Source: https://login.muenchen.de/en/datenschutz.html
Timestamp: 2020-08-05 04:35:57+00:00

Document:
Datenschutzinformationen nach Art. 13, 14 DSGVO für den M-Login
Diensteanbieter des M-Login (login.muenchen.de) und datenschutzrechtlich Verantwortlicher ist die Stadtwerke München GmbH, Emmy-Noether-Straße 2, 80992 München („SWM“). Zu weiteren sog. gemeinsam Verantwortlichen nach Art. 26 DSGVO siehe Ziff. 4.2.
Die Rechtsgrundlage für diese Datenverarbeitungen ist Art. 6 Abs. 1 lit. f DSGVO. Das berechtigte Interesse folgt aus den oben genannten Zwecken der Bereitstellung der durch den Nutzer aufgerufenen Inhalte der Website, der Optimierung der Website und der Systemsicherheit und -stabilität sowie Vorgehen bei Cyberangriffen.
3.2 Registrierung für und Nutzung von M-Login, Bezahldaten
Der M-Login ist ein Single-Sign-On-Dienst der SWM, der Ihnen eine übersichtliche und zentrale Nutzerprofilverwaltung sowie sichere und zentrale Anmeldung (Single-Sign-On) für angeschlossene Dienste der Service-Gesellschaften („angeschlossene Services“ wie z.B. HandyParken München, HandyTicket etc.) ermöglicht. Einzelheiten siehe Ziff. 5.
Bis dahin werden Bezahldaten, soweit für kostenpflichtige Leistungen bei angeschlossenen Services erforderlich, im jeweiligen Service erhoben. Bezahldaten für Services von SWM und MVG werden von diesen beiden Gesellschaften (konzernintern) einheitlich verwaltet. D.h. in den Services dieser Gesellschaften können nur einheitliche Bezahldaten hinterlegt werden. Änderungen der Bezahldaten in einem Service dieser Gesellschaften werden auch in den anderen Services beider Gesellschaften übernommen.
Wir verarbeiten die personenbezogenen Daten, die Sie bei der Registrierung angeben, zur Erfüllung des Vertrags über die Nutzung unseres Single-Sign-On-Dienstes sowie, auf Ihre Freigabe hin, zur Durchführung vorvertraglicher Maßnahmen für die Inanspruchnahme der angeschlossenen Services. Rechtsgrundlage hierfür ist Art. 6 Abs. 1 Satz 1 lit. b DSGVO.
SWM verarbeitet Ihre o.g. Daten so lange wie es für die genannten Zwecke erforderlich ist.
einwilligen, dass wir zum Zweck der Erstellung optimal auf Sie abgestimmter Angebote analysieren, ob und wie Sie die an den M-Login angeschlossenen Services nutzen und weiterhin einwilligen, dass die von Ihnen genutzten Services uns hierzu bestimmte Nutzungsdaten übermitteln dürfen und dass wir diese Daten einwilligungsgemäß mit unseren Informationen über Sie aus dem M-Login sowie ergänzend mit mikrogeografischen Daten auf Adressebene zusammenführen und
einwilligen, dass wir Ihnen diese optimal auf Sie abgestimmten Angebote der an den M-Login angeschlossenen Services per E-Mail zusenden.
Diese Einwilligungen können Sie auch nach Abschluss der Registrierung erteilen. Wenn Sie auf der Seite "Meine Freigaben" einwilligen (eine oder mehrere „Freigaben“ aktivieren), werden Ihre in der jeweiligen Einwilligungserklärung https://login.muenchen.de/portal/secure/approvals angegebenen personenbezogenen Daten durch uns zu dem jeweiligen Zweck (Newsletterversand, Kontaktaufnahme zur Marktforschung, Datenanalyse, Versand optimal auf Sie abgestimmter Angebote der angeschlossenen Services) verarbeitet.
Information speziell zur Einwilligung in die Übermittlung Ihrer Daten durch die genutzten Services an uns zum Zweck der Erstellung und Zusendung von auf Sie optimal abgestimmten Angeboten: Sie können frei entscheiden, ob durch die von Ihnen genutzten Services Nutzungsdaten an uns übermittelt werden. Erteilen Sie hierzu Ihre Einwilligung, führen wir Ihre in der Einwilligungserklärung https://login.muenchen.de/portal/secure/approvals angegebenen personenbezogenen Daten zusammen und werten sie aus. Wir analysieren, welche angeschlossenen Services Sie wie häufig nutzen, welche Waren oder Dienstleistungen Sie auf den von Ihnen genutzten Services bestellen oder in der Vergangenheit bestellt haben sowie welche Suchanfragen Sie auf den von Ihnen genutzten Services ausführen.
