Source: https://www.aseag.de/de/datenschutz/
Timestamp: 2020-07-16 17:45:30
Document Index: 85605706

Matched Legal Cases: ['Art. 6', 'Art. 6', 'Art. 6', 'Art. 6', 'Art. 26', 'Art. 6', 'Art. 6', '§ 3', 'Art. 9', 'Art. 6', 'Art. 6', 'Art. 6', 'Art. 6', 'Art. 6', '§ 195', 'Art. 6', 'Art. 6', 'Art. 6', 'Art. 6', 'Art. 9', '§ 195', 'Art. 6', 'Art. 6']

Datenschutz: ASEAG - Der gute Einstieg
Gültig ab 17. Mai 2018.
Datenschutzinformation der ASEAG
ergänzende Datenschutzerklärung für Websitebesucher
Datenschutz für die Immobilienwirtschaft
Datenschutzinformation für sonstige Betroffene
ergänzende Datenschutzerklärung für movA
dsbaseagde
Wir verarbeiten personenbezogene Daten im Einklang mit den Bestimmungen der Datenschutz-Grundverordnung (DSGVO), dem Bundesdatenschutzgesetz (BDSG) sowie anderen anwendbaren Datenschutzvorschriften (Details im Folgenden). Welche Daten im Einzelnen verarbeitet und in welcher Weise genutzt werden, richtet sich maßgeblich nach den jeweils beantragten bzw. vereinbarten Dienstleistungen. Weitere Einzelheiten oder Ergänzungen zu den Zwecken der Datenverarbeitung können Sie den jeweiligen Vertragsunterlagen, Formularen, einer Einwilligungserklärung und/oder anderen Ihnen bereitgestellten Informationen (z. B. im Rahmen der Nutzung unserer Webseite oder unseren Geschäftsbedingungen) entnehmen. Darüber hinaus kann diese Datenschutzinformation von Zeit zu Zeit aktualisiert werden, wie Sie unserer Webseite www.aseag.de/datenschutz entnehmen können.
Die Verarbeitung personenbezogener Daten erfolgt zur Durchführung unserer Verträge mit Ihnen und der Ausführung Ihrer Aufträge sowie zur Durchführung von Maßnahmen und Tätigkeiten im Rahmen vorvertraglicher Beziehungen, z.B. mit Interessenten. Insbesondere dient die Verarbeitung damit der Erbringung von Mobilitätsdienstleistungen und damit verbundenen notwendigen Dienstleistungen, Maßnahmen und Tätigkeiten. Dazu gehören im Wesentlichen die vertragsbezogene Kommunikation mit Ihnen, die Nachweisbarkeit von Transaktionen, Aufträgen und sonstigen Vereinbarungen sowie zur Qualitätskontrolle durch entsprechende Dokumentation, Kulanzverfahren, Maßnahmen zur Steuerung und Optimierung von Geschäftsprozessen sowie zur Erfüllung der allgemeinen Sorgfaltspflichten, Steuerung und Kontrolle durch verbundene Unternehmen (z. B. Muttergesellschaft); statistische Auswertungen zur Unternehmenssteuerung, Kostenerfassung und Controlling, Berichtswesen, interne und externe Kommunikation, Notfall-Management, Abrechnung und steuerliche Bewertung betrieblicher Leistungen, Risikoma-nagement, Geltendmachung rechtlicher Ansprüche und Verteidigung bei rechtlichen Streitigkeiten; Gewährleistung der IT-Sicherheit (u. a. System- bzw. Plausibilitätstests) und der allgemeinen Sicherheit, u. a. Gebäude- und Anlagensicherheit, Sicherstellung und Wahrnehmung des Hausrechts (z. B. durch Zutrittskontrollen); Gewährleistung der Integrität, Authentizität und Verfügbarkeit der Daten, Verhinderung und Aufklärung von Straftaten; Kontrolle durch Aufsichtsgremien oder Kontrollinstanzen (z. B. Revision).
der Gebäude- und Anlagensicherheit (z. B. durch Zu-trittskontrollen und Videoüberwachung), soweit über die allgemeinen Sorgfaltspflichten hinausgehend;
soweit externe Dienstleistungsunternehmen Daten in unserem Auftrag als Auftragsverarbeiter oder Funktionsübernehmer verarbeiten (z. B. externe Rechenzentren, Unterstützung/Wartung von EDV-/IT-Anwendungen, Archivierung, Belegbearbeitung, Call-Center-Services, Compliance-Services, Controlling, Datenscreening für Anti-Geldwäsche-Zwecke, Datenvalidierung bzw. -plausibilitätsprüfung, Datenvernichtung, Einkauf/Beschaffung, Kundenverwaltung, Lettershops, Mar-keting, Medientechnik, Research, Risikocontrolling, Abrechnung, Telefonie, Webseitenmanagement, Wirtschaftsprüfungsdienstleistung, Kreditinstitute, Druckereien oder Unternehmen für Datenentsorgung, Kurierdienste, Logistik);
Eine Datenübermittlung an Stellen in Staaten außerhalb der Europäischen Union (EU) bzw. des Europäischen Wirtschaftsraums (EWR) (sogenannte Drittländer) erfolgt dann, wenn es zur Ausführung eines Auftrages/Vertrags von bzw. mit Ihnen erforderlich sein sollte, es gesetzlich vorgeschrieben ist (z.B. steuer-rechtliche Meldepflichten), es im Rahmen eines berechtigten Interesses von uns oder eines Dritten liegt oder Sie uns eine Einwilligung erteilt haben. Dabei kann die Verarbeitung Ihrer Daten in einem Drittland auch im Zusammenhang mit der Einschaltung von Dienstleistern im Rahmen der Auftragsverarbeitung erfolgen. Soweit für das betreffende Land kein Beschluss der EU-Kommission über ein dort vorliegendes angemessenes Datenschutzniveau vorliegen sollte, gewährleisten wir nach den EU-Datenschutzvorgaben durch entsprechende Verträge, dass ihre Rechte und Freiheiten angemessen geschützt und garantiert werden. Entsprechende Detailinformationen stellen wir Ihnen auf Anfrage zur Verfügung.
Sie brauchen nur diejenigen Daten bereitstellen, die für die Aufnahme und Durchführung einer Geschäftsbeziehung oder für ein vorvertragliches Verhältnis mit uns erforderlich sind oder zu deren Erhebung wir gesetzlich verpflichtet sind. Ohne diese Daten werden wir in der Regel nicht in der Lage sein, den Vertrag zu schließen oder auszuführen. Dies kann sich auch auf später im Rahmen der Geschäftsbeziehung erforderliche Daten beziehen. Sofern wir darüber hinaus Daten von Ihnen erbitten, werden Sie auf die Frei-willigkeit der Angaben gesondert hingewiesen.
