Datenschutz für die App bonus mobil

Wir nehmen den Schutz Ihrer personenbezogenen Daten ernst.

Wir freuen uns über Ihren Besuch auf unseren Internetseiten und über Ihr Interesse an der Ruhrbahn GmbH. Wir nehmen den Schutz Ihrer personenbezogenen Daten ernst. Deshalb schützen wir Ihre Informationen durch moderne Sicherheitssysteme und halten uns an die datenschutzrechtlichen Vorschriften, insbesondere an die Bestimmungen der Datenschutz-Grundverordnung (DS-GVO).

1. Allgemeine Bestimmungen

Wir garantieren Ihnen einen sorgfältigen Umgang mit Ihren persönlichen Daten. Mit dieser Datenschutzerklärung stellen wir Ihnen die notwendigen Informationen zur Verfügung, die sich auf die Datenverarbeitung bei der Ruhrbahn beziehen und erleichtern Ihnen die Ausübung Ihrer Rechte gemäß den datenschutzrechtlichen Vorschriften.

Diese Datenschutzerklärung gilt für folgende Angebote:

  • unser Onlineangebot abrufbar unter www.ruhrbahn.de
  • auch dann, wenn aus einem unserer Angebote (z. B. Websites, Subdomains, mobilen Anwendungen, Webservices oder Einbindungen in Drittseiten) auf diese Datenschutzerklärung verwiesen wird, unabhängig davon, auf welchem Weg Sie als Nutzer es aufrufen oder verwenden.

Gemeinsame Verantwortlichkeit der Ruhrbahn und Ruhrbahn Mülheim

Die Ruhrbahn erbringt im Auftrag der Ruhrbahn Mülheim Leistungen für den öffentlichen Nahverkehr auf dem Gebiet der Stadt Mülheim an der Ruhr. Dieses Tätigkeitsfeld erstreckt sich auf alle Stufen einer Wertschöpfungskette eines ÖPNV-Verkehrsunternehmens einschließlich der Verarbeitung von Kunden-/Fahrgastdaten. Über Zwecke und Mittel im Zusammenhang mit der Organisation und Durchführung des Nahverkehrs entscheiden die Ruhrbahn GmbH und die Ruhrbahn Mülheim GmbH gemeinsam. Sie sind damit gemeinsame Verantwortliche im Sinne von Art. 26 DS-GVO und regeln die jeweiligen Zuständigkeiten in einem gemeinsamen Vertrag.

Gegenstand dieser Vereinbarung ist u.a., dass beide Parteien gleichermaßen für die Bearbeitung von Betroffenenanfragen verantwortlich sind. In diesem Fall werden Ersuchen eines Betroffenen an die jeweils zuständige Partei weitergeleitet.

Ebenso besteht eine gegenseitige Meldepflicht im Falle von Datenschutzverletzungen.

Die Ruhrbahn nimmt sämtliche Aufgaben des operativen Verkehrsgeschäftes wahr, insbesondere den Vertrieb, das Kundenmanagement und das Marketing für die Verkehrsleistungen mit Bus, Straßenbahn und Stadtbahn und in alternativen Bedienungsformen sowie die Öffentlichkeitsarbeit und Kommunikation.

Einzelheiten hierzu werden auf Anforderung zur Verfügung gestellt. 

Name und Kontaktdaten des Verantwortlichen

Ruhrbahn GmbH
Zweigertstraße 34
45130 Essen

Tel.: 0201/826-0
E-Mail: info(at)ruhrbahn.de
Internet: www.ruhrbahn.de 

Kontaktdaten des Datenschutzbeauftragten

Ruhrbahn GmbH
Datenschutzbeauftragter
Zweigertstraße 34
45130 Essen

Tel.: 0201/826-0
E-Mail: datenschutz(at)ruhrbahn.de

Berücksichtigung berechtigter Interessen

Basiert die Verarbeitung personenbezogener Daten auf Artikel 6 Abs.1, S.1 f) DS-GVO, ist das berechtigte Interesse der Ruhrbahn - sofern nicht gesondert in den nachfolgenden Erläuterungen ausgewiesen - die Durchführung unserer Geschäftstätigkeit zugunsten unserer Beschäftigten und Gesellschafter und die Verbesserung bzw. Optimierung unserer Dienstleistungen sowie Services.

