Verantwortliche Stelle im Sinne der Datenschutzvorschriften, insbesondere der EU-Datenschutzgrundverordnung (DSGVO), ist:
Verkehrsverbund und Fördergesellschaft Nordhessen mbH,
Rainer-Dierichs-Platz 1,
34117 Kassel
(im Folgenden auch: „wir“ oder „uns“)
Sie können uns gegenüber folgende Rechte geltend machen:
Sofern Sie uns eine Einwilligung erteilt haben, können Sie diese jederzeit mit Wirkung für die Zukunft widerrufen. Gesetzliche Erlaubnistatbestände bleiben davon unberührt.
Sie können sich jederzeit mit einer Beschwerde an die für Sie zuständige Aufsichtsbehörde wenden. Welche Aufsichtsbehörde für Sie zuständig ist, richtet sich nach dem Bundesland Ihres Wohnsitzes, Ihrer Arbeit oder der mutmaßlichen Verletzung Ihres Persönlichkeitsrechts. Eine Liste der Aufsichtsbehörden (für den nichtöffentlichen Bereich) mit Anschrift finden Sie unter: https://www.bfdi.bund.de/DE/Infothek/Anschriften_Links/anschriften_links-node.html.
Ihre Rechte können zum Teil insoweit beschränkt werden, wie sie voraussichtlich die Verwirklichung von Forschungs- oder Statistikzwecken unmöglich machen oder ernsthaft beeinträchtigen und die Beschränkung für die Erfüllung der Forschungs- oder Statistikzwecke notwendig ist.
Wir verarbeiten Ihre personenbezogenen Daten nur zu den in dieser Datenschutzerklärung genannten Zwecken.
Der NVV verarbeitet grundsätzlich Ihre Daten auf Basis und im Rahmen einer durch Sie erteilten Einwilligung (Art. 6 Abs. 1 lit. a DSGVO).
Sofern wir mit Ihnen in einer vertraglichen Beziehung stehen oder eine solche angestrebt wird und die Durchführung vorvertraglicher Maßnahmen bzw. die Durchführung des Vertrages dies erfordern, verarbeiten wir Daten ferner auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO.
Entsprechendes gilt, sofern der NVV aufgrund rechtlicher Vorgaben zu einer Verarbeitung verpflichtet ist (Art. 6 Abs. 1 lit. c DSGVO).
Dem NVV obliegen gemäß dem Hessischen ÖPNVG zudem gesetzlich zugewiesene Aufgaben. Wenn die Verarbeitung zur Wahrnehmung einer dieser Aufgaben erforderlich ist, erfolgt sie nach Art. 6 Abs.1 lit. e DSGVO.
Die Verarbeitung kann ferner zur Wahrung der berechtigten Interessen des NVV erforderlich und rechtmäßig sein, sofern nicht die Interessen oder Grundrechte und -freiheiten des Betroffenen überwiegen (Art. 6 Abs. 1 lit. f DSGVO).
In Betracht kommt hier insbesondere die Direktwerbung im Rahmen der Kundeninformation und -gewinnung.
Entsprechendes gilt für die Übermittlung von Daten an Dritte.
Wir halten uns an die Grundsätze der Datenvermeidung und Datensparsamkeit. Wir speichern Ihre personenbezogenen Daten daher nur so lange, wie dies zur Erreichung der hier genannten Zwecke erforderlich ist oder wie es die vom Gesetzgeber vorgesehenen vielfältigen Speicherfristen vorsehen. Nach Fortfall des jeweiligen Zweckes bzw. Ablauf dieser Fristen werden die entsprechenden Daten routinemäßig und entsprechend den gesetzlichen Vorschriften gesperrt oder gelöscht.
Wenn Sie auf unsere App zugreifen, werden automatisch Informationen allgemeiner Natur erfasst. Diese Informationen (Server-Logfiles) beinhalten:
Diese Informationen sind technisch notwendig, um von Ihnen angeforderte Inhalte von Webseiten korrekt auszuliefern und fallen bei Nutzung des Internets zwingend an. Sie werden insbesondere zu folgenden Zwecken verarbeitet:
Die Verarbeitung Ihrer personenbezogenen Daten basiert auf unserem berechtigten Interesse zur Datenerhebung zu den vorgenannten Zwecken. Wir verwenden Ihre Daten nicht, um Rückschlüsse auf Ihre Person zu ziehen. Empfänger der Daten sind nur die verantwortliche Stelle und ggf. von dieser eingesetzte Auftragsverarbeiter.