5068 Aachen
datenschutzaseagde
2.3.1 Gewinnspiel
In unseren Online Aktivitäten, z. B. auf unserem Blog, unserem Instagram Account oder unserer Webseiten veranstalten wir Gewinnspiele. Um Ihre Teilnahme zu ermöglichen, verarbeiten wir die von Ihnen in diesem Zusammenhang angegebenen personenbezogenen Daten. Dazu zählen z.B. Ihr Name und Ihre E-Mail Adresse, um Sie z.B. über einen Gewinn zu unterrichten, sowie die sonstigen Informationen, die im Rahmen des Gewinnspiels erforderlich sind. Das kann zum Beispiel Ihre postalische Adresse sein, wenn ein Gewinn postalisch zugestellt werden soll. Die Verarbeitung der übermittelten Daten erfolgt zur Durchführung des Gewinnspiels. Nach Ablauf des Gewinnspiels werden alle angefallenen Daten im gesetzlichen Rahmen gelöscht.
2.3.2 Newsletter
Sofern Sie nach Art. 6 Abs. 1 S. 1 lit. a DSGVO ausdrücklich eingewilligt haben, verwenden wir Ihre E-Mail-Adresse dafür, Ihnen regelmäßig unseren Newsletter zu übersenden. Für den Empfang des Newsletters ist die Angabe einer E-Mail-Adresse ausreichend. Die Abmeldung ist jederzeit über einen Link am Ende eines jeden Newsletters möglich.
2.5 Nutzung Webfonts Adobe Typekit
2.6 Nutzung von Kartendiensten
Auf unserer Website verwenden wir Google Maps (API) von Google Ireland Limited, Gordon House, 4 Barrow St, Dublin, D04 E5W5, Irland (“Google”). Google Maps ist ein Webdienst zur Darstellung von interaktiven (Land-)Karten, um geographische Informationen visuell darzustellen. Über die Nutzung dieses Dienstes wird Ihnen der Abfahrtsmonitor (https://www.aseag.de/fahrplan/abfahrtsmonitor/) angezeigt. Zu den verarbeiteten Daten können insbesondere Ihre IP-Adresse und Standortdaten gehören, die in der Regel an einen Server von Google in den USA übertragen und dort gespeichert werden. Datenschutzerklärung: https://www.google.com/policies/privacy/ Opt-Out: adssettings.google.com/authenticated. Die Nutzung von Google Maps erfolgt im Interesse einer ansprechenden Darstellung unserer Online-Angebote. Dies stellt ein berechtigtes Interesse im Sinne von Art. 6 Abs. 1 lit. f DSGVO dar.
2.6.2 OpenStreetMap
Auf unserer Website verwenden wir über eine API das Open-Source-Mapping-Werkzeug „OpenStreetMap“ (OSM), das von der OpenStreetMap Foundation, 132 Maney Hill Road, Sutton Coldfield, West Midlands, B72 1JU, Großbritannien, bereit gestellt wird. Zur Nutzung der (Karten-)Funktionen von OpenStreetMap für die Fahrplanauskunft (https://www.aseag.de/fahrplan/fahrplanauskunft/) ist es notwendig, Ihre IP Adresse zu speichern. Diese Informationen werden in der Regel an einen Server von OpenStreetMap übertragen und dort gespeichert. Wir haben dabei keinen Einfluss auf diese Datenübertragung. Die Nutzung von OSM erfolgt im Interesse einer ansprechenden Darstellung unserer Online-Angebote. Dies stellt ein berechtigtes Interesse im Sinne von Art. 6 Abs. 1 lit. f DSGVO dar.
2.7 Onlinegestützte Umfragen
Ihre Teilnahme an Meinungsumfragen (z. B. zur Kundenzufriedenheit) der ASEAG geschieht auf rein freiwilliger Basis. Bei der Befragung werden Ihre Antworten zu statistischen Zwecken ausgewertet und veröffentlicht; der einzelne Benutzer bleibt hierbei anonym. Name und persönliche Angaben werden ausschließlich für diese ASEAG-Online-Umfragen verwendet. Wir nutzen die Softwarelösungen von externen Anbietern (siehe dazu z.B. die Datenschutzerklärung von LamaPoll für Umfrageteilnehmer - Link: www.lamapoll.de/Support/Datenschutz/Datenschutz-Teilnehmer), die es uns ermöglichen, sichere Online-Umfragen zu erstellen, durchzuführen und auszuwerten. Bei anonymen Umfragen wird sichergestellt, dass Ihre Daten nicht in irgendeiner Weise mit Ihren Antworten verknüpft werden oder an Dritte weitergeben werden.
2.8 Blog
Als Nutzer des Blogs (www.blog.aseag.de) haben Sie die Möglichkeit, Kommentare zu Artikeln und Blogeinträgen abzugeben. Diese sind öffentlich abrufbar. Bevor Sie einen Kommentar zu einem Eintrag im Blog tätigen können, müssen Sie Ihren Namen oder ein Pseudonym und eine E-Mail-Adresse angeben. Ihre E-Mail-Adresse ist für das Absenden des Kommentars erforderlich, wird aber nicht mit Ihrem Kommentar veröffentlicht. Wir nutzen Ihre E-Mail-Adresse nur, um ggf. auf Ihren Kommentar zu reagieren oder Fragen ASEAG-intern zu beantworten. Darüber hinaus erfolgt keine Weitergabe. Die Kommentare und die damit verbundenen Daten (z.B. IP-Adresse) werden gespeichert und verbleiben sichtbar auf unserem Blog, bis der kommentierte Inhalt vollständig gelöscht wurde (z.B. veralteter Blogbeitrag) oder die Kommentare aus rechtlichen Gründen gelöscht werden müssen. Bis dahin dienen sie dazu Anfragen, die sich auf frühere Dialoge beziehen, gegebenenfalls nachvollziehen zu können, Auskunft über die Gründe von Löschungen und Sperrungen geben zu können und eine statistische Auswertung aller Kundenanliegen (anonymisiert) zu erstellen.
Wir verwenden das Plugin “WP-SpamShield” zur Verhinderung und Abwehr von Spam in Kontaktformularen und Kommentaren. Entwickler des PlugIns “WP-SpamShield” ist die Red Sand Media Group, 7040 Avd. Encinas, Ste. 104-542, Carlsbad, CA 92011, USA. Die von diesem Plugin gesetzten Cookies können nur von Ihrer Website geschrieben und gelesen werden. Die Cookies werden nur für die Sicherheit, Authentifikation und die technische Funktionalität der Website verwendet. Sie sind notwendig für die Funktionalität der Website. Die von WP-SpamShield verwendeten Cookies sind komplett anonym. Sie speichern keine personenbezogenen Daten der Website-User und werden nicht zu Werbe-, Marketing- oder ähnlichen Zwecken verwendet. Die Cookies werden gelöscht, wenn die Session beendet oder der Browser geschlossen wird. Das Plugin ist DSGVO-konform:
Zum Schutz und zur Sicherung von Daten unsers Blogs nutzt unser technischer Support die Dienste des Anbieters ManageWP GoDaddy.com LLC, 14455 N. Hayden Rd, Ste. 219, Scottsdale, AZ 85260, United States of America. GoDaddy.com WP Europe, Trg republike 5, 11000 Belgrade, Serbia. Über diesen Service sichern wir unsere Daten auf Servern im europäischen Wirtschaftsraum und stellen so einen reibungslosen Betrieb unserer Online-Dienste sicher. Innerhalb des Service von ManageWP haben wir die Möglichkeit unseren Blog auf Ausfälle, Angriffsversuche von Außen und auf Performance zu überwachen. Der Service zählt die Aufrufe der Seiten. Auf IP-Adressen oder personenbezogene Daten haben wir dabei keinen Zugriff. GoDaddy hat sich dem Privacy Shield Abkommen unterworfen und erkennt die Vorgaben der DS-GVO an: https://www.privacyshield.gov/participant?id=a2zt0000000TN9xAAG&status=Active
Statement von ManageWP zur DS-GVO: managewp.com/blog/managewp-and-gdpr-compliance Unser Dienstleister hat einen Vertrag zur Auftragsverarbeitung mit GoDaddy.com LLC geschlossen.
