgrundlage hierfür ist § 26 BDSG nach deutschem Recht (Anbahnung eines Beschäftigungsverhältnisses), Art. 6 Abs. 1 lit. b DSGVO (allgemeine Vertragsanbahnung) und – sofern Sie eine Einwilligung erteilt haben – Art. 6 Abs. 1 lit. a DSGVO. Die Einwilligung ist jederzeit widerrufbar. Ihre personenbezogenen Daten werden innerhalb unseres Unternehmens ausschließlich an Personen weitergegeben, die an der Bearbeitung Ihrer Bewerbung beteiligt sind.

Sofern die Bewerbung erfolgreich ist, werden die von Ihnen eingereichten Daten auf Grundlage von § 26 BDSG und Art. 6 Abs. 1 lit. b DSGVO zum Zwecke der Durchführung des Beschäftigungsverhältnisses in unseren Datenverarbeitungssystemen gespeichert.

EINSATZ AUTOMATISIERTER PROZESSE UND KI-GESTÜTZTER SYSTEME IM BEWERBUNGSVERFAHREN

Zur Optimierung und Effizienzsteigerung administrativer Abläufe im Bewerbungsprozess werden automatisierte Systeme eingesetzt. Dies betrifft insbesondere die elektronische Erfassung und Ablage eingehender Bewerbungsunterlagen, die Unterstützung bei der organisatorischen Bearbeitung von Bewerbungen sowie die Erstellung standardisierter Kommunikationsinhalte im Bewerbungsverfahren. Die Inhalte automatischer Nachrichten sind auf standardisierte Prozessschritte beschränkt und enthalten keine individuelle Bewertung Ihrer Bewerbung.

Keine automatisierte Entscheidungsfindung: Die Auswahl unter den Bewerbenden sowie alle weiteren Entscheidungen im Rahmen des Bewerbungsverfahrens, einschließlich der Entscheidung über eine Einladung zu einem Vorstellungsgespräch oder über eine Absage, werden ausschließlich durch menschliche Mitarbeitende der BW-Tarif GmbH getroffen. Es findet keine automatisierte Bewertung oder Entscheidungsfindung im Sinne von Art. 22 DSGVO statt. Der Einsatz automatisierter Workflows beschränkt sich auf die Unterstützung administrativer und kommunikativer Abläufe.

Rechtsgrundlage für den Einsatz automatisierter Hilfsmittel im Bewerbungsprozess ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer effizienten und sicheren Prozessgestaltung) in Verbindung mit § 26 BDSG, sofern personenbezogene Bewerberdaten verarbeitet werden.

Externe Dienstleister werden nicht eingesetzt. Es werden die Software-Tools von MS Office365, insbesondere Power Automate, Outlook und Excel, eingesetzt. Dies erfolgt auf Grundlage entsprechender Verträge zur Auftragsverarbeitung gemäß Art. 28 DSGVO, soweit Microsoft die Daten in unserem Auftrag verarbeitet. Der Microsoft-Tenant der BW-Tarif GmbH unterliegt EU-Datenresidenz (Serverstandort Frankfurt).

Aufbewahrungsdauer der Daten

Sofern wir Ihnen kein Stellenangebot machen können, Sie ein Stellenangebot ablehnen oder Ihre Bewerbung zurückziehen, behalten wir uns das Recht vor, die von Ihnen übermittelten Daten auf Grundlage unserer berechtigten Interessen (Art. 6 Abs. 1 lit. f DSGVO) bis zu 6 Monate ab der Beendigung des Bewerbungsverfahrens (Ablehnung oder Zurückziehung der Bewerbung) bei uns aufzubewahren. Anschließend werden die Daten gelöscht und die physischen Bewerbungsunterlagen vernichtet. Die Aufbewahrung dient insbesondere Nachweiszwecken im Falle eines Rechtsstreits. Sofern ersichtlich ist, dass die Daten nach Ablauf der 6-Monatsfrist erforderlich sein werden (z. B. aufgrund eines drohenden oder anhängigen Rechtsstreits), findet eine Löschung erst statt, wenn der Zweck für die weitergehende Aufbewahrung entfällt.

Eine längere Aufbewahrung kann außerdem stattfinden, wenn Sie eine entsprechende Einwilligung (Art. 6 Abs. 1 lit. a DSGVO) erteilt haben oder wenn gesetzliche Aufbewahrungspflichten der Löschung entgegenstehen.

8. bwtarif-App und bwegt-Ticketshop

A. Geltungsbereich

Diese Datenschutzhinweise gelten für die Nutzung der Verkaufsdienste bwtarif-App und bwegt-Ticketshop sowie den Kauf elektronischer Tickets über diese Verkaufsdienste. Sie informieren über Art, Umfang und Zwecke der Verarbeitung personenbezogener Daten gemäß Datenschutzgrundverordnung (DSGVO) und Bundesdatenschutzgesetz (BDSG) sowie über die Speicherung und den Zugriff von Informationen auf Ihrem Endgerät gemäß Telekommunikation-Digitale-Dienste-Datenschutz-Gesetz (TDDDG).

B. Nutzung des Ticketshops

Verarbeitung/Zweck

Bei der bloß informatorischen Nutzung der Website des bwegt-Ticketshops, also wenn Sie sich nicht registrieren oder uns anderweitig Informationen übermitteln, erheben wir automatisch technische Daten, die Ihr Browser an unseren Server übermittelt und die für die Darstellung unserer Website sowie die Gewährleistung von Stabilität und Sicherheit technisch notwendig sind, insbesondere Angaben zur aufgerufenen Seite, zum Zeitpunkt des Zugriffs, zum verwendeten Browser sowie Ihre IP-Adresse. Diese Daten werden temporär in sog. Logfiles gespeichert und bis zur automatisierten Löschung vorgehalten.