Anonyme Informationen dieser Art werden von uns ggfs. statistisch ausgewertet, um unseren Internetauftritt und die dahinterstehende Technik zu optimieren.
Ihre Anfragen zur Fahrplanauskunft auf unserer Homepage und in der NVV-App nutzen wir für die Verbesserung der Prognose der Belegung der Verkehrsmittel (Auslastungsprognose). Mit der Verbesserung der Auslastungsprognose möchten wir erreichen, dass Fahrgäste sich zuverlässiger über die Belegung Ihres gewünschten Verkehrsmittels informieren und gegebenenfalls auf ein anderes, weniger ausgelastetes ausweichen können. So soll die Qualität und der Komfort der Nutzung des ÖPNV verbessert werden. Dies erfolgt auf Grundlage von Art. 6 Abs. 1 lit. e und f DSGVO. Dabei werden folgenden personenbezogene Daten verarbeitet:
Die Verarbeitung erfolgt durch unseren Auftragnehmer HaCon Ingenieurgesellschaft mbH. Dieser anonymisiert Ihre Daten und nutzt sie lediglich einmal für den oben genannten Zweck. Dann werden sie innerhalb von 24 Stunden gelöscht.
Um die Sicherheit Ihrer Daten bei der Übertragung zu schützen, verwenden wir dem aktuellen Stand der Technik entsprechende Verschlüsselungsverfahren (z. B. SSL) über HTTPS.
Im Rahmen dieses Forschungsprojektes (im Folgenden: „Projekt“) werten wir WLAN- und Bluetooth-Verbindungsdaten Ihrer mobilen Endgeräte aus. Ziel des Projektes ist es, u.a. ein verbessertes Verfahren zur ÖPNV-Nachfrageermittlung zu entwickeln und darüber ein attraktiveres Fahrplan- und Tarifangebot anbieten zu können. Hierüber möchte der NVV auch zukünftig seinen Aufgaben als Aufgabenträgerorganisation im Sinne von §6 des Hessischen ÖPNV-Gesetzes gerecht werden. Das Projekt wird vom Bundesministerium für Verkehr und digitale Infrastruktur (BMVI) gefördert. Die Verarbeitung Ihrer Daten findet auf Grundlage von Art. 6 Abs. 1 lit. e und f DSGVO statt.
Die Daten werden während der Projektstufen der Verfahrensentwicklung, der Pi-lotanwendung und der Anwendungsphase in anonymisierter Form verarbeitet.
Die Auswertung und Zusammenführung von Daten findet durch die folgenden Pro-jektpartner statt, denen diese Daten von uns übermittelt werden:
Im Rahmen des Projektes treten der NVV und die Projektpartner als gemeinsam Verantwortliche nach Art. 26 DSGVO auf. In einer Vereinbarung über die gemein-same Datenverarbeitung ist die Zusammenarbeit in Bezug auf die Verarbeitung von personenbezogenen Daten geregelt. Jeder Partner ist verpflichtet, im Rahmen sei-ner Tätigkeiten im Projekt die gesetzlichen Bestimmungen zum Datenschutz, insbe-sondere die Regelungen der Datenschutz-Grundverordnung zu beachten. Weiterhin ist festgelegt, dass der NVV als zentraler Ansprechpartner für betroffene Personen auftritt und die Datenschutzinformationen erteilt. Der NVV übernimmt auch die Bearbeitung der Betroffenenrechte für diesen Bereich (s.o.). Gern können Sie Ihre Anliegen an datenschutz@nvv.de übermitteln. Selbstverständlich können Sie sich bei Fragen jeglicher Art aber auch an die anderen Projektpartner wenden.
