Source: https://blog.vrr.de/de/datenschutz/index.html
Timestamp: 2019-07-19 15:06:11
Document Index: 363954489

Matched Legal Cases: ['§ 195', 'Art. 15', 'Art. 16', 'Art. 17', 'Art. 18', 'Art. 20', 'Art. 6', 'Art. 21', 'Art. 77', 'Art. 6', 'Art. 6', 'Art. 6', 'Art. 6', 'Art. 6', 'Art. 6', 'Art. 6']

Datenschutzerklärung | Verkehrsverbund Rhein-Ruhr
Baustellen in den Sommerferien 2019
Die Datenverarbeitung auf dieser Website erfolgt durch den Websitebetreiber als Verantwortlicher. Dessen Kontaktdaten können Sie dem Impressum dieser Website entnehmen.
Telefon: +49 209 1584-0 Telefax: +49 209 23967
Telefon: +49 209 1584 0
E-Mail: datenschutz@vrr.de
Was wir mit dieser Erklärung bezwecken
Die Verkehrsverbund Rhein-Ruhr AöR (nachfolgend VRR genannt) freut sich über Ihr Interesse. Der Schutz Ihrer personenbezogenen Daten ist uns ein großes Anliegen. Nachfolgend informieren wir Sie hier darüber, welche Daten in welchem Umfang bei dem Besuch unserer Internetauftritte sowie bei Nutzung unserer dortigen Angebote verarbeitet werden. Zudem informieren wir Sie über die von uns ergriffenen technischen und organisatorischen Maßnahmen zum Schutz dieser Daten, sowie über Ihre Rechte als Betroffener einer Datenverarbeitung.
Ihre personenbezogenen Daten werden nur in Übereinstimmung mit den rechtlichen Vorgaben verarbeitet. Diese ergeben sich insbesondere aus der Verordnung (EU) 2016 / 679 vom 27. April 2016 zum Schutz natürlicher Personen bei der Verarbeitung personenbezogener Daten, zum freien Datenverkehr und zur Aufhebung der Richtlinie 95 / 46 / EG (EU-Datenschutzgrundverordnung), dem Bundesdatenschutzgesetz und dem Datenschutzgesetz für das Land Nordrhein-Westfalen.
Trotz aller Sorgfalt, mit denen wir unsere technischen und organisatorischen Maßnahmen zum Schutz Ihrer personenbezogenen Daten umgesetzt haben, kann eine Datenübertragung über das Internet Sicherheitslücken aufweisen, auf die wir keinen Einfluss haben. Dies bitten wir Sie bei Nutzung unseres Internetangebotes zu berücksichtigen.
Erläuterung von Begriffen
Die wichtigsten Begriffe, welche durch den europäischen Verordnungsgeber definiert wurden, möchten wir Ihnen im Folgenden erläutern.
Dies sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen. Als identifizierbar wird eine natürliche Person angesehen, die direkt oder indirekt, insbesondere mittels Zuordnung zu einer Kennung wie einem Namen, zu einer Kennnummer, zu Standortdaten, zu einer Online-Kennung oder zu einem oder mehreren besonderen Merkmalen, die Ausdruck der physischen, physiologischen, genetischen, psychischen, wirtschaftlichen, kulturellen oder sozialen Identität dieser natürlichen Person sind, identifiziert werden kann.
Dies ist die identifizierte oder identifizierbare natürliche Person, deren personenbezogene Daten von dem für die Verarbeitung Verantwortlichen verarbeitet werden.
„Einschränkung der Verarbeitung” ist die Markierung gespeicherter personenbezogener Daten mit dem Ziel, ihre künftige Verarbeitung einzuschränken;
„Verantwortlicher” ist die natürliche oder juristische Person, Behörde, Einrichtung oder andere Stelle, die allein oder gemeinsam mit anderen über die Zwecke und Mittel der Verarbeitung von personenbezogenen Daten entscheidet; sind die Zwecke und Mittel dieser Verarbeitung durch das Unionsrecht oder das Recht der Mitgliedstaaten vorgegeben, so kann der Verantwortliche, beziehungsweise können die bestimmten Kriterien seiner Benennung nach dem Unionsrecht oder dem Recht der Mitgliedstaaten vorgesehen werden.
