Source: https://sbrr.keolis.de/datenschutz/
Timestamp: 2019-02-17 00:17:57+00:00

Document:
Datenschutz - eurobahn S-Bahn Rhein-Ruhr-Netz
Personenbezogene Daten werden von KEOLIS unter folgenden Voraussetzungen an Dritte weitergegeben:
Zur Erfüllung des Vertragszwecks nach Art. 6 Abs. 1 lit. b DSGVO an verbundene Unternehmen und Tochtergesellschaften. KEOLIS gibt personenbezogene und nicht personenbezogene Daten an seine verbundenen Unternehmen und Tochtergesellschaften nur dann und nur so lange weiter, wie dies für die Erfüllung der Zwecke, für die sie erhoben wurden, erforderlich ist. Der Begriff "verbundene Unternehmen" oder "Tochtergesellschaften" bezieht sich auf Konzernunternehmen, die möglicherweise den Namen „KEOLIS“ tragen oder im gemeinsamen Eigentum stehen oder einer gemeinsamen Kontrolle unterliegen;
An auf Basis Art. 28 DSGVO datenschutzkonform eingebundene Drittanbieter, die KEOLIS für die Zurverfügungstellung von Dienstleistungen beauftragen kann.
im Zusammenhang mit einem Konzernereignis, etwa einer Verschmelzung, Übertragung, Restrukturierung oder dem Verkauf des ganzen oder Teilen des Geschäftsbetriebes von KEOLIS (einschl. dem einer Einheit oder einer Tochtergesellschaft), anlässlich dessen KEOLIS einem potentiellen Käufer sowie dessen professionellen Beratern gegenüber gezwungen ist, Informationen bekannt zu geben (Art. 6 Abs. 1 lit. f DSGVO),
Manche Dienstleister befinden sich außerhalb Ihres Landes oder verarbeiten dort Ihre personenbezogenen Daten. Das Datenschutzniveau in anderen Ländern entspricht unter Umständen nicht dem Ihres Landes. KEOLIS übermittelt Daten jedoch nur in jene Länder, für welche die EU-Kommission entschieden hat, dass sie über ein angemessenes Datenschutzniveau verfügen. Alternativ ergreift KEOLIS datenschutzrechtlich vorgeschriebene Maßnahmen, um zu gewährleisten, dass alle Empfänger ein angemessenes Datenschutzniveau erreichen. Dazu schließt KEOLIS sogenannte Standardvertragsklauseln (2010/87/EC und/oder 2004/915/EC) ab.
Beruht eine Datenverarbeitung auf einem berechtigten Interesse von KEOLIS, können Sie dieser Verarbeitung aus Gründen, die sich aus Ihrer besonderen Situation ergeben, widersprechen. KEOLIS verarbeitet Ihre personenbezogenen Daten dann nur weiter, wenn hierfür nachweislich zwingende schutzwürdige Gründe vorliegen, die Ihre Interessen, Rechte und Freiheiten überwiegen oder wenn die Verarbeitung der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen dient.
Bitte wenden Sie sich zur Wahrnehmung Ihrer Rechte direkt an unseren Datenschutzbeauftragten. Sie erreichen ihn unter datenschutz@keolis.de oder postalisch unter KEOLIS Deutschland GmbH & Co. KG, Datenschutzbeauftragter, Immermannstr. 65c in 40210 Düsseldorf. Reichen Sie Ihr jeweiliges Begehren in Textform (schriftlich, per Email) unter den angegeben Kontaktdaten ein. Sie können sich auch jederzeit beim Datenschutzbeauftragten unter den angegebenen Kontaktdaten beschweren.
Außerdem steht Ihnen ein Beschwerderecht bei jeder Datenschutzaufsichtsbehörde zu. Eine Liste der Aufsichtsbehörden (für den nichtöffentlichen Bereich) mit Anschrift finden Sie unter: https://www.bfdi.bund.de/DE/Infothek/Anschriften_Links/anschriften_links-node.html. Die für KEOLIS zuständige Aufsichtsbehörde ist: Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen, Kavalleriestraße 2-4, 40213 Düsseldorf, Telefon: 0211/38424-0, Telefax: 0211/38424-10, E-Mail: poststelle(at)ldi.nrw.de, Homepage: http://www.ldi.nrw.de.
