Source: https://saarvv.de/datenschutz
Timestamp: 2020-08-15 17:14:07+00:00

Document:
Datenschutz « saarVV Der Saarländische Verkehrsverbund
Datenschutzerklärung für unsere Internetseite und Information unserer Abo-Kunden zum Datenschutz gemäß Art. 13, 14 DSGVO
Wir freuen uns über Ihren Besuch auf unserer Internetseite www.saarvv.de und Ihr Interesse an unserem Unternehmen.
Der Schutz Ihrer personenbezogenen Daten, wie z. B. Geburtsdatum, Name, Telefonnummer, Anschrift etc., ist uns ein wichtiges Anliegen.
Der Zweck dieser Datenschutzerklärung besteht darin, Sie über die Verarbeitung Ihrer personenbezogenen Daten zu informieren, die wir bei einem Seitenbesuch von Ihnen sammeln. Unsere Datenschutzpraxis steht im Einklang mit den gesetzlichen Regelungen der Datenschutzgrundverordnung der EU (DSGVO) und dem Bundesdatenschutzgesetz (BDSG). Die nachfolgende Datenschutzerklärung dient der Erfüllung der sich aus der DSGVO ergebenden Informationspflichten. Diese finden sich z. B. in Art. 13 und Art. 14 ff. DSGVO.
Im Hinblick auf unsere Internetseite und die Datenverarbeitung im Rahmen der Bestellung einer Monatskarte im Jahresabonnement ist der Verantwortliche:
Tel.: +49 (0) 6898 9095 411
Fax: +49 (0) 6898 9095 420
DURY Compliance und Consulting GmbH
3. Verarbeitung der Daten der Abo-Kunden SNS Call- & Abo-Center
Sofern Sie einen Abo-Vertrag mit der SNS im Namen und für Rechnung der im Saarländischen Verkehrsverbund organisierten Verkehrsunternehmen abgeschlossen haben oder uns diesbezüglich Daten zugekommen sind, erheben, verarbeiten und speichern wir Ihre Abo-Daten. Nachfolgend erklären wir, was mit diesen Daten geschieht.
Welche personenbezogenen Daten werden im Rahmen von Abos erhoben und in welchem Umfang werden diese verarbeitet?
Betroffen sind die von Ihnen im Abo-Online-Shop oder im Abo-Bestellblatt eingegeben Daten wie Name, Rechnungsanschrift, Kartennutzer, Kontodaten, Bushaltestelle, Busverbindung, etc. Ebenfalls betroffen sind Daten, die bei der Ausstellung der Fahrkarte als elektronisches Ticket, dem Ausstellen von Ersatzkarten bei Bedarf, der Erfassung von Stammdatenänderungen (Wechsel Wohnort, Bankverbindung), der Abwicklung des Zahlungsverkehrs und des Mahnwesens anfallen. Das gleiche gilt für die Durchführung von vorvertraglichen Maßnahmen bei der Antragserfassung und der Angebotserstellung über den Onlinevertriebskanal und die Kundenkommunikation. Die Verarbeitung kann auch zur Betrugsprävention und -aufdeckung sowie zur Aufdeckung sonstiger Straftaten erfolgen. Diese Verarbeitung ist durch das berechtigte Interesse gemäß Art. 6 Abs. 1 lit. f DSGVO an der der Sicherstellung eines ordnungsgemäßen Geschäftsbetriebs gerechtfertigt.
An welche Kategorien von Empfängern werden Ihre Daten weitergegeben?
Zur Erfüllung unserer abwicklungsvertraglichen Verpflichtungen bedienen wir uns externer Dienstleister. Aktuell sind folgende Dienstleister beauftragt: Gutachter für die Einnahmeaufteilung im saarVV ist Dr. Georg Schöbel, Göttingen, eTicket Kartendruck und Massenversand wird durch Firma ComCard GmbH, Falkenstein, durchgeführt, Call-Center-Beratung in Randzeiten erfolgt durch die Majorel GmbH, Heusweiler, IT Dienstleister und Datenhosting wird von der Internett GmbH, Saarbrücken, betreut, der Support der Abo-Software erfolgt durch die Atron GmbH, Markt-Schwaben, und die Dokumenten-Entsorgung wird von der documentus GmbH, Saarbrücken, durchgeführt. Eine Übermittlung der Daten an Staaten außerhalb der EU bzw. EWR (Drittstaaten) erfolgt nicht und ist nicht geplant.