„Auftragsverarbeiter” ist eine natürliche oder juristische Person, Behörde, Einrichtung oder andere Stelle, die personenbezogene Daten im Auftrag des Verantwortlichen verarbeitet.
„Einwilligung” der betroffenen Person ist jede freiwillig für den bestimmten Fall, in informierter Weise und unmissverständlich abgegebene Willensbekundung in Form einer Erklärung oder einer sonstigen eindeutigen bestätigenden Handlung, mit der die betroffene Person zu verstehen gibt, dass sie mit der Verarbeitung der sie betreffenden personenbezogenen Daten einverstanden ist.
"Empfänger” ist eine natürliche oder juristische Person, Behörde, Einrichtung oder andere Stelle, der personenbezogene Daten offengelegt werden, unabhängig davon, ob es sich bei ihr um einen Dritten handelt oder nicht. Behörden, die im Rahmen eines bestimmten Untersuchungsauftrags nach dem Unionsrecht oder dem Recht der Mitgliedstaaten möglicherweise personenbezogene Daten erhalten, gelten jedoch nicht als Empfänger.
"Dritter” ist eine natürliche oder juristische Person, Behörde, Einrichtung oder andere Stelle, außer der betroffenen Person, dem Verantwortlichen, dem Auftragsverarbeiter und den Personen, die unter der unmittelbaren Verantwortung des Verantwortlichen oder des Auftragsverarbeiters befugt sind, die personenbezogenen Daten zu verarbeiten.
„Profiling” ist jede Art der automatisierten Verarbeitung personenbezogener Daten, die darin besteht, dass diese personenbezogenen Daten verwendet werden, um bestimmte persönliche Aspekte, die sich auf eine natürliche Person beziehen, zu bewerten, insbesondere um Aspekte bezüglich Arbeitsleistung, wirtschaftliche Lage, Gesundheit, persönliche Vorlieben, Interessen, Zuverlässigkeit, Verhalten, Aufenthaltsort oder Ortswechsel dieser natürlichen Person zu analysieren oder vorherzusagen.
„Verletzung des Schutzes personenbezogener Daten” ist eine Verletzung der Sicherheit, die, ob unbeabsichtigt oder unrechtmäßig, zur Vernichtung, zum Verlust, zur Veränderung, oder zur unbefugten Offenlegung von beziehungsweise zum unbefugten Zugang zu personenbezogenen Daten führt, die übermittelt, gespeichert oder auf sonstige Weise verarbeitet wurden.
Soweit erforderlich, verarbeiten und speichern wir Ihre personenbezogenen Daten für die Dauer der Geschäftsbeziehung mit Ihnen, was beispielsweise auch die Anbahnung und die Abwicklung eines Vertrages umfasst. Darüber hinaus unterliegen wir verschiedenen Aufbewahrungs- und Dokumentationspflichten, die sich unter anderem aus dem Handelsgesetzbuch (HGB), der Abgabenordnung (AO), dem Kreditwesengesetz (KWG), dem Geldwäschegesetz (GwG) und dem Wertpapierhandelsgesetz (WpHG) ergeben. Die dort vorgegebenen Fristen zur Aufbewahrung bzw. Dokumentation betragen zwei bis zehn Jahre. Schließlich beurteilt sich die Speicherdauer auch nach den gesetzlichen Verjährungsfristen, die zum Beispiel nach den §§ 195 ff. des Bürgerlichen Gesetzbuches (BGB) bis zu dreißig Jahre betragen können, wobei die regelmäßige Verjährungsfrist drei Jahre beträgt.
