Datenschutzerklärung
Worum geht es in dieser Datenschutzerklärung?
Herzlich willkommen in unserer App BONNmobil! Wenn Sie die verschiedenen Funktionen nutzen, werden Ihre personenbezogenen Daten verarbeitet. Deswegen verpflichtet uns die sogenannte Datenschutz-Grundverordnung (DS-GVO) dazu, Sie zum Zeitpunkt der Erhebung über bestimmte Dinge zu informieren. In dieser Erklärung können Sie nachlesen, was mit Ihren personenbezogenen Daten in der App passiert. Damit Sie alles nachvollziehen können, möchten wir Sie jedoch erst einmal mit den wichtigsten Begriffen vertraut machen.
Die Regelungen der DS-GVO beziehen sich auf personenbezogene Daten. Das sind alle Informationen, die sich auf einen Menschen beziehen lassen. Es kommt dabei nicht darauf an, wer den Bezug herstellen kann – allein die Möglichkeit reicht aus. Neben z.B. Name, Adresse, Beruf, E-Mail-Adresse, Kontonummer, Familienstand, Telefonnummer, Interessen und Standort sind auch Nutzungsdaten wie die IP-Adresse oder Gerätedaten wie die Seriennummer als personenbezogenes Datum anzusehen.
Der Begriff der Verarbeitung ist ebenfalls sehr weit zu verstehen und beinhaltet alles von der Erhebung bis zur Löschung personenbezogener Daten. Man kann diese erfassen, organisieren, ordnen, speichern, anpassen, verändern, auslesen, abfragen, verwenden, offenlegen, übermitteln oder bereitstellen. Alle diese Tätigkeiten fallen unter den Anwendungsbereich der DS-GVO.
Im Datenschutz stehen häufig sogenannte Cookies im Fokus. Das sind kleine Datenpakete, die normalerweise aus Buchstaben und Nummern bestehen und die in der App gespeichert werden. Meistens dienen sie dazu, bestimmte technische Funktionen einzubinden. Es gibt jedoch auch Cookies, die als Bestandteil von Tracking-Diensten das Nutzerverhalten speichern und auswerten.
Wer ist verantwortlich für die Datenverarbeitung?
Die in der App BONNmobil stattfindende Datenverarbeitung unterliegt der gemeinsamen Verantwortlichkeit mehrerer Beteiligter. Es handelt sich dabei um folgende Unternehmen:
Stadtwerke Bonn Verkehrs-GmbH, Sandkaule 2, 53111 Bonn, Geschäftsführerin Anja Wenmakers und Geschäftsführer Hansjörg Spielhoff
TAF mobile GmbH, Leutragraben 2-4, 07743 Jena, Geschäftsführer Dr. Heinz Brasic
TIER Mobilty SE, Eichhornstr. 3, 10785 Berlin, Geschäftsführer Lawrence Leuschner
nextbike GmbH, Erich-Zeigner-Allee 69-73, 04229 Leipzig, Geschäftsführer Leonhard von Harrach und Sebastian Popp
Wie ist die gemeinsame Verantwortlichkeit geregelt?
Die Verantwortlichen haben einen Vertrag nach Art. 26 DS-GVO zur Regelung der bestehenden Pflichten aus der DS-GVO geschlossen. Die wesentlichen Punkte dieses Vertrags möchten wir Ihnen hier mitteilen.
Die Verantwortlichen haben sich dazu verpflichtet, angemessene technische und organisatorische Maßnahmen zum Datenschutz zu treffen und die Grundsätze der Datenverarbeitung nach Art. 5 DS-GVO einzuhalten. Welche Daten konkret verarbeitet werden, haben sie in Prozessabläufen festgelegt. Die Verantwortlichen sorgen dafür, dass die mit der Datenverarbeitung befassten Mitarbeiter auf die Wahrung der Vertraulichkeit verpflichtet sind.
Die Stadtwerke Bonn Verkehrs-GmbH ist für den technischen Betrieb der App BONNmobil hauptverantwortlich. Das Unternehmen stellt die Infrastruktur bereit, entwickelt die App weiter und ermöglicht den Download über die verschiedenen Portale. Die anderen Verantwortlichen erhalten lediglich Zugriff auf die ihnen zugeordneten Bereiche und personenbezogenen Daten, um die Vertragsverhältnisse mit den Betroffenen über die App abwickeln zu können.