Eine personenbezogene Auswertung der Server-Logfiles findet nicht statt. Eine Zusammenführung dieser Daten mit anderen Datenquellen erfolgt nicht.

Empfänger

Empfänger der im Zusammenhang mit der Ticketshop-Nutzung verarbeiteten personenbezogenen Daten können insbesondere folgende Stellen sein:

• die HanseCom Public Transport Ticketing Solutions GmbH als technischer Betreiber des bwegt-Ticketshops,
• Hosting- und IT-Dienstleister für den Betrieb des Ticketshops

Soweit externe Dienstleister als Auftragsverarbeiter eingesetzt werden, erfolgt die Verarbeitung auf Grundlage von Verträgen gemäß Art. 28 DSGVO.

Rechtsgrundlage

Art. 6 (1) f DSGVO (berechtigtes Interesse).

Unser berechtigtes Interesse besteht darin, die Auslieferung der Website zu gewährleisten sowie zur Missbrauchsbekämpfung und Störungsbeseitigung.

Speicherdauer

Die Löschung der Daten erfolgt, sobald sie nicht mehr für die genannten Zwecke benötigt werden. Technische Log- und Fehlerdiagnosedaten (z. B. Betriebssystem, Browserversion, IP-Adresse) werden für Zwecke der Fehleranalyse und Systemsicherheit verarbeitet und spätestens drei Wochen nach dem jeweiligen Vorgang gelöscht.

C. Nutzung der App

1. Technische Bereitstellung der App

Verarbeitung/Zweck

Bei der Nutzung der bwtarif-App erheben und verarbeiten wir technische Daten, die Ihr mobiles Endgerät an unseren Server übermittelt, um Ihnen die Nutzung der App zu ermöglichen. Dazu gehören insbesondere Angaben zu Ihrem Gerät (z. B. Modell, Gerätekategorie, Marke, Betriebssystem und -version, App-Version), zum Zeitpunkt und Umfang der Nutzung sowie eine pseudonyme Gerätekennung. Zur Fehleranalyse und Systemsicherheit verarbeiten wir zudem Absturzberichte und vergleichbare technische Diagnosedaten.

Eine personenbezogene Auswertung der Server-Logfiles findet nicht statt. Eine Zusammenführung der technischen Protokolldaten mit anderen Datenquellen erfolgt nicht.

Empfänger

Empfänger der im Zusammenhang mit der App-Nutzung verarbeiteten personenbezogenen Daten können insbesondere folgende Stellen sein:

• die HanseCom Public Transport Ticketing Solutions GmbH als technischer Betreiber der bwtarif-App,
• Hosting- und IT-Dienstleister für den Betrieb der App.

Soweit externe Dienstleister als Auftragsverarbeiter eingesetzt werden, erfolgt die Verarbeitung auf Grundlage von Verträgen gemäß Art. 28 DSGVO.

Rechtsgrundlage

Art. 6 (1) f DSGVO (berechtigtes Interesse).

Unser berechtigtes Interesse besteht darin, die Auslieferung der App zu gewährleisten sowie zur Missbrauchsbekämpfung und Störungsbeseitigung.

Speicherdauer

Die Löschung der Daten erfolgt, sobald sie nicht mehr für die genannten Zwecke benötigt werden. Technische Log- und Fehlerdiagnosedaten (z. B. App-Version, Betriebssystem und Version, Gerätemodell) werden für Zwecke der Fehleranalyse und Systemsicherheit verarbeitet und spätestens drei Wochen nach dem jeweiligen Vorgang gelöscht.

2. App-Berechtigungen und Push-Mitteilungen

Verarbeitung/Zwecke

Bei der Nutzung der bwtarif-App können für einzelne Funktionen technische Berechtigungen des Endgeräts erforderlich sein. Hierzu können insbesondere Berechtigungen für den Empfang von Push-Mitteilungen sowie weitere gerätebezogene Funktionen gehören.

Soweit Push-Mitteilungen aktiviert werden, verarbeiten wir die hierfür erforderlichen technischen Informationen, um dem Nutzer Benachrichtigungen innerhalb der App oder auf dem Endgerät bereitzustellen. Dies kann insbesondere folgende Zwecke umfassen:

• Bereitstellung betrieblicher Informationen zur Nutzung der App,
• Übermittlung von Informationen zu erworbenen Tickets,
• Informationen zu Abonnements und deren Verwaltung,
• Mitteilungen zu Störungen oder Wartungsarbeiten.

Push-Mitteilungen werden ausschließlich aktiviert, wenn die entsprechende Berechtigung auf dem Endgerät erteilt wurde. Die Berechtigung kann jederzeit in den Einstellungen des Endgeräts oder der App widerrufen werden.

Darüber hinaus können für einzelne Funktionen weitere Geräteberechtigungen erforderlich sein:

Bei Nutzung der Kartenfunktion können wir mit Ihrer Freigabe Ihren Standort abfragen, um diesen auf der Karte anzuzeigen. Verweigern Sie die Freigabe, wird ersatzweise ein Standardkartenausschnitt angezeigt.

Kartendarstellung (Google Maps)

Für die Darstellung von Karten in der App setzen wir Google Maps der Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA, ein. Sofern Sie die Standortfreigabe erteilt haben, werden Ihre GPS-Koordinaten an Google übermittelt, um Ihren Standort auf der Karte anzuzeigen. Suchbegriffe, Suchzeitpunkte oder IP-Adressen werden nicht an Google übermittelt.

Rechtsgrundlage

Die Verarbeitung personenbezogener Daten im Zusammenhang mit freiwilligen Push-Mitteilungen erfolgt auf Grundlage Ihrer Einwilligung gemäß Art. 6 Abs. 1 Satz 1 lit. a DSGVO. Die Einwilligung kann jederzeit mit Wirkung für die Zukunft widerrufen werden.