Rechtsgrundlage für die Verarbeitung personenbezogener Daten von Abos
Art. 6 Absatz 1 lit. b DSGVO, wonach die Verarbeitung für die Begründung, die Durchführung oder die Beendigung dieses Abo-Vertrages erforderlich ist.
Die Verarbeitung erfolgt zur Abwicklung Ihres Abo-Vertrages, den Sie mit der SNS im Namen und für Rechnung der im Saarländischen Verkehrsverbund organisierten Verkehrsunternehmen abgeschlossen haben bzw. zur Vertragsanbahnung eines solchen Abo-Vertrags.
Wir löschen Ihre personenbezogenen Daten, sobald sie für die o. g. Zwecke nicht mehr benötigt werden. Ihre Daten werden dabei für die gesamte Dauer des Abo-Vertragsverhältnisses gespeichert. Nach dessen Ende werden die Daten bis zu 10 Jahre gespeichert, im Rahmen der handels- und steuerrechtlichen Aufbewahrungspflichten (HGB und Abgabenordnung). Die Speicherfristen betragen somit bis zu 10 Jahre.
Die Nutzung des Abo-Online-Shops erfolgt auf freiwilliger Basis und ist weder vertraglich noch gesetzlich vorgeschrieben. Sie sind nicht verpflichtet, ein saarVV-Abo über den Abo-Online-Shop abzuschließen, sondern können auch die weiteren, auf unserer Seite angegebenen Kontaktmöglichkeiten, z. B. den Abo-Antrag in Papierform bzw. den PDF-Antrag ausdrucken und ausfüllen. Sofern Sie unseren Abo-Online-Shop nutzen möchten, müssen Sie die als Pflichtangaben gekennzeichneten Felder ausfüllen. Sofern Sie die notwendigen Angaben im Abo-Online-Shop nicht ausfüllen, können Sie entweder das entsprechende Ticket nicht kaufen, die Ticket-Anfrage nicht absenden oder wir können Ihre Anfrage leider nicht bearbeiten.
Wir übermitteln aufgrund des sich anbahnenden Vertrages Ihre Daten in den nachfolgend aufgeführten Fällen an den / die nachfolgende(n) Anbieter:
Infoscore Forderungsmanagement GmbH, Rheinstraße 99, 76535 Baden-Baden: Unser Unternehmen prüft regelmäßig bei Vertragsabschlüssen und in bestimmten Fällen, in denen ein berechtigtes Interesse vorliegt, auch bei Bestandskunden Ihre Bonität. Dazu arbeiten wir mit der Infoscore Forderungsmanagement GmbH, Rheinstraße 99, 76535 Baden-Baden, zusammen, von der wir die dazu benötigten Daten erhalten. Zu diesem Zweck übermitteln wir Ihren Namen und Ihre Kontaktdaten an die Infoscore Forderungsmanagement GmbH.
Wir treten bei säumigen Zahlungen unsere Forderungen an ein Inkassounternehmen ab und geben die hierzu benötigten Daten an das von uns beauftragte Inkassounternehmen weiter.
Welche personenbezogenen Daten werden übertragen und in welchem Umfang werden diese verarbeitet?
Die vom Inkassounternehmen für die Forderungszustellung und Forderungsbegründung benötigten Daten wie Person, Anschrift, Höhe der Forderung etc..
Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse). Das berechtigte Interesse liegt darin, die Bezahlung der Dienstleistung aus dem Abo-Vertrag zu gewährleisten.
Die Gewährleistung der Bezahlung der Dienstleistung aus dem Abo-Vertrag.
4. Datenschutzerklärung der Internetseite www.saarvv.de
Bei jedem Aufruf unserer Internetseite erfasst unser System automatisiert Daten und Informationen des jeweils abrufenden Gerätes (z. B. Computer, Mobiltelefon, Tablet, etc.).