Jede betroffene Person hat das Recht auf Auskunft nach Art. 15 DSGVO, das Recht auf Berichtigung nach Art. 16 DSGVO, das Recht auf Löschung nach Art. 17 DSGVO, das Recht auf Einschränkung der Verarbeitung nach Art. 18 DSGVO sowie das Recht auf Datenübertragbarkeit aus Art. 20 DSGVO. Zur Ausübungen der vorgenannten Rechte können Sie sich an die Verantwortliche Stelle wenden.
Soweit die Verarbeitung Ihrer personenbezogenen Daten zur Wahrnehmung unserer berechtigten Interessen gemäß Art. 6 Abs. 1 Buchst. f) DSGVO erfolgt, können Sie dieser Verarbeitung nach Maßgabe der gesetzlichen Vorgaben in Art. 21 DSGVO widersprechen. Weitere Hinweise zu Ihrem Widerspruchsrecht finden Sie am Ende dieser Datenschutzhinweise in der „Information über Ihr Widerspruchsrecht nach Artikel 21 DSGVO“.
Darüber hinaus besteht ein Beschwerderecht bei einer Datenschutzaufsichtsbehörde (Art. 77 DSGVO), wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer personenbezogenen Daten nicht rechtmäßig erfolgt. Das Beschwerderecht besteht unbeschadet eines anderweitigen verwaltungsrechtlichen oder gerichtlichen Rechtsbehelfs. Die Anschrift der für unser Unternehmen zuständigen Datenschutzaufsichtsbehörde lautet:
Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen (LDI NRW), Kavalleriestr. 2-4, 40213 Düsseldorf.
Nachfolgend erläutern wir Ihnen ihre Rechte gemäß der Datenschutzgrundverordnung.
Sie haben das Recht, jederzeit von uns eine Bestätigung darüber zu verlangen, ob wir Sie betreffende personenbezogene Daten verarbeiten; ist dies der Fall, so haben Sie ein Recht auf Auskunft über diese personenbezogenen Daten und auf folgende Informationen:
das Bestehen einer automatisierten Entscheidungsfindung einschließlich Profiling gemäß Artikel 22 Absätze 1 und 4 DSGVO– zumindest in diesen Fällen – aussagekräftige Informationen über die involvierte Logik sowie die Tragweite und die angestrebten Auswirkungen einer derartigen Verarbeitung für die betroffene Person.
Der VRR stellt eine Kopie der personenbezogenen Daten, die Gegenstand der Verarbeitung sind, zur Verfügung. Für alle weiteren Kopien, die die betroffene Person beantragt, kann der Verantwortliche ein angemessenes Entgelt auf der Grundlage der Verwaltungskosten verlangen. Stellt die betroffene Person den Antrag elektronisch, so sind die Informationen in einem gängigen elektronischen Format zur Verfügung zu stellen.
Sie haben das Recht, vom VRR unverzüglich die Berichtigung sie betreffender unrichtiger personenbezogener Daten zu verlangen. Unter Berücksichtigung der Zwecke der Verarbeitung hat die betroffene Person das Recht, die Vervollständigung unvollständiger personenbezogener Daten – auch mittels einer ergänzenden Erklärung – zu verlangen.
Sie haben das Recht, vom VRR zu verlangen, dass Sie betreffende personenbezogene Daten unverzüglich gelöscht werden, und der VRR ist verpflichtet, personenbezogene Daten unverzüglich zu löschen, sofern einer der folgenden Gründe zutrifft:
Sie widerrufen Ihre Einwilligung, auf die sich die Verarbeitung gemäß Artikel 6 Absatz 1 Buchstabe a) DSGVO oder Artikel 9 Absatz 2 Buchstabe a) DSGVO stützte, und es fehlt an einer anderweitigen Rechtsgrundlage für die Verarbeitung.