Zudem verwenden wir für die Analyse den Standort Ihres Gerätes, sofern dieser bei der Nutzung des Services erhoben wird (z.B. weil Sie von einer Verkehrs-App automatisch Ihren Abfahrtsort bestimmen lassen), sowie weitere Profil-Informationen (z.B. Favoriten, angegebene Interessen). Wir ergänzen Ihr Nutzerprofil zu diesem Zweck außerdem mit mikrogeografischen Daten auf Adressebene. Beispielhafte Merkmale solcher aggregierten Daten, Informationen und Merkmale sind – teilweise geschätzt oder berechnet – demographische Informationen, Affinitäten, Milieus- und Haushaltsinformationen, Gebäudeinformationen etc., die wir zum Beispiel dem jeweils aktuellen Zensus des Statistischen Bundesamtes entnehmen. Daraus ergeben sich Rückschlüsse, wie z.B. darüber, ob sich an einer bestimmten Adresse wahrscheinlich ein Einzelhaus oder ein Mehrfamilienhaus befindet oder vermutlich eine überdurchschnittliche Affinität zu E-PKW besteht.
Eine Übersicht über die an den M-Login angeschlossenen Services finden Sie hier in Ziffer 5 dieser Datenschutzhinweise. Wenn Sie bei M-Login registriert sind, können Sie in Ihrem Benutzerprofil auf der Seite "Meine Services" sehen, welche dieser angeschlossenen Services Sie aktuell nutzen und welche nicht. Die genutzten Services sind von Ihrer Einwilligung umfasst.
Die Rechtsgrundlage für die Datenverarbeitung ist bei Vorliegen Ihrer Einwilligung Art. 6 Abs. 1 lit. a DSGVO.
Durch einen solchen Widerruf gegenüber uns widerrufen Sie gleichzeitig Ihre Einwilligung in die Übermittlung von Nutzungsdaten durch die von Ihnen genutzten Services.
3.4.1 Verwendung von technischen Cookies
Die Rechtsgrundlage für die Datenverarbeitung ist Art. 6 Abs. 1 lit. f DSGVO. Das berechtigte Interesse zur Datenerhebung folgt aus dem Zweck der Bereitstellung der durch den Nutzer aufgerufenen informatorischen Funktion der Website und die Vereinfachung der Website.
3.4.2 Verwendung von Cookies zur Webanalyse
Conversion-Ziele (z.B. Anzahl der Newsletter-Abonnements);
Rechtsgrundlage für die Verarbeitung der personenbezogenen Daten der Nutzer ist Art. 6 Abs. 1 S. 1 lit. f DSGVO. Die Verarbeitung dient dem Zweck, die Besucherzahlen und Nutzung unseres Dienstes auszuwerten und damit unseren Dienst zu verbessern. Unser berechtigtes Interesse an der Datenverarbeitung ist insbesondere die Reichweitenmessung und statistische Analyse sowie die Optimierung unserer Dienste abgestimmt auf die jeweiligen Nutzer.
3.4.3 Verwendung von Cookies zur Werbeanalyse
Wir verwenden auf einigen Seiten unserer Website (insb. "Landingpages", auf die Sie über Links in Werbe-E-Mails gelangen) das Webanalyse-Tool Matomo, um den Erfolg von Werbekampagnen (z.B. Werbe-E-Mails) statistisch auszuwerten. Dazu werden folgende Daten verarbeitet:
die M-Login-Session-ID
die durchschnittliche Sitzungsdauer
die durchschnittliche Anzahl der Seitenaufrufe
die durchschnittliche Klickrate / Click-Through-Rate
Außerdem werden für das kampagnenspezifische Tracking folgende Parameter hinterlegt:
die Webseiten URL (z.B. https://login.muenchen.de)
der Kampagnenname (campaign name; z.B. LIMA-Jan2020)
die Kampagnenquelle (campaign source; z.B. LIMA)
das Kampagnenmedium (campaign medium; z.B. E-Mail)
den Kampagneninhalt (campaign content; zur Unterscheidung von Anzeigen, z. B. Angebot-Muenchen; Angebot-SWM etc.),
Eine Übermittlung der Daten an Dritte findet nicht statt. Erhebung und Auswertung der Daten erfolgt ausschließlich durch SWM. SWM verwendet für die Werbeanalyse sog. Session-Cookies, die gelöscht werden, wenn Sie Ihren Browser schließen. Die Daten werden nicht mit Ihrem Kundenkonto (sofern vorhanden) verknüpft und nur in aggregierter, nicht personenbezogener Form für statistische Auswertungen verwendet.
