Source: https://gobeta.bahn-x.de/datenschutz
Timestamp: 2020-04-06 23:18:56+00:00

Document:
Datenschutz-Hinweise | GoBeta
Datenschutzhinweise GoBeta-Plattform und BETA-Test-Apps (unentgeltlich)
Diese Datenschutzhinweise gelten ausschließlich für die Dienste GoBeta-Plattform und die hier genannten BETA-Test-Apps der Deutschen Bahn AG (https://GoBeta.bahn-x.de/agb).
1. Wer ist Verantwortlicher für die Datenverarbeitung
Die Deutsche Bahn AG, Potsdamer Platz 2, 10785 Berlin, erhebt und verarbeitet Ihre Daten als Verantwortlicher, nachfolgend DB AG.
Die bestellte Datenschutzbeauftragte ist:
Frau Chris Newiger.
2. Welche Daten werden erhoben und warum verarbeiten wir Ihre Daten?
Bei der Nutzung der Dienste von GoBeta-Plattform und BETA-Test-Apps werden bestimmte Daten manuell eingegeben, automatisch erhoben und verarbeitet. Dabei kommt es maßgeblich darauf an, in welchem Kontext sich der Kunde befindet.
GoBeta-Plattform
GoBeta-Plattform dient als Anmelde-Seite für Kunden, die dauerhaft bereit sind, Apps der DB AG zu vertesten. Innerhalb dieser Plattform werden die Stammdaten sowie ggf. zusätzlich freiwillige Angaben dauerhaft gespeichert. Die Kunden erklären sich ausdrücklich einverstanden im Zuge der Möglichkeit der Vertestung neuer Apps der DB AG angesprochen zu werden.
BETA-Test-Apps
Die hier betroffenen BETA-Test-Apps dienen der Vertestung von Funktionen einer Digitalen Reisebegleitung. Diese Apps begleiten Reisende z.B. zu bestimmten Orten, versorgen sie mit Informationen zu ihrer spezifischen Reise sowohl im Hinblick auf die zurückzulegende Wegstrecke als auch allgemeine Informationen, wie z.B. Presseartikel zu spezifischen Events.
Darüber hinaus können diese BETA-Test-Apps eine Verbindung zum WLan mit der SSID WIFI@DB herstellen. Die hinter WIFI@DB angeschlossenen Internet Service Provider (ISP) werden dem Kunden beim Akzeptieren der AGB und Datenschutzhinweise angezeigt. Die Vertragsverhälnisse GoBeta-Test-Apps und die Verträge mit den jeweiligen ISP stehen nebeneinander.
Hinsichtlich der Datenverarbeitungen kann zusammenfassend Folgendes gesagt werden, wobei nicht in jeder Situation die volle Verarbeitung stattfindet.
2.1. Manuell durch den Kunden eingegebene Daten
Der Kunde kann an unterschiedlichen Stellen manuell Daten eingeben und diese an die DB AG senden. So können z.B. bei der Registrierung der Name und die E-Mail-Adresse erfragt werden; an anderer Stelle sind ggf. eigenständig Adress-Daten einzugeben. Es werden nur Daten erfragt, die für die Erbringung der jeweiligen Dienste erforderlich sind. Gesetzliche Verarbeitungsgrundlage sind in diesem Zusammenhang Art. 6 Abs. 1 lit. a und b DSGVO.
2.2 Automatisch durch die Systeme erhobene und gesendete Daten
Bei der Nutzung werden abhängig von der Umgebung, also je nach dem, ob der Kunde auf der GoBeta-Plattform oder in den BETA-Test-Apps agiert unterschiedliche Daten erhoben und verarbeitet.
Folgende Daten können dabei von uns erhoben und/oder an uns übermittelt werden (siehe auch Ziffer 4):
Zweck: Herstellung des WLAN-Zugangs und Beantwortung von Server-Anfragen; Kommunikation mit dem (End-)Gerät des Nutzers zum Zwecke der Diensteerbringung.
Rechtsgrundlage: Art. 6 Abs. 1 lit. a und b DSGVO.
Identifier für Nutzer (z.B. Cookie / Token)
Zweck: Eindeutiges Zuordnungsmerkmal des Nutzers, technisch erforderlich zum Zwecke der Übermittlung von Inhalten / Informationen an den Nutzer im Rahmen der Diensteerbringung.