Für unseren Blog verwenden wir das Firewall Plugin „Ninja Firewall“ von NinTechNet, 38, Soi Ladprao 94, Wang Thonglang, Bangkok 10310, Thailand. Dieses Plugin speichert die für die Schutzfunktion der Firewall benötigte IP-Adresse in anonymisierter Form durch Entfernen der letzten 3 Zeichen. Diese werden auf unserem eigenen Server für 7 Tage gespeichert und dann automatisch gelöscht.
„Ninja Firewall” schützt unseren Blog vor unberechtigtem Zugriff durch unerwünschte Netzwerkzugriff. Dies stellt ein berechtigtes Interesse im Sinne von Art. 6 Abs. 1 lit. f DSGVO dar. An NinTechNet werden keinerlei Daten übertragen.
Cookie-Hinweis: Ninja Firewall verwendet verbindliche Authentifizierungs-Cookies, um den/die Administratoren auf die Whitelist zu setzen. Cookies werden gesetzt, wenn sich ein Administrator in der Verwaltungskonsole anmeldet. Sie gelten nicht für die Besucher des ASEAG Blogs. Es werden keine personenbezogenen Daten von Besuchern erhoben, gespeichert oder verwendet.
Weitere Informationen über Datenschutz bei NinTechNet: blog.nintechnet.com/ninjafirewall-general-data-protection-regulation-compliance/
Im Rahmen unserer Facebook-Fanpage (abrufbar unter: www.facebook.com/beapartmovesmart/) haben Sie ebenfalls die Möglichkeit, sich über unsere Leistungen zu informieren bzw. mit uns in Kontakt zu treten und zu interagieren. Unsere Facebook-Fanpage wird auf Basis der mit Facebook (Facebook Ireland Ltd., 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irland) getroffenen Vereinbarung über die gemeinsame Verarbeitung personenbezogener Daten nach Art. 26 DSGVO („Seiten-Insights-Ergänzung bezüglich des Verantwortlichen“) bereitgestellt. Hiernach können wir selbst keine Entscheidungen hinsichtlich der Verarbeitung von Insights-Daten treffen und umsetzen. Die primäre Verantwortung gemäß DSGVO für die Verarbeitung von Insights-Daten sowie die Erfüllung sämtlicher Pflichten aus der DSGVO im Hinblick auf die Verarbeitung von Insights-Daten wird durch Facebook übernommen.
Wir möchten Sie darauf hinweisen, dass bei einem Besuch der Facebook-Fanpage Daten von Ihnen als Nutzer außerhalb der EU verarbeitet werden können. Die hierbei beteiligte Facebook, Inc. hat sich als Privacy-Shield zertifizierter US-Anbieter zur Einhaltung der Datenschutzstandards der EU verpflichtet: www.privacyshield.gov/participant (Stand: 02.11.2018).
Weitere Informationen zur Verarbeitung und Nutzung der Daten sowie zu den diesbezüglichen Rechten und Einstellungsmöglichkeiten zum Schutz Ihrer Privatsphäre einschließlich Widerspruchmöglichkeit (Opt-Out) finden Sie in den Datenschutzhinweisen von Facebook unter www.facebook.com/about/privacy/ sowie in den „Informationen zu Seiten-Insights-Daten“ unter www.facebook.com/legal/terms/information_about_page_insights_data
Opt-Out: www.facebook.com/settings bzw. www.youronlinechoices.com
Nutzung des Media-Sharing-Dienstes YouTube Wir nutzen die Plattform „youtube.com“ der YouTube, LLC 901 Cherry Ave., 94066 San Bruno, CA, USA (Im Folgenden: „YouTube“), einem Unternehmen der Google Inc., Amphitheatre Parkway, Mountain View, CA 94043, USA (Im Folgenden: „Google“), um eigene Videos einzustellen und öffentlich zugänglich zu machen.
Bei YouTube handelt es sich um das Angebot eins nicht mit de ASEAG verbundenen Dritten. Auf unserer Webseite und unserem Blog sind YouTube-Videos eingebettet. Dies geschieht nicht über Plug-ins, sondern über die Einbindung der URL mit iframes (Zusatzfenster, in denen ein andere Webseite angezeigt wird) im erweiterten Datenschutzmodus. Die Domain wird dabei gegen die offizielle YouTube-Nocookie-Domain ersetzt. Nach den derzeitigen Angaben von YouTube werden bei Verwendung dieser Variante nur dann Informationen über Besucher der Webseite gespeichert, wenn diese das Video abspielen, nicht aber bei einem einfachen Aufruf der einbindenden Webseite. Spielen Sie das Video ab, speichert YouTube die Daten ihrer Nutzer (z.B. persönliche Informationen, IP-Adresse) entsprechend ihrer eigenen Datenverwendungsrichtlinien und nutzt sie für geschäftliche Zwecke.
Datenverarbeitung bei der Nutzung von Instagram Wir verfügen über ein Profil beim Online-Dienst Instagram, der zur Facebook Inc. gehört. Anbieter ist die Instagram Inc., 1601 Willow Road, Menlo Park, CA, 94025, USA („Instagram“). Es handelt sich dabei um eine Plattform zum Teilen von Fotos und Videos, denen auch kurze Inhalte hinzugefügt werden können. Verlinkungen der Bilder oder Texte auf andere Internetseiten sind nicht möglich. Das Bildmaterial ist Eigentum der Aachener Straßenbahn- und Energieversorgungs-AG (ASEAG).
Für die Verarbeitung von Insights-Daten (Instagram-Statistiken) sind der Betreiber der Instagram-Page „Die ASEAG“, die ASEAG, und der Betreiber des sozialen Netzwerks Instagram, gemeinsam verantwortlich. Mehr dazu unter: https://www.facebook.com/legal/terms/page_controller_addendum
Kontaktdaten des Instagram-Datenschutzbeauftragten
Den Datenschutzbeauftragten von Instagram können Sie über das Formular unter: www.facebook.com/help/contact/540977946302970 kontaktieren.
Verantwortlichkeiten für die redaktionelle/technische Betreuung des Instagram-Accounts „Die ASEAG Welt“
Die Verantwortlichkeit für die redaktionelle Betreuung liegt bei der Frau Ira Brandt, E-Mail Adresse Die-Mannisaseagde.
Von Instagram verarbeitete Daten
Details zu deren Umgang mit Ihren personenbezogenen Daten entnehmen Sie der Datenschutzerklärung von Instagram: https://help.instagram.com/519522125107875.
Die von der ASEAG verarbeiteten Daten
Beim Besuch unserer Instagram-Page wird u.a. Ihre IP-Adresse erfasst.