Soweit einzelne App-Berechtigungen technisch erforderlich sind, um von Ihnen gewünschte Funktionen der App bereitzustellen, erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 Satz 1 lit. b DSGVO.

Die Übermittlung der Standortdaten an Google Maps erfolgt auf Grundlage Ihrer Einwilligung in die Standortfreigabe (Art. 6 Abs. 1 Satz 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Sie kann jederzeit über die Einstellungen Ihrer App oder Ihres Endgeräts widerrufen werden.

Empfänger

Empfänger der im Zusammenhang mit der App-Nutzung verarbeiteten personenbezogenen Daten können insbesondere folgende Stellen sein:

• die HanseCom Public Transport Ticketing Solutions GmbH als technischer Betreiber der bwtarif-App,
• Hosting- und IT-Dienstleister für den Betrieb der App,
• Apple Inc. (Apple Push Notification Service, APNs) und Google LLC (Firebase Cloud Messaging, FCM) für die technische Zustellung von Push-Mitteilungen,
• Google LLC als Anbieter von Google Maps, soweit Sie die Kartenfunktion mit Standortfreigabe nutzen.

Da die Zustellung über Apple Inc. und Google LLC mit Sitz in den USA erfolgt, besteht insoweit ein Drittlandbezug (vgl. Abschnitt L).

Soweit externe Dienstleister als Auftragsverarbeiter eingesetzt werden, erfolgt die Verarbeitung auf Grundlage von Verträgen gemäß Art. 28 DSGVO. Apple und Google verarbeiten die Daten in eigener datenschutzrechtlicher Verantwortung.

Speicherdauer

Die für die Bereitstellung von Push-Mitteilungen erforderlichen Daten werden nur so lange verarbeitet, wie die Push-Funktion aktiviert ist oder dies zur Bereitstellung der jeweiligen Funktion erforderlich ist.

Nach Deaktivierung der Push-Mitteilungen werden die hierfür verarbeiteten Daten gelöscht oder anonymisiert, soweit keine gesetzlichen Aufbewahrungspflichten oder sonstigen berechtigten Gründe für eine weitere Speicherung bestehen.

Die für die Zustellung erforderlichen technischen Kennungen (Geräte-ID und FCM-Token) werden von der HanseCom Public Transport Ticketing Solutions GmbH gespeichert und nach fünf Jahren gelöscht.

D. Kundenkommunikation per E-Mail

Verarbeitung/Zwecke

Sofern Sie dem in Ihren Kommunikationseinstellungen zugestimmt haben, versenden wir an die von Ihnen hinterlegte E-Mail-Adresse Mitteilungen zu folgenden Zwecken: allgemeine Marketing-Kommunikation, Werbeangebote und Rabattcodes sowie Newsletter. Die Zustimmung erfolgt getrennt für jede der genannten Kommunikationsarten und kann jederzeit mit Wirkung für die Zukunft über die Kommunikationseinstellungen in Ihrem Profil widerrufen werden. Eine Einwilligung in Marketing-Kommunikation kann ausschließlich über ein Kundenkonto erteilt werden, beim Gastkauf ist dies nicht möglich.

Unabhängig davon versenden wir an Sie transaktionale E-Mails, soweit dies zur Durchführung des Vertrags oder zur Verwaltung Ihres Kundenkontos erforderlich ist. Hierzu gehören insbesondere Rechnungsbelege und Kaufbestätigungen, Stornobestätigungen und Gutschriften, die Verifizierung Ihrer E-Mail-Adresse bei der Registrierung, das Zurücksetzen Ihres Passworts sowie im Zusammenhang mit dem Deutschlandticket die Vertragsbestätigung, die monatliche Quittung und die Bestätigung einer Vertragskündigung. Für diese E-Mails ist keine gesonderte Einwilligung erforderlich.

Rechtsgrundlage

Die Verarbeitung für Marketing-Kommunikation, Werbeangebote und Newsletter erfolgt auf Grundlage Ihrer Einwilligung gemäß Art. 6 Abs. 1 Satz 1 lit. a DSGVO sowie § 7 Abs. 2 Nr. 3 UWG. Die Verarbeitung transaktionaler E-Mails erfolgt auf Grundlage von Art. 6 Abs. 1 Satz 1 lit. b DSGVO zur Durchführung des Nutzungsverhältnisses bzw. des Ticketkaufs.

Empfänger

Empfänger der im Zusammenhang mit dem E-Mail-Versand verarbeiteten personenbezogenen Daten können insbesondere folgende Stellen sein:

• die HanseCom Public Transport Ticketing Solutions GmbH als technischer Betreiber der bwtarif-App und des bwegt-Ticketshops,
• Hosting- und IT-Dienstleister für den Betrieb und die Wartung der eingesetzten Systeme.

Soweit externe Dienstleister als Auftragsverarbeiter eingesetzt werden, erfolgt die Verarbeitung auf Grundlage von Verträgen gemäß Art. 28 DSGVO.

Speicherdauer

Ihre Einwilligung für die jeweilige Kommunikationsart wird verarbeitet, bis Sie diese widerrufen oder Ihr Kundenkonto löschen.

E. Registrierung und Kundenkonto

Verarbeitung/Zwecke

Für die Nutzung bestimmter Funktionen der bwtarif-App und des bwegt-Ticketshops sowie für den Erwerb bestimmter Fahrkarten ist die Einrichtung eines Kundenkontos erforderlich. Im Rahmen der Registrierung und der Nutzung des Kundenkontos verarbeiten wir insbesondere folgende personenbezogene Daten:

• Anrede,
• Vor- und Nachname,
• Anschrift,
• Geburtsdatum,
• E-Mail-Adresse,
• verschlüsseltes Passwort,
• Kunden-ID,
• Angaben zu den im Kundenkonto hinterlegten Zahlungsmitteln bzw. Zahlarten,
• Informationen zur Nutzung und Verwaltung des Kundenkontos.