MAC-Adresse (eine Geräte-eindeutige Kennzeichnung)
Zweck: Eindeutige Zuordnung zu einem Gerät / einem Nutzer, Herstellung der Seamless Funktion (d.h. nahtloser Wechsel zwischen verschiedenen WLAN-Angeboten des DB-Konzerns und/oder Kooperationspartnern ohne erneutes Einbuchen).
Rechtsgrundlage: Art. 6 Abs.1 lit. a und b DSGVO.
Zweck: Erforderlich für Travel-Routing, Travel-Re-Routing und Bereitstellung reisespezifischer Informationen im Rahmen der Diensteerbringung.
Hersteller (z.B. Apple, Samsung, etc)
Zweck: Erforderlich zur Umsetzung gerätespezifischer Anforderungen im Rahmen der Diensteerbringung, Bereitstellung des zutreffenden technischen Supports für das (End-)Gerät des Nutzers.
Betriebssystem und Oberfläche (z.B. iOS 10, Android 8)
Zweck: Erforderlich für die gerätekompatible Kommunikation mit dem (End-)Gerät des Nutzers im Rahmen der Diensteerbringung.
SSID und BSSID (das WLAN und der genaue Router, mit dem das Endgerät verbunden ist)
Zweck: Ordnung / erforderlich für Lokation, Travel-Routing, Travel-Re-Routing.
GPS-Location (Standortdaten)
Zweck: Erforderlich für Travel-Routing, Travel-Re-Routing und Bereitstellung reisespezifischer, ortsabhängiger Informationen im Rahmen der Diensteerbringung.
Hinweis: Bitte beachten Sie, dass der Zugriff auf die zur Erbringung der Dienste erforderlichen Daten und Informationen die Einräumung gesonderter Zugriffsberechtigungen auf dem (End-)Gerät erfordern kann. Die Verfahren können je nach Endgerät, Hersteller und/oder Betriebssystem unterschiedlich bezeichnet und/oder ausgestaltet sein. Hierauf haben wir keinen Einfluss.
Die erhobenen Daten werden strikt nach den Grundsätzen der Datensparsamkeit und der Zweckbindung der DSGVO, insbesondere Art. 5 DSGVO verarbeitet. Jede Verarbeitung dient der Erbringung der Dienste von GoBeta-Plattform und BETA-Test-Apps.
Um für maximalen Datenschutz und Datensicherheit zu sorgen, werden Verfahren der Pseudonymisierung und/oder Anonymisierung eingesetzt. Insbesondere werden Daten, die einen Personenbezug oder eine Personenbeziehbarkeit ermöglichen, strikt getrennt von Daten aufbewahrt, die der Verarbeitung unterzogen werden. So wird z.B. das personenbezogene Datum der MAC-Adresse frühestmöglich in eine „Identifier“ umgewandelt, so dass die „eigentliche“ Datenverarbeitung im Rahmen der Bereitstellung der Dienste (z.B. Travel-Re-Routing, Aufspielen von individuellem Content u. Ä.) anhand eines pseudonymen Identifiers erfolgt.
Sämtliche Verarbeitungen personenbezogener Daten, inkl. Re-Routing, Bereitstellung individualisierter Inhalte, Push-Benachrichtigungen, etc. im Rahmen der Diensteerbringung beruhen auf Art. 6 Abs.1 lit. a und b DSGVO.
Soweit wir für Verarbeitungsvorgänge personenbezogener Daten eine Einwilligung von Ihnen einholen, dient diese nach Art. 6 Abs. 1 lit. a DSGVO als Rechtsgrundlage. Diese Einwilligung können Sie jederzeit widerrufen, indem Sie die Zugriffsberechtigungen der App in den Einstellungen Ihres mobilen Endgerätes ändern; ergänzend gelten die Ausführungen zum Widerrufsrecht unter Ziffer 5.
Hinweis: Daten, die im Rahmen der Erbringung der Dienste anfallen, behalten wir uns vor, zum Zwecke der Verbesserung unserer Produkte und Services zu verarbeiten: Dies erfolgt ausschließlich auf anonymer Basis, insbesondere erfolgt keine Verknüpfung mit personenbeziehbaren Daten des Nutzers und/oder mit einer IP-Adresse oder einem Identifier. Eine solche anonyme Nutzung von Daten unterfällt nicht den datenschutzrechtlichen Bestimmungen der DSGVO.