Wir verarbeiten Ihre persönlichen Daten, wenn Sie Kontakt mit uns über Instagram aufnehmen. Bei Ihrer Kontaktaufnahme über Instagram werden die von Ihnen mitgeteilten Daten (Instagram-Profil) für uns sichtbar. Wir verarbeiten Ihre angegebenen personenbezogenen Daten zur Beantwortung Ihrer Kontaktanfrage. Rechtsgrundlage ist Art. 6 Abs. 1 S. 1 lit. f DS-GVO. Wir haben ein berechtigtes wirtschaftliches Interesse an der Kontaktaufnahme (potenzieller) Kunden und Bewerber.
Als Betreiber der Business-Instagram-Page „Die ASEAG“ stehen uns mit Instagram Insights integrierte Statistiken zur Verfügung, die auch auf persönliche Daten basieren können. Diese statistischen Daten sind jedoch anonymisiert, aggregiert und abstrahiert. Sie ermöglichen keine Rückschlüsse auf Individuen zu. Wir erhalten Informationen darüber, wie viele Nutzer, zu welchem Zeitpunkt die Page besuchen und auf ihr wie interagieren (Likes, Kommentare, Teilen etc.). Neben Impressionen, Reichweite und Profilaufrufen sieht man im Analysebereich (Seiten-Insights) die beliebtesten Beiträge und weitere Informationen zu den Abonnenten (z. B. Alter, Geschlecht, Standort).
Die Auswertung dient dazu das Instagram-Angebot der ASEAG weiter verbessern und eine effektivere Kommunikation mit (potenziellen) Kunden und Interessenten gewährleisten. Die Verarbeitung dient der Wahrung unserer berechtigten Interessen gemäß Art. 6 Abs.1 S.1 lit. f DS-GVO in Verbindung mit § 3 BDSG.
3. Statistische Auswertungen mit Web-Analysediensten
3.1 Für die Webseite www.aseag.de: Statistische Auswertungen mit Matomo (ehemals Piwik)
Unser Internetauftritt www.aseag.de verwendet Matomo. Dabei handelt es sich um einen sogenannten Web-Analysedienst. Dieser verwendet sogenannte "Cookies", das sind Text-Dateien, die auf Ihrem Computer gespeichert werden und die unsererseits eine Analyse der Benutzung der Webseite ermöglichen. Zu diesem Zweck werden die durch den Cookie erzeugten Nutzungsinformationen (einschließlich Ihrer gekürzten IP-Adresse) an unseren Server übertragen und zu Nutzungsanalyse-Zwecken gespeichert. Dies dient der Webseiten-Optimierung unsererseits. Ihre IP-Adresse wird bei diesem Vorgang umgehend anonymisiert, so dass Sie als Nutzer für uns anonym bleiben. Die durch den Cookie erzeugten Informationen über Ihre Benutzung dieser Website werden nicht an Dritte weitergegeben. Sie können die Verwendung der Cookies durch eine entsprechende Einstellung Ihrer Browser Software verhindern. Es kann jedoch sein, dass Sie in diesem Fall gegebenenfalls nicht sämtliche Funktionen dieser Website voll umfänglich nutzen können. Wenn Sie mit der Speicherung und Auswertung dieser Daten aus Ihrem Besuch nicht einverstanden sind, dann können Sie der Speicherung und Nutzung nachfolgend per Mausklick jederzeit widersprechen. In diesem Fall wird in Ihrem Browser ein sogenanntes Opt-Out-Cookie abgelegt. Das hat zur Folge, dass Matomo keinerlei Sitzungsdaten erhebt. Achtung: Wenn Sie Ihre Cookies löschen, so hat dies zur Folge, dass auch das Opt-Out-Cookie gelöscht wird und gegebenenfalls von Ihnen erneut aktiviert werden muss.
3.2 Für die Webseite www.mova.de: Statistische Auswertungen mit Google Analytics
Einsatz von Google Analytics Diese Website benutzt Google Analytics, einen Webanalysedienst der Google Ireland Limited, Gordon House, 4 Barrow St, Dublin, D04 E5W5, Irland („Google“), um die Nutzung dieser Website analysieren und regelmäßig verbessern zu können. Über die gewonnenen Statistiken können wir unser Angebot optimieren und für Sie als Nutzer interessanter ausgestalten. Für die Ausnahmefälle, in denen personenbezogene Daten in die USA übertragen werden, hat sich Google dem EU-US Privacy Shield unterworfen: https://www.privacyshield.gov/participant?id=a2zt000000001L5AAI&status=Active.
Alternativ zum Browser-Plugin oder innerhalb von Browsern auf mobilen Geräten klicken Sie bitte auf den folgenden Link, um ein Opt-Out-Cookie zu setzen, der die Erfassung durch Google Analytics innerhalb dieser Website zukünftig verhindert (dieses Opt-Out-Cookie funktioniert nur in diesem Browser und nur für diese Domain, löschen Sie Ihre Cookies in diesem Browser, müssen Sie diesen Link erneut klicken). Hier klicken, um Google Analytics zu deaktivieren
Weitere Einzelheiten und Informationen finden Sie in den Datenschutzinformationen von Google unter support.google.com/analytics/answer/6004245 bzw. www.google.com/intl/de/policies/privacy sowie in den Einstellungen zur Darstellung der Werbe-Einblendungen von Google unter adssettings.google.com/authenticated.
4. Für die Webseite www.mova.de: Online-Werbung mit Google Ads
4.1 Verwendung von Google Ads und Google Ads Conversion Tracking
Die Webseite www.mova.de verwendet das Online-Werbeprogramm „Google Ads“ und in diesem Rahmen das Google Ads Conversion-Tracking (Auswertung von Nutzeraktionen). Wenn Sie auf eine von Google geschaltete Werbeanzeige klicken, wird ein Ad Sever Cookie für das Conversion-Tracking auf Ihrem Rechner abgelegt. Diese Cookies verlieren nach 30 Tagen ihre Gültigkeit und dienen nicht der persönlichen Identifizierung der Nutzer. Wenn Sie bestimmte Seiten unserer Website besuchen und das Cookie noch nicht abgelaufen ist, können Google und wir erkennen, dass Sie auf die Anzeige geklickt haben und zu dieser Seite weitergeleitet wurden.
Jedem Ads-Kunden wird ein anderes Cookie zugeordnet. Cookies können somit nicht über die Webseiten von Ads-Kunden nachverfolgt werden. Die Informationen, die mit Hilfe des Conversion-Cookies eingeholt werden, dienen dem Zweck Conversion-Statistiken zu erstellen. Anhand dieser Auswertungen können wir erkennen, welche der eingesetzten Werbemaßnahmen besonders effektiv sind. Hierbei erfahren wir die Gesamtanzahl der Nutzer, die auf eine unserer Anzeigen geklickt haben und zu einer mit einem Conversion-Tracking-Tag versehenen Seite weitergeleitet wurden. Wir erhalten jedoch keine Informationen, mit denen sich Nutzer persönlich identifizieren lassen. Wenn Sie nicht am Tracking teilnehmen möchten, können Sie dieser Nutzung widersprechen, indem Sie das Cookie des Google Conversion-Trackings über ihren Internet-Browser unter Nutzereinstellungen leicht deaktivieren. Sie werden sodann nicht in die Conversion-Tracking Statistiken aufgenommen.