Empfänger oder Kategorien von Empfängern der personenbezogenen Daten

Wir beauftragen unter Umständen Dienstleister mit der Erfüllung von Aufgaben, u. a. Paket- und Briefversand, IT-Dienstleistungen, Wartungsarbeiten oder Vertriebstätigkeiten. Diese Dienstleister haben Zugang zu persönlichen Informationen, die zur Erfüllung ihrer Aufgaben benötigt werden. Sie werden vertraglich dazu verpflichtet personenbezogene Daten ausschließlich für die Aufgabenerfüllung entsprechend den gesetzlichen Datenschutzvorschriften zu verarbeiten. Weitere Informationen erhalten Sie in dieser Datenschutzerklärung.

Dauer der Speicherung personenbezogener Daten

Soweit erforderlich, verarbeiten und speichern wir Ihre personenbezogenen Daten für die Dauer der Geschäftsbeziehung mit Ihnen, was beispielsweise auch die Anbahnung und die Abwicklung eines Vertrages umfasst. Darüber hinaus unterliegen wir verschiedenen Aufbewahrungs- und Dokumentationspflichten, die sich unter anderem aus dem Handelsgesetzbuch (HGB) und der Abgabenordnung (AO) ergeben. Die dort vorgegebenen Fristen zur Aufbewahrung bzw. Dokumentation betragen zwei bis zehn Jahre. Schließlich beurteilt sich die Speicherdauer auch nach den gesetzlichen Verjährungsfristen, die zum Beispiel nach den §§ 195 ff. des Bürgerlichen Gesetzbuches (BGB) bis zu dreißig Jahre betragen können, wobei die regelmäßige Verjährungsfrist drei Jahre beträgt.

Rechte der Betroffenen

Recht auf Auskunft

Jede von der Verarbeitung personenbezogener Daten betroffene Person hat gem. Art. 15 DS-GVO das Recht, von dem Verantwortlichen eine Bestätigung darüber zu verlangen, ob sie betreffende personenbezogene Daten verarbeitet werden; ist dies der Fall, so hat sie das Recht auf Auskunft über diese personenbezogenen Daten. Der Verantwortliche stellt eine Kopie der personenbezogenen Daten, die Gegenstand der Verarbeitung sind, zur Verfügung.

Recht auf Berichtigung

Jede von der Verarbeitung personenbezogener Daten betroffene Person hat gem. Art. 16 DS-GVO das Recht, die unverzügliche Berichtigung sie betreffender unrichtiger personenbezogener Daten zu verlangen. Ferner steht der betroffenen Person das Recht zu, unter Berücksichtigung der Zwecke der Verarbeitung, die Vervollständigung unvollständiger personenbezogener Daten – auch mittels einer ergänzenden Erklärung - zu verlangen.

Recht auf Löschung

Jede von der Verarbeitung personenbezogener Daten betroffene Person hat das Recht, von dem Verantwortlichen zu verlangen, dass die sie betreffenden personenbezogenen Daten unverzüglich gelöscht werden, sofern Gründe des Art. 17 Abs.1 DS-GVO zutreffen und soweit die Verarbeitung nicht gem. Art. 17 Abs.3 DS-GVO erforderlich ist.

Recht auf Einschränkung der Verarbeitung

Jede von der Verarbeitung personenbezogener Daten betroffene Person hat Recht, von dem Verantwortlichen die Einschränkung der Verarbeitung zu verlangen, wenn eine der Voraussetzungen des Art. 18 Abs.1 DS-GVO gegeben ist.

Recht auf Datenübertragbarkeit

Jede von der Verarbeitung personenbezogener Daten betroffene Person hat gem. Art. 20 DS-GVO das Recht, die sie betreffenden personenbezogenen Daten, welche durch die betroffene Person einem Verantwortlichen bereitgestellt wurden, in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten.

Widerspruchsrecht

Jede von der Verarbeitung personenbezogener Daten betroffene Person hat gem. Art. 21 DS-GVO das Recht, aus Gründen, die sich aus ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung sie betreffender personenbezogener Daten, die aufgrund von Art. 6 Abs.1, S.1 e) oder f) DS-GVO erfolgt, Widerspruch einzulegen. Dies gilt auch für ein auf diese Bestimmungen gestütztes Profiling.

Zur Geltendmachung Ihrer Rechte können Sie sich jederzeit an den von der Ruhrbahn bestellten Datenschutzbeauftragten oder einen anderen Mitarbeiter wenden.