2.4. Was sind die Grundsätze der Speicherung und wann werden die Daten gelöscht? / Löschung von Daten
2.4.1. GoBeta-Plattform
GoBeta-Plattform ist auf Dauer angelegt. Wir speichern Ihre personenbezogenen Daten grdsl. aber nur so lange, wie dies für die Erfüllung der Zwecke, zu dem sie erhoben wurden, erforderlich ist und/oder sofern dies gesetzlich vorgesehen ist.
Wenn Sie nicht mehr an GoBeta-Plattform teilnehmen bzw. den Dienst nutzen wollen, genügt eine Kündigung des Vertrages und wir löschen alle personenbezogenen Daten unverzüglich, sofern diese für die jeweiligen Verarbeitungszwecke nicht länger erforderlich sind.
2.4.2. BETA-Test-Apps
Die GoBeta-Test-Apps sind für einen beschränkten Testzeitraum konzipiert. Innerhalb dieser Zeit haben die Kunden die Möglichkeit unterschiedliche Funktionalitäten zu vertesten. Für die hier umfassten GoBeta-Test-Apps gilt ein Test-Zeitraum vom 1.11.2019 bis 30.04.2020. In diesem Test-Zeitraum werden alle erheblichen Daten verarbeitet und gespeichert. Dies gilt ausdrücklich auch für Fehler, Abstürze und sonstige „Bugs“.
Während der Dauer des Vertragsverhältnisses über die Dienste bedeutet dies insbesondere, dass
der Identifier (z.B. MAC-Adresse) gespeichert wird, um eine eindeutige Identifizierung ermöglichen zu können.
aufgespielte Informationen (z.B. geplante Baustellen, konkrete Umfahrungsempfehlungen, Informationen) gespeichert werden, um möglichst präzise den Informationsbedürfnissen des Nutzers (Reisenden) zu entsprechen.
Reiserouten und Orten gespeichert werden, um die Reisewege über die spezifische Reise hinaus zu optimieren.
Der Verantwortliche hat nachfolgend bis zum 31.05.2020 einen Zeitraum für die technische Analyse der Tests. Spätestens zum 1.6.2020 werden sämtliche personenbezogenen und personenbeziehbaren Daten der Kunden im Hinblick auf die GoBeta-Test-Apps unwiderbringlich gelöscht.
2.4.3. Übergreifende Grundsätz für GoBeta-Plattform und BETA-Test-Apps
Anstelle der Löschung tritt ggf. eine Speicherung unter Einschränkung der Verarbeitung, wenn dies durch den europäischen oder nationalen Gesetzgeber in unionsrechtlichen Verordnungen, Gesetzen oder sonstigen Vorschriften, denen unser Unternehmen unterliegt, vorgesehen ist (zur Erfüllung von gesetzlichen Aufbewahrungspflichten) oder bei Bestehen berechtigter Interessen an einer Speicherung (z.B. während des Laufs von Verjährungsfristen zum Zwecke einer etwaigen Rechtsverteidigung, §§ 195 ff. BGB, zurzeit zwischen 3 bis 30 Jahren). Rechtsgrundlage für eine weitergehende Speicherung ist Art. 6 Abs. 1 lit. c bzw. lit. f DSGVO. Eine Löschung der Daten erfolgt spätestens dann, wenn die weitergehende Speicherung nicht mehr erforderlich ist, es sei denn, dass eine Erforderlichkeit zur weiteren Speicherung der Daten für einen Vertragsabschluss, eine Vertragsdurchführung oder zu anderen Zwecken (z.B. ein anderes berechtigtes Interesse nach Art. 6 Abs. 1 lit. f DSGVO) besteht.
Hinweis: Für den Fall der Nutzung einer unserer Apps, können Daten direkt auf dem mobilen (End-)Gerät des Nutzers gespeichert sein. Eine Löschung dieser Daten ist dann nur durch den Nutzer selbst möglich, indem die App vom mobilen (End-)Gerät deinstalliert / gelöscht wird.
3. Wie gehen wir mit Newslettern um (Mailjet)?
Wenn Sie die von uns angebotenen Newsletter in Anspruch nehmen möchten, benötigen wir von Ihnen eine gültige E-Mail-Adresse. Um prüfen zu können, ob Sie der Inhaber der angegebenen E-Mail-Adresse sind bzw. deren Inhaber mit dem Empfang des Newsletters einverstanden ist, versenden wir nach dem ersten Registrierungsschritt eine automatisierte E-Mail an die angegebene E-Mail-Adresse (sog. Double-Opt-In). Erst nach Bestätigung der Newsletter-Registrierung nehmen wir die angegebene E-Mail-Adresse in unseren Verteiler auf. Über die E-Mail-Adresse und die Angaben zur Bestätigung der Registrierung hinaus erheben wir keine weiteren Daten; eine Weitergabe dieser Daten an Dritte außerhalb des DB-Konzern erfolgt nicht.