4.2 Verwendung der Remarketing-Funktion von Google
Die Webseite www.mova.de nutzt die Funktion von Google Analytics Remarketing in Verbindung mit den geräteübergreifenden Funktionen von Google Ads. Anbieter ist die Google Ireland Limited („Google“), Gordon House, Barrow Street, Dublin 4, Irland.
Diese Funktion ermöglicht es die mit Google Analytics Remarketing erstellten Werbe-Zielgruppen mit den geräteübergreifenden Funktionen von Google Ads zu verknüpfen. Auf diese Weise können interessenbezogene, personalisierte Werbebotschaften, die in Abhängigkeit Ihres früheren Nutzungs- und Surfverhaltens auf einem Endgerät (z. B. Handy) an Sie angepasst wurden auch auf einem anderen Ihrer Endgeräte (z. B. Tablet oder PC) angezeigt werden.
4.3 Einsatz des Google Tag Managers
Die Webseite www.mova.de nutzt den Google Tag Manager von Google. Mit dieser Anwendung können Vermarkter Website-Tags (JavaScript-Tags und HTML-Tags) verwalten, die zur Implementierung insbesondere von Tracking- und Analyse-Tools verwendet werden. Die Datenverarbeitung dient dem Zweck der bedarfsgerechten Gestaltung und der Optimierung unserer Website. Der Google Tag Manager selbst speichert weder Cookies noch werden hierdurch personenbezogene Daten erfasst. Er ermöglicht jedoch die Auslösung weiterer Tags, die personenbezogene Daten erheben und verarbeiten können. Wenn auf Domain- oder Cookie-Ebene eine Deaktivierung vorgenommen wurde, bleibt diese für alle Tracking-Tags bestehen, die mit Google Tag Manager implementiert werden.
Nähere Informationen zu Nutzungsbedingungen und Datenschutz finden Sie unter www.google.com/intl/de/tagmanager/use-policy.html.
4.4 Hinweise zum Widerruf und Widerspruch (Opt-Out)
Sie können jederzeit der erteilten Einwilligung für mova.de widerrufen oder der Verarbeitung Ihrer Daten durch Cookie-Technologien widersprechen („Opt-Out“):
Widerspruch durch Deaktivierung von Cookies in Ihrem Browser
Widerspruch gegen den Einsatz von Cookies zu Zwecken des Onlinemarketings durch verschiedene Dienste, wie z. B. über die US-amerikanische Seite http://www.aboutads.info/choices/ oder die EU-Seite http://www.youronlinechoices.com/
Cookie-Widerspruchsmöglichkeit erfolgt über der hier hinterlegten Link zur mova.de
5. Auskunftsrecht und Kontaktaten
Wir verarbeiten personenbezogene Daten im Einklang mit den Bestimmungen der Datenschutz-Grundverordnung (DSGVO), dem Bundesdatenschutzgesetz (BDSG) sowie anderen anwendbaren Datenschutzvorschriften. Details im Folgenden:
Die Verarbeitung personenbezogener Daten erfolgt zur Durchführung unserer Verträge mit Ihnen und der Ausführung Ihrer Aufträge sowie zur Durchführung von Maßnahmen und Tätigkeiten im Rahmen vorvertraglicher Beziehungen, z.B. mit Interessenten. Insbesondere dient die Verarbeitung damit der Erfüllung unserer mietvertraglichen Verpflichtungen und sonstigen Dienstleistungen, welche die hierfür notwendigen kaufmännischen, technischen und infrastrukturellen Dienstleistungen, Maßnahmen und Tätigkeiten umfassen.
Eine Verarbeitung Ihrer personenbezogenen Daten kann für bestimmte Zwecke ( auch aufgrund Ihrer Einwilligung erfolgen. In der Regel können Sie diese jederzeit widerrufen. Dies gilt auch für den Widerruf von Einwilligungserklärungen, die vor der Geltung der DSGVO, also vor dem 25. Mai 2018, uns gegenüber erteilt worden sind. Über die Zwecke und über die Konsequenzen eines Widerrufs oder der Nichterteilung einer Einwilligung werden Sie gesondert im entsprechenden Text der Einwilligung informiert. Grundsätzlich gilt, dass der Widerruf einer Einwilligung erst für die Zukunft wirkt. Verarbeitungen, die vor dem Widerruf erfolgt sind, sind davon nicht betroffen und bleiben rechtmäßig.
Wie jeder, der sich am Wirtschaftsgeschehen beteiligt, unterliegen auch wir einer Vielzahl von rechtlichen Verpflichtungen. Primär sind dies gesetzliche Anforderungen (wie z. B. aber nicht abschließend Handels- und Steuergesetze), aber auch ggf. aufsichtsrechtliche oder andere behördliche Vorgaben. Zu den Zwecken der Verarbeitung gehören ggf. die Identitäts- und Altersprüfung, Betrugs- und Geldwäscheprävention, die Verhinderung, Bekämpfung und Aufklärung der Terrorismusfinanzierung und vermögensgefährdenden Straftaten, die Erfüllung steuer-rechtlicher Kontroll- und Meldepflichten sowie die Archivierung von Daten zu Zwecken des Datenschutzes und der Datensicherheit sowie der Prüfung durch Steuer- und andere Behörden. Darüber hinaus kann die Offenlegung personenbezogener Daten im Rahmen von behördlichen/gerichtlichen Maßnahmen zu Zwecken der Beweiserhebung, Strafverfolgung oder der Durchsetzung zivilrechtlicher Ansprüche erforderlich werden.
Soweit dies für die Erbringung unserer Dienstleistungen erforderlich ist, verarbeiten wir von anderen Unternehmen oder von sonstigen Dritten (z. B. Auskunfteien, Adressverlage) zulässigerweise erhaltene personenbezogene Daten. Zudem verarbeiten wir personenbezogene Daten, die wir aus öffentlich zugänglichen Quellen (wie z.B. Telefonverzeichnisse, Handels- und Vereinsregister, Melderegister, Schuldnerverzeichnisse, Grundbücher, Presse, Internet und andere Medien) zulässigerweise gewonnen, erhalten oder erworben haben und verarbeiten dürfen. Relevante personenbezogene Datenkategorien können insbesondere sein:
Innerhalb unseres Konzerns erhalten diejenigen internen Stellen bzw. Organisationseinheiten und alle anderen der mit uns gesellschaftsrechtlich verbundenen Unternehmen Ihre Daten, die diese zur Erfüllung unserer vertraglichen und gesetzlichen Pflichten oder im Rahmen der Bearbeitung und Umsetzung unseres berechtigten Interesses benötigen. Eine Weitergabe Ihrer Daten an externe Stellen erfolgt ausschließlich
zu Zwecken, zu denen wir zur Erfüllung gesetzlicher Vorgaben zur Auskunft, Meldung oder Weitergabe von Daten verpflichtet sind oder die Datenweitergabe im öffentlichen Interesse liegt (vgl. Ziffer 2.4);
soweit externe Dienstleistungsunternehmen Daten in unserem Auftrag als Auftragsverarbeiter oder Funktionsübernehmer verarbeiten (z. B. externe Rechenzentren, Druckereien oder Unternehmen für Datenentsorgung, Kurierdienste, Logistik);
Sind die Daten für die Erfüllung vertraglicher oder gesetzlicher Pflichten und Rechte nicht mehr erforderlich, werden diese regelmäßig gelöscht, es sei denn deren - befristete - Weiterverarbeitung ist zur Erfüllung der unter Ziffer 2.2 oder 2.4 aufgeführten Zwecke erforderlich. In diesen Fällen können wir auch nach Beendigung unserer Geschäftsbeziehung oder unseres vorvertraglichen Rechtsverhältnisses für eine mit den Zwecken vereinbare Dauer Ihre Daten speichern und ggf. nutzen.