Das Betriebssystem des Abrufgerätes;
Die IP-Adresse des Abrufgerätes;
Websites und Ressourcen (Bilder, Dateien, weitere Seiteninhalte), die auf unserer Internetseite aufgerufen wurden;
Websites, von denen das System des Nutzers auf unsere Internetseite gelangte (Referrer-Tracking);
Die vorübergehende (automatisierte) Speicherung der Daten ist für den Ablauf eines Websitebesuchs erforderlich, um eine Auslieferung der Website zu ermöglichen. Die Speicherung und Verarbeitung der personenbezogenen Daten erfolgt zudem zur Erhaltung der Kompatibilität unserer Internetseite für möglichst alle Besucher und zur Missbrauchsbekämpfung und Störungsbeseitigung. Hierfür ist es notwendig, die technischen Daten des abrufenden Rechners zu loggen, um so frühestmöglich auf Darstellungsfehler, Angriffe auf unsere IT-Systeme und / oder Fehler der Funktionalität unserer Internetseite reagieren zu können. Zudem dienen uns die Daten zur Optimierung der Website und zur generellen Sicherstellung der Sicherheit unserer informationstechnischen Systeme.
Upload-Formular Freizeitflyer / Ferientarife
Die von Ihnen im Rahmen des Upload-Formulars eingegebenen Daten werden von uns zur Erfüllung des unten genannten Zwecks verarbeitet.
Die über das Upload-Formular für den Freizeitflyer bzw. den Ferientarife-Flyer aufgenommenen Daten werden wir zur Bearbeitung Ihres Eintrags in den Freizeitflyer bzw. den Ferientarife-Flyer verwenden und für Rückfragen zu Ihrem Eintrag sowie zur Mitteilung über Neuauflagen des Freizeitflyers bzw. des Ferientarife-Flyers.
Wir speichern die über das Uploadformular eingetragenen Daten bis zur Erstellung einer Neuauflage des Freizeitflyers bzw. des Ferientarife-Flyers, d. h. für ein Jahr. Nach Ablauf der Aufbewahrungszeit werden die erhobenen Daten gelöscht, soweit keine gesetzlichen Aufbewahrungsfristen bestehen und sofern Sie nicht an einer weiteren Auflage des Freizeitflyers bzw. des Ferientarife-Flyers teilnehmen möchten.
Die Nutzung des Uploadformulars erfolgt auf freiwilliger Basis und ist weder vertraglich noch gesetzlich vorgeschrieben. Sie sind nicht verpflichtet mit uns über das Uploadformular Kontakt aufzunehmen, sondern können auch die weiteren, auf unserer Seite angegebenen Kontaktmöglichkeiten, nutzen. Sofern Sie unser Uploadformular nutzen möchten, müssen Sie die als Pflichtangaben gekennzeichneten Felder ausfüllen. Sofern Sie die notwendigen Angaben des Uploadformular nicht ausfüllen, können Sie entweder die Anfrage nicht absenden oder wir können Ihre Anfrage leider nicht bearbeiten.
Die in der Anmeldemaske unseres Newsletters aufgenommenen Daten werden von uns ausschließlich für den Versand unseres Newsletters verwendet, in dem wir über unser Angebot und Aktuelles informieren. Wir werden Ihnen nach der Anmeldung eine Bestätigungs-E-Mail senden, in der ein Link enthalten ist, den Sie anklicken müssen, um die Anmeldung zu unserem Newsletter abzuschließen (Double-Opt-In).