Sie können entscheiden, ob in Ihrem Browser ein Werbeanalyse-Cookie abgelegt werden darf. Wenn Sie sich dagegen entscheiden möchten (Opt-Out), entfernen Sie folgendes Häkchen, um das Tracking zu unterbinden:
3.4.4 Analyse der E-Mail-Nutzung
Wenn Sie sich für unseren Newsletter oder andere Werbe-E-Mails angemeldet haben, analysieren wir Ihre Nutzung der empfangenen E-Mails wie folgt:
Öffnen der E-Mail: Wie häufig die E-Mail geöffnet wurde, wird durch ein sogenanntes Zählpixel ermittelt, das in der E-Mail enthalten ist. Gezählt wird das Herunterladen des Zählpixels.
Klicks: Die Klickrate wird festgestellt, indem Links in der E-Mail als Tracking-Links angelegt werden. Dadurch wird jeder Klick erfasst.
Bounces: Ein Bounce entsteht, wenn die Zustellung an eine E-Mail-Adresse nicht möglich war.
Abmeldungen. Gezählt werden Abmeldungen über den Abmelde-Link in der E-Mail.
Eine Übermittlung der Daten an Dritte findet (außerhalb von Ziffer 4.1) nicht statt. Erhebung und Auswertung der Daten erfolgt ausschließlich durch SWM. Die Daten werden nicht mit Ihrem Kundenkonto (sofern vorhanden) verknüpft und nur in aggregierter, nicht personenbezogener Form für statistische Auswertungen verwendet.
Wenn Sie nicht wollen, dass Ihr Nutzerverhalten ausgewertet wird, können Sie jederzeit mit zukünftiger Wirkung die E-Mails abbestellen. Einen Abmeldelink finden Sie unten in jeder E-Mail.
Rechtsgrundlage für die Verarbeitung Ihrer personenbezogenen Daten ist Art. 6 Abs. 1 S. 1 lit. f DSGVO. Wir haben ein berechtigtes Interesse daran, die Nutzung unseres Newsletters und anderer Werbe-E-Mails zu messen. Dadurch können wir unser Angebot optimieren und weiter auf unsere Nutzer abstimmen.
Die Dienstleister, die für uns im Auftrag weisungsabhängig Daten als Auftragsverarbeiter verarbeiten und somit Empfänger von personenbezogenen Daten sind, haben wir sorgfältig ausgesucht, bieten hinreichende Garantien für geeignete technische und organisatorische Maßnahmen und werden von uns vertraglich nach Art. 28 DSGVO verpflichtet.
Art der Verarbeitungstätigkeit: E-Mail-Versand, E-Mail-Analyse
Auftragsverarbeiter: CleverReach GmbH & Co. KG, CRASH Building, Schafjückenweg 2, 26180 Rastede
HandyParken München App
Anbieter (Service-Gesellschaft): Stadtwerke München GmbH
Angebot: Kauf von Parkscheinen
Datenschutzinformationen: https://www.handyparken-muenchen.de/datenschutz.html
München Smart City App
Anbieter (Service-Gesellschaft): Portal München Betriebs-GmbH & Co. KG
Angebot: Alle Angebote des offiziellen Stadtportals muenchen.de
Datenschutzinformationen: https://www.muenchen.de/meta/datenschutz.html
MVG Fahrinfo München App
Anbieter (Service-Gesellschaft): Münchner Verkehrsgesellschaft mbH (MVG)
Angebot: Fahrplanauskunft und Ticketkauf
Datenschutzinformationen: https://www.mvg.de/datenschutz-fahrinfo-mlog.html
MVG IsarTiger App (On Demand Service)
Angebot: Ridepooling
Datenschutzinformationen: https://www.mvg.de/datenschutz-isartiger.html
MVG ParkstadtTiger App (On Demand Service)
MVG more App
Angebot: Mobilitätsdienste
Datenschutzinformationen: https://www.mvg.de/datenschutz-more.html
MVG Kundenportal (mvg.de)
Angebot: Öffentlicher Nahverkehr
Datenschutzinformationen: https://www.mvg.de/datenschutz.html
mein.muenchen (mein.muenchen.de)
Angebot: Veranstaltungshinweise
Quartiersbox (quartiersbox.de)
Angebot: Mietfächer
Datenschutzinformationen: https://www.quartiersbox.de/datenschutz
München Ticket (muenchenticket.de)
Anbieter (Service-Gesellschaft): München Ticket GmbH
Angebot: Ticketverkauf
Datenschutzinformationen: https://www.muenchenticket.de/tickets/datenschutz
SWM more (swm-more.app.swm.de)
Angebot: digitale Verwaltung der Produkte M-Ladelösung, M-Partnerkraft, M-Solar Sonnenbausteine und C/sells
Datenschutzinformationen: https://www.swm.de/privatkunden/info/datenschutz.html
Meine SWM (meine.swm.de)
Anbieter (Service-Gesellschaft): SWM Versorgungs GmbH
Angebot: SWM Versorgungs GmbH Kundenportal
Datenschutzinformationen: https://www.swm.de/privatkunden/info/datenschutz.html#meine-swm
TicketLab MVG (mvg.de/ticketlab)
Datenschutzinformationen: https://www.mvg.de/datenschutz-ticketlab.html
Recht auf Auskunft über verarbeitete Daten gem. Art. 15 DSGVO: Sie haben das Recht, in angemessenen Abständen von uns Auskunft über Ihre gespeicherten personenbezogenen Daten zu verlangen. Diese Auskunft erstreckt sich auf die Frage, ob SWM personenbezogene Daten von Ihnen gespeichert hat und u.a. um welche Daten es sich handelt und zu welchen Zwecken die Daten verarbeitet werden. Auf Verlangen stellt SWM Ihnen eine Kopie der Daten, die Gegenstand der Verarbeitung sind, zur Verfügung.