Eine Datenübermittlung an Stellen in Staaten außerhalb der Europäischen Union (EU) bzw. des Europäischen Wirtschaftsraums (EWR) (sogenannte Drittländer) erfolgt dann, wenn es zur Ausführung eines Auftrages von Ihnen erforderlich sein sollte, es gesetzlich vorgeschrieben ist (z.B. steuerrechtliche Meldepflichten), es im Rahmen eines berechtigten Interesses von uns oder eines Dritten liegt oder Sie uns eine Einwilligung erteilt haben. Dabei kann die Verarbeitung Ihrer Daten in einem Drittland auch im Zusammenhang mit der Einschaltung von Dienstleistern im Rahmen der Auftragsverarbeitung erfolgen. Soweit für das betreffende Land kein Beschluss der EU-Kommission über ein dort vorliegendes angemessenes Datenschutzniveau vorliegen sollte, gewährleisten wir nach den EU-Datenschutzvorgaben durch entsprechende Verträge, dass ihre Rechte und Freiheiten angemessen geschützt und garantiert werden. Auf Anfrage stellen wir Ihnen gerne entsprechende Detailinformationen zur Verfügung. Informationen zu den geeigneten oder angemessenen Garantien und zu der Möglichkeit, wie und wo eine Kopie von Ihnen zu erhalten ist, können auf Anfrage beim betrieblichen Datenschutzbeauftragten angefordert werden.
Wir setzen keine rein automatisierten Entscheidungsverfahren gemäß Artikel 22 DSGVO oder ein Profiling ein. Nicht verarbeitet werden Angaben zur Staatsangehörigkeit sowie besondere Kategorien personenbezogener Daten nach Art. 9 DSGVO.
2.	Informationen pro Betroffenengruppe
Nachfolgend informieren wir Sie darüber, wie wir Ihre personenbezogenen Daten verarbeiten, wenn Sie zu einer der genannten Gruppen von Betroffenen gehören. Allgemeine Informationen, die für alle Betroffenengruppen gelten, finden Sie am Ende dieser Datenschutzerklärung
2.1	Dienstleister und sonstige Vertragspartner
2.1.1 Zwecke und Rechtsgrunlagen
(a)	Erfüllung eines Vertrages oder Durchführung von vorvertraglichen Maßnahmen (Art. 6 Abs. 1 S. 1 lit. b DSGVO)
Wir verarbeiten Ihre personenbezogenen Daten zum Zweck der Durchführung von vorvertraglichen Maßnahmen und zur Begründung, Durchführung und ggf. der Beendigung eines Vertrags mit Ihnen. Dafür holen wir u.a. Angebote von Ihnen ein, führen Gespräche mit Ihnen, treffen uns in Meetings, führen Vergabeverfahren durch, prüfen die übersandten Unterlagen, prüfen und bewerten Ihre Fachkunde und Leistungsfähigkeit, und beauftragen Sie, wir nehmen mit Ihnen Kontakt auf, um Termine abzustimmen, Einzelheiten zur Leistungserbringung zu vereinbaren, Nachfragen oder Beschwerden einzureichen, Rechnungen einzufordern und zu bezahlen. Zudem führen wir Maßnahmen zur Qualitätskontrolle, zur Bedarfsanalyse sowie zur Optimierung unseres Bedarfs durch, in deren Zuge wir ggfs. Ihre perso nenbezogenen Daten verarbeiten. Schließlich kann es sein, dass wir, wenn wir mit Ihnen einen Vertrag eingehen möchten, Nachweise von Ihnen darüber benötigen, dass Sie bestimmte gesetzliche Pflichten einhalten, z.B. eine Unbedenklichkeitserklärung des Finanzamts oder eine Zahlungsbestätigung über Sozialabgaben.
(b)	Erfüllung rechtlicher Verpflichtungen (Art. 6 Abs. 1 S. 1 lit. c DSGVO)
(c)	Berechtigte Interessen von uns oder Dritten (Art. 6 Abs. 1 S. 1 lit. f DSGVO)
2.1.2 Pflicht zur Bereitstellung von personenbezogenen Daten
2.1.3	Quellen personenbezogener Daten
öffentliche Register (wie z.B. Insolvenzregister, Wettbewerbsregister). Dabei erheben wir personenbezogene Daten über Sie zu den folgenden Datenkategorien:
Personendaten (Name, Geburtsdatum, Geburtsort, Staatsangehörigkeit, Familienstand, Beruf/Branche und vergleichbare Daten);
Kontaktdaten (Adresse, E-Mail-Adresse, Telefonnummer und vergleichbare Daten); •	Adressdaten (Meldedaten und vergleichbare Daten);
2.1.4 Kategorien von Empfängern
Unternehmen aus dem Konzernverbund;
Kurierdienste und Logistikunternehmen;
Wir verarbeiten und speichern Ihre Daten für die Dauer unserer Geschäftsbeziehung. Das schließt auch die Anbahnung eines Vertrages (vorvertragliches Rechtsverhältnis) und die Abwicklung eines Vertrages mit ein. Die Daten der Videoüberwachung werden nach sehr kurzer Speicherdauer gelöscht, sobald die Daten für die Erfüllung der Zwecke nicht mehr erforderlich sind.
2.1.6	Verarbeitung Ihrer Daten in einem Drittland oder durch eine internationale Or-ganisation
2.2.1 Zwecke und Rechtsgrundlage
(a)	Erfüllung rechtlicher Verpflichtungen (Art. 6 Abs. 1 S. 1 lit. c DSGVO)
Wenn Sie bestimmte Standorte oder Einrichtungen von uns besuchen, kann es sein, dass wir rechtlich dazu verpflichtet sind, besondere Zutrittskontrollen oder andere Maßnahmen zur Gebäude- und Anlagensicherheit durchzuführen, in deren Zuge wir auch personenbezogene Daten von Ihnen verarbeiten. Derartige rechtliche Verpflichtungen ergeben sich z. B. aus der DSGVO, dem EnWG und dem IT-Sicherheitsgesetz.
(b)	Berechtigte Interessen von uns oder Dritten (Art. 6 Abs. 1 S. 1 lit. f DSGVO)
Wir verarbeiten Ihre personenbezogenen Daten, um unsere berechtigten Interessen oder die berechtigten Interessen von Dritten zu erfüllen, zu den folgenden Zwecken. Dabei verfolgen wir die nachfolgend dargestellten berechtigten Interessen.