Recht auf Widerruf einer datenschutzrechtlichen Einwilligung

Jede von der Verarbeitung personenbezogener Daten betroffene Person hat das Recht, eine Einwilligung zur Verarbeitung personenbezogener Daten jederzeit zu widerrufen.

Möchte die betroffene Person ihr Recht auf Widerruf einer Einwilligung geltend machen, kann sie sich hierzu jederzeit an unseren Datenschutzbeauftragten oder einen Mitarbeiter des für die Verarbeitung Verantwortlichen wenden.

Beschwerderecht bei der Aufsichtsbehörde

Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde über die Datenverarbeitung zu beschweren. Die Anschrift der für unsere Gesellschaft zuständigen Aufsichtsbehörde lautet:

Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen
Kavalleriestraße 2-4
40213 Düsseldorf

Datenverarbeitung (gesetzlich- und vertraglich)

Ist die Bereitstellung personenbezogener Daten Gegenstand einer vertraglichen Regelung, so ist die Verarbeitung ggf. gemäß Art. 6 Abs.1, S.1 b) DS-GVO für die Vertragserfüllung erforderlich. Gleiches gilt für Verarbeitungsvorgänge die zur Durchführung vorvertraglicher Maßnahmen erforderlich sind, etwa in Fällen von Anfragen zur unseren Dienstleistungen und Produkten. Unterliegt die Ruhrbahn einer rechtlichen Verpflichtung, durch welche eine Verarbeitung von personenbezogenen Daten erforderlich wird, so basiert die Verarbeitung auf Art. 6 Abs.1, S.1 c) DS-GVO. Wir werden Sie ggf. über die Folgen einer Nichtbereitstellung in den vorgenannten Fällen aufklären.

Automatisierte Entscheidungen im Einzelfall einschließlich Profiling

Jede von der Verarbeitung personenbezogener Daten betroffene Person hat das Recht, nicht einer ausschließlich auf einer automatisierten Verarbeitung - einschließlich Profiling - beruhenden Entscheidung unterworfen zu werden, die ihr gegenüber rechtliche Wirkung entfaltet oder sie in ähnlicher Weise erheblich beeinträchtigt. Ausnahmen regelt Art. 22 Abs. 2 – 4 DS-GVO.

Webseiten Dritter

Wir verweisen auf unseren Webseiten gelegentlich auf Inhalte anderer Anbieter. Obwohl wir diese sorgfältig aussuchen, können wir keine Gewähr und Haftung für die Richtigkeit oder Vollständigkeit der Inhalte und die Datensicherheit dieser Inhalte übernehmen. Diese Datenschutzerklärung gilt nicht für verlinkte Webseiten.

Datenmissbrauch durch Phishing

Immer wieder versuchen Betrüger mit gefälschten E-Mails an personenbezogene Daten zu gelangen. Mit dieser Betrugsmasche, die unter dem Namen "Phishing" (= Password Fishing) bekannt geworden ist, werden wahllos ausgesuchte E-Mail-Besitzer unter einem Vorwand aufgefordert, bestimmte Daten, wie z. B. Zugangsdaten für Bankkonten auf einer Internetseite einzugeben. Die Betrüger kopieren dabei häufig täuschend echt das Aussehen und die Gestaltung des Internetauftritts von entsprechenden Kreditinstituten oder anderen vertrauenswürdigen Unternehmen.

Folgendes sollten Sie wissen und beachten: Die Ruhrbahn GmbH fordert Sie niemals durch eine E-Mail auf, kontobezogene Daten im Internet einzugeben. Die Abfrage von kontobezogenen Daten erfolgt direkt auf unseren entsprechenden Internetseiten (z.B. Aboservice) und muss jeweils von Ihnen initiiert werden. Keinesfalls wird die Ruhrbahn GmbH Ihre persönliche Identifikationsnummer (PIN) Ihrer ec-Karte, Ihrer Kreditkarte oder Ihres Homebanking-Kontos abfragen. Dies gilt auch für Transaktionsnummern (TAN) oder andere Codewörter und Ziffern zur Nutzung des Homebankings.

