Datenschutzinformation der Stuttgarter Straßenbahnen AG
Stand: 21. Oktober 2024
1. Allgemeines
Wir, die Stuttgarter Straßenbahnen AG (Schockenriedstr. 50, 70565 Stuttgart, im folgenden auch SSB genannt), nehmen den Schutz Ihrer personenbezogenen Daten ernst. Es ist uns wichtig, dass Sie mithilfe dieser Datenschutzerklärung wissen, wann wir welche Daten erheben, verarbeiten und wie wir sie nutzen.
Wir erheben personenbezogene Daten dann, wenn Sie uns diese beispielsweise in einem Online-Formular angeben, wie dies beim Kauf von Tickets oder bei der Abo-Bestellung erforderlich ist. Dazu haben wir weitreichende Sicherheitsbestimmungen und Maßnahmen umgesetzt, um die bei uns gespeicherten personenbezogenen Daten zu schützen. So arbeiten wir mit Verschlüsselungsverfahren (etwa SSL) über HTTPS, die den aktuellen Stand der Technik widerspiegeln, um personenbezogene Daten auf unserer Website sicher zu übertragen.
Die SSB löscht Ihre Daten, sobald sie für die Erfüllung des Zwecks, zu dem sie erhoben wurden, nicht mehr erforderlich sind. An die Stelle der Löschung tritt die Einschränkung der Verarbeitung, sofern rechtliche oder tatsächliche Hindernisse entgegenstehen.
1.1. Verantwortlicher, Datenschutzbeauftragter und Kontaktdaten
Falls Sie Anregungen oder Fragen zum Datenschutz haben sollten, wenden Sie sich bitte an unseren Datenschutzbeauftragten
per Post
Stuttgarter Straßenbahnen AG
- Datenschutzbeauftragter –
Schockenriedstraße 50
70565 Stuttgart
oder per E-Mail an
datenschutz@ssb-ag.de
Auskunftsersuchen richten Sie bitte entweder per Post an:
Stuttgarter Straßenbahnen AG
Datenschutzbeauftragte
Schockenriedstr. 50
70565 Stuttgart
oder über unser Online-Kontaktformular unter:
www.ssb-ag.de/kontakt
1.2. Zweck der Datenverarbeitung und Rechtsgrundlage
Wir verarbeiten personenbezogene Daten im Einklang mit den Bestimmungen der EU-Datenschutzgrundverordnung (DSGVO) und dem Bundesdatenschutzgesetz (BDSG). Personenbezogene Daten werden von uns zur Erfüllung vertraglicher Pflichten nach Art. 6 Abs. 1 S. 1 lit. b) DSGVO verarbeitet.
Dies umfasst insbesondere:
- Abo-Bestellungen über das Abo-Bestellportal auf unserer Website
- Ticketkäufe (über den Ticketshop auf unserer Website, in der SSB Move App, in der polygo-App, im Ticketshop für Firmen oder die SSB Flex App) und in der VVS mobil App
- Bei der Kontaktaufnahme
- Bei Erhöhten Beförderungsentgelten
- Bei Käufen im SSB Fanartikelshop
Außerdem verarbeiten wir Ihre Daten zur Wahrung unserer berechtigten Interessen nach Art. 6 Abs. 1 S. 1 lit. f) DSGVO,
- um Sie mit relevanten Informationen zu Ihrem Tarif versorgen zu können
- zu Zwecken der Verhinderung, Aufklärung und Anzeige von Straftaten, z.B. von Betrug, z.B. Kreditkartenmissbrauch, Identitätstäuschung, Erschleichen von Sonderkonditionen oder Tarifen
- zur Geltendmachung rechtlicher Ansprüche einschließlich Inkasso und Verteidigung bei rechtlichen Streitigkeiten
- zu Zwecken der Revision
- zur Gewährleistung der IT-Sicherheit und des IT-Betriebs
- zur Werbung und für Marktforschung, soweit Sie der Nutzung ihrer Daten nicht widersprochen haben
- zu Zwecken der Erstellung von Statistiken zur Verbesserung von Produkten und Services.
- In Einzelfällen bilden wir zu diesem Zweck unter Verarbeitung von Buchungsdaten Kundenprofile; diese Profile werden jedoch umgehend anonymisiert und nicht dazu verwendet, Aspekte bezüglich Ihrer persönlichen Vorlieben zu analysieren oder vorherzusagen.
- Für die Kontaktaufnahme mit Ihnen, soweit eine dauerhafte Geschäftsbeziehung mit Ihnen oder Ihrem Arbeitgeber besteht oder angestrebt ist (Geschäftskontakte).
In den folgenden Situationen erfassen wir Daten von Ihnen:
- Beim Besuchen auf unserer Website www.ssb-ag.de
- Bei der Kontaktaufnahme über das Kontaktformular auf unserer Website
- Bei der Nutzung unserer Vertriebskanäle (Ticketshop, Abo-Bestellportal, SSB Move App, polygo-App, Ticketshop für Firmen, SSB Flex App) und in der VVS mobil App
- Bei der Nutzung unserer Fahrzeuge oder dem Aufenthalt an unseren Haltestellen (Videoüberwachung)
- Beim Besuch unseres Fanartikelshops.
Wir verarbeiten Ihre Daten aufgrund Ihrer Einwilligung nach Art. 6 Abs. 1 S.1 lit. a) DSGVO zu bestimmten Zwecken, insbesondere:
- Für den Versand von E-Mailings zu unseren Angeboten
- besondere Leistungen im SSB Fanartikelshop
- Marktforschung und Kundenbefragung per E-Mail
- zur Unterstützung von Nutzungsvorgängen der Webseite mit Live-Chats
- zu analytischen Zwecken um unser Angebot für Sie zu optimieren.
Eine erteilte Einwilligung kann jederzeit widerrufen werden. Dies gilt auch für den Widerruf von Einwilligungserklärungen, die vor der Anwendung der DSGVO, also vor dem 25.05.2018, uns gegenüber erteilt worden sind. Der Widerruf einer Einwilligung wirkt erst für die Zukunft und berührt nicht die Rechtmäßigkeit der bis zum Widerruf verarbeiteten Daten.
Weitere Verpflichtungen, auf dessen Grundlage wir Daten erfassen:
Wir verarbeiten Fahrgastdaten aufgrund gesetzlicher Verpflichtungen nach Art. 6 Abs. 1 S.1 lit. c) DSGVO. Sofern wir dazu gesetzlich verpflichtet sind, verarbeiten wir personenbezogene Daten, um handels- oder steuerrechtlichen Aufbewahrungspflichten nachzukommen oder um sicherheitsrechtliche Anforderungen zu erfüllen. Weitere Informationen zu Aufbewahrungsfristen finden Sie unter „Dauer der Datenverarbeitung“.
1.3. Verpflichtende Angaben personenbezogener Daten
Für gesetzlich vorgeschriebene oder vertragliche Anforderungen haben wir in den Eingabemasken auf unserer Webseite die jeweiligen Eingabefelder entsprechend gekennzeichnet, die von Ihnen zwingend auszufüllen sind, damit wir den von Ihnen gewünschten Vertrag oder Service erbringen können.
1.4. Speicherdauer der Daten
Ihre personenbezogenen Daten werden gelöscht, sobald sie für die genannten Zwecke nicht mehr erforderlich sind. Gegebenenfalls müssen wir Ihre Daten jedoch noch bis zum Ablauf der vom Gesetzgeber oder Aufsichtsbehörden erlassenen Aufbewahrungspflichten und -fristen, die sich insbesondere aus dem Handelsgesetzbuch, der Abgabenordnung oder dem Geldwäschegesetz ergeben können und im Regelfall 6 bis 10 Jahre betragen, weiter speichern. Außerdem können wir Ihre Daten bis zum Ablauf der gesetzlichen Verjährungsfristen aufbewahren, soweit dies für die Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich ist. Danach werden die entsprechenden Daten routinemäßig gelöscht.
1.5. Empfänger/Weitergabe personenbezogener Daten
Innerhalb unseres Unternehmens erhalten diejenigen Stellen Zugriff auf Daten, die diese zur Erfüllung der oben genannten Zwecke brauchen. Das gilt auch für von uns eingesetzte Dienstleister und Erfüllungsgehilfen. Personenbezogene Daten werden von uns an Dritte nur übermittelt, wenn dies für die vorgenannten Zwecke erforderlich ist oder Sie zuvor eingewilligt haben. Empfänger von uns erhobener personenbezogener Daten sind z. B.:
- Erfüllungsgehilfen, z.B. Service-Dienstleister Zahlungsabwicklung
- Marketingdienstleister, z.B. Versanddienstleister, Marktforschungsinstitute,
- staatliche Stellen und Behörden
Unsere Berechtigung hierzu ergibt sich aus Art. 6 Abs. 1 b und Art. 6 Abs. 1 f DSGVO. Die Verarbeitung der Daten darf nur erfolgen, soweit dies zur Wahrung unserer berechtigten Interessen oder Dritter erforderlich ist und sofern die Interessen, Grundrechte und Grundfreiheiten des Betroffenen nicht überwiegen.
Dabei kann es vorkommen, dass personenbezogene Daten in Drittländer oder an internationale Organisationen übermittelt werden. Zu Ihrem Schutz und dem Schutz Ihrer personenbezogenen Daten sind bei derartigen Datenübermittlungen gemäß und im Einklang mit den gesetzlichen Voraussetzungen geeignete Garantien vorgesehen.
Soweit diese Übermittlungen nicht auf einer gesetzlichen Grundlage beruhen oder in ein Land erfolgen, für das kein durch die EU Kommission erlassener Angemessenheitsbeschluss vorliegt, verwenden wir die EU-Standardvertragsklauseln.
Unsere Dienstleister sind durch Verträge zur Auftragsverarbeitung mit der SSB gebunden und verarbeiten die personenbezogenen Daten ausschließlich nach den Weisungen und unter Kontrolle von der SSB, so dass dadurch ein angemessenes Datenschutzniveau sichergestellt ist.
1.6. Ihre Rechte
Für die SSB ist es ein wichtiges Anliegen, unsere Verarbeitungsprozesse fair und transparent zu gestalten. Daher ist es uns wichtig, dass betroffene Personen neben dem Widerspruchsrecht bei Vorliegen der jeweiligen gesetzlichen Voraussetzung folgende Rechte ausüben können:
- Recht auf Auskunft, Art. 15 DSGVO
- Recht auf Berichtigung, Art. 16 DSGVO
- Recht auf Löschung („Recht auf Vergessenwerden“), Art. 17 DSGVO
- Recht auf Einschränkung der Verarbeitung, Art. 18 DSGVO
- Recht auf Datenübertragbarkeit, Art. 20 DSGVO
- Recht auf Widerspruch, Art. 21 DSGVO
Zur Identifizierung bitten wir Sie um folgende Angaben:
- Name
- Postanschrift
- E-Mail-Adresse
- optional: PolygoCard-ID und Abo-Vertragsnummer, Ticketshop Kundennummer
Um Ihren Antrag bearbeiten zu können, sowie zu Identifizierungszwecken, weisen wir darauf hin, dass wir Ihre personenbezogenen Daten gemäß Art. 6 Abs. 1 lit. c DSGVO verarbeiten werden.