Die Stadtwerke Bonn Verkehrs-GmbH ist berechtigt, beim Betrieb der App sogenannte Auftragsverarbeiter einzusetzen. Die Tätigkeiten dieser Dienstleister erfolgen in Bezug auf die verarbeiteten personenbezogenen Daten streng weisungsgebunden. Daher hat die Stadtwerke Bonn Verkehrs-GmbH spezielle Verträge zur Sicherstellung einer datenschutzkonformen Verarbeitung mit diesen Dienstleistern abgeschlossen. Die anderen Verantwortlichen sind vertraglich nicht dazu berechtigt, derartige Beauftragungen vorzunehmen.
Die Verantwortlichen haben vereinbart, dass die Beantwortung von Betroffenenanfragen durch die Stadtwerke Bonn Verkehrs-GmbH erfolgt. Um die gesetzlichen Fristen einzuhalten, müssen die anderen Unternehmen bei ihnen eingehende Anfragen unverzüglich an die Stadtwerke Bonn Verkehrs-GmbH weiterleiten und bei der Beantwortung (falls erforderlich) unterstützen.
Für den Fall einer Verletzung des Schutzes personenbezogener Daten haben sich die Verantwortlichen dazu verpflichtet, diese gemeinsam zu beheben und die notwendigen Schritte einzuleiten.
Wie erreichen Sie den Datenschutzbeauftragten?
Die einzelnen Datenschutzbeauftragten der Verantwortlichen können Sie jeweils unter der genannten Postanschrift mit dem Zusatz „Datenschutzbeauftragter“ und den folgenden E-Mail-Adressen erreichen:
Stadtwerke Bonn Verkehrs-GmbH: datenschutzbeauftragter.verkehr@stadtwerke-bonn.de
TAF mobile GmbH
datenschutz@tafmobile.de
TIER Mobilty SE
dpo@tier.app
nextbike by TIER
datenschutz@nextbike.de
An wen können Sie sich in Bezug auf Ihre Datenschutzrechte wenden?
Die Verantwortlichen haben eine Anlaufstelle für Betroffene zur Geltendmachung der bestehenden Datenschutzrechte eingerichtet. Sie erreichen diese Anlaufstelle unter den folgenden Kontaktdaten:
Stadtwerke Bonn Verkehrs-GmbH, Sandkaule 2, 53111 Bonn, betroffenenanfrage.verkehr@stadtwerke-bonn.de
Unabhängig hiervon können Sie Ihre Rechte auch gegenüber den anderen beteiligten Unternehmen geltend machen. Diese werden Ihre Anfrage dann an die Stadtwerke Bonn Verkehrs-GmbH weiterleiten.
Welche Daten werden bei Installation und Aufruf der App verarbeitet?
Beim Herunterladen und der Nutzung der App werden bestimmte Daten automatisch verarbeitet. Hierbei handelt es sich insbesondere um eindeutige Gerätekennungen, IP-Adresse, Land der Installation und Sprache, Gerätehersteller, Modellplattentyp, Betriebssystem, Anwendung oder Bündelidentifikation der App sowie eindeutige Werbe-IDs für iOS- und Android-Geräte. Außerdem werden die heruntergeladenen Inhalte mit IP-Adressen-Zuordnung gespeichert.
Aufgrund des zwischen Ihnen und uns bestehenden Nutzungsverhältnisses über die App ist die stattfindende Datenverarbeitung zulässig gemäß Art. 6 Abs. 1 lit. b DS-GVO. Um BONNmobil und alle Funktionen verwenden zu können, ist die Datenverarbeitung insgesamt erforderlich. Ansonsten könnte keine Verbindung zwischen Ihrem Gerät und unseren Servern hergestellt werden, um Informationen abzurufen und Aktionen auszulösen.
Wir speichern die bei der Installation anfallenden Daten nicht. Die im Rahmen der Nutzung entstehenden Daten werden anonymisiert.
Wie kann ich mich bei BONNmobil registrieren?
Um alle Funktionen von BONNmobil nutzen zu können, ist eine Registrierung erforderlich. Welche Daten Sie bei der Registrierung angeben müssen, ergibt sich aus der Anmeldeseite (die mit einem Sternchen gekennzeichneten Angaben sind dabei Pflichtangaben).
