Source: https://www.ssb-ag.de/datenschutz/datenschutz-md/
Timestamp: 2020-04-09 19:12:55
Document Index: 391827712

Matched Legal Cases: ['Art. 20', 'Art. 21', 'Art. 6', 'Art. 6', 'Art 6', 'Art 6', 'Art 6', 'Art. 6', 'Art. 6', 'Art. 6', '§ 147', 'Art. 6', 'Art. 6', 'Art. 6', 'Art. 6', 'Art. 6', 'Art. 6', 'Art. 6', 'Art. 6', 'Art. 6', '§ 265', 'Art. 6', '§ 4', 'Art. 6', '§147']

Datenschutz md - SSB AG
Datenschutz md
Wir freuen uns über Ihren Besuch auf unserer Website und die Nutzung unserer mobilen Anwendungen. Die SSB nimmt den Schutz personenbezogener Daten sehr ernst und möchte Ihnen zu diesem Thema einige Informationen geben. Es ist uns wichtig, dass Sie mithilfe dieser Datenschutzerklärung wissen, wann wir welche Daten erheben, verarbeiten und wie wir sie nutzen.
Die SSB ist verantwortliche Stelle für die Erhebung und Verarbeitung der personenbezogenen Daten.
datenschutz@ssb-ag.de
Sie haben das Recht, Auskunft über Ihre bei der SSB gespeicherten personenbezogenen Daten zu erhalten. Für den Fall, dass die Daten unrichtig sind, haben Sie das Recht diese Daten berichtigen zu lassen. Weiter haben Sie das Recht, Ihre Daten löschen oder deren Verarbeitung einschränken zu lassen, wenn die Speicherung unzulässig oder nicht mehr erforderlich ist. Dabei sind gesetzliche Aufbewahrungsfristen zu beachten. Weiterhin haben Sie das Recht auf Übertragbarkeit Ihrer Daten gemäß Art. 20 DSGVO.
Einzelfallbezogenes Widerspruchsrecht nach Art. 21 DSGVO:
Sie haben das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung Sie betreffender personenbezogener Daten, die aufgrund Art. 6 Abs. 1 lit. f DSGVO (Datenverarbeitung auf Grundlage einer Interessenabwägung) erfolgt, Widerspruch einzulegen. Legen Sie Widerspruch ein, werden wir Ihre personenbezogenen Daten nicht mehr verarbeiten, es sei denn, wir können zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.
Um von diesen Rechten Gebrauch zu machen, können Sie sich schriftlich an die SSB, Schockenriedstraße 50, Kundenservice, 70565 Stuttgart wenden, oder unter www.ssb-ag.de/kontakt Kontakt aufnehmen.
Sie haben das Recht, sich bei der Aufsichtsbehörde zu beschweren, wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer personenbezogenen Daten nicht rechtmäßig erfolgt. In Baden-Württemberg ist das der Landesbeauftragte für Datenschutz und Informationsfreiheit (Königstraße 10a, 70173 Stuttgart).
Wir erheben personenbezogene Daten dann, wenn Sie uns diese beispielsweise in einem Online-Formular angeben, wie dies beim Kauf von Tickets oder bei der Abo-Bestellung erforderlich ist. Dazu haben wir weitreichende Sicherheitsbestimmungen und Maßnahmen umgesetzt, um die bei uns gespeicherten personenbezogenen Daten zu schützen. So arbeiten wir mit Verschlüsselungsverfahren (etwa SSL) über HTTPS, die den aktuellen Stand der Technik widerspiegeln, um personenbezogene Daten auf unserer Website sicher zu übertragen.
Die SSB löscht Ihre Daten, sobald sie für die Erfüllung des Zwecks, zu dem sie erhoben wurden, nicht mehr erforderlich sind. An die Stelle der Löschung tritt die Einschränkung der Verarbeitung, sofern rechtliche oder tatsächliche Hindernisse entgegenstehen.
Die SSB erhebt und verarbeitet Ihre Daten nur zu bestimmten Zwecken, die sich aus technischen Notwendigkeiten, vertraglichen Erfordernissen, überwiegend berechtigten Interessen oder Ihren ausdrücklichen Wünschen ergeben. Den Hauptzweck entnehmen Sie bitte der jeweiligen Kategorie: Website, Soziale Medien, Kontaktaufnahme, Abo und Abo-Online-Bestellportal, Ticketshop, Ticketshop für Firmen (Firmenkundenportal), SSB Move App, BestPreis App, SSB Flex App, Erhöhtes Beförderungsentgelt, Videoüberwachung, SSB Fanartikel Shop.
Zwecke der Datenverarbeitung, Empfänger und Speicherung der personenbezogenen Daten
Sie können die Website und mobilen Anwendungen der SSB grundsätzlich besuchen und nutzen, ohne dass wir persönliche Daten von Ihnen benötigen. Beim Aufruf unserer Seiten oder mobilen Services speichern wir lediglich Ihre IP-Adresse, das Datum und die Uhrzeit des Dateiabrufs, die aufgerufene Datei, ob die Übertragung erfolgreich war und die übertragene Datenmenge. Diese Informationen werden ausschließlich zur Fehleranalyse verwendet. Der einzelne Nutzer bleibt hierbei anonym. Wir verarbeiten die Daten von Besuchern dieses Onlineangebotes auf Grundlage unserer berechtigten Interessen an einer effizienten und sicheren Zurverfügungstellung dieses Onlineangebotes gem. Art. 6 Abs. 1 lit. f DSGVO. Die Daten, die der Fehleranalyse dienen (IP-Adresse, Dateiabruf, …) werden spätestens nach 12 Tagen gelöscht.
