Datenschutz für die Webseite bestellung.ruhrbahn.de (Abo-Online)
Wir nehmen den Schutz Ihrer personenbezogenen Daten ernst.
Wir freuen uns über Ihren Besuch auf unseren Internetseiten und über Ihr Interesse an der Ruhrbahn GmbH. Wir nehmen den Schutz Ihrer personenbezogenen Daten ernst. Deshalb schützen wir Ihre Informationen durch moderne Sicherheitssysteme und halten uns an die datenschutzrechtlichen Vorschriften, insbesondere an die Bestimmungen der Datenschutz-Grundverordnung (DS-GVO).
1. Allgemeine Bestimmungen
Wir garantieren Ihnen einen sorgfältigen Umgang mit Ihren persönlichen Daten. Mit dieser Datenschutzerklärung stellen wir Ihnen die notwendigen Informationen zur Verfügung, die sich auf die Datenverarbeitung bei der Ruhrbahn beziehen und erleichtern Ihnen die Ausübung Ihrer Rechte gemäß den datenschutzrechtlichen Vorschriften.
Diese Datenschutzerklärung gilt für folgende Angebote:
- unser Onlineangebot abrufbar unter www.ruhrbahn.de
- auch dann, wenn aus einem unserer Angebote (z. B. Websites, Subdomains, mobilen Anwendungen, Webservices oder Einbindungen in Drittseiten) auf diese Datenschutzerklärung verwiesen wird, unabhängig davon, auf welchem Weg Sie als Nutzer es aufrufen oder verwenden.
Gemeinsame Verantwortlichkeit der Ruhrbahn und Ruhrbahn Mülheim
Die Ruhrbahn erbringt im Auftrag der Ruhrbahn Mülheim Leistungen für den öffentlichen Nahverkehr auf dem Gebiet der Stadt Mülheim an der Ruhr. Dieses Tätigkeitsfeld erstreckt sich auf alle Stufen einer Wertschöpfungskette eines ÖPNV-Verkehrsunternehmens einschließlich der Verarbeitung von Kunden-/Fahrgastdaten. Über Zwecke und Mittel im Zusammenhang mit der Organisation und Durchführung des Nahverkehrs entscheiden die Ruhrbahn GmbH und die Ruhrbahn Mülheim GmbH gemeinsam. Sie sind damit gemeinsame Verantwortliche im Sinne von Art. 26 DS-GVO und regeln die jeweiligen Zuständigkeiten in einem gemeinsamen Vertrag.
Gegenstand dieser Vereinbarung ist u.a., dass beide Parteien gleichermaßen für die Bearbeitung von Betroffenenanfragen verantwortlich sind. In diesem Fall werden Ersuchen eines Betroffenen an die jeweils zuständige Partei weitergeleitet.
Ebenso besteht eine gegenseitige Meldepflicht im Falle von Datenschutzverletzungen.
Die Ruhrbahn nimmt sämtliche Aufgaben des operativen Verkehrsgeschäftes wahr, insbesondere den Vertrieb, das Kundenmanagement und das Marketing für die Verkehrsleistungen mit Bus, Straßenbahn und Stadtbahn und in alternativen Bedienungsformen sowie die Öffentlichkeitsarbeit und Kommunikation.
Einzelheiten hierzu werden auf Anforderung zur Verfügung gestellt.
Name und Kontaktdaten des Verantwortlichen
Ruhrbahn GmbH
Zweigertstraße 34
45130 Essen
Tel.: 0201/826-0
E-Mail: info(at)ruhrbahn.de
Internet: www.ruhrbahn.de
Kontaktdaten des Datenschutzbeauftragten
Ruhrbahn GmbH
Datenschutzbeauftragter
Zweigertstraße 34
45130 Essen
Tel.: 0201/826-0
E-Mail: datenschutz(at)ruhrbahn.de
Berücksichtigung berechtigter Interessen
Basiert die Verarbeitung personenbezogener Daten auf Artikel 6 Abs.1, S.1 f) DS-GVO, ist das berechtigte Interesse der Ruhrbahn - sofern nicht gesondert in den nachfolgenden Erläuterungen ausgewiesen - die Durchführung unserer Geschäftstätigkeit zugunsten unserer Beschäftigten und Gesellschafter und die Verbesserung bzw. Optimierung unserer Dienstleistungen sowie Services.
Empfänger oder Kategorien von Empfängern der personenbezogenen Daten
Wir beauftragen unter Umständen Dienstleister mit der Erfüllung von Aufgaben, u. a. Paket- und Briefversand, IT-Dienstleistungen, Wartungsarbeiten oder Vertriebstätigkeiten. Diese Dienstleister haben Zugang zu persönlichen Informationen, die zur Erfüllung ihrer Aufgaben benötigt werden. Sie werden vertraglich dazu verpflichtet personenbezogene Daten ausschließlich für die Aufgabenerfüllung entsprechend den gesetzlichen Datenschutzvorschriften zu verarbeiten. Weitere Informationen erhalten Sie in dieser Datenschutzerklärung.