Auf unserer Webseite verwenden wir einen Webtracking-Service des Unternehmens DataXu®, Inc, 281 Summer Street, 4th FLR , MA 02210 Boston, Vereinigte Staaten von Amerika (nachfolgend: DataXu). DataXu nutzt im Rahmen des Webtrackings Cookies, die auf Ihrem Computer gespeichert werden und die eine Analyse der Benutzung unserer Webseite und Ihres Surfverhaltens ermöglichen (sogenanntes tracken). Wir führen diese Analyse auf Basis des Tracking-Services von DataXu durch, um unser Internetangebot ständig zu optimieren und besser verfügbar zu machen. Im Rahmen der Benutzung unserer Webseite werden dabei Daten, wie insbesondere Ihre IP-Adresse und Ihre Nutzeraktivitäten an Server des Unternehmens DataXu®, Inc übertragen und außerhalb der Europäischen Union, z. B. in den USA verarbeitet und gespeichert. Rechtsgrundlage für die Datenverarbeitung ist Art. 6 Abs. 1 lit. a DSGVO. DataXu®, Inc hat sich im Rahmen des EU-US-Privacy-Shield-Abkommens selbst zertifiziert (vgl. https://www.privacyshield.gov/list). Die Löschung der Daten erfolgt, sobald der Zweck ihrer Erhebung erfüllt wurde. Weitere Informationen zum Handling der übertragenen Daten finden Sie in der Datenschutzerklärung von DataXu: https://www.dataxu.com/about-us/privacy/data-collection-platform/. Sie können die Erfassung und Weiterleitung der personenbezogenen Daten (insb. Ihrer IP-Adresse) sowie die Verarbeitung dieser Daten verhindern, indem Sie die Ausführung von Script-Code in Ihrem Browser deaktivieren, einen Script-Blocker in Ihrem Browser installieren (diesen finden Sie z. B. unter www.noscript.net oder www.ghostery.com) oder die „Do Not Track“ Einstellung Ihres Browsers aktivieren. Eine Opt-Out-Option steht unter dem nachfolgenden Link zum Abruf bereit: https://www.dataxu.com/about-us/privacy/data-collection-platform/#Part_VI_Opting_out_and_your_privacy_rights
Auf unserer Seite verwenden wir den Service des Unternehmens Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland (nachfolgend: Google Tag Manager). Google Tag Manager bietet eine technische Plattform um andere Webservices und Webtracking-Programme mittels sogenannter „Tags“ auszuführen und gebündelt steuern zu können. Google Tag Manager speichert in diesem Zusammenhang Cookies auf Ihrem Computer und analysiert, soweit Webtracking Tools mittels Google-Tag-Manager ausgeführt werden, Ihr Surfverhalten (sogenanntes „tracken“). Diese von einzelnen in Google-Tag-Manager eingebundenen Tags gesendeten Daten werden von Google Tag Manager unter einer einheitlichen Benutzeroberfläche zusammengeführt, gespeichert und verarbeitet. Alle eingebundenen „Tags“ werden in dieser Datenschutzerklärung nochmals gesondert aufgeführt. Nähere Informationen zum Datenschutz der in Google Tag Manager eingebundenen Tools finden Sie in dem jeweiligen Abschnitt dieser Datenschutzerklärung. Im Rahmen der Benutzung unserer Webseite bei aktivierter Einbindung von Tags von Google-Tag-Manager werden dabei Daten, wie insbesondere Ihre IP-Adresse und Ihre Nutzeraktivitäten an Server des Unternehmens Google Ireland Limited übertragen und außerhalb der Europäischen Union, z. B. in den USA verarbeitet und gespeichert. Die EU-Kommission hat festgestellt, dass in den USA ein angemessenes Datenschutzniveau bestehen kann, wenn sich das datenverarbeitende Unternehmen dem US-EU-Privacy-Shield Abkommen unterworfen hat und der Datenexport in die USA auf diesem Weg zulässig ausgestaltet wurde. Dies ist bei Google Ireland Limited der Fall. Bzgl. der mittels Google Tag Manager eingebundenen Webservices gelten die Regelungen in dem jeweiligen Abschnitt dieser Datenschutzerklärung. Die in Google Tag Manager verwendeten Tracking-Tools stellen durch eine IP-Anonymisierung des Quellcodes sicher, dass die IP-Adresse von Google Tag Manager vor der Übertragung anonymisiert wird. Hierbei wird Google Tag Manager nur die anonymisierte Erfassung von IP-Adressen (sog. IP-Masking) ermöglicht.
Sie können die Erfassung und Weiterleitung der personenbezogenen Daten an Google (insb. Ihrer IP-Adresse) sowie die Verarbeitung dieser Daten durch Google verhindern, indem Sie die Ausführung von Script-Code in Ihrem Browser deaktivieren, einen Script-Blocker in Ihrem Browser installieren oder die „Do Not Track“ Einstellung Ihres Browsers aktivieren. Sie können darüber hinaus die Erfassung der durch den Google-Cookie erzeugten und auf Ihre Nutzung der Website bezogenen Daten (inkl. Ihrer IP-Adresse) an Google sowie die Verarbeitung dieser Daten durch Google verhindern, indem Sie das unter dem folgenden Link http://tools.google.com/dlpage/gaoptout?hl=de verfügbare Browser-Plug-In herunterladen und installieren. Die Sicherheits- und Datenschutzgrundsätze von Google finden Sie unter: https://policies.google.com/privacy.