Soweit Sie ein von uns online angebotenes Formular nutzen und uns darin personenbezogene Daten mitteilen oder sich per E-Mail an uns wenden, verarbeiten wir Ihre Daten ausschließlich zum im jeweiligen Formular benannten Zweck oder zur Bearbeitung Ihres Anliegens (Art. 6 Abs. 1 b DSGVO). Eine Weitergabe an Dritte erfolgt nicht. Die Nutzung Ihrer Daten zu Werbezwecken erfolgt ausschließlich mit Ihrer ausdrücklichen Einwilligung (Art. 6 Abs. 1a DSGVO).
Wenn Sie unser Karriere-Portal nutzen, erheben wir Informationen, die für die Beurteilung und Bearbeitung Ihrer Bewerbung erforderlich sind. Konkrete Informationen zum Umfang der Verarbeitung bei der Nutzung unseres Bewerbungsportales finden Sie hier.
Unsere Webseite verwendet sogenannte „Cookies“. Das sind kleine Textdateien, die auf Ihrem Computer gespeichert werden und in denen Angaben zur Wiederkennung dokumentiert sind. Hierdurch können wir Sie als Person nicht identifizieren. Wir verwenden Cookies ausschließlich zur Verbesserung unseres Internetangebotes nach Art. 6 Abs. 1 f DSGVO.
Die meisten der von uns verwendeten Cookies sind so genannte „Session-Cookies“ (z.B. _gat). Sie werden nach Ende Ihres Besuchs automatisch gelöscht. Andere Cookies (_ga, _gid) bleiben bis zu 2 Jahren auf Ihrem Endgerät gespeichert. Diese Cookies ermöglichen es uns, Ihren Browser beim nächsten Besuch wiederzuerkennen.
Wir verwenden Google Universal Analytics, einen Webanalysedienst der Google Inc. („Google“). Google Analytics verwendet Cookies, die eine Analyse der Benutzung der Website durch Sie ermöglichen. Die durch das Cookie erzeugten Informationen über Ihre Benutzung dieser Website werden in der Regel an einen Server von Google in den USA übertragen und dort gespeichert. Auf dieser Webseite ist die IP-Anonymisierung aktiviert, das bedeutet, dass Ihre IP-Adresse von Google innerhalb von Mitgliedstaaten der Europäischen Union oder in anderen Vertragsstaaten des Abkommens über den Europäischen Wirtschaftsraum zuvor gekürzt wird. Nur in Ausnahmefällen wird die volle IP-Adresse an einen Server von Google in den USA übertragen und dort gekürzt. Im Auftrag von KEOLIS nutzt Google diese Informationen, um Ihre Nutzung der Website auszuwerten, um Reports über die Websiteaktivitäten zusammenzustellen und um weitere mit der Websitenutzung und der Internetnutzung verbundene Dienstleistungen gegenüber KEOLIS zu erbringen. Die im Rahmen von Google Analytics von Ihrem Browser übermittelte IP-Adresse wird nicht mit anderen Daten von Google zusammengeführt.
Zur Darstellung von Geo-Daten verwendet KEOLIS das Open-Source-Mapping-Werkzeug „OpenStreetMap“ (OSM). OSM speichert keinerlei Daten der Anwender. Weitere Details finden Sie unter http://wiki.openstreetmap.org/wiki/Legal_FAQ
Diese Website benutzt "fonts.com", einen Schriftarten-Dienst der Monotype GmbH ("fonts.com"), Werner-Reimers-Straße 2-4, 61352 Bad Homburg ("fonts.com"). Die verwendeten Schriftarten sind lokal installiert, es werden lediglich die Anzahl der Seitenaufrufe an "fonts.com" übermittelt. Dabei kann zusätzlich ihre IP-Adresse an einen Server von "fonts.com" übertragen werden und im Rahmen des üblichen Serverlogs gespeichert werden. Die Weiterverarbeitung dieser Informationen obliegt "fonts.com", die entsprechenden Bedingungen und Einstellmöglichkeiten entnehmen Sie bitte den Datenschutzhinweisen (www.monotype.com/legal/privacy-policy) von "fonts.com".