Dauer der Speicherung personenbezogener Daten
Soweit erforderlich, verarbeiten und speichern wir Ihre personenbezogenen Daten für die Dauer der Geschäftsbeziehung mit Ihnen, was beispielsweise auch die Anbahnung und die Abwicklung eines Vertrages umfasst. Darüber hinaus unterliegen wir verschiedenen Aufbewahrungs- und Dokumentationspflichten, die sich unter anderem aus dem Handelsgesetzbuch (HGB) und der Abgabenordnung (AO) ergeben. Die dort vorgegebenen Fristen zur Aufbewahrung bzw. Dokumentation betragen zwei bis zehn Jahre. Schließlich beurteilt sich die Speicherdauer auch nach den gesetzlichen Verjährungsfristen, die zum Beispiel nach den §§ 195 ff. des Bürgerlichen Gesetzbuches (BGB) bis zu dreißig Jahre betragen können, wobei die regelmäßige Verjährungsfrist drei Jahre beträgt.
Rechte der Betroffenen
Recht auf Auskunft
Jede von der Verarbeitung personenbezogener Daten betroffene Person hat gem. Art. 15 DS-GVO das Recht, von dem Verantwortlichen eine Bestätigung darüber zu verlangen, ob sie betreffende personenbezogene Daten verarbeitet werden; ist dies der Fall, so hat sie das Recht auf Auskunft über diese personenbezogenen Daten. Der Verantwortliche stellt eine Kopie der personenbezogenen Daten, die Gegenstand der Verarbeitung sind, zur Verfügung.
Recht auf Berichtigung
Jede von der Verarbeitung personenbezogener Daten betroffene Person hat gem. Art. 16 DS-GVO das Recht, die unverzügliche Berichtigung sie betreffender unrichtiger personenbezogener Daten zu verlangen. Ferner steht der betroffenen Person das Recht zu, unter Berücksichtigung der Zwecke der Verarbeitung, die Vervollständigung unvollständiger personenbezogener Daten – auch mittels einer ergänzenden Erklärung - zu verlangen.
Recht auf Löschung
Jede von der Verarbeitung personenbezogener Daten betroffene Person hat das Recht, von dem Verantwortlichen zu verlangen, dass die sie betreffenden personenbezogenen Daten unverzüglich gelöscht werden, sofern Gründe des Art. 17 Abs.1 DS-GVO zutreffen und soweit die Verarbeitung nicht gem. Art. 17 Abs.3 DS-GVO erforderlich ist.
Recht auf Einschränkung der Verarbeitung
Jede von der Verarbeitung personenbezogener Daten betroffene Person hat Recht, von dem Verantwortlichen die Einschränkung der Verarbeitung zu verlangen, wenn eine der Voraussetzungen des Art. 18 Abs.1 DS-GVO gegeben ist.
Recht auf Datenübertragbarkeit
Jede von der Verarbeitung personenbezogener Daten betroffene Person hat gem. Art. 20 DS-GVO das Recht, die sie betreffenden personenbezogenen Daten, welche durch die betroffene Person einem Verantwortlichen bereitgestellt wurden, in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten.
Widerspruchsrecht
Jede von der Verarbeitung personenbezogener Daten betroffene Person hat gem. Art. 21 DS-GVO das Recht, aus Gründen, die sich aus ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung sie betreffender personenbezogener Daten, die aufgrund von Art. 6 Abs.1, S.1 e) oder f) DS-GVO erfolgt, Widerspruch einzulegen. Dies gilt auch für ein auf diese Bestimmungen gestütztes Profiling.
Zur Geltendmachung Ihrer Rechte können Sie sich jederzeit an den von der Ruhrbahn bestellten Datenschutzbeauftragten oder einen anderen Mitarbeiter wenden.
Recht auf Widerruf einer datenschutzrechtlichen Einwilligung
Jede von der Verarbeitung personenbezogener Daten betroffene Person hat das Recht, eine Einwilligung zur Verarbeitung personenbezogener Daten jederzeit zu widerrufen.
Möchte die betroffene Person ihr Recht auf Widerruf einer Einwilligung geltend machen, kann sie sich hierzu jederzeit an unseren Datenschutzbeauftragten oder einen Mitarbeiter des für die Verarbeitung Verantwortlichen wenden.
Beschwerderecht bei der Aufsichtsbehörde
Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde über die Datenverarbeitung zu beschweren. Die Anschrift der für unsere Gesellschaft zuständigen Aufsichtsbehörde lautet:
Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen
Kavalleriestraße 2-4
40213 Düsseldorf
Datenverarbeitung (gesetzlich- und vertraglich)
Ist die Bereitstellung personenbezogener Daten Gegenstand einer vertraglichen Regelung, so ist die Verarbeitung ggf. gemäß Art. 6 Abs.1, S.1 b) DS-GVO für die Vertragserfüllung erforderlich. Gleiches gilt für Verarbeitungsvorgänge die zur Durchführung vorvertraglicher Maßnahmen erforderlich sind, etwa in Fällen von Anfragen zur unseren Dienstleistungen und Produkten. Unterliegt die Ruhrbahn einer rechtlichen Verpflichtung, durch welche eine Verarbeitung von personenbezogenen Daten erforderlich wird, so basiert die Verarbeitung auf Art. 6 Abs.1, S.1 c) DS-GVO. Wir werden Sie ggf. über die Folgen einer Nichtbereitstellung in den vorgenannten Fällen aufklären.