Die SSB hat einen Dienstleister mit der Entwicklung und Betreuung der Website beauftragt. Der Dienstleister, MOSAIQ GmbH (Urbanstraße 1, 70182 Stuttgart), ist durch einen Vertrag zur Auftragsverarbeitung mit der SSB gebunden und verarbeitet die personenbezogenen Daten ausschließlich nach den Weisungen und unter Kontrolle von der SSB, so dass dadurch das angemessene Datenschutzniveau sichergestellt ist.
Webanalyse und Tracking:
Diese Website benutzt Google Analytics, einen Webanalysedienst der Google Inc, (1600 Amphitheatre Parkway Mountain View, CA 94043, USA;“Google“). Im Auftrag der SSB wird Google diese Informationen benutzen, um Ihre Nutzung der Website auszuwerten, um Reports über die Websiteaktivitäten zusammenzustellen und um weitere mit der Websitenutzung und der Internetnutzung verbundene Dienstleistungen gegenüber dem Websitebetreiber zu erbringen. Eine datenschutzkonforme und beanstandungsfreie Nutzung von Google Analytics unter bestimmten Bedingungen möglich. An diese Voraussetzungen halten wir uns selbstverständlich. Wir weisen Sie darauf hin, dass auf dieser Website Google Analytics um den Code „anonymizeIp“; erweitert wurde, um eine anonymisierte Erfassung von IP-Adressen (sog. IP-Masking) zu gewährleisten. Ihre IP-Adresse wird von Google innerhalb von Mitgliedstaaten der Europäischen Union oder in anderen Vertragsstaaten des Abkommens über den Europäischen Wirtschaftsraum zuvor gekürzt. Nur in Ausnahmefällen wird die volle IP-Adresse an einen Server von Google in den USA übertragen und dort gekürzt. Die im Rahmen von Google Analytics von Ihrem Browser übermittelte IP-Adresse wird nicht mit anderen Daten von Google zusammengeführt. Dem Einsatz von Google Analytics können Sie beim ersten Aufruf der Website aktiv zustimmen. Die Erfassung der hier beschriebenen Daten erfolgt nach aktiver Zustimmung bei Ihrem ersten Besuch unserer Website. Die Rechtsgrundlage ist Art 6, Abs. 1 lit. a DSGVO. Nähere Informationen zu Nutzungsbedingungen und Datenschutz finden Sie unter www.google.com/analytics/terms/de.html bzw. unter www.google.de/intl/de/policies/.
Google Analytics verwendet sogenannte „Cookies“ Textdateien, die auf Ihrem Computer gespeichert werden, um eine Analyse der Benutzung der Website durch sie zu ermöglichen. Die durch das Cookie erzeugten Informationen über Ihre Benutzung dieser Website werden in der Regel an einen Server von Google in den USA übertragen und dort gespeichert. Sie können der Speicherung von Cookies aktiv bei ihrem ersten Websitebesuch zustimmen. Auch nach einer erfolgten Zustimmung können Sie diese Einwilligung jeder Zeit unter dem folgenden Link entziehen.
Erfasste Daten durch Google Analytics werden bis zu zwei Jahre aufbewahrt. Die von uns gesetzten Cookies zur Unterstützung der Website-Performance werden bis zum Ende einer jeden Sitzung gespeichert. Die personenbezogenen Trackingdaten durch Google-Analytics werden einen Tag nach der Verdichtung der Informationen gelöscht.
Wir verwenden auf unserer Website Google Tag Manager, einen Dienst von Google Inc, (1600 Amphitheatre Parkway Mountain View, CA 94043, USA;“Google“). Google Tag Manager ist eine Lösung, mit der Vermarkter Website-Tags (Markierungen) über eine Oberfläche verwalten können. Das Tool Google Tag Manager, welches die Markierungen implementiert, ist eine cookielose Domain und erfasst selbst keine personenbezogenen Daten. Google Tag Manager sorgt für die Auslösung anderer Markierungen, die ihrerseits unter Umständen Daten erfassen und greift nicht auf diese Daten zu. Wenn auf Domain- oder Cookie-Ebene eine Deaktivierung vorgenommen wurde, bleibt diese für alle Tracking-Tags bestehen, die mit Google Tag Manager implementiert werden.
Um auch bei hohen Zugriffszahlen unsere Website für alle Besucher bereitstellen zu können, nutzen wir den AWS Loadbalancer. Dieser setzt ein Cookie, AWSALB, das uns erlaubt, das Trafficaufkommen zu identifizieren und die bereitstehende Architektur optimal zu nutzen. Das Cookie ist nicht dazu in der Lage, Sie als einzelnes Individuum zu identifizieren.
Bei direkten oder indirekten Verweisen auf fremde Websites ("Hyperlinks"), die außerhalb des Verantwortungsbereiches der SSB liegen, würde eine Haftungsverpflichtung ausschließlich in dem Fall in Kraft treten, in dem die SSB von den Inhalten Kenntnis hat und es ihr technisch möglich und zumutbar wäre, die Nutzung im Falle rechtswidriger Inhalte zu verhindern. Die SSB erklärt hiermit ausdrücklich, dass zum Zeitpunkt der Linksetzung keine illegalen Inhalte auf den zu verlinkenden Seiten erkennbar waren. Auf die aktuelle und zukünftige Gestaltung, die Inhalte oder die Urheberschaft der gelinkten/verknüpften Seiten haben die SSB keinerlei Einfluss.
Bitte beachten Sie, dass die Bereiche Ausschreibungen und Online-Suchanfrage unserer SSB-Website über ein IFrame von externen Seiten angezeigt werden. Mithilfe von IFrames werden Inhalte eines anderen Anbieters in die vom Nutzer aufgerufene Homepage eingebunden.Für diese Teilbereiche gelten somit die Datenschutzerklärung und die Erklärung zum Umgang mit persönlichen Identifikationsdaten der jeweiligen Seite.