Die Verarbeitung erfolgt zu folgenden Zwecken:

• Einrichtung und Verwaltung des Kundenkontos,
• Authentifizierung des Nutzers beim Login,
• Bereitstellung personenbezogener Funktionen der App und des Ticketshops,
• Verwaltung hinterlegter Zahlungsarten,
• Durchführung und Verwaltung von Ticketkäufen,
• Bearbeitung von Kundenanfragen,
• Gewährleistung der Sicherheit des Kundenkontos und Verhinderung missbräuchlicher Nutzung.

Rechtsgrundlage

Die Verarbeitung erfolgt zur Anbahnung und Durchführung des Nutzungsverhältnisses für das Kundenkonto sowie zur Durchführung von Ticketkäufen auf Grundlage von Art. 6 Abs. 1 Satz 1 lit. b DSGVO.

Soweit technische Protokoll- und Sicherheitsdaten verarbeitet werden, erfolgt dies auf Grundlage von Art. 6 Abs. 1 Satz 1 lit. f DSGVO. Unser berechtigtes Interesse besteht in der Gewährleistung der Sicherheit, Integrität und Funktionsfähigkeit unserer Systeme sowie im Schutz vor Missbrauch und unberechtigten Zugriffen.

Soweit Sie im Rahmen eines Reiseprofils oder eines Ticketkaufs personenbezogene Daten weiterer Personen (z. B. Mitreisende) angeben, sind Sie dafür verantwortlich, dass diese Personen von der Verarbeitung ihrer Daten Kenntnis haben und, soweit erforderlich, damit einverstanden sind.

Empfänger

Empfänger der Daten sind die von uns eingesetzten Dienstleister, soweit dies für die Bereitstellung und den Betrieb des Kundenkontos erforderlich ist. Hierzu gehören insbesondere:

• die HanseCom Public Transport Ticketing Solutions GmbH als technischer Betreiber der bwtarif-App und des bwegt-Ticketshops,
• Hosting- und IT-Dienstleister für den Betrieb und die Wartung der eingesetzten Systeme,
• externe Kundendienst- und Supportdienstleister, soweit dies zur Bearbeitung von Kundenanfragen erforderlich ist.

Soweit Dienstleister personenbezogene Daten in unserem Auftrag verarbeiten, erfolgt dies auf Grundlage von Verträgen zur Auftragsverarbeitung gemäß Art. 28 DSGVO.

Speicherdauer

Die Daten des Kundenkontos werden für die Dauer des Bestehens des Kundenkontos gespeichert.

Nach Löschung des Kundenkontos werden die Daten gelöscht, soweit keine gesetzlichen Aufbewahrungspflichten oder berechtigten Gründe für eine weitere Speicherung bestehen. Daten, die handels- oder steuerrechtlichen Aufbewahrungspflichten unterliegen, werden für die gesetzlich vorgeschriebenen Fristen, regelmäßig bis zu zehn Jahre, gespeichert.

Soweit Daten zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich sind, werden diese bis zum Ablauf der jeweiligen gesetzlichen Verjährungsfristen gespeichert.

D. Kundenkommunikation per E-Mail

Verarbeitung/Zwecke

Sofern Sie dem in Ihren Kommunikationseinstellungen zugestimmt haben, versenden wir an die von Ihnen hinterlegte E-Mail-Adresse Mitteilungen zu folgenden Zwecken: allgemeine Marketing-Kommunikation, Werbeangebote und Rabattcodes sowie Newsletter. Die Zustimmung erfolgt getrennt für jede der genannten Kommunikationsarten und kann jederzeit mit Wirkung für die Zukunft über die Kommunikationseinstellungen in Ihrem Profil widerrufen werden. Eine Einwilligung in Marketing-Kommunikation kann ausschließlich über ein Kundenkonto erteilt werden, beim Gastkauf ist dies nicht möglich.

Unabhängig davon versenden wir an Sie transaktionale E-Mails, soweit dies zur Durchführung des Vertrags oder zur Verwaltung Ihres Kundenkontos erforderlich ist. Hierzu gehören insbesondere Rechnungsbelege und Kaufbestätigungen, Stornobestätigungen und Gutschriften, die Verifizierung Ihrer E-Mail-Adresse bei der Registrierung, das Zurücksetzen Ihres Passworts sowie im Zusammenhang mit dem Deutschlandticket die Vertragsbestätigung, die monatliche Quittung und die Bestätigung einer Vertragskündigung. Für diese E-Mails ist keine gesonderte Einwilligung erforderlich.

Rechtsgrundlage

Die Verarbeitung für Marketing-Kommunikation, Werbeangebote und Newsletter erfolgt auf Grundlage Ihrer Einwilligung gemäß Art. 6 Abs. 1 Satz 1 lit. a DSGVO sowie § 7 Abs. 2 Nr. 3 UWG. Die Verarbeitung transaktionaler E-Mails erfolgt auf Grundlage von Art. 6 Abs. 1 Satz 1 lit. b DSGVO zur Durchführung des Nutzungsverhältnisses bzw. des Ticketkaufs.

Empfänger

Empfänger der im Zusammenhang mit dem E-Mail-Versand verarbeiteten personenbezogenen Daten können insbesondere folgende Stellen sein:

• die HanseCom Public Transport Ticketing Solutions GmbH als technischer Betreiber der bwtarif-App und des bwegt-Ticketshops,
• Hosting- und IT-Dienstleister für den Betrieb und die Wartung der eingesetzten Systeme.

Soweit externe Dienstleister als Auftragsverarbeiter eingesetzt werden, erfolgt die Verarbeitung auf Grundlage von Verträgen gemäß Art. 28 DSGVO.