Datenverarbeitung bei Nutzung der App bonus mobil

Zweck und Rechtsgrundlage

Laden der App

Sie können unsere bonus mobil-App im jeweiligen App Store für Ihr Betriebssystem herunterladen. Dabei werden die für den Download erforderlichen Informationen an den App Store übermittelt, insbesondere Nutzerdaten Ihres Accounts (Nutzername, E-Mail-Adresse), Zeitpunkt des Downloads, Zahlungsinformationen und die individuelle Geräteziffer. Die Datenerhebung erfolgt durch den Anbieter des App Store als Verantwortlichem. Wir verarbeiten diese Daten nur insoweit, als es für das Herunterladen der bonus mobil-App erforderlich ist. Rechtsgrundlage ist Art. 6 Abs. 1 S. 1 lit. b DS-GVO.

Registrierung und Nutzung der App

Um die über bonus mobil angebotenen Dienstleistungen nutzen zu können, ist keine Registrierung in der bonus mobil-App erforderlich. Die Registrierung ist optional und bietet Ihnen die Möglichkeit, Ihre Punkte bei einem Wechsel des Smartphones mit zu übertragen. Ohne Registrierung kann die angebotene Dienstleistung ebenfalls erbracht werden. In diesem Fall erheben wir lediglich die Geräte-ID.

Bei der Registrierung werden Sie nach den personenbezogenen Daten gefragt, die zur Nutzung der bonus mobil-App erforderlich sind. Dies umfasst Ihre E-Mail-Adresse und eine Passwortabfrage. Sämtliche personenbezogenen Daten werden, soweit hier nicht anders beschrieben, zur Erfüllung des Vertrages zur Leistungserbringung gemäß Art. 6 Abs. 1 S. 1 lit. b DS-GVO verarbeitet.

Pseudonymisierte Mobilitätsanalysen

Mobilitätsdaten werden auch unter Verwendung einer Geräte-ID aggregiert und für pseudonymisierte Mobilitätsanalysen genutzt. Rückschlüsse auf einzelne Personen sind weder erforderlich noch gewünscht. Die Daten werden für folgende Auswertungen verwendet:

  • zurückgelegte Entfernungen mit einem Verkehrsmittel in einem bestimmten Zeitraum
  • Kombination verschiedener Verkehrsmittel
  • Saisonale Veränderung der Nutzung, wie z.B.
    öffentlicher Verkehrsmittel oder des Fahrrads
  • Start-Ziel-Analysen

Zu diesem Zweck werden die Mobilitätsdaten bei unserem Dienstleister highQ gespeichert und an die Ruhrbahn übermittelt. Grundlage für die Datenverarbeitung ist Art. 6 Abs. 1 S. 1 lit. f DS-GVO (berechtigtes Interesse). Unser berechtigtes Interesse an der Nutzung der Verkehrsdaten besteht in der Optimierung unseres Angebotes.  

Datenverarbeitung mit Ihrer Einwilligung

Darüber hinaus erfolgt eine Verarbeitung Ihrer personenbezogenen Daten nur, wenn Sie dieser Verarbeitung vorher ausdrücklich zugestimmt haben (Einwilligung, Art. 6 Abs. 1 S. 1 lit. a DS-GVO). In diesen Fällen werden wir Sie gesondert über die Verarbeitung aufklären. Wenn personenbezogene Daten auf Grundlage einer Einwilligung von Ihnen verarbeitet werden, haben Sie das Recht, die Einwilligung jederzeit mit Wirkung für die Zukunft uns gegenüber zu widerrufen. Durch den Widerruf der Einwilligung wird die Rechtmäßigkeit der aufgrund der Einwilligung bis zum Widerruf erfolgten Verarbeitung nicht berührt. 

Nutzer haben die Möglichkeit einen Nickname anzugeben (optional). Wird ein Nickname vergeben, wird er in einer Rangliste angezeigt. In dieser werden die 10 Nutzer aufgelistet, die das meiste CO2 im laufenden Monat eingespart haben. Der Nickname kann durch den Nutzer jederzeit geändert werden. Die Veröffentlichung des Nicknames und die Angabe zum eingesparten CO2 beruht auf der Einwilligung des Nutzers gem. Art 6 Abs. 1 S. 1 lit a DS-GVO.

Der geographische Standort des Geräts wird nur mit Ihrer Einwilligung (Art. 6 Abs. 1 S. 1 lit. a DS-GVO) erfasst, um die Punkte für die von Ihnen zurückgelegten Wege berechnen zu können. Die Standortfreigabe ist zum Sammeln von Bonuspunkten zwingend notwendig. Die Berechnung der Punkte erfolgt lediglich lokal auf Ihrem Gerät innerhalb der App. Eine darüber hinausgehende Verknüpfung von Standortdaten oder Bewegungsprofilen mit Daten zu Ihrer Person durch die Ruhrbahn GmbH ist für diesen Zweck nicht erforderlich.