Die Zulässigkeit der Datenverarbeitung im Rahmen der Registrierung ergibt sich aus dem Nutzungsverhältnis und dem berechtigten Interesse aller Verantwortlichen nach Art. 6 Abs. 1 lit. b und lit. f DS-GVO. Wir benötigen bestimmte Daten, um Sie eindeutig zuordnen zu können. Schließlich können Sie über die App auch (kostenpflichtige) Leistungen buchen. Die Angabe der abgefragten Daten ist daher erforderlich, um sich bei BONNmobil zu registrieren.
Solange Sie bei BONNmobil registriert sind, speichern wir die in Ihrem Nutzerkonto vorhandenen personenbezogenen Daten. Bitte beachten Sie, dass bei der Löschung Ihres Nutzerkontos nicht automatisch auch sämtliche bei uns vorhandenen Angaben gelöscht werden. Bei der Buchung kostenpflichtiger Leistungen entstehen Dokumente wie Rechnungen, zu deren Aufbewahrung wir gesetzlich verpflichtet sind. Ihr Nutzerkonto ist bei einer Löschung nicht mehr vorhanden – die Rechnungen und Buchungsbelege speichern wir aber weiterhin bis zum Ablauf der gesetzlichen Aufbewahrungspflichten gemäß Art. 6 Abs. 1 lit. c DS-GVO.
Wozu dient die Single-Sign-On-Plattform?
Der App ist eine sogenannte Single-Sign-On-Plattform vorangeschaltet. Wenn Sie sich registrieren und ein Konto anlegen, werden Ihre Daten dort ebenfalls gespeichert. Aufgrund dieser Funktion haben Sie die Möglichkeit, die in der App angezeigten Leistungen direkt zu buchen – ohne bei dem jeweiligen Anbieter ein separates Konto anlegen zu müssen. Ihre Daten und Zahlungsinformationen werden automatisch über eine Schnittstelle in das System des jeweiligen Anbieters übertragen.
Die Zulässigkeit des Datenaustauschs zwischen den Verantwortlichen über die Single-Sign-On-Plattform bzw. die Schnittstelle ergibt sich aus dem Nutzungsverhältnis und dem berechtigten Interesse aller Verantwortlichen nach Art. 6 Abs. 1 lit. b und lit. f DS-GVO. Die Anlage eines Benutzerkontos ist mit Aufwand verbunden. Betroffene müssen Datenfelder ausfüllen und sich ein neues Passwort ausdenken. Da viele Leistungen über das Internet angeboten und in Anspruch genommen werden, ist man in der Regel Inhaber diverser Benutzerkonten und muss diese verwalten. Um Ihnen ein weiteres Nutzerkonto zu ersparen, haben sich die Verantwortlichen für die Nutzung der Single-Sign-On-Plattform entschieden.
Die Löschung Ihres Nutzerkontos bei BONNmobil hat keine Auswirkung auf die Datenspeicherung bei den Anbietern, deren Leistung Sie in Anspruch genommen haben.
Was passiert bei der Buchung einer Mobilitätsleistung?
Sie können über BONNmobil Tickets für den Öffentlichen Personennahverkehr kaufen und andere Mobilitätsleistungen buchen. Der Vertrag kommt hierbei immer mit dem jeweiligen Anbieter der Leistung zustande. Die App bündelt lediglich die Angebote und ermöglicht Ihnen die zentrale Suche und Buchung. Die von Ihnen eingegebenen Daten werden für die Leistungserbringung und Abrechnung genutzt.
Die zum Zweck der Vertragsabwicklung stattfindende Datenverarbeitung ist gesetzlich erlaubt gemäß Art. 6 Abs. 1 lit. b DS-GVO. Wir müssen wissen, wer die angebotenen Leistungen in Anspruch nimmt und benötigen die entsprechenden Daten.
Die von Ihnen getätigten Buchungen werden nicht in der App gespeichert. Die Datenverarbeitung zum Zweck der eigentlichen Leistungserbringung findet ausschließlich bei den Anbietern statt. Hierzu gehört z.B. die Prüfung Ihres Führerscheins. Bei den Anbietern bleiben die Daten für die Dauer der gesetzlichen Aufbewahrungspflichten gespeichert. Bitte lesen Sie hierzu die Datenschutzerklärung des jeweiligen Anbieters.