Speicherdauer

Ihre Einwilligung für die jeweilige Kommunikationsart wird verarbeitet, bis Sie diese widerrufen oder Ihr Kundenkonto löschen.

E. Registrierung und Kundenkonto

Verarbeitung/Zwecke

Für die Nutzung bestimmter Funktionen der bwtarif-App und des bwegt-Ticketshops sowie für den Erwerb bestimmter Fahrkarten ist die Einrichtung eines Kundenkontos erforderlich. Im Rahmen der Registrierung und der Nutzung des Kundenkontos verarbeiten wir insbesondere folgende personenbezogene Daten:

• Anrede,
• Vor- und Nachname,
• Anschrift,
• Geburtsdatum,
• E-Mail-Adresse,
• verschlüsseltes Passwort,
• Kunden-ID,
• Angaben zu den im Kundenkonto hinterlegten Zahlungsmitteln bzw. Zahlarten,
• Informationen zur Nutzung und Verwaltung des Kundenkontos.

Die Verarbeitung erfolgt zu folgenden Zwecken:

• Einrichtung und Verwaltung des Kundenkontos,
• Authentifizierung des Nutzers beim Login,
• Bereitstellung personenbezogener Funktionen der App und des Ticketshops,
• Verwaltung hinterlegter Zahlungsarten,
• Durchführung und Verwaltung von Ticketkäufen,
• Bearbeitung von Kundenanfragen,
• Gewährleistung der Sicherheit des Kundenkontos und Verhinderung missbräuchlicher Nutzung.

Rechtsgrundlage

Die Verarbeitung erfolgt zur Anbahnung und Durchführung des Nutzungsverhältnisses für das Kundenkonto sowie zur Durchführung von Ticketkäufen auf Grundlage von Art. 6 Abs. 1 Satz 1 lit. b DSGVO.

Soweit technische Protokoll- und Sicherheitsdaten verarbeitet werden, erfolgt dies auf Grundlage von Art. 6 Abs. 1 Satz 1 lit. f DSGVO. Unser berechtigtes Interesse besteht in der Gewährleistung der Sicherheit, Integrität und Funktionsfähigkeit unserer Systeme sowie im Schutz vor Missbrauch und unberechtigten Zugriffen.

Soweit Sie im Rahmen eines Reiseprofils oder eines Ticketkaufs personenbezogene Daten weiterer Personen (z. B. Mitreisende) angeben, sind Sie dafür verantwortlich, dass diese Personen von der Verarbeitung ihrer Daten Kenntnis haben und, soweit erforderlich, damit einverstanden sind.

Empfänger

Empfänger der Daten sind die von uns eingesetzten Dienstleister, soweit dies für die Bereitstellung und den Betrieb des Kundenkontos erforderlich ist. Hierzu gehören insbesondere:

• die HanseCom Public Transport Ticketing Solutions GmbH als technischer Betreiber der bwtarif-App und des bwegt-Ticketshops,
• Hosting- und IT-Dienstleister für den Betrieb und die Wartung der eingesetzten Systeme,
• externe Kundendienst- und Supportdienstleister, soweit dies zur Bearbeitung von Kundenanfragen erforderlich ist.

Soweit Dienstleister personenbezogene Daten in unserem Auftrag verarbeiten, erfolgt dies auf Grundlage von Verträgen zur Auftragsverarbeitung gemäß Art. 28 DSGVO.

Speicherdauer

Die Daten des Kundenkontos werden für die Dauer des Bestehens des Kundenkontos gespeichert.

Nach Löschung des Kundenkontos werden die Daten gelöscht, soweit keine gesetzlichen Aufbewahrungspflichten oder berechtigten Gründe für eine weitere Speicherung bestehen. Daten, die handels- oder steuerrechtlichen Aufbewahrungspflichten unterliegen, werden für die gesetzlich vorgeschriebenen Fristen, regelmäßig bis zu zehn Jahre, gespeichert.

Soweit Daten zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich sind, werden diese bis zum Ablauf der jeweiligen gesetzlichen Verjährungsfristen gespeichert.

F. Ticketkauf und Vertragsabwicklung

Information/Zweck

Ein Ticketkauf ist grundsätzlich auch ohne Einrichtung eines Kundenkontos möglich (Gastkauf). Bestimmte Zahlarten (z. B. SEPA-Lastschrift) sowie Funktionen wie die Ticket-Historie setzen dagegen ein Kundenkonto voraus.

Im Rahmen des Ticketkaufs werden insbesondere folgende personenbezogene Daten verarbeitet:

• Stammdaten: Anrede, (Vor-)Name, Anschrift, Geburtsdatum, E-Mail-Adresse
• Kundendaten: Kunden-ID
• Bestell- und Buchungsdaten (Fahrscheinart, Zeitpunkt des Kaufs, Rechnungsnummer)

Die Verarbeitung erfolgt insbesondere zu folgenden Zwecken:

• Durchführung von Ticketkäufen und Bereitstellung digitaler Tickets
• Durchführung von Fehleranalysen sowie Unterstützung bei Support-Anfragen
• Erfüllung gesetzlicher Aufbewahrungs- und Nachweispflichten
• Abschluss, Verwaltung und Kündigung von Ticket-Abonnements, insbesondere des Deutschlandtickets

Soweit Sie im Rahmen eines Ticketkaufs personenbezogene Daten weiterer Personen (z. B. Mitreisende) angeben, sind Sie dafür verantwortlich, dass diese Personen von der Verarbeitung ihrer Daten Kenntnis haben und, soweit erforderlich, damit einverstanden sind.

Rechtsgrundlage

Die von Ihnen bereitgestellten Daten verarbeiten wir zur Anbahnung und Durchführung des Vertragsverhältnisses gemäß Art. 6 Abs. 1 Satz 1 lit. b DSGVO sowie zur Erfüllung gesetzlicher Pflichten nach Art. 6 Abs. 1 Satz 1 lit. c DSGVO.