Erstellung von Problemberichten

Mit dem Problembericht wird ein Systemprotokoll zur Fehleranalyse auf der Grundlage von Art. 6 Abs. 1 S. 1 lit. f DS-GVO übertragen. Er enthält die folgenden Daten:

  • GPS-Sensor (Koordinaten, Geschwindigkeit)
  • Beschleunigungssensor-Daten
  • E-Mail-Adresse
  • Technische Tokens (Push, Firebase, Keycloak)
  • Fehlermeldungen vom Betriebssystem
  • Abläufe in der App

Die Protokolldaten werden ausschließlich zur Fehleranalyse und Verbesserung der App verwendet.

Weitergabe personenbezogener Daten

Wir beauftragen Dienstleister mit dem Hosting der bonus mobil-App, dem technischen Betrieb der App und der Bereitstellung von Rechen- und Speicherkapazität zur Verarbeitung der Bewegungsdaten, insbesondere zur Berechnung der Bonuspunkte sowie mit der Erbringung von allgemeinen Rechenzentrums- und IT-Dienstleistungen. Diese Dienstleister werden vertraglich dazu verpflichtet personenbezogene Daten ausschließlich für die Aufgabenerfüllung entsprechend den gesetzlichen Datenschutzvorschriften zu verarbeiten.

Datenübermittlung für Forschungszwecke

Mobilitätsdaten (z. B.: Start- und Endzeit des Trackings, erkannte Wegpunkte, berechnete Aktivität, gemessene Geschwindigkeit), die unter Verwendung der Geräte-ID gespeichert werden übermitteln wir auf der Grundlage von Art. 6 Abs. 1, S. 1 lit e DS-GVO für in der Verantwortung der nachfolgenden Einrichtungen liegende Forschungszwecke:

BeMove:
Institut für Mobilitäts- und Stadtplanung an der Universität Duisburg / Essen (imobis UDE; https://www.uni-due.de/imobis/).

INVITING:
Fraunhofer-Institut für Umwelt-, Sicherheits- und Energietechnik UMSICHT*
Abteilung Nachhaltigkeits- und Ressourcenmanagement
Osterfelderstr. 3, 46047 Oberhausen
https://www.umsicht.fraunhofer.de/; https://inviting.ruhr/

Universität Duisburg-Essen
Lehrstuhl für Wirtschaftsgeographie, Verkehr & Logistik
Schützenbahn 70, 45127 Essen
https://www.uni-due.org/wigeo/

Bergische Universität Wuppertal 
Lehrstuhl für Arbeits-, Organisations- und Wirtschaftspsychologie
Gaußstraße 20, 42119 Wuppertal
https://aow.uni-wuppertal.de/de/

Aus den Daten gewonnene Ergebnisse werden für wissenschaftliche Veröffentlichungen aggregiert aufbereitet.

Datenübermittlung für Verkehrsplanung

Mobilitätsdaten (z. B.: Start- und Endzeit des Trackings, erkannte Wegpunkte, berechnete Aktivität, gemessene Geschwindigkeit), die unter Verwendung der Geräte-ID gespeichert werden, können anonymisiert für Zwecke der Verkehrsplanung an die Aufgabenträger weitergegeben werden. 

Dauer der Datenspeicherung

Soweit erforderlich, verarbeiten und speichern wir Ihre personenbezogenen Daten für die Dauer der Geschäftsbeziehung mit Ihnen, was beispielsweise auch die Anbahnung und die Abwicklung eines Vertrages umfasst. Darüber hinaus unterliegen wir verschiedenen Aufbewahrungs- und Dokumentationspflichten, die sich unter anderem aus dem Handelsgesetzbuch (HGB) oder der Abgabenordnung (AO) ergeben. Die dort vorgegebenen Fristen zur Aufbewahrung bzw. Dokumentation betragen zwei bis zehn Jahre. Schließlich beurteilt sich die Speicherdauer auch nach den gesetzlichen Verjährungsfristen, die zum Beispiel nach den §§ 195 ff. des Bürgerlichen Gesetzbuches (BGB) bis zu dreißig Jahre betragen können, wobei die regelmäßige Verjährungsfrist drei Jahre beträgt.

Personenbezogene Daten werden unmittelbar nach Löschung des Accounts durch den Nutzer gelöscht.