Wenn Sie die Funktionen der IFrames nutzen, verlassen Sie die SSB-Website. Die SSB hat keinerlei Kontrolle über die per IFrame angezeigten Seiten, deren Inhalt oder die Datenschutzrichtlinie und übernimmt auch keine Haftung diesbezüglich. Die SSB unterstützt und vertritt diese Seiten nicht, ebenso wenig jegliche Information, Software oder sonstige Produkte und Materialien, welche sie enthalten können. Das Gleiche gilt für jegliche Ergebnisse, welche durch die Nutzung derselben generiert werden. Wenn Sie sich für den Zugriff auf die Seiten entschließen, welche über ein IFrame mit der SSB-Website verbunden sind, erfolgt dies auf Ihr eigenes Risiko.
Die SSB bindet Videos der Plattform "YouTube” des Anbieters Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA, in der Website und den sozialen Medien ein. Das bedeutet, dass diese Videos auf „www.youtube.com" gespeichert und von unserer Webseite direkt abspielbar sind. Diese sind alle im so genannten „erweiterten Datenschutzmodus" eingebunden. Das bedeutet, dass keine Daten über Sie als Nutzer an YouTube übertragen werden, wenn Sie die Videos nicht abspielen. Erst wenn Sie die Videos abspielen, werden auf Ihrem Rechner YouTube-Cookies gespeichert und Daten an Google Inc., als YouTube-Betreiber übertragen. Um diese Videos abspielen zu können, müssen Sie dem Einsatz von Youtube-Cookies auf unserer Website aktiv zustimmen. Auch nach einer erfolgten Zustimmung können Sie diese Einwilligung jeder Zeit unter dem folgenden Link entziehen.
Die Speicherung von Informationen in Cookies durch Youtube unterliegt Art 6, Abs. 1 a DSGVO. Youtube erfasst IP-Adressen und speichert persönliche Nutzereinstellungen. Diese können bei Bedarf von Youtube bzw. Google auch mit zugehörigen persönlichen Konten von weiteren Google Produkten verknüpft werden. Weitere Informationen zum Datenschutz auf Youtube gibt es unter: https://support.google.com/youtube/answer/2801895?hl=de .
Die SSB nutzt auf ihrer Website einen Live-Chat des Unternehmens Userlike UG (Probsteigasse 44-46, 50670 Köln, Deutschland). Der Live-Chat dient der Echtzeit-Kontaktaufnahme mit Mitarbeitern der SSB. Beim Öffnen des Chatfensters werden folgende Daten erfasst:
Je nach Inhalt des Gesprächs bzw. Ihrer Anfrage können weitere personenbezogene Daten erfasst werden. Die Art dieser Daten hängt stark von Ihrer Anfrage ab oder dem Problem, welches Sie uns schildern.
Darüber hinaus speichert Userlike den Verlauf der Live-Chats. Dies dient dem Zweck, Ihnen unter Umständen umfangreiche Ausführungen zur Historie Ihrer Anfrage zu ersparen.
Userlike setzt Cookies, die eine persönliche Unterhaltung in Form eines Echtzeit-Chats auf der Website mit Ihnen ermöglichen. Mithilfe der eingesetzten Cookies kann die Funktionalität der Software aufrechterhalten werden, sowie Statistiken erhoben und die nahtlose Chatunterhaltung nach Sitzungsabbrüche gewährleistet werden. Die Datenverarbeitung im Zusammenhang mit Userlike und der Einsatz diesbezüglicher Cookies erfolgt ausschließlich nach aktiver Zustimmung. Rechtsgrundlage ist Art 6, Abs. 1 a DSGVO.
Daten welche durch die Userlike-Cookies, den Live Chat unserer Website, gesetzt wurden, können bis zu einem Jahr gespeichert werden. Weitere Informationen finden Sie unter https://www.userlike.com/de/terms.
Zwecke und Empfänger der Datenverarbeitung
Die SSB unterhält Onlinepräsenzen innerhalb sozialer Netzwerke und Plattformen, um mit den dort aktiven Kunden, Interessenten und Nutzern kommunizieren und sie über unsere Leistungen informieren zu können. Beim Aufruf der jeweiligen Netzwerke und Plattformen gelten die Geschäftsbedingungen und die Datenverarbeitungsrichtlinien deren jeweiligen Betreiber.
Wenn Nutzer mit uns innerhalb der sozialen Netzwerke und Plattformen kommunizieren, beispielsweise Beiträge auf unseren Onlinepräsenzen verfassen oder uns Nachrichten zusenden, werden diese nicht außerhalb der sozialen Netzwerke gespeichert oder verarbeitet. Ausgenommen sind Gewinnspiele bei denen für den Versand des Gewinns personenbezogene Daten erhoben werden. Die Daten der Gewinner werden dabei kurzzeitig für den Versand verarbeitet. Es gelten dazu die jeweiligen Teilnahmebedingungen.
Die Datenschutzhinweise speziell für unseren Facebook-Auftritt finden Sie hier.
Je nach beschriebenem Anliegen kann die Art der personenbezogenen Daten variieren. Bei der Kontaktaufnahme mit uns (z.B. per Kontaktformular oder E-Mail) werden die Angaben des Nutzers zur Bearbeitung der Kontaktanfrage und deren Abwicklung verarbeitet und gespeichert. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b) bzw. f) DSGVO.
Die Daten, die Sie uns bei der Kontaktaufnahme zur Verfügung gestellt haben, werden nur an Dritte weitergegeben, wenn dies zur Beantwortung Ihres Anliegens notwendig ist. Ansonsten erfolgt nur ein Austausch innerhalb unseres Unternehmens, um bei Bedarf die Anfrage an den passenden Unternehmensbereich zur Bearbeitung weiterzugeben.