Die Löschung der personenbezogenen Daten ist zur Erfüllung einer rechtlichen Verpflichtung nach dem Unionsrecht oder dem Recht der Mitgliedstaaten erforderlich, dem der VRR unterliegt
Hat der VRR die personenbezogenen Daten öffentlich gemacht und ist er gemäß Artikel 17 Absatz 1 DSGVO zu deren Löschung verpflichtet, so trifft er unter Berücksichtigung der verfügbaren Technologie und der Implementierungskosten angemessene Maßnahmen, auch technischer Art, um für die Datenverarbeitung Verantwortliche, die die personenbezogenen Daten verarbeiten, darüber zu informieren, dass eine betroffene Person von ihnen die Löschung aller Links zu diesen personenbezogenen Daten oder von Kopien oder Replikationen dieser personenbezogenen Daten verlangt hat.
Dies gilt nicht, soweit die Verarbeitung erforderlich ist,
aus Gründen des öffentlichen Interesses im Bereich der öffentlichen Gesundheit gemäß Artikel 9 Absatz 2 Buchstaben h) und i) sowie Artikel 9 Absatz 3 DSGVO.
für im öffentlichen Interesse liegende Archivzwecke, wissenschaftliche oder historische Forschungszwecke oder für statistische Zwecke gemäß Artikel 89 Absatz 1, soweit das in Artikel 17 Absatz 1 DSGVO genannte Recht voraussichtlich die Verwirklichung der Ziele dieser Verarbeitung unmöglich macht oder ernsthaft beeinträchtigt, oder
Sie haben das Recht, vom VRR die Einschränkung der Verarbeitung zu verlangen, wenn eine der folgenden Voraussetzungen gegeben ist:
die Richtigkeit der personenbezogenen Daten von Ihnen bestritten wird, und zwar für eine Dauer, die es dem VRR ermöglicht, die Richtigkeit der personenbezogenen Daten zu überprüfen,
der VRR Ihre personenbezogenen Daten für die Zwecke der Verarbeitung nicht länger benötigt, Sie diese Daten jedoch zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen benötigen, oder
Sie Widerspruch gegen die Verarbeitung gemäß Artikel 21 Absatz 1 DSGVO eingelegt haben, solange noch nicht feststeht, ob die berechtigten Gründe des VRR gegenüber Ihnen überwiegen.
Wurde die Verarbeitung gemäß Absatz 1 eingeschränkt, so dürfen diese personenbezogenen Daten – von ihrer Speicherung abgesehen – nur mit ihrer Einwilligung oder zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen oder zum Schutz der Rechte einer anderen natürlichen oder juristischen Person oder aus Gründen eines wichtigen öffentlichen Interesses der Union oder eines Mitgliedstaats verarbeitet werden.
Wenn Sie eine Einschränkung erwirkt haben, unterrichtet Sie der VRR, bevor er die Einschränkung aufhebt.
Sie haben nach Artikel 20 Absatz 1 DSGVO das Recht, die Sie betreffenden personenbezogenen Daten, die Sie einem Verantwortlichen bereitgestellt haben, in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten, und Sie haben das Recht, diese Daten einem anderen Verantwortlichen ohne Behinderung durch den Verantwortlichen, dem die personenbezogenen Daten bereitgestellt wurden, zu übermitteln, sofern
die Verarbeitung auf einer Einwilligung gemäß Artikel 6 Absatz 1 Buchstabe a) DSGVO oder Artikel 9 Absatz 2 Buchstabe a) DSGVO oder auf einem Vertrag gemäß Artikel 6 Absatz 1 Buchstabe b) DSGVO beruht und die Verarbeitung mithilfe automatisierter Verfahren erfolgt.
Bei der Ausübung Ihres Rechts auf Datenübertragbarkeit gemäß Artikel 20 Absatz 1 DSGVO haben Sie das Recht, zu erwirken, dass die personenbezogenen Daten direkt von einem Verantwortlichen einem anderen Verantwortlichen übermittelt werden, soweit dies technisch machbar ist.
