Source: https://www.kvv.de/unternehmen/rechtliche-hinweise/informationspflicht-nach-dsgvo/regiomove.html
Timestamp: 2020-04-06 13:03:57+00:00

Document:
KVV - Karlsruher Verkehrsverbund - Bahn und Bus - regiomove
Für die App "regiomove" erteilen wir gem. Art. 13 DSGVO den Betroffenen folgende Informationen:
a. Anmeldung, Registrierung, Authentifizierung und Kontaktaufnahme:
Anrede / Geschlcht
Wenn Sie für die Registrierung Ihre Handynummer und Emailadresse an den KVV senden, werden diese auf Servern der Firma Init GmbH gespeichert. Falls die Handynummer und Emailadresse nicht erfolgreich verifiziert werden können, werden Ihre Handynummer und Emailadresse nach 24 Stunden gelöscht.
Für die Authentifizierung der Handynummer werden Codes per SMS an die hinterlegte Handynummer versendet. Hierzu wird auf den Service des Dienstleisters LOX24 zurückgegriffen.
b. Buchung des stadtmobils
Einverständniserklärung zu den AGB und Zusatzvereinbarungen der Dienstleister
Start- und Endzeit der Buchung, gefahrene Streck und Fahrzeug-ID zur Preisberechnung
Sollten Ausweis- und Führerscheindaten KVV-Personal übermittelt werden, werden die Daten direkt in ein System der Fa. Stadtmobil übertragen.
c. Buchung eines nextbikes
Einverständiserklärung zu den AGB und Zusatzvereinbarungen der Dienstleister
Start- und Endzeit der Buchung und Fahrrad-ID zur Preisberechnung
Standort vor und nach der Fahrt
Ggf. Ort der Pause
d. Buchung eines KVV-Tickets
KVV-Kundennummer zur Verknüpfung mit Konto von KVV-Abo-online (optional)
Ggf. Start und Ziel
Tarifrelevante Daten (z.B. BahnCard, Abotyp optional)
Bezahldaten (werden nur vom Payment Provider gespeichert und verarbeitet, nicht vom KVV)
f. Angebotverbesserung
Einwilligungserklärung zum Erhalt von Informationen über aktuelle KVV-Aktionen und Informationen (widerrufbar)
Einwilligungserklärung zum Nutzen der Standortdaten zur Optimierung, Individualisierung und Nutzung bestimmter regiomove-Dienstleistungen (widerrufbar)
Buchungsdaten zur anonymisierten Auswertung der Daten zum Zwecke der Leistungsoptimierung
Anfragedaten der regiomove-Auskunftsfunktion zur anonymisierten Auswertung der Daten zum Zwecke der Leistungsoptimierung
Dokumentation der kaufmännischen Transaktionen (Buchungstransaktionen) entsprechend der gesetzlichen Vorgaben
Für Aufbewahrung: § 257 HGB, § 147 AO iV Art.6 (1) lit. c DSGVO
Marketing: Art. 6 (1) lit. a DSGVO (auf Basis Ihrer Einwilligung)
Meinungsforschung / Verbesserung der Dienstleistungen / Statistiken: Art. 6 (1) lit. f DSGVO (Berechtigtes Interesse)
Geltendmachung rechtlicher Ansprüche, Aufklärung von Straftaten, Adressermittlung
Auslagerung der Zahlungsabwicklung und des Forderungsmanagements vom KVV an die LogPay Financial Services GmbH
Erhebung der Daten zum Zwecke der Abwicklung von Zahlungen, zum Forderungsmanagement, der Bewertung der Zulässigkeit von Zahlarten und der Vermeidung von Zahlungsausfällen durch die LogPay Financial Services GmbH
Die erhobenen Daten werden von den Partnern, die zur Bereitstellung des Leistungsangebots von „regiomove“ beitragen, verwendet.Mobilitätsanbieter und Bezahldienstleister nutzen Daten, um Ihre Dienstleistungen im Rahmen von regiomove anbieten zu können. Der IT-Dienstleister Init GmbH übernimmt die technische Verarbeitung der Daten für den KVV.