Verarbeitung personenbezogener Daten durch KEOLIS
Außerhalb der Datenverarbeitung im Rahmen Ihres Webseitenbesuches verarbeitet KEOLIS Ihre personenbezogenen Daten für folgende Zwecke:
Wenn Sie über unsere Webseite ein Ticket-Abonnement abschließen, erheben wir zur Durchführung des Abonnements auf Basis des Art. 6 Abs. 1b DSGVO die Stammdaten des Antragstellers sowie gegebenenfalls seines rechtlichen Vertreters, für die Bezahlung des Abonnements erforderliche Bankverbindungsdaten sowie Details zum von Ihnen gewünschten Abonnement. Darüber hinaus können Sie uns auf freiwilliger Basis Ihre Telefonnummer und E-Mail-Adresse zur Verfügung stellen, damit wir Sie bei Rückfragen kontaktieren können. Alle zur Durchführung des Abonnements zur Verfügung gestellten Daten stellen Sie KEOLIS auf dem Postweg zur Verfügung, eine Online-Beantragung ist nicht möglich. KEOLIS speichert diese Daten für die Dauer des Abonnements, zahlungsrelevante Daten bleiben aus steuerrechtlichen Gründen darüber hinaus für 10 Jahre gespeichert.
Wenn Sie telefonisch über die Service-Hotline mit uns Kontakt aufnehmen, erheben wir ausschließlich die für die Bearbeitung Ihrer Anfrage erforderlichen Daten auf Basis des Art. 6 Abs. 1b DSGVO. Der Umfang der Datenerhebung richtet sich nach Ihrem jeweiligen Anliegen, mindestens erheben wir jedoch Ihren Namen, Vornamen, Telefonnummer und den jeweiligen Sachverhalt. Ihre Daten werden an den intern für die Bearbeitung zuständigen Mitarbeiter von KEOLIS weitergeleitet. Eine Weiterleitung an Dritte erfolgt nicht, es sei denn es liegt eine der oben beschriebenen Voraussetzungen für die Übermittlung an Dritte vor. Ihre personenbezogenen Daten werden in der Regel 12 Monate nach Abschluss der Bearbeitung gelöscht.
Wenn Sie in einem unserer Züge etwas vergessen oder verloren haben, können Sie dies unter „Fundsachen“ per Online-Formular melden. Die darin erhobenen personenbezogenen Daten verwenden wir gemäß Art. 6 Abs. 1 b DSGVO ausschließlich, um Ihr Anliegen zu bearbeiten und um Sie das Auffinden oder auch Nicht-Auffinden Ihrer Verlustsache zu informieren. Ihre Daten werden nach Abschluss der Bearbeitung 12 Monate aufbewahrt, um im Falle einer späteren Auffindung des von Ihnen verlorenen Gegenstandes Kontakt mit Ihnen aufnehmen zu können. Danach werden Ihre personenbezogenen Daten gelöscht.
E-Ticket-Prüfung
Reisen Sie mit einem E-Ticket, wird dieses Ticket elektronisch zur Überprüfung der räumlichen und zeitlichen Gültigkeit des elektronischen Fahrscheins von unseren Kundenbetreuern ausgelesen. Bei der Kontrolle werden Status, Begründung bei ungültigem Ticket, Ticketart, Tickettyp, Zonen-/Wabengültigkeit, Name des Ticketinhabers und enthaltene Mitnahmeregelungen ausgelesen. Eine Speicherung dieser Daten erfolgt nicht, es sei denn, das Ticket ist ungültig.
Abrechnung erhöhter Beförderungsentgelte
Stellt KEOLIS im Rahmen einer Ticketkontrolle fest, dass Sie ohne gültiges Ticket unterwegs sind, erheben wir zur Durchsetzung unserer Rechte nach Art. 6 Abs. 1f DSGVO Ihre Kontakt- und Kommunikationsdaten, weiterhin Ihre Stammdaten sowie Informationen zum genutzten Zug und den Zeitraum der Nutzung. Diese Informationen werden an ein datenschutzkonform eingebundenes Inkasso-Unternehmen übermittelt. Ihre Daten werden 10 Jahre nach Abschluss des Verfahrens gelöscht.