Um von diesen Rechten Gebrauch zu machen, können Sie sich schriftlich an die SSB, Schockenriedstraße 50, Kundenservice, 70565 Stuttgart wenden, oder unter www.ssb-ag.de/kontakt Kontakt aufnehmen.
Sie haben das Recht, sich bei der Aufsichtsbehörde zu beschweren, wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer personenbezogenen Daten nicht rechtmäßig erfolgt.
In Baden-Württemberg ist das der Landesbeauftragte für Datenschutz und Informationsfreiheit (Königstraße 10a, 70173 Stuttgart).
1.7. Widerruf Ihrer Einwilligung
Sollten Sie uns zur Verarbeitung Ihrer personenbezogenen Daten eine Einwilligung erteilt haben, weisen wir Sie hiermit darauf hin, dass Sie diese Einwilligung jederzeit widerrufen können.
Wenn Sie die Einwilligung auf dieser Webseite gegeben haben, ändern Sie bitte die Cookie-Einstellungen in diesem Link:
Wenn Sie uns Ihre E-Mail-Einwilligung erteilt haben, können Sie diese online über das Kontaktformular auf unserer Website unter www.ssb-ag.de/kontakt widerrufen oder per Post an Stuttgarter Straßenbahnen AG, Kundenservice, Schockenriedstr. 50, 70565 Stuttgart.
Bitte denken Sie daran uns neben Ihrer E-Mail-Adresse auch Ihren vollständigen Namen und Ihre Anschrift mitzuteilen.
In allen anderen Fällen oder wenn Sie auf dieser Internetseite Probleme haben, Ihre Einwilligung zu widerrufen, können Sie sich an unseren Kundenservice (Stuttgarter Straßenbahnen AG, Kundenservice, Schockenriedstr. 50, 70565 Stuttgart) wenden.
Bitte beachten Sie, dass die von Ihnen widerrufene Einwilligung nur Wirkung für die Zukunft entfaltet und keinen Einfluss auf die Rechtmäßigkeit der Verarbeitung in der Vergangenheit hat. In einigen Fällen sind wir trotz Ihres Widerrufs dazu berechtigt, Ihre personenbezogenen Daten auf einer anderen Rechtsgrundlage – wie zum Beispiel zur Erfüllung eines Vertrags – weiterzuverarbeiten.
2. Datenschutz und Cookie-Hinweise für die Website der SSB
Beim Besuch unserer Website erfassen wir an verschiedenen Stellen Daten. Nachstehend finden Sie die unterschiedlichen Applikationen unserer Website und die dabei erfassten Daten.
2.1. Erfassung und Verarbeitung
Beim Aufruf unserer Seiten oder mobilen Services speichern wir:
- Ihre IP-Adresse
- Datum und die Uhrzeit des Dateiabrufs
- aufgerufene Datei
- ob die Übertragung erfolgreich war
- übertragene Datenmenge
Zweck der Datenerfassung:
Diese Informationen werden ausschließlich zur Fehleranalyse verwendet.
Speicherdauer:
Die Daten, die der Fehleranalyse dienen (IP-Adresse, Dateiabruf, …) werden spätestens nach 12 Tagen gelöscht.
Empfänger/Weitergabe an Dritte:
Die SSB hat den Dienstleister MOSAIG GmbH (Urbanstr. 1, 70182 Stuttgart) mit der Entwicklung und Betreuung der Website beauftragt. MOSAIQ ist durch einen Vertrag zur Auftragsverarbeitung mit der SSB gebunden und verarbeitet die personenbezogenen Daten ausschließlich nach den Weisungen und unter Kontrolle von der SSB.
Rechtliche Grundlage:
Wir verarbeiten die Daten von Besuchern dieses Onlineangebotes auf Grundlage unserer berechtigten Interessen an einer effizienten und sicheren Zurverfügungstellung dieses Onlineangebotes gem. Art. 6 Abs. 1 lit. f DSGVO.
2.2. Dienste und Inhalte Dritter
Beim ersten Aufruf unserer Website www.ssb-ag.de können Sie durch individuelle Cookie-Einstellungen festlegen, welche Dienste und Inhalte von Drittanbietern Sie sehen möchten. Die eingesetzten Cookies sind dabei in drei Kategorien eingeteilt: Notwendig, Komfort, Statistik. Durch Ihre Auswahl der Cookies bestimmen Sie, welche Daten erfasst und verarbeitet werden.
2.2.1. Nutzertracking von Google Analytics
Sollten Sie beim Besuch unserer Website dem Einsatz von Statistik-Cookies zugestimmt haben, nutzen wir Google Analytics. Auch nach einer erfolgten Zustimmung können Sie diese Einwilligung jeder Zeit unter dem folgenden Link entziehen:
Mit Google Analytics erfassen wir unter anderem folgende Daten:
- Besuchsdauer
- Interaktionen mit der Website
- IP Adresse
Wir weisen Sie darauf hin, dass auf dieser Website Google Analytics um den Code „anonymizeIp“; erweitert wurde, um eine anonymisierte Erfassung von IP-Adressen (sog. IP-Masking) zu gewährleisten.
Da wir eine IP-Anonymisierung einsetzen, wird Ihre IP-Adresse von Google jedoch innerhalb von Mitgliedstaaten der Europäischen Union oder in anderen Vertragsstaaten des Abkommens über den Europäischen Wirtschaftsraum zuvor gekürzt.
Die im Rahmen von Google Analytics von Ihrem Browser übermittelte IP-Adresse wird nicht mit anderen Daten von Google zusammengeführt.
Zweck der Datenerfassung:
Die erfassten Daten dienen der Optimierung und Analyse unseres Onlineauftritts.
Speicherdauer:
Erfasste Daten durch Google Analytics werden bis zu zwei Jahre aufbewahrt
Empfänger/Weitergabe an Dritte:
Die oben beschriebenen Daten werden über Google Analytics, einen Webanalysedienst der Google Inc, (1600 Amphitheatre Parkway Mountain View, CA 94043, USA;“Google“) erfasst.
Nutzungsbedingungen und Datenschutz finden Sie unter www.google.com/analytics/terms/de.html bzw. unter https://policies.google.com/privacy?hl=de.
Rechtliche Grundlage:
Die Erfassung erfolgt nach: Art 6 Abs. 1 S. 1 lit. a) DSGVO.
2.2.2. Videos von Youtube
Sollten Sie beim Besuch unserer Website dem Einsatz von Komfort-Cookies zugestimmt haben, binden wir auf unserer Website Videos der Plattform Youtube des Anbieters Google LLC, 1600 Amphiteatre Parkway, Mountain View, CA 94043, USA, ein. Auch nach einer erfolgten Zustimmung können Sie diese Einwilligung jeder Zeit unter dem folgenden Link entziehen:
Youtube erfasst IP-Adressen und speichert persönliche Nutzereinstellungen. Diese können bei Bedarf von Youtube bzw. Google auch mit zugehörigen persönlichen Konten von weiteren Google Produkten verknüpft werden. Weitere Informationen zum Datenschutz auf Youtube gibt es unter: https://support.google.com/youtube/answer/2801895?hl=de .
Zweck der Datenerfassung:
Die Erfassung personenbezogener Daten dient Youtube zu statistischen Auswertungen und zur Festsetzung von Präferenzen. Youtube erfasst IP-Adressen und speichert persönliche Nutzereinstellungen. Die SSB selbst hat keinen Zugriff auf die personenbezogenen Daten, die bei der Interaktion mit den Videos erfasst werden.
Empfänger/Weitergabe an Dritte:
Die erfassten Daten durch die Interaktion mit Videos auf unserer Website können bei Bedarf von Youtube bzw. Google auch mit zugehörigen persönlichen Konten von weiteren Google Produkten verknüpft werden. Weitere Informationen zum Datenschutz von Youtube gibt es unter: https://support.google.com/youtube/answer/2801895?hl=de .
Rechtliche Grundlage
Die Rechtsgrundlage ist Art 6 Abs. 1 S. 1 lit. a) DSGVO.
2.2.3. Live-Chat von Userlike
Sollten Sie beim Besuch unserer Website dem Einsatz von Komfort-Cookies zugestimmt haben, erlauben Sie uns den Einsatz eines Live-Chats des Unternehmens Userlikes UG (Probsteigasse 44-46, 50670 Köln, Deutschland) auf bestimmten Seiten unserer Website. Auch nach einer erfolgten Zustimmung können Sie diese Einwilligung jeder Zeit unter dem folgenden Link entziehen:
Beim Öffnen des Chatfensters von Userlike werden folgende Daten erfasst:
- Datum und Uhrzeit des Aufrufs
- Browsertyp/ -version
- IP-Adresse
- verwendetes Betriebssystem
- URL der zuvor besuchten Webseite
- Menge der gesendeten Daten
- Vorname und Name
- E-Mail-Adresse
Je nach Inhalt des Gesprächs bzw. Ihrer Anfrage können weitere personenbezogene Daten erfasst werden. Die Art dieser Daten hängt stark von Ihrer Anfrage ab oder dem Problem, welches Sie uns schildern.
Zweck der Datenerfassung:
Die bei der Anwendung des Live-Chats erhobenen Daten dienen der Erfassung der personenbezogenen Daten zur Bearbeitung Ihrer Anfragen, die Sie uns im Chat stellen.
Empfänger/Weitergabe an Dritte:
Daten, welche durch die Interaktion mit dem Live-Chat erfasst werden, werden mit Userlike geteilt. Weitere Informationen zum Datenschutz von Userlike finden Sie unter www.userlike.com/de/terms.
Rechtliche Grundlage:
Die Rechtsgrundlage ist Art 6 Abs. 1 S. 1 lit. a) DSGVO.