Auf unserer Webseite wird ein Webservice des Unternehmens Website-Check GmbH, Beethovenstraße 24, 66111 Saarbrücken, Deutschland (nachfolgend: website-check.de) nachgeladen. Wir nutzen diese Daten, um die volle Funktionalität unserer Webseite zu gewährleisten. In diesem Zusammenhang wird Ihr Browser ggf. personenbezogene Daten an website-check.de übermitteln. Rechtsgrundlage für die Datenverarbeitung ist Art. 6 Abs. 1 lit. f DSGVO. Das berechtigte Interesse besteht in einer fehlerfreien Funktion der Internetseite. Die Löschung der Daten erfolgt, sobald der Zweck ihrer Erhebung erfüllt wurde. Weitere Informationen zum Handling der übertragenen Daten finden Sie in der Datenschutzerklärung von website-check.de: https://www.website-check.de/datenschutzerklaerung/. Sie können die Erfassung sowie die Verarbeitung Ihrer Daten durch website-check.de verhindern, indem Sie die Ausführung von Script-Code in Ihrem Browser deaktivieren oder einen Script-Blocker in Ihrem Browser installieren.
Auf unserer Seite verwenden wir den Serivce Google reCaptcha des Unternehmens Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland (nachfolgend: Google reCaptcha). Wir haben diesen Dienst eingebunden, um unseren Online-Abo-Ticket-Shop und unser Bestellsystem vor missbräuchlichen Seitenzugriffen und bewusst unwahren Bestellungen (Fake-Bestellungen) zu schützen. Darin liegt auch unser berechtigtes Interesse gem. Art. 6 lit. f DSGVO. Google wird die für die Funktion von Google reCaptcha relevanten Daten solange speichern, wie es notwendig ist, um die Website vor unberechtigten Seitenzugriffen zu schützen. Die Datenerhebung und Speicherung erfolgt anonymisiert. Anhand von spezifischen Merkmalen und einer Analyse des Seitenverhaltens erkennt der Dienst, ob es sich bei den getätigten Eingaben um eine automatisierte Eingabe mittels eines Programmes (sog. Bot) oder einem Mensch handelt. Der Dienst weist drei verschiedene Stufen auf. Entweder erkennt der Dienst automatisch, dass die Eingabe nicht automatisiert erfolgt oder lässt den Nutzer eine Checkbox auswählen. Eine Dritte Möglichkeit stellt das Einblenden kleiner Bild- oder Sprachaufgaben / Textaufgaben dar, die vom Seitenbesucher gelöst werden müssen. Auf diese Weise wird sichergestellt, dass unser Bestellsystem nur von Menschen getätigte Eingaben erhält. Hat der Seitennutzer die Verwendung von Java-Script im Browser unterbunden, können ggf. technische Funktionen der Seite nicht verfügbar sein. Alternativ können Sie ein Antragsformular unter der Rubrik „Downloads“ auf der Internetseite des saarVV herunterladen, ausfüllen und an unser Abo-Center schicken. Antragsformulare sind auch in allen Kundenzentren der saarländischen Verkehrsunternehmen erhältlich. Sie können die Erfassung und Weiterleitung der personenbezogenen Daten an Google (insb. Ihrer IP-Adresse) sowie die Verarbeitung dieser Daten durch Google verhindern, indem Sie die Ausführung von Script-Code in Ihrem Browser deaktivieren, einen Script-Blocker in Ihrem Browser installieren oder die „Do Not Track“ Einstellung Ihres Browsers aktivieren. Die Sicherheits- und Datenschutzgrundsätze von Google finden Sie unter https://policies.google.com/privacy.