2.2.2 Pflicht zur Bereitstellung von personenbezogenen Daten
2.2.3 Quellen personenbezogener Daten
Auftragsverarbeiter, die für uns im Rahmen einer Auftragsverarbeitung personenbezogenen Daten von Ihnen erheben. Dabei erheben wir personenbezogene Daten über Sie zu den folgenden Datenkategorien:
2.2.4	Kategorien von Empfängern
Subunternehmer (z. B. externe Rechenzentren, Unternehmen für Datenentsorgung);
2.2.5 Speicherdauer
Wir verarbeiten und speichern Ihre Daten für die Dauer unseres Besuchs. Dies schließt ggfs. auch die Phase der Anbahnung des Besuchs (z. B. Einladung) und der Abwicklung des Besuchs (z. B. Nachbereitung) ein. Die Daten der Videoüberwachung werden nach sehr kurzer Speicherdauer gelöscht, sobald die Daten für die Erfüllung der Zwecke nicht mehr erforderlich sind. Sofern im Rahmen Ihres Besuchs weitere Aktivitäten angestoßen werden (z. B. Vertragsverhandlungen, Anfragen o.ä.), speichern wir Ihre Daten bis zum Abschluss dieser Aktivitäten. Ggfs. werden Sie dann im Rahmen von anderen Datenschutzerklärungen über eine weitergehende Verwendung Ihrer Daten informiert.
Ferner können spezielle gesetzliche Vorschriften eine längere Aufbewahrungsdauer erfordern, wie z.B. die Erhaltung von Beweismitteln im Rahmen der gesetzlichen Verjährungsvorschriften. Nach den §§ 195 ff. des Bürgerlichen Gesetzbuches (BGB) beträgt die regelmäßige Verjährungsfrist zwar drei Jahre, es können aber auch Verjährungsfristen von bis zu 30 Jahren anwendbar sein. Sind die Daten für die Erfüllung vertraglicher oder gesetzlicher Pflichten und Rechte nicht mehr erforderlich, werden diese regelmäßig gelöscht, es sei denn deren - befristete - Weiterverarbeitung ist zur Erfüllung der vorstehend aufgeführten Zwecke erforderlich. In diesen Fällen können wir auch nach Ihrem Besuch für eine mit den Zwecken vereinbare Dauer Ihre Daten speichern und ggf. nutzen.
2.2.6	Verarbeitung Ihrer Daten in einem Drittland oder durch eine internationale Organisation
2.3	Fotografien & Film
2.3.1	Zwecke und Rechtsgrundlage
Wenn wir eine Fotografie oder einen Film von Ihnen machen, verarbeiten wir Ihre personenbezogenen Daten zu den folgenden Zwecken und auf Basis der nachfolgenden Rechtsgrundlagen:
(a)	Im Rahmen der von Ihnen erteilten Einwilligung (Art. 6 Abs. 1 S. 1 lit. a DSGVO
Wenn wir eine Fotografie oder einen Film von Ihnen anfertigen und Sie uns hierzu Ihre Einwilligung erteilt haben, verarbeiten wir die Fotografie oder den Film zu den Zwecken und in dem Umfang, der aus der jeweiligen Einwilligung erkennbar ist. Zum Beispiel verwenden wir Fotografien bzw. Filme von Ihnen für interne und externe Kommunikation, Presse- und Öffentlichkeitsarbeit, werbliche Zwecke, Schulungs- und Trainingszwecke sowie zur Veröffentlichung in Druckerzeugnissen, wie Broschüren, Zeitungen und Magazinen, und zur Veröffentlichung im Intranet und Internet, wie unseren Webseiten, sozialen Medien und Webseiten Dritter.
(b)	Erfüllung eines Vertrages oder Durchführung von vorvertraglichen Maßnahmen (Art. 6 Abs. 1 S. 1 lit. b DSGVO)
Wenn wir mit Ihnen einen Vertrag abgeschlossen haben, nach dem Sie verpflichtet sind, als Foto-Model für uns zu arbeiten, verwenden wir die im Rahmen dieser Tätigkeit erstellten Fotografien und Filme zu den im Vertrag festgelegten Zwecken. Zum Beispiel verwenden wir Fotografien von Ihnen für interne und externe Kommunikation, Presse- und Öffentlichkeitsarbeit, werbliche Zwecke, Schulungs- und Trainingszwecke sowie zur Veröffentlichung in Druckerzeugnissen, wie Broschüren, Zeitungen und Magazinen, und zur Veröffentlichung im Intranet und Internet, wie unseren Webseiten, sozialen Medien und Webseiten Dritter.
Schließlich erstellen wir Fotografien und Filme, um unsere berechtigten Interessen oder die berechtigten Interessen von Dritten zu erfüllen. Dies gilt insbesondere dann, wenn die Fotografien
(i) Bildnisse aus dem Bereiche der Zeitgeschichte sind,
(ii) Personen nur als Beiwerk neben einer Landschaft oder sonstigen Örtlichkeit erscheinen oder
(iii) Bilder von Versammlungen, Aufzügen und ähnlichen Vorgängen darstellen, an denen die dargestellten Personen teilgenommen haben. In diesen Fällen liegt unser berechtigtes Interesse darin, die jeweiligen Ereignisse zu dokumentieren und die Fotografien zu veröffentlichen, um uns nach außen darzustellen. Zum Beispiel verwenden wir Fotografien von Ihnen für interne und externe Kommunikation, werbliche Zwecke, Presse- und Öffentlichkeitsarbeit sowie zur Veröffentlichung in Druckerzeugnissen, wie Broschüren, Zeitungen und Magazinen, und zur Veröffentlichung im Intranet und Internet, wie unseren Webseiten, sozialen Medien und Webseiten Dritter.
2.3.2	Pflicht zur Bereitstellung von personenbezogenen Daten
Sie sind nicht dazu verpflichtet, uns Ihre personenbezogenen Daten bereit zu stellen. Wenn Sie dies nicht tun möchten, kann es jedoch sein, dass Sie bestimmte Veranstaltungen von uns, bei denen wir Fotografien und Filme gemäß 2.3.1 (c) machen, nicht besuchen können.
2.3.3	Kategorien von Empfängern
Subunternehmer (z. B. externe Rechenzentren, Druckereien oder Unternehmen für Datenentsorgung);
2.3.5	Verarbeitung Ihrer Daten in einem Drittland oder durch eine internationale Organisation
Wir übermitteln Ihre Fotografien und Filme nicht an Stellen außerhalb der Europäischen Union (EU) bzw. des Europäischen Wirtschaftsraums (EWR) (sogenannte Drittländer). Wenn Fotografien oder Filme veröffentlicht werden, kann es jedoch sein, dass diese von Personen aus Drittländern eingesehen werden können.