Was geschieht bei der Zahlungsabwicklung über PAYONE?
Wir setzen PAYONE ein, um Ihnen möglichst viele Zahlungsmethoden auf einen Klick anbieten zu können (z.B. SEPA-Lastschriftverfahren, Kreditkarte). PAYONE hilft uns dabei, BONNmobil und die eingehenden Buchungen effizient zu verwalten und die Zahlungen abzuwickeln. Anstatt jeden einzelnen Zahlungsdienstleister separat einzubinden, können wir bei PAYONE die für uns wichtigsten auswählen und alles Weitere von PAYONE steuern lassen. PAYONE übernimmt insbesondere die Weiterleitung der gezahlten Beträge an den jeweiligen Verantwortlichen und kontrolliert die Zahlungsflüsse. PAYONE ist auch wichtig, weil Sie über BONNmobil Leistungen verschiedener Anbieter buchen können. Wir selbst sind nicht in der Lage, die dabei erforderlichen Prozesse rechtssicher abzubilden. Daher haben wir uns für PAYONE als Dienstleister in diesem Bereich entschieden.
Die Nutzung von PAYONE und die dabei stattfindende Weitergabe Ihrer Daten ist nach Art. 6 Abs. 1 lit. f DS-GVO erlaubt (berechtigtes Interesse). Wir wollen Ihnen mehrere Zahlungsmethoden anbieten – die verschiedenen Dienste müssen wir aber auch verwalten können. Bei der heutigen Anzahl an Bezahlmöglichkeiten verliert man schnell den Überblick. Mit PAYONE haben wir ein Tool zur zentralen Steuerung. Die Datenverarbeitung geschieht automatisch, wenn Sie eine Mobilitätsleistung über BONNmobil buchen und eine der angebotenen Zahlungsmethoden auswählen. Die Datenverarbeitung ist für die Ausführung der Buchung erforderlich.
PAYONE wird von der PAYONE GmbH, Lyoner Straße 9, 60528 Frankfurt/Main angeboten. Informationen zur Verarbeitung Ihrer personenbezogenen Daten finden Sie direkt bei der PAYONE GmbH.Je nachdem, welche Zahlungsmethode Sie auswählen, gelten zusätzlich die Datenschutzinformationen des jeweiligen Anbieters.
Werden technisch notwendige Cookies gesetzt?
Wir verwenden verschiedene Cookies beim Betrieb von BONNmobil. Sie werden bei der Nutzung verschiedener Funktionen gesetzt, speichern Daten bei der Durchführung einer Buchung und dienen dazu, die Sicherheit der App zu gewährleisten.
Die Zulässigkeit der über die Cookies stattfindenden Verarbeitung richtet sich nach Art. 6 Abs. 1 lit. f DS-GVO (berechtigtes Interesse). Wir möchten bestimmte Funktionen anbieten können, die Darstellung optimieren, Betrug vorbeugen und die Sicherheit der App verbessern. Außerdem müssen wir sicherstellen, dass einwilligungsbedürftige Datenerhebungen nur stattfinden, wenn Sie auch wirklich eingewilligt haben. Daher müssen bestimmte technische Einstellungen durch das Setzen von Cookies protokolliert werden. Die notwendigen Cookies werden automatisch gesetzt und können nicht deaktiviert werden.
Die von den Cookies verarbeiteten Daten werden in der Regel anonymisiert oder gelöscht. Ein Personenbezug ist nicht mehr herstellbar.
Was passiert beim Aufruf der interaktiven Karte?
Bei jedem Aufruf der interaktiven Karte und bei jeder Suchanfrage werden Zugriffsdaten über diesen Vorgang in einer Protokolldatei gespeichert. Dieser Datensatz besteht aus dem Namen der Datei, dem Datum und Uhrzeit der Anforderung, der Seite, (von der aus die Datei angefordert wurde), der übertragenen Datenmenge, dem Zugriffsstatus (Datei übertragen, Datei nicht gefunden etc.), einer Beschreibung des Typs des verwendeten Webbrowsers und des verwendeten Betriebssystems sowie Cookies, die von der Anwendung gesetzt werden.