Eine Datenweitergabe erfolgt im Bedarfsfall mit dem Ziele der Beantwortung des Kundenanliegens an:
andere Verkehrsunternehmen und Auftragsunternehmen die Fahrgäste im VVS befördern
Verkehrs- und Tarifverbund Stuttgart GmbH (VVS) sowie die Aufgabenträger der Verkehrsleistungen
Baden-Württemberg-Tarif GmbH sowie die Aufgabenträger und Erbringer der Verkehrsleistungen
Factoring Dienstleister
Wir speichern Ihre Anfragen, damit wir bei Rückfragen oder weiteren Anfragen entsprechend reagieren können und löschen die Anfragen, sofern diese nicht mehr erforderlich sind. Wir überprüfen die Erforderlichkeit alle zwei Jahre und löschen Ihre Daten sofern keine gesetzlichen Archivierungspflichten bestehen.
Abo und Abo-Online-Bestellportal
Wir verarbeiten Ihre personenbezogenen Daten im Rahmen einer Abo-Bestellung zum Zwecke der Vertragserfüllung. Dazu gehört die Erfassung der Vertragsdaten, Bearbeitung von Vertragsänderungen und Änderungen der persönlichen Angaben sowie die Ausstellung und Kontrolle der polygoCard. Außerdem zählt dazu die Zahlung per SEPA-Lastschrift sowie im Falle eines Mahnverfahrens die Weiterleitung an einen Inkassodienstleister.
Zur Bestellung eines Abos per Bestellschein oder im Abo-Online-Bestellportal werden von uns folgende Daten zur Vertragserfüllung sowie der Abrechnung erhoben, verarbeitet und genutzt (Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO):
Produktinformationen (Ticketart, Gültigkeit, Produkt, Tarifzonen)
Ggf. Start und Ziel der gewünschten Fahrtverbindung zur korrekten Ermittlung der zu bezahlenden Tarifzonen und zukünftiger Informationen über Zonenänderungen
Foto bei persönlichen und gegebenenfalls übertragbaren Abos
Persönliche Angaben (Anrede, Name, Adresse, Geburtsdatum)
E-Mail-Adresse und Telefonnummer (freiwillig)
Ggf. Personalnummer (bei ausgewählten Firmen-Abo Partnern)
Zusätzlich verwenden wir in unserem berechtigten Interesse Ihre Daten zu Marketing- und Marktforschungszwecken, insbesondere für eigene postalische Werbung. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Dieser Nutzung können Sie jederzeit unter www.ssb-ag.de/kontakt oder schriftlich unter SSB, Fachbereich Marketing, Schockenriedstraße 50, 70565 Stuttgart widersprechen.Werbung per E-Mail und Telefon erhalten Sie nur, sofern Sie ausdrücklich in diese eingewilligt haben. Diese Einwilligung können Sie jederzeit für die Zukunft über den oben genannten Weg wiederrufen.
Soweit in unseren E-Mails mittels externer Links zu Inhalten anderer Anbieter verlinkt wird, ist dies erkennbar. Entweder ist dieser Anbieter explizit gekennzeichnet oder aber mittels eines Hyperlinks kenntlich gemacht. Die Nutzung dieser Angebote unterliegt den Bedingungen der jeweiligen Betreiber.
Zu statistischen Zwecken setzen wir bei unseren E-Mailings anonymisiertes Tracking ein. Dabei werden Empfängerreaktionen (Öffnung eines Mailings, Klicken auf Text- und Bild-Links, Herunterladen von Bildern mit einem E-Mail-Programm) erfasst und anonymisiert gespeichert. Ein Rückschluss auf einzelne Nutzer ist daraus nicht möglich. Sie können Ihre Einwilligung zur E-Mail- oder Telefon-Werbung jederzeit widerrufen.
Um das bestellte Abo auf der polygoCard zu versenden, geben wir die dafür erforderlichen Daten an unseren Dienstleister PAV Card GmbH (Hamburger Str. 6, 22952 Lütjensee) weiter. Dieser nutzt die Daten ausschließlich zur Erstellung und Zustellung der polygoCard. Zudem geben wir ihre persönlichen Angaben (Anrede, Name, Adresse, Geburtsdatum) sowie Informationen zu ihrem eTicket (Datenstand, Bezeichnung, Zonen, Gültigkeit, Sperren und Herausgeber) im Rahmen des zentralen Karten Managements der polygoCards an den Verkehrs- und Tarifverbund Stuttgart GmbH (VVS), Rotebühlstraße 121, 70178 Stuttgart weiter. Für die weitere Verarbeitung beim VVS gilt die Datenschutzerklärung der polygoCard (https://www.mypolygo.de/home/datenschutz/).
Für unsere Eigenwerbung werden personenbezogene Daten an Dienstleister weitergegeben, die für uns den postalischen oder elektronischen Versand übernehmen.
Außerdem haben unsere Telefondienstleister Zugriff auf Ihre Daten, um Sie bei Ihren telefonischen Anfragen beraten zu können. Im Falle eines Mahnverfahrens aufgrund von Rücklastschriften beziehungsweise nicht gedecktem Konto werden Ihre Daten an entsprechende Inkasso-Dienstleister weitergeleitet.
Unsere Dienstleister sind durch Verträge zur Auftragsverarbeitung und Verträge über die Inanspruchnahme fremder Fachleistungen mit der SSB gebunden und verarbeiten die personenbezogenen Daten ausschließlich nach den Weisungen beziehungsweise im Rahmen der getroffenen Vereinbarungen mit der SSB, so dass dadurch ein angemessenes Datenschutzniveau sichergestellt ist.