KVV GmbH und Init GmbH:
Start- und Endzeit der Buchung
Gefahrene Strecke und Fahrzeug-ID bei Stadtmobilbuchungen
Preis einer Stadtmobil-Buchung
Fahrrad-ID bei nextbike-Buchungen
Preis einer nextbike-Buchung
Standort eines gebuchten nextbikes vor und nach der Fahrt
Ort der Pause während der Buchung eines nextbikes
KVV-Kundennummer zur Verknüpfung mit KVV-Kundenkonto (auf Kundenwunsch)
Gültigkeitsdauer des KVV-Tickets bei Buchung einer ÖPNV-Fahrkarte
Start und Ziel einer gebuchten ÖPNV-Fahrt, falls die Suchanfrage über eine Eingabe in die Eingabemaske erfolgt
Profukt-ID und Produktname
Preis eines gebuchten ÖPNV-Tickets
Tarifrelevante Daten (z.B. Bahn Card, Abotyp), sofern vom Nutzer eingegeben
Anfragedaten der regiomove-Auskunftsfunktion zur anonymisierten Auswertung der Daten zum Zwecke der Leistungsoptimierung und zur Dokumentation der kaufmännischen Transaktionen (Buchungstransaktionen) entsprechend der gesetzlichen Vorgaben
Stadtmobil CarSharing GmbH & Co. KG:
gefahrene Strecke und Fahrzeug-ID zur Preisberechnung
Die datenschutzrechtlichen Informationen der Stadtmobil CarSharing GmbH & Co. KG können unter www.stadtmobil.de/datenschutz abgerufen werden.
Start- und Endzeit der Buchung und Fahrzeug-ID zur Preisberechnung
Standort vor und nach der Fahrt, ggf. Ort der Pause
Die datenschutzrechtlichen Informationen der nextbike GmbH können unter www.nextbike.de/de/datenschutz abgerufen werden.
LogPay Financial Services GmbH:
Daten zum Bezahlmittel
Die datenschutzrechtlichen Informationen der LogPay Financial Services GmbH können unter www.logpay.de/DE/datenschutzinformationen abgerufen werden
LOX24 GmbH:
Die datenschutzrechtlichen Informationen der LOX24 GmbH können unter www.lox24.eu/datenschutzerklaerung abgerufen werden.
Vertrags- und Abrechnungsdaten 10 Jahre nach Vertragsende.
Sofern Kunden der Bereitstellung und Verwendung ihrer Kontaktdaten, Emailadresse, Mobilfunknummer, Bezahldaten, Buchungsdaten, ihres Geburtsdatums oder der Erhebung einer Bonitätsauskunft nicht einwilligen, können sie die über regiomove angebotenen Buchungs- und Abrechnungsdienste nicht nutzen. Der Auskunftsdienst von regiomove steht weiterhin zur Verfügung.
Sofern Kunden ihre Führerschein- und Personalausweisdaten nicht an den vorgesehenen Stellen oder ggf. Online-Portalen vorlegen, können sie die über regiomove angebotenen CarSharing-Dienste nicht nutzen.
Sofern Kunden keine Präferenzeinstellungen an seinem Nutzerprofil vornehmen, werden für die Beauskunftung, Planung und Buchung und Abrechnung die Standardwerte des Systems verwendet.
Sofern Kunden keine tarifrelevante Daten in ihrem Nutzerprofil hinterlegen, können sie ggf. günstigere Tarife (z.B. durch Nutzung von Bahn Card, KVV-Abos oder nextbike-Jahreskarten) bei Buchungen über die regiomove-Plattform nicht nutzen. Es gelten die vom Dienstleister für regiomove angebotenen Standardtarife.
Sofern Kunden ihre Einwilligung zur Datenübertragung an Dienstleister vorenthalten oder widerrufen, können sie ihre bestehenden Kundenverhältnisse bei den Dienstleistern in regiomove nicht geltend machen, sofern die Dienstleister dies zulassen. D.h. die mit einem Kundenkonto bei einem Dienstleister eventuell einhergehenden tariflichen Vergünstigungen oder Berechtigungen können ohne Einwilligung nicht in regiomove genutzt werden.