Verkauf von Tickets mit Kreditkartenzahlung
Wenn Sie Ihr Ticketmit Kreditkarte bezahlen wollen, erfolgt die Verarbeitung Ihrer personenbezogenen Daten durch den Zahlungsdienstleister B+S Card Service / PAYONE als datenschutzrechtlich verantwortliche Stelle. Verarbeitet werden Ihre Kreditkartennummer, Betrag, Zeitpunkt und Ort des Verkaufs, Zeitpunkt und Ort der gekauften Strecke sowie Ihre Personenstammdaten und Adressdaten. KEOLIS erhält keine Kenntnis von diesen Daten.
Im Falle von Übergriffen auf unser Personal durch Reisende oder in Fällen von Vandalismus erheben wir Informationen zur Identität und Anschrift des Fahrgastes sowie den jeweiligen Sachverhalt. Diese Daten werden zur Durchsetzung von Regressforderungen unserer Mitarbeiter oder von KEOLIS auf Basis Art. 6 Abs. 1f DSGVO verarbeitet und gegebenenfalls an Dritte übermittelt. Ihre Daten werden 10 Jahre nach Abschluss des jeweiligen Verfahrens gelöscht.
Nehmen Sie an einem Gewinnspiel der KEOLIS teil, werden Ihre Daten gemäß Art. 6 Abs. 1b DSGVO ausschließlich zur Durchführung des Gewinnspiels verwendet und danach gelöscht, es sei denn, Sie haben der Veröffentlichung Ihrer Daten im Gewinnfall oder der Nutzung Ihrer Daten für Werbezwecke ausdrücklich zugestimmt. Bitte beachten Sie die jeweilige Datenschutzerklärung zum Gewinnspiel im Einzelfall.
Videoüberwachung im Zug
Um die Rechte, die persönliche Sicherheit oder das Eigentum unserer Kunden, unserer Mitarbeiter oder der Öffentlichkeit zu schützen (§ 24 Abs. 1 BDSG) werden unsere Züge videoüberwacht. Alle Kameras sind sichtbar angebracht; eine verdeckte Videoüberwachung findet nicht statt. Es erfolgt keine Live-Überwachung durch Triebfahrzeugführer. Die überwachten Bereiche werden auf Videoservern im Zug gespeichert und nur im konkreten Verdachtsfall durch entsprechend autorisiertes Personal ausgelesen. Die Bilddaten werden nach 72 Stunden automatisiert gelöscht, es sei denn, es liegt ein konkreter Verdacht oder Vorfall vor. In diesem Fall wird eine Sicherheitskopie der jeweiligen Aufnahmesequenz angefertigt und zu Beweiszwecken verwendet,zurVerfolgung des Verdachtsfalls genutzt sowie gegebenenfalls an Vollzugsbehörden übermittelt.
Ihre persönlichen Daten werden über Webseitenformulare zu den Servern von KEOLIS über das Internet übertragen. Die Übermittlung erfolgt geschützt. KEOLIS setzt hierfür das Transportprotokoll SSL/TLS ein. Von unseren Servern ausgehende E-Mail-Benachrichtigungen werden mit STARTTLS-Verschlüsselung versendet. Ihre Daten sind damit während des Transports angemessen vor unbefugten Zugriffen geschützt.
Sämtliche IT unterliegt einem eigenen IT-Sicherheitskonzept. Server und Netzwerke sind durch aktuelle IT-Sicherheitskomponenten vor fremden Zugriffen geschützt. Darüber hinaus unterliegt die Verarbeitung der Daten innerhalb von KEOLIS den Vorgaben einer Datenschutzkonzeption. Die Konzeption konkretisiert die rechtlichen Vorgaben der Europäischen Datenschutzgrundverordnung (DS-GVO).
E-Mail: infosbrr(at)keolis.de

References: Art. 6
 Art. 28
 Art. 6
 Art. 6
 Art. 6
 Art. 6
 Art. 6
 Art. 6
 Art. 6