Aufgrund der gesetzlichen Aufbewahrungsfrist von maximal 10 Jahren (§ 147 Abs. 3 AO) werden die personenbezogenen Daten für diesen Zeitraum gespeichert.
Ohne die Bereitstellung der personenbezogenen Daten können wir Ihnen kein Abo ausstellen.
Wenn Sie den SSB Ticketshop zum Kauf von Tickets nutzen, werden dabei folgende Daten erhoben, verarbeitet und genutzt:
Persönliche Angaben des Kunden (Anrede, Name, Adresse, Geburtsdatum)
E-Mail-Adresse und Telefon (optional)
Titel (optional) und Firma (optional)
Matrikelnummer und Name der Hochschule (nur bei Studierenden)
Bonuscard Nummer (nur bei SozialTickets Stuttgart)
Zusätzlich werden beim Kauf von Tickets weitere Daten erhoben und gespeichert. Dazu gehören die IP-Adresse und Logdaten, damit die Transaktionen nachvollziehbar bleiben. Der Bestellvorgang wird zu Nachweiszwecken in einem Protokoll revisionssicher festgehalten. Außerdem werden die Produktdaten des gekauften Tickets sowie der Name, das Geburtsdatum, bei Studierenden die Matrikelnummer des Ticketnutzers sowie ggf, die E-Mail-Adresse des Ticketnutzers (nur bei Firmenkunden) gespeichert. Zur Abrechnung benötigen wir zusätzlich Daten, die abhängig von der Zahlungsweise sind.
Diese Angaben benötigen wir zur Identifikation, Kommunikation und Vertragserfüllung. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Sie können Ihre persönlichen Zugangsdaten (E-Mail-Adresse und Passwort) und persönliche Angaben jederzeit selbst in Ihrem Kundenkonto einsehen. Zudem können Sie dort auch Ihre Einkäufe einsehen.
Bei der Nutzung unseres Ticketshops speichern wir in unserem berechtigten Interesse Daten über das Gerät, mit dem Sie auf unseren Ticketshop zugreifen. Die Erfassung dient der langfristigen Sicherstellung der Funktionsfähigkeit und der Optimierung unseres Ticketshops. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO.
Zudem verwenden wir Ihre personenbezogenen Daten, um Sie über vertragsrelevante Inhalte zu informieren. Zusätzlich verwenden wir Ihre Daten in unserem berechtigten Interesse zu Marketing- und Marktforschungszwecken, insbesondere für eigene postalische Werbung. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Der Nutzung Ihrer Daten zu Marketing und Marktforschungszwecken können Sie jederzeit unter www.ssb-ag.de/kontakt oder schriftlich unter SSB, Fachbereich Marketing, Schockenriedstraße 50, 70565 Stuttgart widersprechen. Werbung per E-Mail und Telefon erhalten Sie nur, sofern Sie ausdrücklich in diese eingewilligt haben.
Beim Kauf von Tickets im Ticketshop erfolgt eine Weitergabe Ihrer Daten an einen Zahlungsdienstleister. Sie können der Übermittlung dieser Daten an die LogPay Financial Services GmbH jederzeit widersprechen, allerdings ist dann keine Bestellung mehr über den elektronischen Vertriebskanal möglich.
Beim Kauf durch Studierende erfolgt eine Weitergabe der Daten an die jeweilige Hochschule:
Bei der Bestellung eines StudiTickets Online oder einer Semestermarke wird die Einwilligung erteilt, die im Bestellprozess angegebenen Daten (Nachname, Matrikelnummer sowie Semester) an die jeweilige Hochschule zur Verifizierung zu übermitteln.
Die eos.Uptrade GmbH (Schanzenstraße 70, 20357 Hamburg) betreibt den Ticketshop im Auftrag der SSB. Zu Administrations- und Analysezwecken erhält eos.Uptrade GmbH Zugriff auf die Daten.
Außerdem haben unsere Telefondienstleister Zugriff auf Ihre Daten, um Sie bei telefonischen Anfragen beraten zu können.
Unsere Dienstleister sind durch Verträge zur Auftragsverarbeitung mit der SSB gebunden und verarbeiten die personenbezogenen Daten ausschließlich nach den Weisungen und unter Kontrolle von der SSB, so dass dadurch ein angemessenes Datenschutzniveau sichergestellt ist.
Informationen zur Fehlersuche bei Ticketkäufen (wie Ticketdetails, App Version, Betriebssystem, Browserversion) sowie IP Adressen werden 24 Monate nach Kauf des Tickets gelöscht.
Ticketshop für Firmen (Firmenkundenportal)
Wenn Sie das Firmenkundenportal zum Kauf von Tickets nutzen, werden dabei folgende Daten erhoben, verarbeitet und genutzt:
Persönliche Angaben des Kunden (Anrede, Name)
E-Mail-Adresse, Telefon geschäftl. (optional) und Fax geschäftl. (optional)
Abteilung (optional) und Funktion (optional)
Personalnummer und Kostenstelle (wenn von Firma oder Behörde gefordert)
Zusätzlich werden beim Kauf von Tickets weitere Daten erhoben und gespeichert. Dazu gehören die IP-Adresse und Logdaten, damit die Transaktionen nachvollziehbar bleiben. Der Bestellvorgang wird zu Nachweiszwecken in einem Protokoll revisionssicher festgehalten. Außerdem werden die Produktdaten des gekauften Tickets sowie der Name und die E-Mail-Adresse gespeichert. Zur Abrechnung benötigen wir zusätzlich Daten, die für die Rechnungsstellung gegenüber der Firma oder Behörde notwendig sind.