2.2.4. Disclaimer für Externe Links und IFrames
Auf unserer Website verweisen wir teilweise auf fremde Websites („Verlinkung“, „Hyperlinks“). Diese Websites befinden sich außerhalb des Verantwortungsbereichs der SSB. Die SSB erklärt hiermit ausdrücklich, dass zum Zeitpunkt der Linksetzung keine illegalen Inhalte auf den zu verlinkenden Seiten erkennbar waren. Auf die aktuelle und zukünftige Gestaltung, die Inhalte oder die Urheberschaft der gelinkten/verknüpften Seiten haben die SSB keinerlei Einfluss. Diese Feststellung gilt für alle innerhalb des eigenen Internetangebotes gesetzten Links und Verweise sowie für Fremdeinträge in von der SSB evtl. eingerichteten Gästebüchern, Diskussionsforen und Mailinglisten. Für illegale, fehlerhafte oder unvollständige Inhalte und insbesondere für Schäden, die aus der Nutzung oder Nichtnutzung solcherart dargebotener Informationen entstehen, haftet allein der Anbieter der Seite, auf welche verwiesen wurde, nicht derjenige, der über Links auf die jeweilige Veröffentlichung lediglich verweist.
Zur Einbindung bestimmter Inhalte nutzen wir auf dem Bereich „Ausschreibung“ und Online-Suchanfragen“ IFrames. Mithilfe von IFrames werden Inhalte eines anderen Anbieters in die vom Nutzer aufgerufene Homepage eingebunden. Für diese Teilbereiche gelten somit die Datenschutzerklärung und die Erklärung zum Umgang mit persönlichen Identifikationsdaten der jeweiligen Seite.
Wenn Sie die Funktionen der IFrames nutzen, verlassen Sie die SSB-Website. Die SSB hat keinerlei Kontrolle über die per IFrame angezeigten Seiten, deren Inhalt oder die Datenschutzrichtlinie und übernimmt auch keine Haftung diesbezüglich. Die SSB unterstützt und vertritt diese Seiten nicht, ebenso wenig jegliche Information, Software oder sonstige Produkte und Materialien, welche sie enthalten können. Das Gleiche gilt für jegliche Ergebnisse, welche durch die Nutzung derselben generiert werden. Wenn Sie sich für den Zugriff auf die Seiten entschließen, welche über ein IFrame mit der SSB-Website verbunden sind, erfolgt dies auf Ihr eigenes Risiko.
2.3. Kontaktaufnahme
Wenn Sie uns kontaktieren, beispielsweise per E-Mail, telefonisch oder über die Formulare unserer Website, speichern wir die von Ihnen gemachten Angaben, um Ihre Anfrage beantworten und mögliche Anschlussfragen stellen zu können. Je nach beschriebenem Anliegen kann die Art der personenbezogenen Daten variieren. Bei der Kontaktaufnahme mit uns werden die Angaben des Nutzers zur Bearbeitung der Kontaktanfrage und deren Abwicklung verarbeitet und gespeichert.
Zweck der Datenerfassung:
Beantwortung von eingehenden Anfragen.
Speicherdauer:
Wir überprüfen die Erforderlichkeit alle drei Jahre und löschen Ihre Daten sofern keine gesetzlichen Archivierungspflichten bestehen.
Empfänger/Weitergabe an Dritte:
Die Daten, die Sie uns bei der Kontaktaufnahme zur Verfügung gestellt haben, werden nur an Dritte weitergegeben, wenn dies zur Beantwortung Ihres Anliegens notwendig ist.
Eine Datenweitergabe erfolgt im Bedarfsfall mit dem Ziel der Beantwortung des Kundenanliegens an:
- andere Verkehrsunternehmen und Auftragsunternehmen, die Fahrgäste im VVS befördern
- Verkehrs- und Tarifverbund Stuttgart GmbH (VVS) sowie die Aufgabenträger der Verkehrsleistungen
- Baden-Württemberg-Tarif GmbH sowie die Aufgabenträger und Erbringer der Verkehrsleistungen
- technische Dienstleister
- Factoring Dienstleister
Rechtliche Grundlage:
Rechtsgrundlage ist Art. 6 Abs. 1 S. 1 lit. b) bzw. f) DSGVO.
2.4. Ticketshop
Unter Ticketshop verstehen sich sowohl die Nutzung des Ticketshops unserer Website, als auch die Nutzung des Ticketshops in der SSB Move App, der polygo-App sowie der Ticketshop der VVS mobil. Wenn Sie den Ticketshop zum Kauf von Tickets nutzen, werden dabei folgende Daten erhoben, verarbeitet und genutzt:
- Persönliche Angaben (Anrede, Name, Adresse, Geburtsdatum)
- E-Mail-Adresse und Telefon (optional)
- Titel (optional) und Firma (optional)
- ggf. Matrikelnummer und Name der Hochschule (nur bei Studierenden)
- ggf. Bonuscard Nummer (nur bei SozialTickets Stuttgart)
- Gerät, mit dem Sie auf den Ticketshop zugreifen
- IP-Adresse
- Logdaten
Der Bestellvorgang wird zu Nachweiszwecken in einem Protokoll revisionssicher festgehalten.
Zweck der Datenverarbeitung:
Diese Angaben benötigen wir zur Identifikation, Kommunikation und Vertragserfüllung. Sie können Ihre persönlichen Zugangsdaten (E-Mail-Adresse und Passwort) und persönliche Angaben jederzeit selbst in Ihrem Kundenkonto einsehen. Zudem können Sie dort auch Ihre Einkäufe einsehen.
Die zur Abrechnung erforderlichen Daten werden durch unseren Zahlungsdienstleister erhoben und verarbeitet.
Speicherdauer:
Aufgrund der gesetzlichen Aufbewahrungsfrist von maximal 10 Jahren (§ 147 Abs. 3 AO) werden die personenbezogenen Daten für diesen Zeitraum gespeichert.
Informationen zur Fehlersuche bei Ticketkäufen (wie Ticketdetails, App Version, Betriebssystem, Browserversion) sowie IP-Adressen werden 24 Monate nach Kauf des Tickets gelöscht.
Empfänger/Weitergabe an Dritte:
Beim Kauf von Tickets im Ticketshop erfolgt eine Weitergabe Ihrer Daten an einen Zahlungsdienstleister. Sie können der Übermittlung dieser Daten an die LogPay Financial Services GmbH jederzeit widersprechen, allerdings ist dann keine Bestellung mehr über den elektronischen Vertriebskanal möglich.
Die datenschutzrechtlichen Informationen der LogPay Financial Services GmbH können Sie unter www.logpay.de/DE/datenschutzinformationen/ abrufen.
Beim Kauf durch Studierende erfolgt eine Weitergabe der Daten an die jeweilige Hochschule. Bei der Bestellung eines StudiTickets Online oder einer Semestermarke wird die Einwilligung erteilt, die im Bestellprozess angegebenen Daten (Nachname, Matrikelnummer sowie Semester) an die jeweilige Hochschule zur Verifizierung zu übermitteln.
Die eos.Uptrade GmbH (Schanzenstraße 70, 20357 Hamburg) betreibt den Ticketshop im Auftrag der SSB. Zu Administrations- und Analysezwecken erhält eos.Uptrade GmbH Zugriff auf die Daten.
Für Marketingzwecke werden personenbezogene Daten an Dienstleister weitergegeben, die für uns den postalischen oder elektronischen Versand übernehmen.
Außerdem haben unsere Telefondienstleister Zugriff auf Ihre Daten, um Sie bei telefonischen Anfragen beraten zu können.
Rechtliche Grundlage:
Rechtsgrundlage für den Ticketverkauf ist Art. 6 Abs. 1 S. 1 lit. b DSGVO.
2.5. Ticketshop für Firmen (Firmenkundenportal)
Informationen zur gemeinsamen Vereinbarung nach Art. 26 Abs. 2 S.2 der EU-DSGVO - „ JobTicket“
Bei dem sogenannten „JobTicket“ arbeitetet die Stuttgarter Straßenbahn AG mit verschiedenen Firmenkunden eng zusammen. Durch diese Zusammenarbeit ist es Mitarbeitern möglich, über ihre Firma „JobTickets“ zu erwerben.
Diese Zusammenarbeit betrifft auch die Verarbeitung von persönlichen Daten. Die Parteien haben gemeinsam die Reihenfolge der Verarbeitung dieser Daten in den einzelnen Prozessabschnitten festgelegt. Sie sind daher innerhalb der nachfolgend beschriebenen Prozessabschnitte gemeinsam für den Schutz Ihrer personenbezogenen Daten verantwortlich (Art. 26 DSGVO).
Was haben die Parteien vereinbart?
Im Rahmen ihrer gemeinsamen datenschutzrechtlichen Verantwortlichkeit haben die Stuttgarter Straßenbahnen AG und Ihr Arbeitgeber vereinbart, wer von ihnen welche Pflichten nach der DSGVO erfüllt. Dies betrifft insbesondere die Wahrnehmung der Rechte der betroffenen Personen und die Erfüllung der Informationspflichten gemäß den Artikeln 13 und 14 DSGVO. Diese Vereinbarung ist notwendig, da nach dem Vorgesagten personenbezogene Daten in unterschiedlichen Prozessabschnitten und Systemen verarbeitet werden, die entweder von der Stuttgarter Straßenbahn AG und dem jeweiligen Arbeitgeber betrieben werden. Details ergeben sich aus der nachfolgenden Tabelle.
Was bedeutet das für Sie als Arbeitnehmer?
Auch wenn eine gemeinsame Verantwortlichkeit besteht, erfüllen die Parteien die datenschutzrechtlichen Pflichten entsprechend ihrer jeweiligen Zuständigkeiten für die einzelnen Prozessabschnitte wie folgt:
- Im Rahmen der gemeinsamen Verantwortlichkeit ist jede Partei für ihren Bereich verarbeiteten personenbezogenen Daten zuständig.
- Stuttgarter Straßenbahnen AG bzw. der jeweiligen Arbeitgeber machen den betroffenen Personen die gemäß Art. 13 und 14 DSGVO erforderlichen Informationen in präziser, transparenter, verständlicher und leicht zugänglicher Form in einer klaren und einfachen Sprache unentgeltlich zugänglich, soweit sie nach dem Vorgesagten alleine verantwortlich sind. Hierbei lässt jede Partei der anderen Partei sämtliche dafür notwendigen Informationen aus ihrem Wirkungsbereich zukommen.
- Die Parteien informieren sich unverzüglich gegenseitig über von Betroffenen geltend gemachte Rechtspositionen. Sie stellen einander sämtliche für die Beantwortung von Auskunftsersuchen notwendigen Informationen zur Verfügung.
- Datenschutzrechte können sowohl bei Stuttgarter Straßenbahnen AG und dem jeweiligen Arbeitgeber geltend gemacht werden. Betroffene erhalten die Auskunft grundsätzlich aber von der Stelle, die nach der vorgesagten Tabelle zuständig ist.