Die Zulässigkeit dieser Verarbeitung richtet sich nach dem bestehenden Nutzungsverhältnis und unserem berechtigten Interesse nach Art. 6 Abs. 1 lit. b und lit. f DS-GVO. Wir möchten Ihnen mit der interaktiven Karte das Auffinden von Verkehrspunkten, Sehenswürdigkeiten, städtischen Einrichtungen und anderen wichtigen Orten ermöglichen und Ihnen gleichzeitig die Wegfindung erleichtern. Außerdem werden auf der Karte verfügbare Mobilitätsdienstleistungen angezeigt (z.B. Standorte von Rollern). Damit die Wege berechnet und die Informationen angezeigt werden können, ist die Verarbeitung der Daten erforderlich. Der Vorgang geschieht automatisch beim Aufruf der interaktiven Karte und der Eingabe von Suchanfragen.
Die angefallenen Daten werden nach Verlassen der interaktiven Karte in der Regel anonymisiert oder gelöscht.
Wie ist das mit der Funktion „Mein Standort“?
Damit Sie noch schneller Ihren Weg finden, können Sie die Route ausgehend von Ihrem aktuellen Standort berechnen lassen. Die interaktive Karte zeigt Ihnen dann an, wie weit Sie zu Fuß gehen und ab welchem Punkt Sie den öffentlichen Nahverkehr in Anspruch nehmen können.
Die Verarbeitung Ihres aktuellen Standorts basiert auf Ihrer Einwilligung gemäß Art. 6 Abs. 1 lit. a DS-GVO. Um die Funktion nutzen zu können, müssen Sie Ihre Zustimmung erklären. Die Verarbeitung Ihres aktuellen Standorts über die interaktive Karte ist natürlich freiwillig.
Die anfallenden Standortdaten werden nicht gespeichert.
Welche weiteren Empfänger kommen in Betracht?
Wir setzen einen Auftragsverarbeiter für das Hosting und die Pflege der App ein. Auch die interaktive Karte wird von einem Auftragsverarbeiter bereitgestellt und gepflegt. Ein Zugriff auf die verarbeiteten personenbezogenen Daten durch diese Dienstleister kann nicht ausgeschlossen werden, sodass jeweils ein Vertrag zur Auftragsverarbeitung nach Art. 28 DS-GVO geschlossen wurde.
Die genannten gemeinsamen Verantwortlichen erhalten Zugriff auf Ihre personenbezogenen Daten zur Abwicklung der geschlossenen Verträge. Jeder Verantwortliche hat dabei ausschließlich Zugriff auf die Daten der eigenen Kunden.
Eine Übermittlung von Daten in ein Land außerhalb der EU oder des EWR findet nicht statt.
Findet Profiling statt?
Eine automatisierte Entscheidungsfindung einschließlich Profiling nach Art. 22 Abs. 1 und 4
DS-GVO findet nicht statt.
Welche Betroffenenrechte haben Sie?
Sie haben ein Recht auf Auskunft (Art. 15 DS-GVO), Berichtigung (Art. 16 DS-GVO), Löschung (Art. 17 DS-GVO), Einschränkung der Verarbeitung (Art. 18 DS-GVO) sowie auf Datenübertragung (Art. 20 DS-GVO), soweit die entsprechenden tatsächlichen und gesetzlichen Voraussetzungen dafür erfüllt sind. Bitte wenden Sie sich zur Geltendmachung Ihrer Betroffenenrechte an die genannte Anlaufstelle.
Sofern Ihre personenbezogenen Daten auf Grundlage unseres berechtigten Interesses gemäß Art. 6 Abs. 1 lit. f DS-GVO verarbeitet werden, haben Sie ein allgemeines Widerspruchsrecht. Es müssen dann aber Gründe vorliegen, die sich aus Ihrer besonderen Situation ergeben oder der Widerspruch muss sich gegen Direktwerbung richten (Art. 21 DS-GVO). Ein Widerspruch gegen Werbung wird von uns direkt umgesetzt. Die anderen Fälle müssen erst geprüft werden.
Sie haben jederzeit das Recht, sich bei der zuständigen Aufsichtsbehörde zu beschweren. Eine Übersicht der zuständigen Aufsichtsbehörden finden Sie auf der Webseite des Bundesbeauftragten für den Datenschutz und die Informationsfreiheit.