Bei der Nutzung unseres Ticketshops für Firmen speichern wir Daten über das Gerät mit dem Sie auf unseren Ticketshop zugreifen. Die Erfassung dient der langfristigen Sicherstellung der Funktionsfähigkeit und der Optimierung unseres Ticketshops. Zudem verwenden wir Ihre personenbezogenen Daten, um Sie über vertragsrelevante Inhalte zu informieren. Zusätzlich verwenden wir Ihre Daten zu Marketing- und Marktforschungszwecken, insbesondere für eigene postalische Werbung. Rechtgrundlage ist jeweils unser berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO). Werbung per E-Mail und Telefon erhalten Sie nur, sofern Sie ausdrücklich in diese eingewilligt haben. Ihre Einwilligung können Sie jederzeit für die Zukunft unter www.ssb-ag.de/kontakt oder schriftlich unter Stuttgarter Straßenbahnen AG, Fachbereich Marketing, Schockenriedstraße 50, 70565 Stuttgart, wiederrufen.
Beim Kauf von Tickets im Firmenkundenportal erfolgt eine Weitergabe Ihrer Daten an die Firma oder Behörde, die den Firmenkundenzugang erstellt hat.
Wir geben Ihre personenbezogenen Daten (Vor- und Nachname, E-Mail-Adresse, Personalnummer, Kostenstelle, Abteilung, Funktion, Telefonnummer, Faxnummer sowie Daten zu Ihren jeweiligen Ticketkäufen) und alle Änderungen an die Firma oder Behörde weiter, die den Firmenkundenaccount im Firmenkundenportal erstellt hat, weiter. Rechtsgrundlage ist Art. 6 Abs. 1 S. 1 lit. b, f DSGVO (Vertragserfüllung gegenüber der Firma oder Behörde die den Firmenkundenaccount registriert hat). Das berechtigte Interesse auf Seiten der Firma oder der Behörde besteht in der Erhebung der Daten zum Zwecke der Berechtigungsprüfung, Missbrauchsvermeidung, Abrechnung und steuerlichen Abwicklung.
Wenn Sie mit dieser Datenverarbeitung und Nutzung nicht einverstanden sind, erhalten Sie VVS-Tickets in unseren Verkaufsstellen und zum Teil auch in den Bussen und an den Fahrkartenautomaten.
Bitte beachten Sie, dass beim Kauf von VVS Tickets in der SSB Move App die Hinweise zum Datenschutz des Ticketshops im vorigen Kapitel zur Anwendung kommen. Im Folgenden wird die Behandlung Ihrer Daten bei der Nutzung der App dargestellt.
Die SSB erhebt technisch bedingt Ihre IP-Adresse und Ihre Logfiles, vertraglich bedingt Benutzername und Passwort nur dann, wenn Sie sich einloggen. Rechtsgrundlage ist Art. 6 Abs.1 lit. b DSGVO.
Für das Funktionieren der App sind bestimmte Zugriffsberechtigungen technisch notwendig:
Speicherzugriff: Die App greift auf den von Ihnen gewählten Speicher zu, um Inhalte abzulegen und zu ändern.
Kontakte: Wenn Sie eine Reise zu einer ihrer Kontaktadressen anfragen, liest die App Ihre Kontaktadresse, um die Reiseroute zu berechnen. Ihre Kontaktadresse wird dabei nicht gespeichert.
Netzwerkzugriff: Die App kann auf sämtliche Netzwerke zugreifen, um die Kommunikation sicherzustellen.
Gerätespezifischer Zugriff: Die App kann den Ruhezustand deaktivieren und den Vibrationsalarm steuern, um das Eintreffen von Push-Nachrichten (z.B. Verspätungsalarm) zu signalisieren.
Mobile Daten: Die App empfängt Internetdaten außerhalb eines WLAN-Bereichs, um unterwegs den Abruf von Informationen zu ermöglichen.
Standortdaten: Die App erhebt nach Ihrer Freigabe Ihre Standortdaten, um Ihnen Haltestellen in Ihrer Umgebung mitteilen zu können.
Kalenderfunktionen: Die App speichert Verbindungsinformationen in Ihrem Kalender, wenn Sie dies wünschen.
Fingerprint: Der Fingerprint (bzw. Touch ID bei Apple Endgeräten) beschleunigt und vereinfacht den Kaufprozess. Der Fingerprint wird nur auf Ihrem Smartphone verarbeitet und nicht übertragen.
Kreditkartenscan: Sie können in der App Ihre Kreditkarte einscannen und als Zahlungsmittel hinterlegen. Das Bild Ihrer Kreditkarte wird nur auf Ihrem Smartphone verarbeitet und nicht übertragen.
In App Browser:
In der SSB Move App ist ein In App Browser integriert. Über diesen werden einzelne Seiten von www.ssb-ag.de in der App dargestellt. Bitte beachten Sie hierzu die im Kapitel „Website“ genannten Datenschutzbestimmungen. Zu dem verwenden wir der In App Browser ebenfalls bei der Eingabe von Zahlungsmitteln (beispielsweise PayPal sowie 3D Secure bei Kreditkarten). Hierbei gelten die Datenschutzerklärungen der jeweiligen Anbieter.
Empfänger der personenbezogenen Daten und Speicherung der Daten
Logfiles stehen unserem technischen Dienstleister, der eos.Uptrade GmbH, Schanzenstraße 70, 20357 Hamburg, zur Fehlersuche und bei der Überwachung der Funktionsfähigkeit der Systeme zur Verfügung. Logfiles werden nach spätestens 12 Wochen gelöscht.
BestPreis App
Die SSB erhält von der moovel Group GmbH anonymisierte Daten für tarifgestaltende Analysen sowie statistische und verkehrsplanerische Auswertungen.