Verantwortlichkeiten im Rahmen der gemeinsamen Verantwortlichkeit
Verarbeitungsschritt | Verantwortlich (im Sinne von „zuständig“) | Primär verantwortlich (im Sinne von „zuständig“) für |
Betrieb und Wartung des Online-Bestellportals | Stuttgarter Straßenbahn AG | Ihr Arbeitgeber |
Information an Mitarbeiter über Möglichkeit des JobTickets | Stuttgarter Straßenbahnen AG und Ihr Arbeitgeber | Stuttgarter Straßenbahnen AG und Ihr Arbeitgeber |
Direkterhebung personenbezogener Daten der oder des interessierten Beschäftigten bei der Registrierung im Online-Bestellportal durch die oder den interessierten Beschäftigten zur Abwicklung des Firmen-Abos | Stuttgarter Straßenbahnen AG | Stuttgarter Straßenbahnen AG |
Wahrnehmung der Aufgabe des JobTicket-Beauftragten d.h. Download und Übermittlung der Daten an die SSB AG (Prüfen/Freigabe/Absenden/Monat abschließen/Löschen-Datentransfer zum AboCenter) | Ihr Arbeitgeber | Ihr Arbeitgeber |
Technische Betreuung des Online-Bestellportals (Support) im Rahmen des JobTickets | Stuttgarter Straßenbahnen AG | Stuttgarter Straßenbahnen AG |
Anbei folgende Informationen der Stuttgarter Straßenbahnen AG zur Verarbeitung personenbezogener Daten (siehe auch www.ssb-ag.de/datenschutz).
Die jeweiligen Informationen Ihres Arbeitgebers erhalten Sie bei ihm vor Ort.
Name und Kontaktdaten des Verantwortlichen (Art. 13 Abs. 1 a DSGVO)
Stuttgarter Straßenbahnen AG (SSB)
Schockenriedstraße 50
70565 Stuttgart (Möhringen)
www.ssb-ag.de
Kontaktdaten des internen Datenschutzbeauftragten (Art. 13 Abs. 1 b DSGVO)
Stuttgarter Straßenbahnen AG
Schockenriedstraße 50
70565 Stuttgart (Möhringen)
E-Mail: datenschutz@ssb-ag.de
Wenn Sie das Firmenkundenportal zum Kauf von Tickets nutzen, werden dabei folgende Daten erhoben, verarbeitet und genutzt:
- Persönliche Angaben (Anrede, Name)
- E-Mail-Adresse, Telefon geschäftl. (optional) und Fax geschäftl. (optional)
- Titel (optional)
- Firma
- Abteilung (optional) und Funktion (optional)
- Personalnummer und Kostenstelle (wenn von Firma oder Behörde gefordert)
- Gerät, mit dem Sie auf den Ticketshop zugreifen
- IP-Adresse
- Logaten
Der Bestellvorgang wird zu Nachweiszwecken in einem Protokoll revisionssicher festgehalten.
Zwecke der Datenverarbeitung:
Diese Angaben benötigen wir zur Identifikation, Kommunikation und Vertragserfüllung. Sie können Ihre persönlichen Zugangsdaten (E-Mail-Adresse und Passwort) und persönliche Angaben jederzeit selbst in Ihrem Kundenkonto einsehen. Zudem können Sie dort auch Ihre Einkäufe einsehen.
Speicherdauer:
Aufgrund der gesetzlichen Aufbewahrungsfrist von maximal 10 Jahren (§ 147 Abs. 3 AO) werden die personenbezogenen Daten für diesen Zeitraum gespeichert.
Informationen zur Fehlersuche bei Ticketkäufen (wie Ticketdetails, App Version, Betriebssystem, Browserversion) sowie IP Adressen werden 24 Monate nach Kauf des Tickets gelöscht.
Empfänger/Weitergabe an Dritte:
Wir geben Ihre personenbezogenen Daten (Vor- und Nachname, E-Mail-Adresse, Personalnummer, Kostenstelle, Abteilung, Funktion, Telefonnummer, Faxnummer sowie Daten zu Ihren jeweiligen Ticketkäufen) und alle Änderungen an die Firma oder Behörde weiter, die den Firmenkundenaccount im Firmenkundenportal erstellt hat, weiter. Die eos.Uptrade GmbH (Schanzenstraße 70, 20357 Hamburg) betreibt den Ticketshop im Auftrag der SSB. Zu Administrations- und Analysezwecken erhält eos.Uptrade GmbH Zugriff auf die Daten.
Für Marketingzwecke werden personenbezogene Daten an Dienstleister weitergegeben, die für uns den postalischen oder elektronischen Versand übernehmen. Außerdem haben unsere Telefondienstleister Zugriff auf Ihre Daten, um Sie bei telefonischen Anfragen beraten zu können.
Rechtliche Grundlage:
Rechtsgrundlage für den Ticketverkauf ist Art. 6 Abs. 1 S. 1 lit. b) DSGVO.
2.6. Bestellung eines Abos
Zur Bestellung eines Abos per Bestellschein oder im Abo-Online-Bestellportal werden von uns folgende Daten zur Vertragserfüllung sowie der Abrechnung erhoben, verarbeitet und genutzt
- Produktinformationen (Ticketart, Gültigkeit, Produkt, Tarifzonen)
- Ggf. Start und Ziel der gewünschten Fahrtverbindung zur korrekten Ermittlung der zu bezahlenden Tarifzonen und zukünftiger Informationen über Zonenänderungen
- Foto bei persönlichen und gegebenenfalls übertragbaren Abos
- Persönliche Angaben (Anrede, Name, Adresse, Geburtsdatum)
- E-Mail-Adresse und Telefonnummer (freiwillig)
- Bankverbindung (IBAN, BIC)
- Ggf. Berechtigungsnachweis für vergünstigte Tickets z.B.:
- Amtlicher Lichtbildausweis (bitte als Kopie kennzeichnen) - ersichtlich sein müssen: Geburtsdatum, Name, Dokumentenart;
- Ausbildungsvertrag - ersichtlich sein müssen Name, Ausbildungslaufzeit (Beginn und Ende) Dokumentenart
- oder ähnliche eindeutige Dokumente aus denen die Berechtigung zum Erwerb klar hervor geht.
- Je nach vergünstigtem Tarifprodukt, wird ein entsprechender Nachweis benötigt.
- Ggf. Personalnummer (bei ausgewählten Firmen-Abo Partnern)
Ohne die Bereitstellung der personenbezogenen Daten können wir Ihnen kein Abo ausstellen.
Zwecke der Datenverarbeitung:
Wir verarbeiten Ihre personenbezogenen Datenzum Zwecke der Vertragserfüllung. Dazu gehört die Erfassung der Vertragsdaten, Bearbeitung von Vertragsänderungen und Änderungen der persönlichen Angaben sowie die Ausstellung und Kontrolle der polygoCard.
Speicherdauer:
Aufgrund der gesetzlichen Aufbewahrungsfrist von maximal 10 Jahren (§ 147 Abs. 3 AO) werden die personenbezogenen Daten für diesen Zeitraum gespeichert.
Empfänger/Weitergabe an Dritte
Um die polygoCard zu erstellen und zu versenden, geben wir die dafür erforderlichen Daten an unseren Dienstleister PAV Card GmbH (Hamburger Str. 6, 22952 Lütjensee) weiter.
Nur bei Firmen-Abo-Verträgen: Zum Abgleich mit Mitarbeitendendaten werden, für den Vertragsschluss oder Vertragspflege erhobenen personenbezogenen Daten, zur Freigabe in einem Portal bereitgestellt auf das Ihr Unternehmen Zugriff hat oder ggf. als Bestandsliste an Ihr Unternehmen übermittelt.
Im Falle eines Mahnverfahrens aufgrund von Rücklastschriften beziehungsweise nicht gedecktem Konto werden Ihre Daten an entsprechende Inkasso-Dienstleister (Bad Homburger Servicegesellschaft mbH, Bad Homburger Inkasso GmbH) abgegeben.
Zudem geben wir Ihre persönlichen Angaben (Anrede, Name, Adresse, Geburtsdatum) sowie Informationen zu ihrem eTicket (Datenstand, Bezeichnung, Zonen, Gültigkeit, Sperren und Herausgeber) an den Verkehrs- und Tarifverbund Stuttgart GmbH (VVS), Rotebühlstraße 121, 70178 Stuttgart weiter.
Für die weitere Verarbeitung beim VVS gilt die Datenschutzerklärung der polygoCard: https://www.mypolygo.de/datenschutz.
Für Marketingzwecke werden personenbezogene Daten an Dienstleister weitergegeben, die für uns den postalischen oder elektronischen Versand übernehmen.
Außerdem haben unsere Telefondienstleister Zugriff auf Ihre Daten, um Sie bei telefonischen Anfragen beraten zu können.
Rechtliche Grundlage:
Rechtsgrundlage ist Art. 6 Abs. 1 S. 1 lit. b) DSGVO.
3. Soziale Medien
Die SSB unterhält Onlinepräsenzen innerhalb sozialer Netzwerke und Plattformen, um mit den dort aktiven Kunden, Interessenten und Nutzern zu kommunizieren und sie über unsere Leistungen informieren zu können. Beim Aufruf der jeweiligen Netzwerke und Plattformen gelten die Geschäftsbedingungen und die Datenverarbeitungsrichtlinien der jeweiligen Betreiber.
Wenn Nutzer mit uns innerhalb der sozialen Netzwerke und Plattformen kommunizieren, beispielsweise Beiträge auf unseren Onlinepräsenzen verfassen oder uns Nachrichten zusenden, werden diese nicht außerhalb der sozialen Netzwerke gespeichert oder verarbeitet. Ausgenommen sind Gewinnspiele, bei denen für den Versand des Gewinns personenbezogene Daten erhoben werden. Die Daten der Gewinner werden dabei kurzzeitig für den Versand verarbeitet. Es gelten dazu die jeweiligen Teilnahmebedingungen.
Die Datenschutzhinweise speziell für unseren Facebook-Auftritt finden Sie hier: https://www.ssb-ag.de/datenschutz/datenschutz-facebook/
4. Das Ticket Magazin
Die re.flect GmbH, Rotebühlstraße 66, 70178 Stuttgart betreut das Ticket Magazin im Auftrag der SSB AG.
Newsletter
Wir verarbeiten Ihre Daten zu bestimmten Zwecken:
- Der Name und die E-Mail-Adresse zur Kontaktaufnahme
- Die PLZ und das Geschlecht zur Kundensegmentierung
Es wird außerdem eine Erfolgskontrolle des Newsletters durchgeführt. Es ist jederzeit möglich sich von dem Newsletter abzumelden.