Die im Rahmen des Buchungsprozesses von Ihnen zur Verfügung gestellten Daten sind für einen Vertragsabschluss mit der BW-Tarif GmbH notwendig bzw. gesetzlich notwendig (z. B. Steuervorschriften). Werden die erforderlichen Daten von Ihnen nicht zur Verfügung gestellt, ist ein Vertragsabschluss nicht möglich.

Empfänger

Empfänger der im Zusammenhang mit dem Ticketkauf verarbeiteten personenbezogenen Daten können insbesondere folgende Stellen sein:

• die HanseCom Public Transport Ticketing Solutions GmbH als technischer Betreiber der bwtarif-App und des bwegt-Ticketshops,
• Hosting- und IT-Dienstleister für den Betrieb der eingesetzten Systeme,
• Verkehrsunternehmen, soweit dies für die Anerkennung, Kontrolle oder Nutzung von Fahrkarten erforderlich ist.

Soweit externe Dienstleister als Auftragsverarbeiter eingesetzt werden, erfolgt die Verarbeitung auf Grundlage von Verträgen gemäß Art. 28 DSGVO.

Speicherdauer

Daten, die für die Erfüllung des Vertrags erforderlich sind, speichern wir bis zum Ablauf der gesetzlichen Gewährleistungsfristen und gegebenenfalls bis zum Ende vertraglich vereinbarter Garantiezeiträume. Unterlagen, die handels- oder steuerrechtlichen Aufbewahrungspflichten unterliegen, werden für die gesetzlich vorgeschriebenen Fristen, in der Regel zehn Jahre, vorgehalten (vgl. § 257 HGB, § 147 AO).

Der Bestellvorgang wird zu Zwecken der Dokumentation und Nachweiserfüllung revisionssicher protokolliert.

Zusätzlich weisen wir darauf hin, dass für bestimmte Straftatbestände, etwa Betrug, eine Verfolgungsverjährung von drei Jahren gilt (§§ 78 Abs. 3 Nr. 5, 265a StGB).

G. Zahlungsabwicklung und Forderungsmanagement

Verarbeitung/Zwecke

Für die Abwicklung von Zahlungen arbeitet die Baden-Württemberg-Tarif GmbH mit der LOGPAY Financial Services GmbH , Schwalbacher Straße 72, 65760 Eschborn („LOGPAY“) zusammen. Forderungen aus Ticketkäufen werden an LOGPAY verkauft und abgetreten. LOGPAY verarbeitet die hierfür erforderlichen personenbezogenen Daten als eigenständig Verantwortliche und im eigenen Interesse zur Durchführung der Zahlungsabwicklung, des Forderungsmanagements, der Betrugsprävention sowie zur Erfüllung gesetzlicher Pflichten.

Wenn Sie ein Ticket erwerben und eine elektronische Zahlart wählen, übermitteln wir die für die Zahlungsabwicklung erforderlichen Stammdaten an die LOGPAY. Hierzu gehören insbesondere Name, Anschrift, Geburtsdatum, E-Mail-Adresse, Kunden-ID sowie Bestell- und Buchungsdaten. Die Übermittlung erfolgt zum Zweck der Durchführung der Zahlungsabwicklung, des Forderungseinzugs, des Forderungsmanagements, der Bearbeitung von Zahlungsstörungen sowie zur Betrugsprävention.

Die für die jeweilige Zahlart erforderlichen Zahlungsdaten (z. B. Bankverbindung, Kreditkartendaten oder Zahlungsinformationen zu PayPal, Apple Pay oder Google Pay) werden unmittelbar von LOGPAY bzw. den jeweiligen Zahlungsdienstleistern erhoben und verarbeitet. Die Baden-Württemberg-Tarif GmbH erhebt, verarbeitet oder speichert diese Zahlungsdaten nicht.

Rechtsgrundlage

Die Verarbeitung erfolgt zur Durchführung des Ticketkaufs und der Zahlungsabwicklung auf Grundlage von Art. 6 Abs. 1 S. 1 lit. b DSGVO. Soweit die Verarbeitung der Durchsetzung, Sicherung oder Abwehr von Forderungen dient, erfolgt sie außerdem auf Grundlage von Art. 6 Abs. 1 S. 1 lit. f DSGVO. Das berechtigte Interesse besteht in der ordnungsgemäßen Zahlungsabwicklung, der Vermeidung von Zahlungsausfällen sowie der Geltendmachung und Durchsetzung von Forderungen.

Empfänger

Empfänger der vorgenannten Daten ist die LOGPAY Financial Services GmbH. LOGPAY verarbeitet die Daten im Rahmen der Zahlungsabwicklung und des Forderungsmanagements als eigenständig Verantwortliche und im eigenen Interesse. Soweit Sie eine Zahlart eines weiteren Zahlungsdienstleisters (z. B. PayPal, Apple Pay oder Google Pay) nutzen, verarbeitet dieser die hierfür erforderlichen Daten ebenfalls in eigener datenschutzrechtlicher Verantwortung.

Speicherdauer

Wir speichern die im Zusammenhang mit dem Ticketkauf verarbeiteten Stamm-, Vertrags-, Buchungs- und Abrechnungsdaten für die Dauer der Vertragsabwicklung sowie anschließend entsprechend der gesetzlichen Aufbewahrungspflichten, insbesondere nach Handels- und Steuerrecht, in der Regel für zehn Jahre. LOGPAY speichert die von ihr verarbeiteten Daten nach Maßgabe der für sie geltenden gesetzlichen Aufbewahrungs- und Nachweispflichten sowie ihrer eigenen Datenschutzhinweise.