Nähere Informationen zum Projekt erhalten Sie über https://www.nvv.de/mobiledatafusion
Erfassung von WLAN- und Bluetooth-Verbindungsdaten an be-stimmten Haltestellen und in bestimmten Fahrzeugen
Im Rahmen des Forschungsprojekts werden, wenn Sie sich an Haltestellen bzw. in ÖPNV-Fahrzeugen im Verkehrsgebiet des NVV befinden, die im Rah-men des Forschungsprojekts mit der Erfassungstechnik ausgestattet wurden, WLAN- und Bluetooth-Verbindungsdaten von dieser empfangen. Die ausge-statteten Haltestellen und Fahrzeuge sind leicht durch NVV-Infoblätter er-kennbar. Die während des Forschungsprojektes entwickelten Anwendungen werden im Rahmen einer Pilotphase auf bis zu sechs ausgewählten Linien im Streckennetz des NVV erprobt. Die erfassten passiven Verbindungsdaten sind technologiebedingt und werden automatisiert von internet- bzw. bluetooth-fähigen Geräten wie z.B. Ihrem Smartphone oder Tablet (im Folgenden: „mobile Endgeräte“) gesendet, von der Erfassungstechnik empfangen und zu statistischen Zwecken verarbeitet (Art. 6 Abs. 1 lit. f DSGVO). Hierüber sollen belastbare Daten zur tatsächlichen Nutzung unseres ÖPNV-Angebots gene-riert werden.
Die Daten der mobilen Endgeräte, welche durch die WLAN- und Bluetooth-Erfassungstechnik empfangen werden, beinhalten unter anderem:
Die Datenverarbeitung erfolgt anonymisiert und nur für das Forschungspro-jekt. Wir verwenden Ihre Daten nicht, um ein Profil über Ihre Person zu er-stellen.
Diese Auswertung und Zusammenführung von Daten findet durch die Partner des Forschungsprojektes statt, denen diese Daten von uns übermittelt wer-den:
Die Verarbeitung Ihrer Daten findet auf Grundlage von Art. 6 Abs. 1 lit. e und f DSGVO statt. Gemäß Art. 21 DSGVO haben Sie das Recht, jederzeit gegen die Verarbeitung Ihrer Daten Widerspruch einzulegen (s.o.). Falls Sie nicht möchten, dass Ihre WLAN-MAC-Adresse oder Bluetooth-ID erfasst wird, können Sie diese über den folgenden Link in eine Sperrliste eintragen:
https://www.nvv.de/service-projekte/mobiledatafusion#c2644
Wir behalten uns vor, diese Datenschutzerklärung anzupassen, damit sie stets den aktuellen rechtlichen Anforderungen entspricht oder um Änderungen unserer Leistungen in der Datenschutzerklärung umzusetzen, z.B. bei der Einführung neuer Services. Für Ihren erneuten Besuch gilt dann die neue Datenschutzerklärung.
Wenn Sie Fragen zum Datenschutz haben, schreiben Sie uns bitte eine E-Mail an datenschutz@nvv.de
"589120778": TommL, Franziska & Tom Werner, www.gettyimages.com
"Familie und Kinder plantschen im Wasser": Robert Kneschke/fotolia, www.robertkneschke.de
"Young man jumping": SunnySmile - Fotolia
"Little girl taking photos in the forest. The girl is aged 10 and is wearing backpack.": Imgorthand/iStockphoto.com; 597952626
"Zierenberger Tunnel" ©Kurhessenbahn
"Edersee" © Edersee Touristic Gesellschaft zur Förderung des Fremdenverkehrs mbH
"105653902": Gallo Images/Latitudestock
"57310498": Dave and Les Jacobs/Blend Images LLC
"Neue Mühle": Markus Eusterbrock
Foto Diemel- und Twistesee: „Robert Kneschke/Fotolia“.
z
Verantwortliche Stelle für die Durchführung NVV-HandyTickets ist die
Verkehrsverbund und Fördergesellschaft Nordhessen mbH (NVV)Rainer-Dierichs-Platz 134117 Kassel.
Der betriebliche Datenschutzbeauftragte des NVV ist unter vorgenannter Anschrift oder per E-Mail unter folgender Email-Adresse erreichbar: datenschutz@nvv.de.
Die Verarbeitung der Daten erfolgt zum Zweck der Verwaltung, der Pflege und des Vertriebs elektronischer Fahrscheine über die NVV-App mit Smartphones.