5. Datenschutzhinweise für die Nutzung unserer Apps
5.1. SSB Move App & polygo-App
Bitte beachten Sie, dass beim Kauf von VVS Tickets in der SSB Move App oder der polygo-App die Hinweise zum Datenschutz des Ticketshops zur Anwendung kommen. Im Folgenden wird die Behandlung Ihrer Daten bei der Nutzung der App dargestellt.
Nutzen Sie die SSB Move App oder die polygo-App, erheben wir folgende Daten:
- IP-Adresse
- Gerät mit dem Sie die App nutzen
Die SSB erhebt technisch bedingt Ihre IP-Adresse und erzeugt damit Logfiles, vertraglich bedingt Benutzername und Passwort nur dann, wenn Sie sich einloggen.
Für das Funktionieren der Apps sind bestimmte Zugriffsberechtigungen technisch notwendig:
- Speicherzugriff: Die App greift auf den von Ihnen gewählten Speicher zu, um Inhalte abzulegen und zu ändern.
- Kontakte: Wenn Sie eine Reise zu einer ihrer Kontaktadressen anfragen, liest die App Ihre Kontaktadresse, um die Reiseroute zu berechnen. Ihre Kontaktadresse wird dabei nicht gespeichert.
- Netzwerkzugriff: Die App kann auf sämtliche Netzwerke zugreifen, um die Kommunikation sicherzustellen.
- Gerätespezifischer Zugriff: Die App kann den Ruhezustand deaktivieren und den Vibrationsalarm steuern, um das Eintreffen von Push-Nachrichten (z.B. Verspätungsalarm) zu signalisieren.
- Mobile Daten: Die App empfängt Internetdaten außerhalb eines WLAN-Bereichs, um unterwegs den Abruf von Informationen zu ermöglichen.
- Standortdaten: Die App erhebt nach Ihrer Freigabe Ihre Standortdaten, um Ihnen Haltestellen in Ihrer Umgebung mitteilen zu können.
- Kalenderfunktionen: Die App speichert Verbindungsinformationen in Ihrem Kalender, wenn Sie dies wünschen.
- Fingerprint: Der Fingerprint (bzw. Touch ID bei Apple Endgeräten) beschleunigt und vereinfacht den Kaufprozess. Der Fingerprint wird nur auf Ihrem Smartphone verarbeitet und nicht übertragen.
- Kreditkartenscan: Sie können in der App Ihre Kreditkarte einscannen und als Zahlungsmittel hinterlegen. Das Bild Ihrer Kreditkarte wird nur auf Ihrem Smartphone verarbeitet und nicht übertragen.
In der SSB Move App und der polygo-App ist ein In App Browser integriert. Über diesen werden einzelne Seiten von www.ssb-ag.de in der App dargestellt. Bitte beachten Sie hierzu die im Kapitel „Website“ genannten Datenschutzbestimmungen. Zudem verwenden wir In App Browser ebenfalls bei der Eingabe von Zahlungsmitteln (beispielsweise PayPal sowie 3D Secure bei Kreditkarten). Hierbei gelten die Datenschutzerklärungen der jeweiligen Anbieter.
Zwecke der Datenverarbeitung:
Die oben genannten Angaben benötigen wir für Fehlermeldungen und zur Sicherstellung einer reibungslosen Funktion.
Speicherdauer:
Kaufdaten werden 10 Jahre (§ 147 Abs. 3 AO) gespeichert.
Daten, welche zur Fehlersuche und Überwachung der Funktionsfähigkeit der Systeme erfasst werden, werden spätestens nach 24 Monaten gelöscht.
Empfänger/Weitergabe an Dritte:
Logfiles stehen unserem technischen Dienstleister, der eos.Uptrade GmbH, Schanzenstraße 70, 20357 Hamburg, zur Fehlersuche und bei der Überwachung der Funktionsfähigkeit der Systeme zur Verfügung. Logfiles werden nach spätestens 12 Wochen gelöscht.
Rechtliche Grundlage:
Rechtsgrundlage ist Art. 6 Abs.1 S. 1 lit. b DSGVO.
5.1.1 Weitergehende Bestimmungen für die polygo-App
Herunterladen der polygo-App:
Sie können die polygo-App im jeweiligen App Store für Ihr Betriebssystem herunterladen. Dabei werden die für den Download erforderlichen Informationen an den App Store übermittelt, insbesondere Nutzerdaten Ihres Accounts (Nutzername, E-Mail-Adresse), Zeitpunkt des Downloads, Zahlungsinformationen und die individuelle Geräteziffer. Die Datenerhebung erfolgt durch den Anbieter des App Store als Verantwortlichen. Wir verarbeiten diese Daten nur insoweit, als es für das Herunterladen der polygo-App erforderlich ist.
Rechtsgrundlage ist Art. 6 Abs. 1 S. 1 lit. b DSGVO.
Registrierung und Nutzung der polygo-App und der darüber erbrachten Dienstleistungen:
Registrierung
Wenn Sie die über die polygo-App angebotenen Leistungen nutzen möchten, ist eine Registrierung in der polygo-App erforderlich (Ausnahme: Nutzung zur reinen Auskunft). Eine Verpflichtung zur Bereitstellung Ihrer personenbezogenen Daten besteht nicht (Art. 13 Abs. 2 Satz 1 lit. e DSGVO). Ohne Registrierung können die über die polygo-App angebotenen Leistungen jedoch nicht erbracht werden (Ausnahme: Nutzung zur reinen Auskunft). Bei der Registrierung werden personenbezogene Daten abgefragt, die zur Nutzung der polygo-App erforderlich sind (Ausnahme: Nutzung zur reinen Auskunft). Dies umfasst Ihre E-Mail-Adresse. Anschließend haben Sie zur einfacheren Registrierung bei Mobilitätspartnerleistungen die Möglichkeit freiwillig weitere Kontaktdaten anzugeben, dies umfasst: Anrede, Vorname, Nachname, Geburtsdatum sowie die Adresse.
Rechtsgrundlage für diese Verarbeitung ist Art. 6 Abs. 1 Satz 1 lit. b DSGVO.
Nutzung der polygo-App
Bei der Nutzung der polygo-App zur Bestellung von Leistungen sowie im Rahmen der Leistungserbringung und –abwicklung verarbeiten wir personenbezogene Daten wie folgt: Bei der Bestellung von Dienstleistungen über die polygo-App werden die folgenden Daten erfasst: IP-Adresse, Modell- und Herstellerbezeichnung des verwendeten Endgeräts sowie Versionsinformationen.
Die Datenverarbeitung ist gem. Art. 6 Abs. 1 S.1 lit. b DSGVO gerechtfertigt.
Kommt es zu Kommunikationsproblemen oder Verbindungsabbrüchen zwischen der App und dem Hintergrundsystem, speichern wir die mit dem Fehler in Zusammenhang stehenden Daten (Request/Anfrage, Fehler) in Ihrem Account. Der geographische Standort des Geräts wird nur mit Ihrer Einwilligung (Art. 6 Abs. 1 S. 1 lit. a DSGVO) erfasst, um standortbasierte Dienstleistungen zu erbringen. Bei der Bestellung bestimmter Dienstleistungen erfassen wir zur Angebotserstellung Ihren Standort zur Bestimmung der Starthaltestelle.
Rechtsgrundlage ist in diesen Fällen Art. 6 Abs. 1 S. 1 lit. b DSGVO.
Auswertung von Nutzungsdaten:
Wir werten Nutzungsdaten aus, u.a. um die Nutzerprofile und Streckennutzungsprofile zu ermitteln sowie zur Marktforschung und Bewerbung unserer Dienstleistungen. Wir haben ein berechtigtes Interesse an dieser Verarbeitung, weil sie es uns ermöglicht, unsere Leistungen zu messen, weiterzuentwickeln, zu verbessern und zu bewerben.
Rechtsgrundlage ist Art. 6 Abs. 1 S. 1 lit. f DSGVO.
Weitergabe personenbezogener Daten:
Google Maps
Die polygo-App nutzt über eine API den Kartendienst Google Maps. Anbieter ist die Google Inc., 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA. Die Nutzung von Google Maps erfolgt im Interesse einer ansprechenden Darstellung unserer Online-Angebote und an einer leichten Auffindbarkeit der von uns in der App angegebenen Orte.
Dies stellt ein berechtigtes Interesse im Sinne von Art. 6 Abs. 1 lit. f DSGVO dar. Bei der Nutzung des Dienstes kommuniziert ihr Browser direkt mit der Google Inc. Diese Informationen werden in der Regel an einen Server von Google in den USA übertragen und dort gespeichert. Wir haben keinen Einfluss auf diese Datenübertragung. Mehr Informationen zum Umgang mit Nutzerdaten durch Google finden Sie in der Datenschutzerklärung von Google: https://policies.google.com/privacy?hl=de. Die Nutzungsbedingungen für Google Maps finden Sie unter Nutzungsbedingungen für Google Maps. Ausführliche Details finden Sie im Datenschutz-Center von google.de: Transparenz und Wahlmöglichkeiten sowie Datenschutzbestimmungen. Im Datenschutzcenter können Sie auch die Einstellungen verändern, so dass Sie Ihre Daten verwalten und schützen können.
Dauer der Speicherung personenbezogener Daten:
Ihre personenbezogenen Daten werden von der SSB automatisiert gelöscht, wenn der Zweck der Speicherung entfällt und keine gesetzlichen Vorschriften eine weitere Aufbewahrung erforderlich machen.
Sie können jederzeit im Menü unter „Mein Konto“ und „Account löschen“ eine unwiderrufliche Löschung Ihres polygo-App-Accounts anfordern.
5.2. SSB Flex App
Herunterladen der SSB Flex-App:
Sie können die SSB Flex-App im jeweiligen App Store für Ihr Betriebssystem herunterladen. Dabei werden die für den Download erforderlichen Informationen an den App Store übermittelt, insbesondere Nutzerdaten Ihres Accounts (Nutzername, E-Mail-Adresse), Zeitpunkt des Downloads, Zahlungsinformationen und die individuelle Geräteziffer. Die Datenerhebung erfolgt durch den Anbieter des App Store als Verantwortlichen. Wir verarbeiten diese Daten nur insoweit, als es für das Herunterladen der SSB Flex-App erforderlich ist.
Rechtsgrundlage ist Art. 6 Abs. 1 S. 1 lit. b DSGVO.