Sofern Kunden ihre Einwilligung zu den AGB und Zusatzvereinbarungen der Dienstleister vorenthalten oder widerrufen, können sie die Dienstleistungen der entsprechenden Dienstleister nicht in regiomove nutzen.
Sofern Kunden ihre Einwilligung zum Empfang von Angeboten einzelner Dienstleister vorenthalten oder widerrufen, können sie keine Leistungsangebote der entsprechenden Dienstleister mehr erhalten.
Sofern Kunden ihre Einwilligung zur Generierung personalisierter Dienstleistungen vorenthalten oder widerrufen, werden für sie keine individuell zugeschnittenen Leistungsangebote aus den regiomove-Diensten mehr erstellt und angeboten.
Mit den erhobenen Daten wird keine automatisierte Entscheidungsfindung betrieben noch werden die Daten zu einer Profilbildung herangezogen oder genutzt, sofern die Kunden hierfür nicht ihre ausdrückliche Erlaubnis erteilt haben.
Indem Sie die App auf Ihr mobiles Endgerät herunterladen, werden die für diesen Vorgang erforderlichen Informationen an den jeweiligen App Store übermittelt (Android: Google Play Store, iOS: Apple App Store). Die Daten beinhalten insbesondere Informationen zu Account, Downloadzeit und individueller Geräte-ID. Wenn Sie die App aus dem Play Store oder dem Apple App Store herunterladen, gelten die Datenschutzrichtlinien der jeweiligen App Store-Betreiber
Apple: https://www.apple.com/de/legal/privacy/de-ww/
Die App kann auch auf der Webseite des KVV heruntergeladen werden, von wo auf den App Shop der Fa. raumobil GmbH verlinkt wird. In diesem Fall gehen die Daten an raumobil. Diese Datenverarbeitung beruht auf Art. 6 Abs. 1 lit. f DSGVO.
Erfassung nicht-personalisierter Daten
Bei der App-Nutzung können folgende Daten und Informationen des aufrufenden Geräts von unserem System erfasst werden:
Gerätetyp, Gerätename, Gerätehersteller und Gerätesprache
Netzanbieter/Netzwerk/Landesvorwahl
Session-ID und Nutzerstatus zur Identifikation Ihrer Verbindungssitzung
IP Adresse – wird schnellstmöglich anonymisiert
die Uhrzeit des Auftretens von App-Störungen zur Fehlerbeseitigung
Die Daten werden in unserem System gespeichert. Die Auswertungen dieser Logfile-Datensätze in anonymisierter Form dienen dazu, Fehler schneller zu finden und schnellstmöglich beheben zu können. Darüber hinaus können wir dadurch die Funktionalität der App optimieren, Serverkapazitäten steuern und unser Angebot weiter verbessern. In diesen Zwecken liegt unser berechtigtes Interesse an der Datenverarbeitung nach Art. 6 Abs. 1 lit. f) DSGVO. Dies ist auch die Rechtsgrundlage für die Verarbeitung.
Die in Logfiles gespeicherte Daten werden nach spätestens 30 Tagen gelöscht.
Weitere Daten generieren und verarbeiten wir dann, wenn Sie sich im Rahmen der Anmeldung mit Ihren regiomove Zugangsdaten anmelden. Solche Daten (nach den bereits genannten Daten) sind:
Zugangsdaten Ihres regiomove-Kontos
Die eindeutige Identifikationsnummer Ihres Mobilgeräts wird durch diese App nicht erfasst. Die Erhebung und Verarbeitung der genannten Daten (automatisiert erhobene sowie eingegebene personenbezogene) dienen dem Zweck, Ihnen die Nutzung der regiomove-App umfassend zu ermöglichen.
Mit der Deinstallation der regiomove-App wird die Erhebung von Informationen bzw. die Sammlung von Informationen unverzüglich gestoppt.
Von der regiomove-App erfasste Daten, die wir Ihrem regiomove-Konto zugeordnet haben, werden unmittelbar gelöscht sofern Sie Ihr regiomove-Konto löschen.