H. Cookies

Information/Zweck

Zusätzlich zu den zuvor genannten Daten werden bei Besuch des Ticketshops und Nutzung dessen Funktionen Cookies eingesetzt. In der bwtarif-App werden keine Cookies oder vergleichbare Tracking-Technologien verwendet. Cookies sind kleine Textdateien, die von Ihrem Browser auf Ihrem Endgerät zur Speicherung von bestimmten Informationen abgelegt werden.

Im Ticketshop werden Cookies und vergleichbare Speichertechnologien (Local Storage, Session Storage) in zwei Kategorien eingesetzt:

Unbedingt erforderlich: Diese Cookies sind für den Betrieb des Ticketshops notwendig und können nicht deaktiviert werden. Hierzu gehören insbesondere Cookies zur Authentifizierung und Sitzungsverwaltung, zur Speicherung des Warenkorbs, der ausgewählten Verbindung, der bevorzugten Zahlart, der Spracheinstellung.

Funktionalität: Diese Speichertechnologien dienen der Bedienfreundlichkeit, etwa dem Ausblenden von Hinweisfenstern. Sie werden nur nach Ihrer Einwilligung gesetzt und können jederzeit über die Cookie-Einstellungen aktiviert oder deaktiviert werden.

Analyse-, Tracking- oder Marketing-Cookies werden nicht verwendet.

Rechtsgrundlage(n)

Der Einsatz der unbedingt erforderlichen Cookies erfolgt auf Grundlage der Ausnahme nach § 25 Abs. 2 Nr. 2 TDDDG. Eine Einwilligung ist hierfür nicht erforderlich. Die damit verbundene Verarbeitung personenbezogener Daten stützen wir auf Art. 6 Abs. 1 Satz 1 lit. b DSGVO, soweit sie zur Bereitstellung der von Ihnen aufgerufenen Funktionen erforderlich ist, im Übrigen auf Art. 6 Abs. 1 Satz 1 lit. f DSGVO. Unser berechtigtes Interesse besteht darin, die Funktionsfähigkeit und Sicherheit des Ticketshops zu gewährleisten.

Cookies der Kategorie „Funktionalität“ setzen wir nur auf Grundlage Ihrer Einwilligung nach § 25 Abs. 1 TDDDG, Art. 6 Abs. 1 Satz 1 lit. a DSGVO ein. Ihre Einwilligung können Sie jederzeit mit Wirkung für die Zukunft über die Cookie-Einstellungen des Ticketshops widerrufen.

Löschen von Cookies/ Widerspruch

Die eingesetzten Cookies haben eine kurze Laufzeit: Das Cookie zur Authentifizierung läuft nach vier Stunden ab, weitere Cookies werden mit dem Ende der Sitzung gelöscht. Angaben zu den einzelnen Cookies finden Sie in den Cookie-Einstellungen des Ticketshops.

Sie haben aber in der Regel die Möglichkeit, Ihren Browser so einzustellen, dass das Speichern von Cookies auf Ihrem Endgerät verhindert wird. Bereits gesetzte Cookies können jederzeit über Browsereinstellungen gelöscht werden. Eine Anleitung dazu finden Sie in der Hilfe-Funktion Ihres Browsers.

Wir weisen darauf hin, dass das Blockieren oder Löschen von Cookies zu Funktionseinschränkungen des Ticketshops führen kann.

I. Identitätsprüfung bei Nutzung der Zahlart SEPA-Lastschrift

Möchten Sie bei Neuregistrierung die Zahlart SEPA-Lastschrift hinterlegen und bei Ticketkäufen nutzen, so führt die LOGPAY als eigenständig Verantwortliche im eigenen Interesse eine automatisierte Identitätsprüfung durch. Dabei wird das Bank-Ident-Verfahren angewandt, bei dem Ihre Identität festgestellt wird über den Abgleich mit der eingegebenen Bankverbindung.

J. Bonitätsprüfung

Im Zusammenhang mit dem Ankauf von Forderungen aus Ticketkäufen führt LOGPAY als eigenständig Verantwortliche und im eigenen Interesse vor Erwerb der Forderung eine Bonitätsprüfung durch, um das mit dem Forderungskauf verbundene Ausfallrisiko zu bewerten. Hierfür gelten die Datenschutzhinweise von LOGPAY. Führt die Bonitätsprüfung zu einer automatisierten Ablehnung der gewählten Zahlart ohne menschliche Prüfung, handelt es sich um eine automatisierte Entscheidung im Einzelfall im Sinne von Art. 22 DSGVO. In diesem Fall haben Sie das Recht, eine Überprüfung der Entscheidung durch eine Person zu verlangen, Ihren Standpunkt darzulegen und die Entscheidung anzufechten.

K. Empfänger und Auftragsverarbeiter

Soweit in diesem Absatz oder an anderer Stelle der Datenschutzhinweise nicht ausdrücklich bei der Beschreibung der einzelnen Verarbeitungsvorgänge angegeben, werden Ihre personenbezogenen Daten nicht an Dritte oder andere Empfänger weitergegeben. Wir übermitteln personenbezogene Daten ausschließlich, soweit dies zur Erfüllung unserer vertraglichen und gesetzlichen Pflichten erforderlich ist oder eine sonstige datenschutzrechtliche Grundlage die Übermittlung erlaubt.

Auftragsverarbeiter

Zur Erbringung unserer Leistungen bedienen wir uns externer Dienstleister, die personenbezogene Daten in unserem Auftrag und nach unseren Weisungen verarbeiten (Auftragsverarbeiter gemäß Art. 28 DSGVO). Hierzu gehören:

• die HanseCom Public Transport Ticketing Solutions GmbH, Amsinckstraße 34, 20097 Hamburg, als technischer Betreiber der bwtarif-App und des bwegt-Ticketshops sowie für den technischen Systembetrieb und die Administration,
• Hosting- und IT-Dienstleister für den Betrieb und die Wartung unserer Systeme,
• externe Kundendienst- und Telefondienstleister zur Bearbeitung von Kundenanfragen und Supportfällen
• technische Dienstleister zur Ermittlung geeigneter Tarifprodukte und Preise für Ihre Fahrt (Tarifrechner).