Registrierung und Nutzung der SSB Flex-App und der darüber erbrachten Dienstleistungen:
Registrierung
Wenn Sie die über die SSB Flex-App angebotenen Leistungen nutzen möchten, ist eine Registrierung in der SSB Flex-App erforderlich. Eine Verpflichtung zur Bereitstellung Ihrer personenbezogenen Daten besteht nicht (Art. 13 Abs. 2 Satz 1 lit. e DSGVO). Ohne Registrierung können die über die SSB Flex-App angebotenen Leistungen jedoch nicht erbracht werden. Bei der Registrierung werden personenbezogene Daten abgefragt, die zur Nutzung der SSB Flex-App erforderlich sind. Diese umfassen Ihren Namen, Ihre E-Mail-Adresse und Ihre Telefonnummer. Außerdem müssen Sie je nach gewählter Zahlungsart die für die Zahlungsart erforderlichen Daten (z.B. IBAN, Kreditkartennummer, PayPal-Accountinformationen, Mobilfunknummer) eingeben.
Rechtsgrundlage für diese Verarbeitung ist Art. 6 Abs. 1 Satz 1 lit. b DSGVO.
Nutzung der SSB Flex-App
Bei der Nutzung der SSB Flex-App zur Bestellung von Leistungen sowie im Rahmen der Leistungserbringung und –abwicklung verarbeiten wir personenbezogene Daten wie folgt: Bei der Bestellung von Dienstleistungen über die SSB Flex-App werden die folgenden Daten erfasst: IP-Adresse, Modell- und Herstellerbezeichnung des verwendeten Endgeräts sowie Versionsinformationen, im Zuge des Bestellprozesses verarbeitete bzw. erhobene Daten, wie _Präferenz für barrierefreie Fahrzeuge, Abfrage-Zeitpunkt, Abhol-Standort und -Zeitpunkt, Ankunfts-Zeitpunkt und Zielort (auch bei Abbruch des Bestellprozesses). Im Rahmen der Leistungserbringung informieren wir den Besteller kurz vor Abholung und bei Ankunft des Fahrzeugs am Abhol-Standort hierüber durch eine Nachricht, die in der SSB Flex-App angezeigt wird. Der Fahrer des zur Beförderung eingesetzten Fahrzeugs erhält den Kundennamen und erfasst den Einstieg des Nutzers in das Fahrzeug und seinen Ausstieg.
Die Datenverarbeitung ist gem. Art. 6 Abs. 1 S.1 lit. b DSGVO gerechtfertigt.
Kommt es zu Kommunikationsproblemen oder Verbindungsabbrüchen zwischen der App und dem Hintergrundsystem, speichern wir die mit dem Fehler in Zusammenhang stehenden Daten (Request/Anfrage, Fehler) in Ihrem Account. Der geographische Standort des Geräts wird nur mit Ihrer Einwilligung (Art. 6 Abs. 1 S. 1 lit. a DSGVO) erfasst, um standortbasierte Dienstleistungen zu erbringen. Bei der Bestellung bestimmter Dienstleistungen erfassen wir zur Angebotserstellung Ihren Standort zur Bestimmung der Starthaltestelle.
Rechtsgrundlage ist in diesen Fällen Art. 6 Abs. 1 S. 1 lit. b DSGVO.
Auswertung von Nutzungsdaten:
Wir werten Nutzungsdaten aus, u.a. um die Fahrzeugauslastung, Nutzerprofile und Streckennutzungsprofile zu ermitteln sowie zur Marktforschung und Bewerbung unserer Dienstleistungen. Wir haben ein berechtigtes Interesse an dieser Verarbeitung, weil sie es uns ermöglicht, unsere Leistungen zu messen, weiterzuentwickeln, zu verbessern und zu bewerben.
Rechtsgrundlage ist Art. 6 Abs. 1 S. 1 lit. f DSGVO.
Weitergabe personenbezogener Daten:
Buchungen von Fahrten außerhalb des Stadtgebietes Stuttgart mit dem Service VVS Rider
Zum 23.05.2023 wird ergänzend SSB-Flex App die App VVS Rider eingeführt. In diesem Rahmen werden die Kundendaten für die GHT Mobility GmbH (EUREF Campus Haus 5 Torgauer Str. 12-15, 10829 Berlin) Auftragsbezogen eingeschränkt übermittelt. Die Leitstelle der GHT Mobility GmbH hat Einblick auf im Zuge des Bestellprozesses verarbeitete bzw. erhobene Daten, wie Präferenz für barrierefreie Fahrzeuge, Abhol-Standort und -Zeitpunkt, Ankunfts-Zeitpunkt und Zielort (auch bei Abbruch des Bestellprozesses). Der Fahrer des zur Beförderung eingesetzten Fahrzeugs erhält den Kundennamen (Vorname sowie Anfangsbuchstabe des Nachnamens) und erfasst den Einstieg des Nutzers in das Fahrzeug und seinen Ausstieg.
Die Datenverarbeitung ist gem. Art. 6 Abs. 1 S.1 lit. b DSGVO gerechtfertigt.
Zahlung per Kreditkarte
Bei allen Zahlarten außer PayPal (also z.B. Kreditkarte) werden Ihre personenbezogenen Daten (Vor- und Nachname, E-Mail-Adresse, Kreditkartendaten, ggf. Mobilfunknummer sowie Daten zu Ihren jeweiligen Bestellungen) an unseren externen Zahlungsdienstleister (Braintree als ein Geschäftsbereich von PayPal (Europe) S.à r.l et Cie, S.C.A., 22-24 Boulevard Royal, L-2449, Luxembourg, First Merchant Processing (Ireland) Limited, Irland und Allied Irish Banks p.l.c., Bankcentre, Dublin 4, Irland) zum Zwecke der Abwicklung der Zahlung übertragen. Die Übertragung der Zahlungsdaten erfolgt in gesicherter und verschlüsselter Form. Diese Zahlungsdienstleister sind Auftragsverarbeiter.
Rechtsgrundlage ist Art. 6 Abs. 1 S. 1 lit. b und f DSGVO. Wir haben ein berechtigtes Interesse daran, die Abwicklung von Zahlungen auszulagern. Sie können der Übermittlung der Daten an externe Zahlungsdienstleister jederzeit widersprechen. In diesem Fall haben wir jede weitere Verarbeitung Ihrer Daten zu diesem Zwecke zu unterlassen, es sei denn, es liegen zwingende, schutzwürdige Gründe für eine Verarbeitung vor, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung ist zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich. Im Falle eines wirksamen Widerspruches ist keine Bestellung von Fahrten unter Nutzung der Zahlungsvarianten Kreditkarte möglich. Kreditkartendaten werden aus Sicherheitsgründen nicht in der SSB Flex-App oder dem Hintergrundsystem der SSB Flex-App gespeichert. Zur Identitäts- und Bonitätsprüfung erfolgt ferner eine Übermittlung der personenbezogenen Daten von PayPal an Wirtschaftsauskunfteien, wie etwa die „SCHUFA“.
Zahlung per „PayPal“
Anbieter dieses Zahlungsdienstes ist die PayPal (Europe) S.à.r.l. et Cie, S.C.A.., 22-24 Boulevard Royal, L-2449 Luxembourg (im Folgenden „PayPal”). Wenn Sie PayPal als Zahlmethode auswählen, werden Sie auf die Webseite von PayPal weitergeleitet und die von Ihnen eingegebenen personenbezogenen Daten werden an PayPal verschlüsselt übermittelt. Dies umfasst zumeist Ihren Namen, Ihre Adresse, Ihre Telefonnummer, Ihre IP-Adresse, E-Mail-Adresse oder sonstige zur Bestellabwicklung erforderliche Informationen einschließlich solcher zu Ihrer Bestellung. Die Verarbeitung der personenbezogenen Daten erfolgt durch PayPal als verantwortliche Stelle. Soweit dies für die Erfüllung der Bestellung erforderlich ist, können Daten durch PayPal auch an Dritte weitergegeben werden. Zur Identitäts- und Bonitätsprüfung erfolgt ferner eine Übermittlung der personenbezogenen Daten von PayPal an Wirtschaftsauskunfteien, wie etwa die „SCHUFA“.
Rechtsgrundlage ist. Art. 6 Abs. 1 S. 1 lit. f DSGVO. Das berechtigte Interesse besteht in der Sicherstellung der Zahlungsfähigkeit der Kunden. Weitere Informationen über die Datenverarbeitung durch PayPal erhalten Sie unter www.paypal.com/de/webapps/mpp/ua/privacy-full.
Google Maps
Die SSB Flex-App nutzt über eine API den Kartendienst Google Maps. Anbieter ist die Google Inc., 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA. Die Nutzung von Google Maps erfolgt im Interesse einer ansprechenden Darstellung unserer Online-Angebote und an einer leichten Auffindbarkeit der von uns in der App angegebenen Orte.
Dies stellt ein berechtigtes Interesse im Sinne von Art. 6 Abs. 1 lit. f DSGVO dar. Bei der Nutzung des Dienstes kommuniziert ihr Browser direkt mit der Google Inc. Diese Informationen werden in der Regel an einen Server von Google in den USA übertragen und dort gespeichert. Wir haben keinen Einfluss auf diese Datenübertragung. Mehr Informationen zum Umgang mit Nutzerdaten durch Google finden Sie in der Datenschutzerklärung von Google: https://policies.google.com/privacy?hl=de. Die Nutzungsbedingungen für Google Maps finden Sie unter Nutzungsbedingungen für Google Maps. Ausführliche Details finden Sie im Datenschutz-Center von google.de: Transparenz und Wahlmöglichkeiten sowie Datenschutzbestimmungen. Im Datenschutzcenter können Sie auch die Einstellungen verändern, so dass Sie Ihre Daten verwalten und schützen können.
Weitere Auftragsverarbeiter:
Wir erhalten IT-Leistungen von der Via Van Technologies B.V. (Vijzelstraat 68, 1017HL Amsterdam, Niederlande) für das Hosting der SSB Flex-App, für ihren technischen Betrieb und für die Abrechnung und Prüfung der Bezahlung.
Die Microsoft Ireland Operations Ltd (70 Sir Rogerson´s Quay, Dublin 2, Irland) stellt für die SSB Flex-App Rechen- und Speicherkapazität zur Verarbeitung personenbezogener Daten, insbesondere zur Analyse von Auslastung und Bündelung von Fahrten zur Verfügung.
Service-Dienstleister:
Wir setzen einen Service-Dienstleister zur Durchführung und Beantwortung von Kundenanfragen und für die telefonische Buchung von Fahrten ein, dem wir zu diesen Zwecken Ihre personenbezogenen Daten zugänglich machen: PVS Relationship Services (Julius-Hölder-Straße 47, 70597 Stuttgart).
Rechtsgrundlage ist jeweils Art. 6 Abs. 1 S. 1 lit. f DSGVO. Das berechtigte Interesse besteht in der Durchführung und Beantwortung von Kundenanfragen.