Die regiomove-App fragt bei Ihnen Berechtigungen ab, um auf verschiedene technische Funktionen Ihres Endgerätes zugreifen zu können. Hierfür ist Ihre ausdrücklich erteilte Einwilligung gem. Art. 6 Abs. 1 lit. a DSGVO erforderlich, die Sie mittels einer entsprechenden Schaltfläche auf Ihrem Endgerät abgeben können, bevor ein Zugriff auf die Funktion stattfindet. Die genaue Prozedur hängt dabei von dem verwendeten Gerät, der herstellerseitigen Programmierung sowie der im Einzelfall installierten Systemversion ab.
Der Widerruf der Einwilligung ist durch Deaktivierung der Zugriffsberechtigung im entsprechenden Unterpunkt der Systemeinstellungen Ihres Mobilgeräts möglich. Wir bitten zu beachten, dass die Nutzbarkeit der regiomove-App hierdurch eingeschränkt sein kann.
Erteilte Berechtigungen nutzen wir im nachfolgend beschriebenen Umfang:
1. Netzwerkkommunikation (vollständiger Internetzugriff)
Diese Berechtigung wird benötigt, damit die regiomove-App über das Internet eine Verbindung zu uns aufbauen und mit uns hinsichtlich der von Ihnen gewünschten Services kommunizieren kann (z.B. Verbindungen suchen und anzeigen, etc.). Wir stellen Ihnen in unserer regiomove-App zudem auch eine Standortbasierte Auskunft zur Verfügung, damit Sie auf einfachstem Wege zu Ziel kommen können. Hierfür benötigen wir Zugriff auf:
2. GPS-Standortdaten
Sofern Sie nicht oder nicht mehr diesen Zugriff bzw. die Aktivierung Ihres GPS-Standortes möchten, so können Sie diesen einfach über die Gerätefunktion Ihres Devices ausschalten. Bitte beachten Sie, dass wenn Sie die GPS-Standortfunktion eingeschaltet haben, auch andere Apps auf Ihren Standort zugreifen können. Ein Bewegungsprofil wird aus diesen Daten nicht erstellt. Wir stellen ins unserer regiomove-App zudem die Möglichkeit zur Verfügung über QR-Codes von Partnern einzulesen, um z.B. ein Fahrzeug zu öffnen. Hierfür benötigen wir Zugriff auf:
Ihre personenbezogenen Daten werden grundsätzlich auf Servern in Deutschland gespeichert. Nehmen wir für den Betrieb unserer App die Dienste eines Dritten in Anspruch und bieten wir Ihnen jene Fremdangebote in der App an, kann es erforderlich sein, dass die Verarbeitung auch in anderen Ländern der Europäischen Union oder außerhalb der Europäischen Union erfolgt. Ist für die Funktionstüchtigkeit unserer App eine Datenübermittlung in das nichteuropäische Ausland erforderlich, so wird die Datensicherheit dadurch sichergestellt, dass die Übertragung auf Empfängerstaaten mit einem angemessenen Datenschutzniveau im Sinne der EU-Datenschutzgrundverordnung begrenzt ist. Das ist z.B. der Fall, wenn die EU-Kommission einen Angemessenheitsbeschluss erlassen hat oder sog. geeignete Garantien existieren, Art. 44 ff. DSGVO.
Wir nutzen für unsere App das Software-Tool Matomo (ehemals PIWIK) zur Analyse des Surfverhaltens der App-Nutzer. Die Software speichert einen Cookie auf dem Endgerät des Nutzers.
Wird die App aufgerufen, so werden folgende Daten gespeichert:
zwei Bytes der IP-Adresse des aufrufenden Systems des Nutzers (durch die Kürzung der IP-Adresse kann weder das aufrufende System, noch der Nutzer selbst persönlich identifiziert werden)
die aufgerufene Seite in der App
die Seite, von der der Nutzer auf die aufgerufene Seite gelangt ist (Referrer)
Die Software läuft dabei ausschließlich auf den Servern unserer Applikation. Eine Speicherung der personenbezogenen Daten der Nutzer findet nur dort statt. Eine Weitergabe der Daten an Dritte erfolgt nicht.

References: Art. 13
 § 257
 § 147
 Art.6
 Art. 6
 Art. 6
 Art. 6
 Art. 6
 Art. 6
 Art. 44