Mit allen eingesetzten Auftragsverarbeitern haben wir die gesetzlich erforderlichen Verträge zur Auftragsverarbeitung gemäß Art. 28 DSGVO abgeschlossen.

Eigenständige Verantwortliche

Soweit dies für die Durchführung des Ticketkaufs, die Zahlungsabwicklung oder die Nutzung der Fahrkarten erforderlich ist, übermitteln wir personenbezogene Daten an eigenständig Verantwortliche, die die Daten für eigene Zwecke und in eigener datenschutzrechtlicher Verantwortung verarbeiten. Hierzu gehören:

• die LOGPAY Financial Services GmbH sowie weitere eingesetzte Zahlungs- und Finanzdienstleister zur Zahlungsabwicklung, zum Forderungsmanagement, zur Betrugsprävention und zur Erfüllung gesetzlicher Pflichten,
• Verkehrsunternehmen, soweit dies für die Anerkennung, Kontrolle oder Nutzung von Fahrkarten erforderlich ist,
• Anbieter von Kartendiensten zur Anzeige von Karten- und Standortfunktionen in der App,
• Apple Inc. und Google LLC als Anbieter der Push-Notification-Dienste, soweit Push-Mitteilungen technisch zugestellt werden.

Für die Verarbeitung personenbezogener Daten durch diese Empfänger gelten deren jeweilige Datenschutzhinweise. Die Datenschutzhinweise der jeweiligen Verkehrsunternehmen können auf deren Internetseiten eingesehen werden.

Behörden, Berater und Prüfstellen

Darüber hinaus können personenbezogene Daten an öffentliche Stellen oder berufliche Geheimnisträger übermittelt werden, soweit hierfür eine gesetzliche Verpflichtung besteht oder die Übermittlung zur Wahrung berechtigter Interessen erforderlich ist. Hierzu gehören insbesondere:

• Gerichte,
• Strafverfolgungs- und Sicherheitsbehörden,
• Finanz- und Steuerbehörden,
• Steuerberater,
• Wirtschaftsprüfer,
• sonstige zur Verschwiegenheit verpflichtete Berater.

Eine Übermittlung erfolgt ausschließlich im jeweils erforderlichen Umfang und auf Grundlage der einschlägigen gesetzlichen Bestimmungen.

L. Übermittlung der Daten in Drittstaaten

Eine Übermittlung personenbezogener Daten in Drittstaaten oder an internationale Organisationen erfolgt grundsätzlich nicht. Etwas anderes gilt in folgenden Fällen:

• Soweit Zahlungsdienstleister personenbezogene Daten außerhalb der EU/des EWR verarbeiten, erfolgt dies auf Grundlage geeigneter Garantien gemäß Art. 44 ff. DSGVO.
• Push-Mitteilungen werden über den Apple Push Notification Service der Apple Inc. (USA) und Firebase Cloud Messaging der Google LLC (USA) zugestellt. Insoweit erfolgt eine etwaige Datenübermittlung in ein Drittland auf Grundlage geeigneter Garantien gemäß Art. 44 ff. DSGVO (z. B. Standardvertragsklauseln) bzw. eines Angemessenheitsbeschlusses der EU-Kommission.
• Für die Kartendarstellung in der App wird Google Maps der Google LLC (USA) eingesetzt. Sofern Sie die Standortfreigabe erteilt haben, werden Ihre GPS-Koordinaten in die USA übermittelt. Die Übermittlung erfolgt auf Grundlage geeigneter Garantien gemäß Art. 44 ff. DSGVO (z. B. Standardvertragsklauseln) bzw. eines Angemessenheitsbeschlusses der EU-Kommission.
• Soweit von uns beauftragte Auftragsverarbeiter zur Erbringung ihrer Leistungen Server-Infrastruktur- oder Kommunikationsdienste von Anbietern mit Sitz außerhalb der EU/des EWR einsetzen, erfolgt eine etwaige Datenübermittlung in ein Drittland auf Grundlage der EU-Standardvertragsklauseln gemäß Art. 46 DSGVO.

M. Speicherdauer

Die von uns verarbeiteten personenbezogenen Daten werden nach Maßgabe der gesetzlichen Vorgaben gelöscht, sobald die die Verarbeitung erlaubenden Einwilligungen widerrufen werden oder sonstige Erlaubnisse entfallen (z. B. wenn der Zweck der Verarbeitung dieser personenbezogenen Daten entfallen ist oder sie für den Zweck nicht erforderlich sind).

Sofern die personenbezogenen Daten nicht gelöscht werden, weil sie für andere und gesetzlich zulässige Zwecke erforderlich sind, wird deren Verarbeitung auf diese Zwecke beschränkt. D.h., die personenbezogenen Daten werden für die wegfallenden Zwecke gesperrt und nicht mehr für diese Zwecke verarbeitet. Das gilt z. B. für personenbezogene Daten, die aus handels- oder steuerrechtlichen Gründen aufbewahrt werden müssen oder deren Speicherung zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen oder zum Schutz der Rechte einer anderen natürlichen oder juristischen Person erforderlich ist.

Im Rahmen unserer Datenschutzerklärung informieren wir Sie zudem zur Löschung sowie zu der Aufbewahrung von personenbezogenen Daten, die speziell für die jeweiligen Verarbeitungsvorgänge gelten.

So können Sie sich in der App und im Ticketshop Ihre bereits abgelaufenen Tickets anzeigen lassen. Abgelaufene Einzeltickets werden hierfür 42 Tage vorgehalten und anschließend gelöscht.