Auf unserer Webseite wird ein Webservice des Unternehmens Newsletter2Go GmbH, 10787 Berlin, Deutschland (nachfolgend: Newsletter2go) nachgeladen. Wir nutzen diese Daten, um die volle Funktionalität unserer Webseite zu gewährleisten. In diesem Zusammenhang wird Ihr Browser ggf. personenbezogene Daten an Newsletter2go übermitteln. Rechtsgrundlage für die Datenverarbeitung ist Art. 6 Abs. 1 lit. f DSGVO. Das berechtigte Interesse besteht in einer fehlerfreien Funktion der Internetseite. Die Löschung der Daten erfolgt, sobald der Zweck ihrer Erhebung erfüllt wurde. Weitere Informationen zum Handling der übertragenen Daten finden Sie in der Datenschutzerklärung von Newsletter2go: https://www.newsletter2go.de/datenschutz/. Sie können die Erfassung sowie die Verarbeitung Ihrer Daten durch Newsletter2go verhindern, indem Sie die Ausführung von Script-Code in Ihrem Browser deaktivieren oder einen Script-Blocker in Ihrem Browser installieren.
Die Cookies werden von unserer Website gesetzt, um die volle Funktionsfähigkeit unserer Internetseite zu erhalten und die Bedienbarkeit zu verbessern. Zudem ermöglicht uns die Cookie-Technologie, einzelne Besucher durch Pseudonyme, z. B. eine individuelle, beliebige ID, wiederzuerkennen, so dass es uns möglich ist, individuellere Leistungen anzubieten.
Sie können Ihren Browser selbst nach Ihren Wünschen so einstellen, dass das Setzen von Cookies generell verhindert wird. Sie können dann von Fall zu Fall über die Annahme von Cookies entscheiden oder die Annahme von Cookies grundsätzlich akzeptieren. Cookies können zu unterschiedlichen Zwecken eingesetzt werden, z. B. um zu erkennen, dass Ihr PC schon einmal eine Verbindung zu unserem Webangebot hatte (dauerhafte Cookies) oder um zuletzt angesehene Angebote zu speichern (Sitzungs-Cookies). Wir setzen Cookies ein, um Ihnen einen gesteigerten Benutzerkomfort zu bieten. Um unsere Komfortfunktionen zu nutzen, empfehlen wir Ihnen, die Annahme von Cookies für unser Webangebot zu erlauben. Die Widerspruchs- und Beseitigungsmöglichkeiten richten sich im Übrigen nach den nachfolgend in dieser Datenschutzerklärung geschilderten generellen Regelungen zum datenschutzrechtlichen Widerspruchsrecht und Löschungsanspruch.
Sie haben gem. Art. 16 DSGVO das Recht, bei uns ggf. falsch hinterlegte personenbezogene Daten (wie z. B. Adresse, Name, etc.) jederzeit korrigieren zu lassen. Auch können Sie jederzeit eine Vervollständigung der bei uns gespeicherten Daten verlangen. Eine entsprechende Anpassung erfolgt unverzüglich.
Sofern Sie den Verdacht haben, dass auf unserer Seite Ihre Daten rechtswidrig verarbeitet werden, können Sie eine gerichtliche Klärung der Problematik herbeiführen. Zudem steht Ihnen jede andere rechtliche Möglichkeit offen. Unabhängig davon steht Ihnen gem. Art. 77 Abs. 1 DSGVO die Möglichkeit zur Verfügung, sich an eine Aufsichtsbehörde zu wenden. Das Beschwerderecht gem. Art. 77 DSGVO steht Ihnen in dem EU-Mitgliedstaat Ihres Aufenthaltsortes, Ihres Arbeitsplatzes und / oder des Ortes des vermeintlichen Verstoßes zu, d. h. Sie können die Aufsichtsbehörde, an die Sie sich wenden, aus den oben genannten Orten wählen. Die Aufsichtsbehörde, bei der die Beschwerde eingereicht wurde, unterrichtet Sie dann über den Stand und die Ergebnisse Ihrer Eingabe, einschließlich der Möglichkeit eines gerichtlichen Rechtsbehelfs gem. Art. 78 DSGVO.

References: Art. 13
 Art. 13
 Art. 14
 Art. 6

Art. 6

Art. 6
 Art. 6
 Art. 6
 Art. 6
 Art. 6
 Art. 16
 Art. 77
 Art. 77
 Art. 78