Der SSB Kundenservice und ein Dienstleister erhalten über das Backend der moovel Group GmbH Zugriff auf kundenspezifische Daten (Name, Vorname, E-Mail-Adresse, Adresse, Anliegen, Geburtsdatum, Telefonnummer, Bezahlprofil (PayPal oder Kreditkarte), Kundennummer, Buchungsdetails), um Ihre Anliegen bzgl. Reklamationen bearbeiten zu können. Rechtsgrundlage hierfür ist Art. 6 Abs. 1 lit. b und f DSGVO. Wir haben das berechtigte Interesse, einen reibungslosen Kundenservice zu gewährleisten.
Die SSB bedient sich im Zusammenhang mit den in dieser Datenschutzerklärung genannten Datenverwendungen der Leistungen Dritter. Diese Dienstleister sind durch Verträge zur Auftragsverarbeitung mit der SSB gebunden und verarbeiten die personenbezogenen Daten ausschließlich nach den Weisungen und unter Kontrolle von der SSB, so dass dadurch ein angemessenes Datenschutzniveau sichergestellt ist.
Die SSB bedient sich zum Stand April 2020 folgender Dienstleister: Service Center Stadt Stuttgart (Landeshauptstadt Stuttgart, Haupt- und Personalamt, 70161 Stuttgart) – Kundenservice.
Die SSB löscht Ihre Daten nach Beantwortung Ihres Anliegens. Sofern jedoch eine Rückerstattung erfolgt ist, bewahren wir Ihre Daten im Rahmen der steuer- und handelsrechtlichen Aufbewahrungspflicht 10 Jahre auf.
SSB Flex App
Der SSB Kundenservice und ein Dienstleister erhalten über das Backend der moovel Group GmbH Zugriff auf kundenspezifische Daten (Name, Vorname, E-Mail-Adresse, Adresse, Anliegen, Geburtsdatum, Telefonnummer, Bezahlprofil (PayPal oder Kreditkarte), Kundennummer, Buchungsdetails), um Ihre Anliegen bzgl. Reklamationen bearbeiten zu können.
Rechtsgrundlage hierfür ist Art. 6 Abs. 1 lit. b und f DSGVO. Wir haben das berechtigte Interesse, einen reibungslosen Kundenservice zu gewährleisten.
Die SSB bedient sich zum Stand April 2020 folgender Dienstleister: PVS Relationship Services GmbH & Co. KG (Julius-Hölder-Straße 47, 70597 Stuttgart).
Wenn Sie ohne ein gültiges Ticket gefahren sind und beanstandet wurden, erheben wir Ihre Daten und speichern diese zur Bearbeitung des erhöhten Beförderungsentgeltes bei der SSB. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.
Im Falle eines Mahnverfahrens werden Ihre Daten an unseren Inkasso-Dienstleister Creditreform Stuttgart Strahler KG (Theodor-Heuss-Str. 2, 70174 Stuttgart) weitergeleitet. Dieser ist durch einen Vertrag mit der SSB gebunden und verarbeitet die personenbezogenen Daten unter Einhaltung der datenschutzrechtlichen Vorgaben.
Wenn mehrmals ohne gültiges Ticket ein öffentliches Beförderungsmittel benutzt wurde, wird wegen des Verdachts der Erschleichung von Leistungen nach § 265a StGB ein Strafantrag gestellt und die Daten an die Polizei beziehungsweise Staatsanwaltschaft übergeben. Ebenso behalten wir uns das Recht zur Stellung eines Strafantrags im Einzelfall vor.
Ihre Daten werden zur Bearbeitung des erhöhten Beförderungsentgeltes bis zu drei Jahren, gerechnet ab Ende des Jahres in dem das erhöhte Beförderungsentgelt erhoben wurde, gespeichert und danach gelöscht. Weisen Sie innerhalb der vorgegebenen Frist nach, dass Sie zum Zeitpunkt des Fahrtantrittes ein gültiges Ticket besaßen, werden Ihre Daten direkt nach dessen Vorzeigen anonymisiert
Die Videotechnik ist ein zentraler Bestandteil des Sicherheitskonzepts der SSB.
Zweck der Videoüberwachung in Bahnen, Bussen und Verkehrsanlagen: Zielsetzung der Videoüberwachung ist die präventive Einflussnahme auf strafbare Handlungen gegen das Unternehmen, die Sicherheit und Ordnung des Betriebes sowie die Wahrung des Hausrechtes. Insbesondere sollen Leben, Gesundheit und Freiheit unserer Fahrgäste und Mitarbeiter (besonderes berechtigtes Interesse) geschützt werden. Des Weiteren ergibt sich durch die Videoüberwachung die Möglichkeit zur Beweissicherung bei Vandalismus, Diebstahl und anderen strafbaren Handlungen sowie für zivilrechtliche Ansprüche.
Zweck der Videoüberwachung in Kundenzentren: In den Kundenzentren der SSB dient die Videoüberwachung der Fürsorgepflicht der SSB gegenüber ihren Kunden und Mitarbeitern sowie der Beweissicherung bei Vorfällen.
Rechtsgrundlage ist Art. 6 Nr. 1 lit. f DSGVO sowie § 4 Abs. 1 BDSG.
Bei strafrechtlich relevanten Vorfällen innerhalb der von der SSB videoüberwachten Bereiche gibt die SSB die Daten auf Anfrage zum Zwecke der Strafverfolgung einzelner Taten an Polizei, Staatsanwaltschaft und Gerichte weiter.
Die Aufnahmen aus den Fahrzeugen der SSB werden ca. 36 Betriebsstunden gespeichert, danach werden die Datenträger automatisch überschrieben, wenn nicht aufgrund eines besonderen Vorfalls (Verdacht einer Straftat etc.) die Speicherung der für diesen Vorfall relevanten Daten über den zuvor genannten Zeitraum hinaus zu Beweiszwecken erforderlich ist.