Die Verarbeitung Ihrer Daten erfolgt ausschließlich zum Zwecke der Versendung des von Ihnen beauftragten Newsletters. Rechtsgrundlage für diese Verarbeitung ist Art. 6 Abs. 1 lit. a DSGVO. Sie können den Newsletter jederzeit abbestellen, indem Sie den Link „Abbestellen“ im Newsletter verwenden. In allen anderen Fällen oder bei Problemen mit dem Widerruf Ihrer Einwilligung auf der Website, können Sie sich an uns wenden https://GoBeta.bahn-x.de/impressum; ergänzend gelten die Ausführungen zum Widerrufsrecht bei Einwilligung unter Ziffer 5.
Eine Speicherung und Verwendung von pers. Daten zum Zwecke der Bereitstellung unserer Newsletter erfolgt auf unbestimmte Zeit. Die Daten werden – vorbehaltlich der Ausführungen in Ziffer 2.4 – gelöscht, wenn Sie den Newsletter abbestellen, der Verwendung Ihrer Daten zum Zwecke der Werbung widersprechen oder eine entsprechende Einwilligung widerrufen haben.
Um Ihnen unsere Produkte und Dienstleistungen aufgrund unserer vertraglichen Verpflichtungen anbieten zu können, müssen wir möglicherweise Ihre personenbezogenen Daten an Konzerngesellschaften innerhalb des Deutsche Bahn Konzerns und/oder Kooperationspartner übermitteln, die diese zum Zwecke der Diensteerbringung verarbeiten (z.B. zur Sicherstellung der Seamless-Funktion). Ebenso kann es sein, dass die zur Diensteerbringung erforderlichen Daten und/oder vom Nutzer angegebenen Daten (siehe Ziffer 2.1 und 2.2) von Konzerngesellschaften und/oder Kooperationspartnern erhoben und an uns im Rahmen von GoBeta-Plattform und BETA-Test-Apps zum Zwecke der Diensteerbringung übermittelt werden. Hierzu zählen insbesondere folgende Konzerngesellschaften, die hundertprozentige Tochterunternehmen der DB sind:
DB Fernverkehr AG, Stephensonstr. 1, 60326 Frankfurt
DB Station&Service AG, Europaplatz 1, 10557 Berlin
DB Regio AG, Stephensonstr. 1, 60326 Frankfurt am Main
DB Systel GmbH (u.a. der Internet Service Provider der DB), Jürgen-Ponto-Platz 1, 60329 Frankfurt am Main
In einem solchen Fall stellen wir sicher, dass die Verarbeitung in Übereinstimmung mit den Anforderungen der DSGVO und nur bei Vorliegen einer entsprechenden Rechtsgrundlage (z.B. Art. 28 DSGVO, falls eine Auftragsverarbeitung vorliegt), erfolgt.
Personenbezogene Daten können ggf. auch an Drittländer oder internationale Organisationen übermittelt werden. Zu Ihrem Schutz und zum Schutz Ihrer personenbezogenen Daten sind geeignete Schutzmechanismen für solche Datenübertragungen gemäß den gesetzlichen Bestimmungen (insbesondere die Verwendung von EU-Standardvertragsklauseln) vorgesehen oder es wurde eine Angemessenheitsentscheidung der EU-Kommission erlassen ( Art. 45 DSGVO).
Informationen zu den EU-Standardvertragsklauseln finden Sie unter [https://eur-lex.europa.eu/legal-content/EN/TXT/PDF/?uri=CELEX:32010D0087&from=DE]. Die EU-Kommission stellt die relevanten Informationen in Bezug auf ihre Angemessenheitsentscheidungen zur Verfügung unter [https://ec.europa.eu/info/law/law-topic/data-protection_en]. Wir sind auch gesetzlich verpflichtet, deutschen und internationalen Behörden personenbezogene Daten zur Verfügung zu stellen, Art. 6 Art. 1 lit. c DSGVO zusammen mit lokalen und internationalen Verordnungen und Vereinbarungen.