Dies umfasst
Wünscht der Kunde die Bezahlung mittels SEPA-BASIS-Lastschriftverfahrens, erfolgt eine Bonitätsprüfung zur Beurteilung der Kreditwürdigkeit des Bestellers. Die Informationen der SCHUFA Holding AG (gem. Art. 14 EU-GSGVO) finden Sie unter:
Die bei Nutzung des NVV-HandyTickets anfallenden Nutzungsdaten können vom NVV unter Verwendung eines dem Kunden zugeordneten Pseudonyms auch für verkehrliche Zwecke (z. B. zur Bewertung der Nachfrageentwicklung auf bestimmten Verbindungen) ausgewertet werden. Die Zusammenführung der für die Vertragsdurchführung erforderlichen Echtnamen mit den im Rahmen der Nutzung für verkehrliche Zwecke verwendeten Pseudonymen findet nicht statt.
Es werden im Zusammenhang mit dem "NVV-HandyTicket" keine personenbezogenen Daten besonderer Kategorie i. S. d. Art. 9 Abs. 1 EU-DSGVO erhoben.
Nach Art. 6 Abs. 1 lit. b EU-DSGVO ist die Verarbeitung der Daten unter anderem dann rechtmäßig, wenn die Verarbeitung für die Erfüllung eines Vertrages erfolgt. Beim Kauf von Fahrkarten ist dies der jeweilige Kaufvertrag.
Die Einholung einer Bonitätsauskunft bei gewünschter Zahlung mittels SEPA-Basis-Lastschriftverfahrens im Rahmen des "NVV-HandyTicket" dient der Bewertung des mit dem Lastschriftverfahren verbundenen Ausfallrisikos und der Wahrung eines berechtigten (wirtschaftlichen) Interesses, was gem. Art. 6 Abs. 1 lit. f EU-DSGVO gerechtfertigt ist, da vorliegend auch nicht die Interessen oder Grundrechte und Grundfreiheiten der betroffenen Person, die den Schutz personenbezogener Daten erfordern, überwiegen.
Mit der Rechnungsstellung ist die
Kasseler Verkehrsgesellschaft AG
Königstor 3 – 13
34117 Kassel
und mit der technischen Abwicklung die
Cubic Transportation Systems (Deutschland) GmbH
Alter Fischmarkt 1120457 Hamburg
als weitere Auftragsverarbeiter beauftragt.
Bei Vertragsanbahnung kann es zu Einschaltung einer Auskunftei kommen. Im Übrigen werden zur Zahlungsabwicklung die erforderlichen Zahlungsdienstleister und bei Zahlungsausfall gegebenenfalls auch Inkassounternehmen eingeschaltet.
Es findet keine Datenübermittlung in Drittländer oder an internationale Organisationen statt.
Die personenbezogenen Daten werden routinemäßig gelöscht, wenn sie nicht mehr zur Vertragserfüllung notwendig sind (Art. 17 Abs. 1 lit a) EU-DSGVO) und auch nicht mehr gesetzlichen (insb. steuerrechtlichen) Aufbewahrungsfristen unterliegen (Art. 17 Abs. 1 lit. e) EU-DSGVO).
Die im Zusammenhang mit dem "NVV-HandyTicket" entstehenden personenbezogenen Nutzungsdaten (Strecken und Uhrzeiten) werden 6 Monate nach erfolgreichem Abschluss aus dem Hintergrundsystem gelöscht; können aber nach vorheriger Pseudonymisierung vom NVV weiterhin für verkehrliche Zwecke (z. B. Bewertung der Nachfrageentwicklung auf bestimmten Verbindungen) und für tarifliche Zwecke ausgewertet werden.
Die gerätespezifischen Nutzungsdaten des Smartphones zur Plausibilisierung und zur Betrugsprävention, die sogenannten Nutzungsmetadaten (Geräte-ID, Empfangszeitpunkt in der App und Betriebssystem des Gerätes), werden ebenfalls nach 6 Monaten Inaktivität bzw. sofort auf Verlangen des Kunden gelöscht unter der Voraussetzung, dass alle Rechnungen bezahlt worden sind.
a) Gemäß Art. 15 Abs. 1 EU-DSGVO steht Ihnen ein Auskunftsrecht über folgende Informationen zu:
Die Auskunftserteilung erfolgt nach Art. 12 Abs. 1 Sätze 2 und 3 EU-DSGVO elektronisch. Wir stellen Ihnen eine Kopie der Daten zur Verfügung (Art. 15 Abs. 3 Satz 1 EU-DSGVO).