2.4 Geschädigte, Schädiger & weitere Beteiligte
2.4.1 Zwecke und Rechtsgrundlage
Wenn Sie als Geschädigter einen Anspruch gegen uns geltend machen, wir Sie als Schädiger in Anspruch nehmen oder Sie oder wir als weiterer Beteiligter in einem Verfahren beteiligt sind (z. B. Zeuge, Angehöriger), verarbeiten wir Ihre personenbezogenen Daten zu den folgenden Zwecken und auf Basis der nachfolgenden Rechtsgrundlagen:
(a)	Zwecke zur Erfüllung rechtlicher Verpflichtungen (Art. 6 Abs. 1 S. 1 lit. c DSG-VO)
Wie jeder, der sich am Wirtschaftsgeschehen beteiligt, unterliegen auch wir einer Vielzahl von rechtlichen Verpflichtungen. Im Rahmen einer rechtlichen Auseinandersetzung sind dies insbesondere rechtliche Verpflichtungen aus den jeweiligen Prozessordnungen, Verpflichtungen gegenüber Behörden und öffentlichen Stellen (z. B. Polizei, Staatsanwaltschaft) und ähnliche Vorschriften. Daneben greifen weitere gesetzliche Anforderungen (z. B. Handels- und Steuergesetze, Vergabegesetze/-verordnungen), aber auch ggf. aufsichtsrechtliche oder andere behördliche Vorgaben. Die betroffenen Verarbeitungstätigkeiten beziehen sich dabei vorrangig auf die Offenlegung Ihrer Daten im Rahmen von behördlichen/gerichtlichen Maßnahmen zu Zwecken der Beweiserhebung, Strafverfolgung oder der Durchsetzung zivilrecht-licher Ansprüche.
(b)	Zwecke im Rahmen eines berechtigten Interesses von uns oder Dritten (Art. 6 Abs. 1 S. 1 lit. f DSGVO) Wir verarbeiten Ihre personenbezogenen Daten, um unsere berechtigten Interessen oder die berechtigten Interessen von Dritten zu erfüllen. Dies geschieht zu den nachfolgenden Zwecken und aufgrund der nachfolgend dargestellten berechtigten Interessen:
(c)	Verarbeitung besonderer Kategorien personenbezogener Daten (Art. 9 Abs. 2 lit. f. DSGVO) Zudem kann es vorkommen, dass wir bei der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen besondere Kategorien personenbezogener Daten über Ihre Person erheben und verarbeiten. Hierzu zählen Informationen über Ihren Gesundheitszustand (z. B. wenn Sie bei einem Unfall verletzt wurden) oder etwaige strafrechtliche Verurteilungen oder Straftaten (z. B. wenn wir im Rahmen eines Ermittlungsverfahrens mit den Behörden zusammenarbeiten).
2.4.2	Pflicht zur Bereitstellung von personenbezogenen Daten
2.4.3	Quellen personenbezogener Daten & Datenkategorien
Auskunfteien, z. B. Justizportal des Bundes und der Länder;
Internet, z. B. öffentlich zugängliche Websites;
Personendaten (Name, Geburtsdatum, Geburtsort, Staatsangehörigkeit, Familien-stand, Ausbildung und Qualifikationen, beruflicher Werdegang, Beruf/Branche; Daten des Arbeitgebers, u.a. Gehaltsdaten; Vorstrafen und vergleichbare Daten);
2.4.4	Kategorien von Empfängern
Zunächst werden Ihre personenbezogenen Daten nur durch Beschäftigte des Verantwortlichen verarbeitet.
Darüber hinaus empfangen die folgenden Kategorien von Empfängern Ihre personenbezogenen Daten, soweit dies für die vorstehend genannten Zwecke erforderlich ist:
Unternehmen aus dem Konzernverbund; Unternehmen, an denen wir lediglich Beteiligungen halten; •
Subunternehmer (z. B. externe Rechenzentren, Druckereien oder Unternehmen für Datenentsorgung, Kurierdienste und Logistikunternehmen);
2.4.5 Speicherdauer
Ferner können spezielle gesetzliche Vorschriften eine längere Aufbewahrungsdauer erfordern, wie z. B. die Erhaltung von Beweismitteln im Rahmen der gesetzlichen Verjährungsvorschriften. Nach den §§ 195 ff. des Bürgerlichen Gesetzbuches (BGB) beträgt die regelmäßige Verjährungsfrist zwar drei Jahre, es können aber auch Verjährungsfristen von bis zu 30 Jahren anwendbar sein. Sind die Daten für die Erfüllung vertraglicher oder gesetzlicher Pflichten und Rechte nicht mehr erforderlich, werden diese regelmäßig gelöscht, es sei denn deren - befristete - Weiterverarbeitung ist zur Erfüllung der vorstehend aufgeführten Zwecke erforderlich. In diesen Fällen können wir auch nach der Beendigung eines außergerichtlichen oder gerichtlichen Verfahrens für eine mit den Zwecken vereinbare Dauer Ihre Daten speichern und ggf. nutzen
2.4.6	Übermittlung in ein Drittland
4.	Bestehen einer automatisierten Entscheidungsfindung im Einzelfall (einschließlich Profiling)
Diese Datenschutzbestimmungen gelten ergänzend zu den der Datenschutzinformation der ASAEG (https://www.aseag.de/datenschutz/) für die Nutzung von Mobilitätsdienstleistungen über die movA-App. Wir verarbeiten für Dienstleistungen und Services im Rahmen des Angebotes in movA personenbezogene Daten im Einklang mit den Bestimmungen der Datenschutz-Grundverordnung (DSGVO) und dem Bundesdatenschutzgesetz (BDSG). Details im Folgenden:
3.	Zahlungsdienstleister für movA
Wir geben Ihre personenbezogenen Daten (Vor- und Nachname, Geburtsdatum, Adresse, E-Mail-Adresse, Kontoverbindung, Kreditkartendaten, ggf. Telefonnummer sowie Daten zu Ihren jeweiligen Ticketkäufen) und alle Änderungen an die LogPay Financial Services GmbH, Schwalbacher Straße 72, 65760 Eschborn, um Zwecke des Verkaufes und der Abtretung unserer Forderungen gegen Sie, welche im Zusammenhang mit Ihrem Ticketkauf entstehen, weiter. Die Datenverarbeitung erfolgt auf Grundlage des Art. 6 Abs. 1 S. 1 lit. b DS-GVO zur Erfüllung des mit Ihnen geschlossen Vertrags.
Die datenschutzrechtlichen Informationen der LogPay Financial Services GmbH können Sie unter www.logpay.de/DE/datenschutzinformationen/ finden.
4. GPS-Tracking E-Bikes
ASEAG muss für die Erfüllung der vertraglichen Verpflichtungen den Kunden gegenüber und der Erbringung der Dienstleistungen personenbezogenen Daten zur GPS-Ortung verarbeiten. Die Verarbeitung geschieht auf Rechtgrundlage DSGVO Art. 6, (1), lit. b und f. Eine Rekonstruktion des Standortes des gemieteten Fahrzeuges anhand der gesendeten GPS-Daten erfolgt ausschließlich in folgenden Fällen und zu folgenden Zwecken:
Bei einer nicht durch den Nutzer veranlassten Beendigung der Miete, z.B. bei ungewöhnlich langer Nutzungszeit im Interesse des Nutzers und des Anbieters
Im Rahmen von Serviceanfragen bei der Nutzung (z. B. Buchung lässt sich nicht beenden, Fahrzeug lässt sich nicht auffinden, Assistenz bei Unfall)
Nachweis im Falle eines Schadensfalls: Für den Fall eines Unfalls oder eines anderen Schadensfalls, wie z .B. Beschädigung des Fahrzeugs
Standortermittlung in Intervallen, zur Nachverfolgung abhandengekommenen oder gestohlene Fahrzeuge
Verbesserung der Verfügbarkeit: anonymisierte Auswertung von Orten, an denen die Nutzer bereits Buchungen durchgeführt haben, um die Verteilung der Fahrzeuge zu optimieren