5. Welche Rechte haben die Nutzerinnen und Nutzer von GoBeta-Plattform und BETA-Test- Apps?
Die DB AG verpflichtet sich zu einer fairen und transparenten Abwicklung. Deshalb ist es uns wichtig, dass die betroffenen Personen ihre Betroffenenrechte effektiv ausüben können, soweit die jeweiligen gesetzlichen Anforderungen dieser Rechte erfüllt sind:
Auskunftsrecht der Betroffenen Person, Art. 15 DSGVO
Recht auf Löschung ("Recht, vergessen zu werden"), Art. 17 DSGVO
Recht auf Widerspruch nach Art. 21 DSGVO: Wenn eine Datenverarbeitung gemäß Art. 6 Abs. 1 lit. e oder f DSGVO erfolgt, haben Sie das Recht, dieser Verarbeitung gemäß Art. 21 DSGVO zu widersprechen. Im Fall eines Widerspruchs haben wir jede weitere Verarbeitung Ihrer Daten zu unterlassen, es sei denn, (i) es liegen zwingende, schutzwürdige Gründe für eine Verarbeitung vor, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder (ii) die Verarbeitung ist zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich.
Recht auf Widerruf von Einwilligungen, Art. 7 Abs. 2 DSGVO: Sie haben das Recht, eine einmal erteilte Einwilligung – gleich, ob diese auf Art. 6 Abs. 1 lit. a oder Art. 9 Abs. 2 lit. a DSGVO beruht – jederzeit mit Wirkung für die Zukunft – vollständig oder teilweise – zu widerrufen; die Rechtmäßigkeit der aufgrund der Einwilligung bis zum Widerruf erfolgten Verarbeitung bleibt hiervon unberührt. Die Möglichkeit, die Daten auf Basis einer anderen Rechtsgrundlage weiterzuverarbeiten, z.B. zur Vertragsabwicklung (Art. 6 Abs. 1 lit. b DSGVO) bleibt von dem Widerruf unberührt.
Zur Ausübung Ihrer Rechte haben Sie mehrre Möglichkeiten.
5.1. Automatisierte Geltendmachung
Ihr Auskunftsrecht (Art. 15 DSGVO) sowie Ihr Recht auf Löschung (Art. 17 DSGVO) können Sie selbständig ausüben, indem Sie den entsprechenden Menü-Punkten der GoBeta-Plattform oder innerhalb der GoBeta-Test-Apps folgen.
5.2. Geltendmachung beim Verantwortlichen
Sie können darüber hinaus sämtliche Rechte direkt bei uns geltend machen.
WIFI@DB TDXW
Invalidenstrasse 74
Bahnx-datenschutz@deutschebahn.com
5.3 Geltendmachung bei der Konzerndatenschutzbeauftragten
Sie können letztlich sämtliche Rechte auch bei der Konzerndatenschutzbeauftragten geltend machen. Senden Sie bitte eine E-Mail an konzerndatenschutz@deutschebahn.com.
Zur Bearbeitung Ihrer Anfragen und zu Identifikationszwecken beachten Sie bitte, dass wir Ihre personenbezogenen Daten gemäß Art. 6 Abs. 1 lit. c DSGVO verarbeiten.
5.4. Beschwerde bei der Aufsichtsbehörde
Sie haben auch das Recht, eine Beschwerde bei der zuständigen Datenschutzaufsichtsbehörde gemäß Art. 77 DSGVO i.V.m. § 19 BDSG einzureichen. Die zuständige Aufsichtsbehörde ist:
Berlin Beauftragte für den Datenschutz und die Informationsfreiheit Friedrichstr. 219 10969 Berlin Telefon: 030 13889-0 Fax: 030 2155050 E-Mail: mailbox@datenschutz-berlin.de
6. Gibt es einen Haftungsausschluss und eine Einschränkung der Datenschutzhinweise?
Diese Datenschutzhinweise gelten nur für die Dienste von GoBeta-Plattform und die BETA-Test-Apps.
Version 1.11.2019

References: Art. 6
 Art. 6
 Art. 6
 Art. 5
 Art. 6
 Art. 6
 Art. 6
 Art. 6
 Art. 6
 Art. 28
 Art. 45
 Art. 6
 Art. 1
 Art. 15
 Art. 17
 Art. 21
 Art. 6
 Art. 21
 Art. 7
 Art. 6
 Art. 9
 Art. 6
 Art. 77
 § 19