Keine automatisierte Entscheidungsfindung:
Eine automatisierte Entscheidungsfindung im Einzelfall einschließlich Profiling erfolgt nicht.
Dauer der Speicherung personenbezogener Daten:
Ihre personenbezogenen Daten werden von der SSB automatisiert gelöscht, wenn der Zweck der Speicherung entfällt und keine gesetzlichen Vorschriften eine weitere Aufbewahrung erfordern. Statistische Auswertungen durch die SSB erfolgen nur in anonymisierter Form.
5.3 VVS BWeit App
Nutzen Sie die SSB BWeit App, erheben wir folgende Daten:
- IP-Adresse
- Geräteinformationen (Betriebssystemversion, Modell, App Version) des Gerätes mit dem Sie die App nutzen
Die SSB erhebt technisch bedingt Ihre IP-Adresse und erzeugt damit Logfiles, vertraglich bedingt Benutzername und Passwort nur dann, wenn Sie sich einloggen.
Für das Funktionieren der App sind bestimmte Zugriffsberechtigungen technisch notwendig:
- Speicherzugriff: Die App greift auf den von Ihnen gewählten Speicher zu, um Inhalte abzulegen und zu ändern.
- Geräte in der Nähe: Zur Verbesserung der Standorterfassung an Haltestellen mit schlechten Standortsignalen können Bluetooth-Beacons (Leuchtfeuer) an Haltestellen oder in Fahrzeugen verbaut sein, diese Teilen Ihrem Gerät mit wo genau es sich befindet.
- Körperliche Aktivität: Die App kann mittels den Bewegungssensoren in Ihrem Gerät feststellen ob Sie in einem Fahrzeug sind und somit den ÖPNV nutzen oder ob Sie gehen und somit kein Fahrpreis für diese Strecke verrechnet wird.
- Netzwerkzugriff: Die App kann auf sämtliche Netzwerke zugreifen, um die Kommunikation sicherzustellen.
- Gerätespezifischer Zugriff: Die App kann den Ruhezustand deaktivieren und den Vibrationsalarm steuern, um das Eintreffen von Push-Nachrichten (z.B. Be-Out) zu signalisieren.
- Mobile Daten: Die App empfängt Internetdaten außerhalb eines WLAN-Bereichs, um unterwegs den Abruf von Informationen zu ermöglichen.
- Standortdaten: Die App erhebt nach Ihrer Freigabe Ihre Standortdaten, um Ihnen Haltestellen in Ihrer Umgebung mitteilen zu können. Sowie Ihre Reise während einem Check-In zu erfassen.
Weitere optionale Berechtigungen werden bei Nutzung spezifischer Funktionen abgefragt:
- Kontakte: Wenn Sie eine Reise zu einer ihrer Kontaktadressen anfragen, liest die App Ihre Kontaktadresse, um die Reiseroute zu berechnen. Ihre Kontaktadresse wird dabei nicht gespeichert.
- Kalenderfunktionen: Die App speichert Verbindungsinformationen in Ihrem Kalender, wenn Sie dies wünschen.
- Fingerprint: Der Fingerprint (bzw. Touch ID bei Apple Endgeräten) beschleunigt und vereinfacht den Kaufprozess. Der Fingerprint wird nur auf Ihrem Smartphone verarbeitet und nicht übertragen.
In der VVS BWeit App ist ein In App Browser integriert. Über diesen werden einzelne Seiten von www.ssb-ag.de in der App dargestellt. Bitte beachten Sie hierzu die im Kapitel „Website“ genannten Datenschutzbestimmungen. Zudem verwenden wir In App Browser ebenfalls bei der Eingabe von Zahlungsmitteln (beispielsweise Logpay-Eingabemaske). Hierbei gelten die Datenschutzerklärungen der jeweiligen Anbieter.
Registrierung
Damit Sie in der VVS BWeit App die Check-In Be-Out Funktionalität nutzen können müssen Sie sich registrieren oder sofern vorhanden den Ticketshop Account der SSB nutzen und die Nutzungsbedingungen (unsere AGB sowie Beförderungsbedingungen und Tarifbestimmungen) akzeptieren. Im Rahmen der Registrierung erfassen wir folgende Daten: gültiges Zahlungsmittel, Personendaten: Vor- und Nachname, Geburtsdatum, E-Mail-Adresse, Rechnungsadresse, sowie ein kundenseitig gewähltes Passwort. Des weiteren Gerät (Modell, Betriebssystem, Version), mit dem Sie auf den Ticketshop zugreifen, IP-Adresse, Logdaten.
Die Datenverarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 Satz 1 lit. b DSGVO.
Fahrpreisermittlung, Abrechnung
Wenn Sie mit der VVS BWeit App mittels Check-In – Be-Out reisen erwerben Sie eTickets nach Abschluss der Reise, hierbei verarbeiten wir Ihre Kundendaten: (Name, Vorname, Geburtsdatum), Die Gültigkeit der elektronischen Fahrtberechtigung (Ticket-ID, zeitliche Gültigkeit, Fahrzeugklasse, Rabattmedien (z.B. Bahncard)) sowie Datum, Uhrzeit und Position des Check-In und Be-Out. Das Gerät (Modell, Betriebssystem, Version), mit dem Sie die VVS BWeit App nutzen, Batteriestand, IP-Adresse, Logdaten. Die Reise wird zu Nachweiszwecken in einem Protokoll revisionssicher festgehalten.
Zur für die Fahrpreisermittlung notwendigen Routenerfassung benötigt die App einen Zugriff auf die Ortungsfunktionen Ihres Smartphones (Koordinaten und Genauigkeit der Ortung), Körperliche Aktivität (z.B. gehen, im Fahrzeug sein), Bluetooth, die von Ihnen gewählten Ticketeinstellungen (z.B. 1. Klasse, Bahncard). Diese Informationen sind kontinuierlich während der gesamten Fahrtdauer bis zum Be-Out erforderlich.
Die Fahrpreisermittlung erfolgt durch Zuordnung der auf dieser Basis gebildeten Reisestrecke zu den jeweiligen Tarifbestimmungen des Verkehrsverbundes (z.B. im VVS) in dem Sie reisen bzw. im bwtarif bei verbundüberschreitenden Fahrten.
Die Abrechnung des Fahrpreises erfolgt am Ende der Abrechnungsperiode. Dabei werden Fahrten mit jeder weiteren Fahrt mittels der BestPreis Funktion optimiert, so dass Sie den für Sie günstigsten Preis am Ende der Abrechnungsperiode erhalten. Für den Bestpreis-Algorithmus ist der jeweilige Tarifgeber verantwortlich.
Zur Abrechnung dieses Fahrpreises und eine je nach Zahlverfahren erforderliche Bonitätsprüfung werden Ihre Kundendaten sowie Ihr genutztes Zahlungsmittel bei der LOGPAY Financial Services GmbH hinterlegt. Die Abbuchung der Forderungen aus Ihren Ticketkäufen wird über LOGPAY vorgenommen. Informationen zum Datenschutz von LOGPAY finden Sie unter: https://www.logpay.de/datenschutz.html.
Die Datenverarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 Satz 1 lit. b DSGVO.
Zweck der Datenverarbeitung
Diese Angaben benötigen wir zur Identifikation, Kommunikation und Vertragserfüllung. Sie können Ihre persönlichen Zugangsdaten (E-Mail-Adresse und Passwort) und persönliche Angaben jederzeit selbst in Ihrem Kundenkonto einsehen. Zudem können Sie dort auch Ihre Einkäufe und Fahrten einsehen.
Die zur Abrechnung erforderlichen Daten werden durch unseren Zahlungsdienstleister LOGPAY Financial Services GmbH erhoben und verarbeitet. Datenschutz von Logpay finden Sie unter: https://www.logpay.de/datenschutz.html.
Speicherdauer
Aufgrund der gesetzlichen Aufbewahrungsfrist von maximal 10 Jahren (§ 147 Abs. 3 AO) werden die personenbezogenen Daten für diesen Zeitraum gespeichert.
Informationen zur Fehlersuche bei Ticketkäufen (wie Ticketdetails, App Version, Betriebssystem, Browserversion) sowie IP-Adressen werden 24 Monate nach Abrechnung des Tickets gelöscht.
Logfiles werden nach spätestens 12 Wochen gelöscht.
Trackingrohdaten werden DSGVO konform gelöscht.
Empfänger/Weitergabe an Dritte
Die SSB ist berechtigt, Ihre Daten zur Erfüllung der vorgenannten Verarbeitungstätigkeiten auch an Dritte weiterzugeben, soweit dies in Auftragsverarbeitungsverträgen und Vereinbarungen zur gemeinsamen Verantwortlichkeit zwischen den betroffenen Parteien geregelt ist.
Analyse/Systembetrieb
Die eos.Uptrade GmbH (Schanzenstraße 70, 20357 Hamburg) betreibt den Ticketshop im Auftrag der SSB. Zu Administrations- und Analysezwecken erhält eos.Uptrade GmbH Zugriff auf die Daten. Ihre Daten werden in Deutschland gespeichert und verarbeitet.
Herunterladen der VVS BWeit App
Sie können die VVS BWeit App im jeweiligen App Store für Ihr Betriebssystem herunterladen. Dabei werden die für den Download erforderlichen Informationen an den App Store übermittelt, insbesondere Nutzerdaten Ihres Store-Accounts (Nutzername, E-Mail-Adresse), Zeitpunkt des Downloads, Zahlungsinformationen und die individuelle Geräteziffer. Die Datenerhebung erfolgt durch den Anbieter des App Store als Verantwortlichen. Wir verarbeiten diese Daten nur insoweit, als es für das Herunterladen der VVS BWeit App erforderlich ist.
Telefonische Beratung
Außerdem haben unsere Telefondienstleister Zugriff auf Ihre Daten, um Sie bei telefonischen Anfragen beraten zu können.