Recht auf Berichtigung unrichtiger Daten gem. Art. 16 DSGVO: Darüber hinaus haben Sie das Recht, von SWM die Berichtigung falsch gespeicherter Daten zu verlangen.
Recht auf Löschung gem. Art. 17 DSGVO: Sie haben das Recht, von SWM die Löschung Ihrer personenbezogenen Daten zu verlangen. Wir sind zur Löschung u.a. verpflichtet, wenn Ihre personenbezogenen Daten für die Zwecke, für die sie erhoben oder auf sonstige Weise verarbeitet wurden, nicht mehr erforderlich sind, wenn Sie eine einmal erteilte Einwilligung widerrufen haben oder wenn die Daten unrechtmäßig verarbeitet wurden.
Recht auf Einschränkung der Verarbeitung gem. Art. 18 DSGVO: Unter bestimmten Voraussetzungen haben Sie das Recht auf Einschränkung der Verarbeitung Ihrer personenbezogenen Daten. Dazu gehört, dass Sie die Richtigkeit Ihrer personenbezogenen Daten bestreiten und wir Ihren Einwand überprüfen müssen. In dem Fall dürfen Ihre Daten von uns, mit Ausnahme der Speicherung, nicht weiterverarbeitet werden, bis die Frage der Richtigkeit geklärt ist.
Recht auf Datenübertragbarkeit gem. Art. 20 DSGVO: Sollten Sie zu einem anderen Dienstanbieter wechseln wollen, haben Sie das Recht, dass wir die Daten, die Sie uns aufgrund Ihrer Einwilligung oder aufgrund eines mit Ihnen bestehenden Vertragsverhältnisses bereitgestellt haben, in einem gängigen, maschinenlesbaren Format an Sie herausgeben oder – nach Ihrer Wahl – an einen Dritten übertragen.
Recht auf Widerruf Ihrer Einwilligung gem. Art. 7 Abs. 3 DSGVO: Wenn Sie uns eine Einwilligung zur Datenverarbeitung erteilt haben, können Sie diese jederzeit auf demselben Wege widerrufen, auf dem Sie sie erteilt haben. Für weitere Einzelheiten siehe Ziff. 3.3. Durch den Widerruf der Einwilligung wird die Rechtmäßigkeit der aufgrund der Einwilligung bis zum Widerruf erfolgten Verarbeitung nicht berührt.
Widerspruchsrecht gem. Art. 21 Abs. 1 DSGVO: Sie können der Datenverarbeitung aus Gründen, die sich aus Ihrer besonderen Situation ergeben, widersprechen, wenn die Datenverarbeitung aufgrund unserer berechtigten Interessen erfolgt.
Widerspruchsrecht bei Direktwerbung gem. Art. 21 Abs. 2 DSGVO: Sie können der werblichen Ansprache jederzeit mit Wirkung für die Zukunft widersprechen (Werbewiderspruch).
Beschwerderecht bei einer Aufsichtsbehörde gem. Art. 77 Abs. 1 DSGVO: Sie haben das Recht sich bei einer Aufsichtsbehörde zu beschweren. In der Regel können Sie sich hierfür an die Aufsichtsbehörde Ihres üblichen Aufenthaltsortes oder Arbeitsplatzes oder an die für SWM zuständige Aufsichtsbehörde (Bayerisches Landesamt für Datenschutzaufsicht, Promenade 27, 91522 Ansbach) wenden.

References: Art. 13
 Art. 26
 Art. 6
 Art. 6
 Art. 6
 Art. 6
 Art. 6
 Art. 6
 Art. 28
 Art. 15
 Art. 16
 Art. 17
 Art. 18
 Art. 20
 Art. 7
 Art. 21
 Art. 21
 Art. 77