Die Videobilder der Verkehrsanlagen und aus den Kundenzentren werden grundsätzlich nicht gespeichert, bei Bedarf kann sich die SSB-Betriebsleitstelle auf Kameras an den Haltestellen und in den Kundenzentren aufschalten. In Einzelfällen (z.B. bei Verdacht auf Straftaten) kann eine Aufzeichnung veranlasst werden.
SSB Fanartikel Shop
Zwecke der Datenverarbeitung und Speicherung der Daten
Wenn Sie auf den Fanartikelshop (shop.ssb-ag.de) zugreifen, werden automatisch Informationen allgemeiner Natur erfasst. Diese Informationen (Server-Logfiles) beinhalten etwa die Art des Webbrowsers, das verwendete Betriebssystem, den Domainnamen Ihres Internet-Service-Providers, Ihre IP-Adresse und ähnliches.
Sicherstellung eines problemlosen Verbindungsaufbaus zum Fanartikelshop
Ihre Daten werden nicht verwendet, um Rückschlüsse auf Ihre Person zu ziehen. Erhobene Daten werden lediglich statistisch ausgewertet, um den Fanartikelshop und die dahinterstehende Technik zu optimieren.
Die Verarbeitung erfolgt auf Basis eines berechtigten Interesses an der Verbesserung der Stabilität und Funktionalität des Fanartikelshops. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO.
Empfänger der Daten sind ggf. technische Dienstleister, die für den Betrieb und die Wartung des Fanartikelshops als Auftragsverarbeiter tätig werden.
Die Daten werden gelöscht, sobald diese für den Zweck der Erhebung nicht mehr erforderlich sind. Dies ist für die Daten, die der Bereitstellung des Fanartikelshops dienen, grundsätzlich der Fall, wenn die jeweilige Sitzung beendet ist.
Die Bereitstellung der vorgenannten personenbezogenen Daten ist weder gesetzlich noch vertraglich vorgeschrieben. Ohne die IP-Adresse ist jedoch der Dienst und die Funktionsfähigkeit des Fanartikelshops nicht gewährleistet. Zudem können einzelne Dienste und Services nicht verfügbar oder eingeschränkt sein. Aus diesem Grund ist ein Widerspruch ausgeschlossen.
Wie viele andere Webseiten verwendet der Fanartikelshop auch so genannte „Cookies“. Cookies sind kleine Textdateien, die von einem Websiteserver auf Ihre Festplatte übertragen werden. Hierdurch erhalten wir automatisch bestimmte Daten wie z. B. IP-Adresse, verwendeter Browser, Betriebssystem und Ihre Verbindung zum Internet.
Cookies können nicht verwendet werden, um Programme zu starten oder Viren auf einen Computer zu übertragen. Anhand der in Cookies enthaltenen Informationen wird Ihnen die Navigation erleichtert und die korrekte Anzeige des Fanartikelshops ermöglicht.
Cookies werden nach spätestens 7 Tagen gelöscht.
Zur Erbringung kostenpflichtiger Leistungen werden zusätzliche Daten erfragt, wie z.B. Zahlungsangaben, Rechnungs- und Versanddaten, Kontaktdaten, um Ihre Bestellung ausführen zu können.
Zur Bearbeitung Ihrer Anfragen und weiteren Abwicklung von Bestellungen, Aufträgen und sonstigen angebotenen Leistungen werden Ihre Daten durch einen Auftragsverarbeiter verarbeitet. Zu diesem Zwecke übermitteln wir die von Ihnen erhobenen Daten an ansprechende Auftragsverarbeiter. Weiterhin sind Empfänger der Daten ggf. technische Dienstleister, die für den Betrieb und die Wartung unserer Webseite als Auftragsverarbeiter tätig werden.
Wir speichern diese Daten, bis die gesetzlichen Aufbewahrungsfristen abgelaufen sind. Diese betragen grundsätzlich 6 oder 110 Jahre gemäß §147 AO.
Registrierung im Fanartikel Shop
Bei der Registrierung für die Nutzung von personalisierten Leistungen werden einige personenbezogene Daten erhoben, wie Name, Adresse, Kontakt- und Kommunikationsdaten (z. B. Telefonnummer und E-Mail-Adresse). Sind Sie registriert, können Sie auf Inhalte und Leistungen zugreifen, die nur registrierten Nutzern angeboten werden. Angemeldete Nutzer haben zudem die Möglichkeit, bei Bedarf die bei Registrierung angegebenen Daten jederzeit zu ändern oder zu löschen.
Soweit aus dem Angebot zu Inhalten anderer Anbieter verlinkt wird, ist dies erkennbar. Entweder ist dieser Anbieter explizit gekennzeichnet oder aber mittels eines Hyperlinks kenntlich machen. Die Nutzung dieser Angebote unterliegt gegebenenfalls anderen Bedingungen als in dieser Datenschutzerklärung beschrieben.
Mit dem Betrieb des Fanartikelshops ist die KOLIBRI GmbH (Wilhelm-Maybach-Str. 29, 71394 Kernen) beauftragt. Diese erbringt im Rahmen einer Auftragsverarbeitung Leistungen für die SSB und bedient sich zur Erbringung der Leistungen ggf. Unterauftragsnehmern wie beispielsweise Rechencentren oder technischen Dienstleistern.
Um zu gewährleisten, dass unsere Datenschutzerklärung stets den aktuellen gesetzlichen Vorgaben entspricht, behalten wir uns jederzeit Änderungen vor. Das gilt auch für den Fall, dass die Datenschutzerklärung aufgrund neuer oder überarbeiteter Leistungen, zum Beispiel neuer Serviceleistungen, angepasst werden muss. Die neue Datenschutzerklärung greift dann bei Ihrer nächsten Nutzung unserer Angebote und Dienstleistungen.