Die Ausübung des Rechts nach Artikel 20 Absatz 1 DSGVO lässt Artikel 17 DSGVO unberührt. Dieses Recht gilt nicht für eine Verarbeitung, die für die Wahrnehmung einer Aufgabe erforderlich ist, die im öffentlichen Interesse liegt oder in Ausübung öffentlicher Gewalt erfolgt, die dem Verantwortlichen übertragen wurde.
Das Recht gemäß Artikel 20 Absatz 1 DSGVO darf die Rechte und Freiheiten anderer Personen gem. Artikel 20 Absatz 4 DSGVO nicht beeinträchtigen.
Der VRR behält sich das Recht vor, diese Datenschutzbestimmungen jederzeit mit Wirkung für die Zukunft zu ändern. Die jeweils aktuelle Version ist auf dieser Internetseite veröffentlicht. Bitte besuchen Sie diese Seite regelmäßig um von geänderten Datenschutzbestimmungen Kenntnis erlangen zu können.
Personenbezogene Daten, die die sie auf unserer Seite in z.B. in Kontaktformularen oder bei der Newsletter-Abonnierung eingeben und an uns als Seitenbetreiber senden, werden SSL-bzw. TLS-Verschlüsselt übermittelt. Eine verschlüsselte Verbindung erkennen Sie z.B. daran, dass die Adresszeile des Browsers von “http://” auf “https://” wechselt und an dem Schloss-Symbol in Ihrer Browserzeile.
Die meisten der von uns verwendeten Cookies sind so genannte “Session-Cookies”. Diese verwenden wir zur internen Lastverteilung der Nutzer, die unser Internetangebot besuchen. Sie werden nach Ende Ihres Besuchs automatisch gelöscht. Eine Zusammenführung mit etwaigen anderen von Ihnen zur Verfügung gestellten personenbezogenen Daten erfolgt nicht.
Cookies, die zur Durchführung des elektronischen Kommunikationsvorgangs erforderlich sind, verarbeiten wir auf Grundlage von Art. 6 Abs. 1 Buchst. f DSGVO gespeichert. Wir haben ein berechtigtes Interesse an der Speicherung von Cookies zur technisch fehlerfreien und optimierten Bereitstellung seiner Dienste. Soweit andere Cookies (z.B. Cookies zur Analyse Ihres Surfverhaltens) gespeichert werden, werden diese in dieser Datenschutzerklärung gesondert behandelt.
Der IP-Adresse zugeordnete Namen
Portnr. Des Browsers
Eine Zusammenführung dieser Daten mit anderen Datenquellen wird nicht vorgenommen. Die Erhebung und Verarbeitung dieser Daten dienen der technischen Bereitstellung als unser berechtigtes Interesse gemäß Art. 6 Abs. 1 lit. f) DSGVO.
Die Verarbeitung der in das Kontaktformular eingegebenen Daten erfolgt somit ausschließlich auf Grundlage Ihrer Einwilligung (Art. 6 Abs. 1 Buchst. a DSGVO). Sie können diese Einwilligung jederzeit widerrufen. Dazu reicht eine formlose Mitteilung, etwa per E-Mail, an uns. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Datenverarbeitungsvorgänge bleibt vom Widerruf unberührt.
Diese Website verwendet Userlike, eine Live-Chat Software des Unternehmens Userlike UG (haftungsbeschränkt). Userlike verwendet "Cookies", Textdateien, die auf Ihrem Computer gespeichert werden und die eine persönliche Unterhaltung in Form eines Echtzeit-Chats auf der Website mit Ihnen ermöglichen. Die erhobenen Daten werden nicht dazu genutzt, den Besucher dieser Website persönlich zu identifizieren, und nicht mit personenbezogenen Daten über den Träger des Pseudonyms zusammengeführt. Weitere Informationen entnehmen Sie bitte der Datenschutzerklärung von Userlike unter https://www.userlike.com/de/terms#privacy-policy.