Kontaktaufnahme
Eine Datenweitergabe erfolgt im Bedarfsfall mit dem Ziel der Beantwortung des Kundenanliegens an:
- Bodensee-Oberschwaben Verkehrsverbund GmbH (bodo) sowie die Aufgabenträger und Erbringer der Verkehrsleistungen
- Donau-Iller-Nahverkehrsverbund GmbH (DING) sowie die Aufgabenträger und Erbringer der Verkehrsleistungen
- Heilbronner - Hohenloher - Haller Nahverkehr GmbH (HNV) sowie die Aufgabenträger und Erbringer der Verkehrsleistungen
- Heidenheimer Tarifverbund, Landratsamt Heidenheim (htv) sowie die Aufgabenträger und Erbringer der Verkehrsleistungen
- KreisVerkehr Schwäbisch Hall GmbH (KVSH) sowie die Aufgabenträger und Erbringer der Verkehrsleistungen
- Karlsruher Verkehrsverbund GmbH (KVV) sowie die Aufgabenträger und Erbringer der Verkehrsleistungen
- Verkehrsverbund Neckar-Alb-Donau GmbH (naldo) sowie die Aufgabenträger und Erbringer der Verkehrsleistungen
- OstalbMobil GmbH (OAM) sowie die Aufgabenträger und Erbringer der Verkehrsleistungen
- Regio-Verkehrsverbund Freiburg GmbH (RVF) sowie die Aufgabenträger und Erbringer der Verkehrsleistungen
- Regio Verkehrsverbund Lörrach GmbH (RVL) sowie die Aufgabenträger und Erbringer der Verkehrsleistungen
- Tarifverbund Ortenau GmbH (TGO) sowie die Aufgabenträger und Erbringer der Verkehrsleistungen
- Verkehrsverbund Tuttlingen, Landratsamt Tuttlingen (TUTicket) sowie die Aufgabenträger und Erbringer der Verkehrsleistungen
- Verkehrsgesellschaft Bäderkreis Calw mbH (VGC) sowie die Aufgabenträger und Erbringer der Verkehrsleistungen
- Verkehrs-Gemeinschaft Landkreis Freudenstadt GmbH (vgf) sowie die Aufgabenträger und Erbringer der Verkehrsleistungen
- Verkehrsunternehmen Hegau-Bodensee Verbund GmbH (VHB) sowie die Aufgabenträger und Erbringer der Verkehrsleistungen
- Verkehrsverbund Pforzheim-Enzkreis mbH (VPE) sowie die Aufgabenträger und Erbringer der Verkehrsleistungen
- Verkehrsverbund Rhein-Neckar GmbH (VRN) sowie die Aufgabenträger und Erbringer der Verkehrsleistungen
- Verkehrsverbund Schwarzwald-Baar GmbH (VSB) sowie die Aufgabenträger und Erbringer der Verkehrsleistungen
- Verkehrsverbund Rottweil GmbH (VVR) sowie die Aufgabenträger und Erbringer der Verkehrsleistungen
- Waldshuter Tarifverbund GmbH (wtv) sowie die Aufgabenträger und Erbringer der Verkehrsleistungen
- Sonstige (weitere Verkehrsverbünde sowie die Aufgabenträger und Erbringer der Verkehrsleistungen die in Zukunft durch Fusionen und Gebietserweiterungen hinzukommen)
Google Maps
Die VVS-BWeit App nutzt über eine Schnittstelle den Kartendienst Google Maps. Anbieter ist die Google Inc., 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA. Die Nutzung von Google Maps erfolgt im Interesse einer ansprechenden Darstellung unserer Online-Angebote und an einer leichten Auffindbarkeit der von uns in der App angegebenen Orte.
Dies stellt ein berechtigtes Interesse im Sinne von Art. 6 Abs. 1 lit. f DSGVO dar. Bei der Nutzung des Dienstes kommuniziert ihr Browser direkt mit der Google Inc. Diese Informationen werden in der Regel an einen Server von Google in den USA übertragen und dort gespeichert. Wir haben keinen Einfluss auf diese Datenübertragung. Mehr Informationen zum Umgang mit Nutzerdaten durch Google finden Sie in der Datenschutzerklärung von Google: https://policies.google.com/privacy?hl=de. Die Nutzungsbedingungen für Google Maps finden Sie unter Nutzungsbedingungen für Google Maps. Ausführliche Details finden Sie im Datenschutz-Center von google.de: Transparenz und Wahlmöglichkeiten sowie Datenschutzbestimmungen. Im Datenschutzcenter können Sie auch die Einstellungen verändern, so dass Sie Ihre Daten verwalten und schützen können.
Apple Maps
Die VVS-BWeit App nutzt über eine Schnittstelle den Kartendienst Apple Maps. Anbieter ist Apple Inc., One Apple Park Way, Cupertino, CA 95014, USA. Die Nutzung von Apple Maps erfolgt im Interesse einer ansprechenden Darstellung unserer Online-Angebote und an einer leichten Auffindbarkeit der von uns in der App angegebenen Orte.
Dies stellt ein berechtigtes Interesse im Sinne von Art. 6 Abs. 1 lit. f DSGVO dar. Bei der Nutzung des Dienstes kommuniziert ihr Browser direkt mit der Apple Inc. Diese Informationen werden in der Regel an einen Server von Apple in den USA übertragen und dort gespeichert. Wir haben keinen Einfluss auf diese Datenübertragung. Mehr Informationen zum Umgang mit Nutzerdaten durch Apple finden Sie in der Datenschutzerklärung von Apple: https://www.apple.com/de/legal/privacy/data/. Die Nutzungsbedingungen für Apple Maps finden Sie unter Nutzungsbedingungen für Apple App Karten. Ausführliche Details finden Sie im Datenschutz-Center von apple.com/de: Transparenz und Wahlmöglichkeiten sowie Datenschutzbestimmungen. Im Datenschutzcenter können Sie auch die Einstellungen verändern, so dass Sie Ihre Daten verwalten und schützen können.
Folgen einer Nichtbereitstellung
Ohne Bereitstellung Ihrer personenbezogenen Daten ist die Nutzung der Check-In – Be-Out Funktionalität und der damit verbundene Erwerb von Tarifprodukten über die VVS BWeit App nicht möglich.
6. Erhöhtes Beförderungsentgelt
Wir sind aufgrund unserer Tarifbestimmungen und Beförderungsbedingungen berechtigt, bei Fahrten ohne gültigen Fahrausweis ein erhöhtes Beförderungsentgelt (EBE) zu erheben. Hierfür erfassen wir:
- Vor- und Nachname
- Adressdaten
- Geburtsdatum
- Ausweisart und -nummer
- Geschlecht
- Vorfallsdaten (Haltestelle, Datum, Uhrzeit, Linie)
- Aufstellung der Forderungen
- Zahlungsdaten
Zwecke der Datenverarbeitung:
Wenn Sie ohne ein gültiges Ticket gefahren sind und beanstandet wurden, erheben wir Ihre Daten und speichern diese zur Bearbeitung des erhöhten Beförderungsentgeltes bei der SSB.
Speicherdauer:
Ihre Daten werden bis zu drei Jahren, gerechnet ab Ende des Jahres, in dem das erhöhte Beförderungsentgelt erhoben wurde, gespeichert. Weisen Sie innerhalb der vorgegebenen Frist nach, dass Sie zum Zeitpunkt des Fahrtantrittes ein gültiges Ticket besaßen, werden Ihre Daten direkt nach dessen Vorzeigen anonymisiert.
Empfänger/Weitergabe an Dritte:
Im Falle eines Mahnverfahrens werden Ihre Daten an unseren Inkasso-Dienstleister Creditreform Stuttgart Strahler KG (Theodor-Heuss-Str. 2, 70174 Stuttgart) weitergeleitet. Wenn mehrmals ohne gültiges Ticket ein öffentliches Beförderungsmittel benutzt wurde, wird wegen des Verdachts der Erschleichung von Leistungen nach § 265a StGB ein Strafantrag gestellt und die Daten an die Polizei beziehungsweise Staatsanwaltschaft übergeben. Ebenso behalten wir uns das Recht zur Stellung eines Strafantrags im Einzelfall vor.
Rechtliche Grundlage:
Rechtsgrundlage ist Art. 6 Abs. 1 S. 1 lit. b) DSGVO.
7. Videoüberwachung
Wir setzen in unseren Bahnen, Bussen und Verkehrsanlagen Videoanlagen ein.
Hierdurch werden elektronische Bildnisse (Bild- und Videoaufnahmen) erstellt, die eine Identifizierung von Personen ermöglichen. Zu den verarbeiteten personenbezogenen Daten gehören auch Bewegungs- und Zeitdaten in Fahrzeugen und Liegenschaften (Ein/Ausgang/Aufenthalt).
Die Videotechnik ist ein zentraler Bestandteil des Sicherheitskonzepts der SSB.
Zweck der Datenverarbeitung:
Zielsetzung der Videoüberwachung ist die präventive Einflussnahme auf strafbare Handlungen gegen das Unternehmen, die Sicherheit und Ordnung des Betriebes sowie die Wahrung des Hausrechtes. Insbesondere sollen Leben, Gesundheit und Freiheit unserer Fahrgäste und Mitarbeiter (besonderes berechtigtes Interesse) geschützt werden. Des Weiteren ergibt sich durch die Videoüberwachung die Möglichkeit zur Beweissicherung bei Vandalismus, Diebstahl und anderen strafbaren Handlungen sowie für zivilrechtliche Ansprüche.
In den Kundenzentren der SSB dient die Videoüberwachung der Fürsorgepflicht der SSB gegenüber ihren Kunden und Mitarbeitern sowie der Beweissicherung bei Vorfällen.
Speicherdauer:
Die Aufnahmen aus den Fahrzeugen der SSB werden ca. 36 Betriebsstunden gespeichert, danach werden die Datenträger automatisch überschrieben, wenn nicht aufgrund eines besonderen Vorfalls (Verdacht einer Straftat etc.) die Speicherung der für diesen Vorfall relevanten Daten über den zuvor genannten Zeitraum hinaus zu Beweiszwecken erforderlich ist.
Die Videobilder der Verkehrsanlagen und aus den Kundenzentren werden grundsätzlich nicht gespeichert, bei Bedarf kann sich die SSB-Betriebsleitstelle auf Kameras an den Haltestellen und in den Kundenzentren aufschalten. In Einzelfällen (z.B. bei Verdacht auf Straftaten) kann eine Aufzeichnung veranlasst werden.
Empfänger/Weitergabe an Dritte:
Bei strafrechtlich relevanten Vorfällen innerhalb der von der SSB videoüberwachten Bereiche gibt die SSB die Daten auf Anfrage zum Zwecke der Strafverfolgung einzelner Taten an Polizei, Staatsanwaltschaft und Gerichte weiter.
Rechtliche Grundlage:
Rechtsgrundlage ist Art. 6 Nr. 1 S. 1 lit. f) DSGVO sowie § 4 Abs. 1 BDSG.
8. Änderung der Datenschutzerklärung
Um zu gewährleisten, dass unsere Datenschutzerklärung stets den aktuellen gesetzlichen Vorgaben entspricht, behalten wir uns jederzeit Änderungen vor. Das gilt auch für den Fall, dass die Datenschutzerklärung aufgrund neuer oder überarbeiteter Leistungen, zum Beispiel neuer Serviceleistungen, angepasst werden muss. Die neue Datenschutzerklärung greift dann bei Ihrer nächsten Nutzung unserer Angebote und Dienstleistungen.