Elektronische Anfragen stellen Sie bitte an: datenschutz@nvv.de.
b) Gemäß Art. 16 EU-DSGVO steht Ihnen ein Recht auf Berichtigung und Vervollständigung Ihrer personenbezogenen Daten zu. Dies gibt Ihnen die Möglichkeit, die Vervollständigung und/ oder Berichtigung Ihrer personenbezogenen Daten ohne unangemessene Verzögerung zu verlangen.
c) Des Weiteren haben Sie nach Art. 17 Abs. 1 EU-DSGVO das Recht zu verlangen, dass Sie betreffende Daten unverzüglich gelöscht werden, wenn diese unrechtmäßig gespeichert wurden. Es besteht jedoch keine Pflicht zur Löschung, wenn Ihre personenbezogenen Daten für die Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich sind (Art. 17 Abs. 3 EU-DSGVO). Daher können wir Ihre Daten erst nach Rechnungsstellung und den damit verbundenen, oben genannten Fristen endgültig löschen.
Anfragen auf Berechtigung und/oder Löschung stellen Sie bitte elektronisch an: datenschutz@nvv.de.
d) Sie haben nach Art. 18 EU-DSGVO das Recht, von uns eine Einschränkung der Verarbeitung zu verlangen, wenn die nachfolgend aufgezählten Voraussetzungen vorliegen:
Wurde die Verarbeitung auf Ihren Antrag hin eingeschränkt, so ist für diesen Zeitraum keine weitere Teilnahme am NVV-HandyTicket möglich. Des Weiteren dürfen diese personenbezogenen Daten – mit Ausnahme ihrer Speicherung – nur mit Ihrer Einwilligung oder zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen (Abrechnung und Vertragserfüllung) oder zum Schutz der Rechte einer natürlichen oder juristischen Person oder aus Gründen eines wichtigen öffentlichen Interessen der Union oder eines Mitgliedsstaates verarbeitet werden. Außerdem müssen wir Sie vor Aufhebung der Einschränkung unterrichten (Art. 18 Abs. 3 EU-DSGVO).
e) Gemäß Art. 20 EU-DSGVO haben Sie das Recht, Ihre uns aufgrund des Abschlusses des Kaufvertrags der NVV-Fahrkarte über Ihr Smartphone zur Verfügung gestellten personenbezogenen Daten in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten. Darüber hinaus sind Sie berechtigt, diese Daten einem anderen Verantwortlichen ohne Behinderung durch uns zu übermitteln, soweit dies technisch möglich ist.
f) Nach Art. 21 Abs. 1 EU-DSGVO können Sie der Datenverarbeitung, die aufgrund von Art. 6 Abs. 1 lit. f der EU-DSGVO erfolgt, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, widersprechen. Vorliegend können Sie demnach der Einholung einer Bonitätsauskunft bei gewünschter Zahlung mittels SEPA-Basis-Lastschriftverfahrens widersprechen.
g) Nach Art. 77 EU-DSGVO haben Sie das Recht auf Beschwerde bei einer Aufsichtsbehörde, wenn Sie der Ansicht sind, dass die Verarbeitung der Sie betreffenden personenbezogenen Daten gegen die Europäischen Datenschutzgrundverordnung verstößt. Die zuständige Aufsichtsbehörde ist der
Hessische DatenschutzbeauftragteGustav-Stresemann-Ring 165189 Wiesbaden.
Die Entscheidung über die Zulassung des SEPA-Basis-Lastschriftverfahrens im Zusammenhang mit dem "NVV-HandyTicket" richtet sich nach dem Ergebnis der Bonitätskontrolle, das einen Forderungsausfall als unwahrscheinlich erscheinen lassen muss.
Die Bereitstellung der personenbezogenen Daten ist für den Vertragsabschluss zur Nutzung der NVV-App erforderlich, da sie zwingend für die Be- und Abrechnung Ihrer getätigten Fahrten benötigt werden. Eine Nichtbereitstellung hätte daher zur Folge, dass Sie an den genannten Verfahren nicht teilnehmen können.
Stand: 20.09.2018