Auf dieser Website kommt das Webanalyse-Tool “Google Analytics” zum Einsatz, eine Dienstleistung, die von Google Ireland Limited angeboten wird. Zweck des Einsatzes ist die Optimierung, der wirtschaftliche Betrieb und die Bedarfsgerechte Gestaltung dieses Onlineangebotes, welche auf Basis einer Interessenabwägung durchgeführt wird (Art. 6 Abs. 1 S. 1 lif. f. DSGVO). Die Webanalyse ermöglicht uns außerdem, Fehler der Internetseite z.B. durch fehlerhafte Links zu erkennen und zu beheben. Google Analytics verwendet sog. „Cookies“. Das sind Textdateien, die auf Ihrem Computer gespeichert werden und die eine Analyse der Benutzung der Website durch Sie ermöglichen. Dabei kommen sog. „Client-IDs“ zur Anwendung, die dazu dienen, pseudonyme Nutzungsprofile zu erstellen, die die Nutzung der Internetseiten durch Desktop-Computer und mobile Endgeräte durch einen Nutzer gemeinsam erfassen.
Google in den USA ist nach dem sog. „Privacy Shield“ zertifiziert (https://www.privacyshield.gov/participant?id=a2zt000000001L5AAI&status=Active).
Alternativ können Sie die Erfassung durch Google Analytics verhindern, indem Sie auf folgenden Link klicken. Dann wird ein Opt-Out-Cookie gesetzt, der die zukünftige Erfassung Ihrer Daten beim Besuch dieser Website verhindert:
Die Zusammenfassung der erfassten Daten in Ihrem Google-Konto erfolgt ausschließlich auf Grundlage Ihrer Einwilligung, die Sie bei Google abgeben oder widerrufen können (Art. 6 Abs. 1 Buchst. a) DSGVO). Bei Datenerfassungsvorgängen, die nicht in Ihrem Google-Konto zusammengeführt werden (z.B. weil Sie kein Google-Konto haben oder der Zusammenführung widersprochen haben) beruht die Erfassung der Daten auf Art. 6 Abs. 1 Buchst. f) DSGVO. Das berechtigte Interesse ergibt sich daraus, dass der Websitebetreiber ein Interesse an der anonymisierten Analyse der Websitebesucher zu Werbezwecken hat.
Wenn Sie den auf der Website angebotenen Newsletter beziehen möchten, benötigen wir von Ihnen eine E-Mail-Adresse sowie ggf. Informationen, welche uns die Überprüfung gestatten, dass Sie der Inhaber der angegebenen E-Mail-Adresse sind und mit dem Empfang des Newsletters einverstanden sind. Weitere Daten werden nicht erhoben. Diese Daten verwenden wir ausschließlich für den Versand der angeforderten Informationen und geben diese nicht an Dritte weiter.
Die Verarbeitung der in das Newsletter Anmeldeformular eingegebenen Daten erfolgt ausschließlich auf Grundlage Ihrer Einwilligung (Art. 6 Abs. 1 Buchst. a DSGVO). Die erteilte Einwilligung zur Speicherung der Daten, der E-Mail-Adresse sowie deren Nutzung zum Versand des Newsletters können Sie jederzeit widerrufen, etwa über den "Austragen"-Link im Newsletter. Die Rechtmäßigkeit der bereits erfolgten Datenverarbeitungsvorgänge bleibt vom Widerruf unberührt.
Sie haben das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung Sie betreffender personenbezogener Daten, die aufgrund von Artikel 6 Abs. 1 lit. e) DSGVO (Datenverarbeitung zur Wahrnehmung einer Aufgabe, die im öffentlichen Interesse liegt oder in Ausübung öffentliche Gewalt erfolgt) oder Artikel 6 Abs. 1 lit. f) DSGVO (Datenverarbeitung auf der Grundlage einer Interessenabwägung) erfolgt, Widerspruch einzulegen; dies gilt auch für ein auf diese Bestimmung gestütztes Profiling im Sinne von Artikel 4 Nr. 4 DSGVO.
3. Ausübung des Widerspruchsrechts
Der Widerspruch kann formfrei erfolgen