Automatisierte Entscheidungen im Einzelfall einschließlich Profiling
Jede von der Verarbeitung personenbezogener Daten betroffene Person hat das Recht, nicht einer ausschließlich auf einer automatisierten Verarbeitung - einschließlich Profiling - beruhenden Entscheidung unterworfen zu werden, die ihr gegenüber rechtliche Wirkung entfaltet oder sie in ähnlicher Weise erheblich beeinträchtigt. Ausnahmen regelt Art. 22 Abs. 2 – 4 DS-GVO.
Webseiten Dritter
Wir verweisen auf unseren Webseiten gelegentlich auf Inhalte anderer Anbieter. Obwohl wir diese sorgfältig aussuchen, können wir keine Gewähr und Haftung für die Richtigkeit oder Vollständigkeit der Inhalte und die Datensicherheit dieser Inhalte übernehmen. Diese Datenschutzerklärung gilt nicht für verlinkte Webseiten.
Datenmissbrauch durch Phishing
Immer wieder versuchen Betrüger mit gefälschten E-Mails an personenbezogene Daten zu gelangen. Mit dieser Betrugsmasche, die unter dem Namen "Phishing" (= Password Fishing) bekannt geworden ist, werden wahllos ausgesuchte E-Mail-Besitzer unter einem Vorwand aufgefordert, bestimmte Daten, wie z. B. Zugangsdaten für Bankkonten auf einer Internetseite einzugeben. Die Betrüger kopieren dabei häufig täuschend echt das Aussehen und die Gestaltung des Internetauftritts von entsprechenden Kreditinstituten oder anderen vertrauenswürdigen Unternehmen.
Folgendes sollten Sie wissen und beachten: Die Ruhrbahn GmbH fordert Sie niemals durch eine E-Mail auf, kontobezogene Daten im Internet einzugeben. Die Abfrage von kontobezogenen Daten erfolgt direkt auf unseren entsprechenden Internetseiten (z.B. Aboservice) und muss jeweils von Ihnen initiiert werden. Keinesfalls wird die Ruhrbahn GmbH Ihre persönliche Identifikationsnummer (PIN) Ihrer ec-Karte, Ihrer Kreditkarte oder Ihres Homebanking-Kontos abfragen. Dies gilt auch für Transaktionsnummern (TAN) oder andere Codewörter und Ziffern zur Nutzung des Homebankings.
2. Hosting bei Mittwald
Zweck und Rechtsgrundlage der Verarbeitung
Wir hosten unsere Website bei Mittwald. Anbieter ist die Mittwald CM Service GmbH & Co. KG, Königsberger Straße 4-6, 32339 Espelkamp (nachfolgend Mittwald). Details entnehmen Sie der Datenschutzerklärung von Mittwald: https://www.mittwald.de/datenschutz.
Wenn Sie unsere Webseite aufrufen, verarbeiten wir automatisch Informationen in sogenannten Server-Logfiles. Diese Informationen übermittelt Ihr Browser automatisch an unseren Server bzw. an den Server unseres Hostingunternehmens.
Dies sind:
- IP-Adresse des Endgerätes des Webseitenbesuchers
- Verwendetes Gerät
- Hostname des zugreifenden Rechners
- Betriebssystem des Besuchers
- Browsertyp und Version
- Name der abgerufenen Datei
- Zeitpunkt der Serveranfrage
- Menge der Daten
- Information, ob der Abruf der Daten erfolgreich war
- Diese Daten werden nicht mit anderen Datenquellen zusammengeführt.
Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DS-GVO.
Berechtigte Interessen
Unser berechtigtes Interesse besteht in einer möglichst zuverlässigen Darstellung unserer Website.
Widerrufsrecht
Sofern eine entsprechende Einwilligung abgefragt wurde, erfolgt die Verarbeitung ausschließlich auf Grundlage von Art. 6 Abs. 1 lit. a DS-GVO und § 25 Abs. 1 TDDDG, soweit die Einwilligung die Speicherung von Cookies oder den Zugriff auf Informationen im Endgerät des Nutzers (z. B. Device-Fingerprinting) im Sinne des TDDDG umfasst. Die Einwilligung ist jederzeit widerrufbar.
Empfänger der personenbezogenen Daten
Wir haben einen Vertrag über Auftragsverarbeitung (AVV) zur Nutzung des oben genannten Dienstes geschlossen. Hierbei handelt es sich um einen datenschutzrechtlich vorgeschriebenen Vertrag, der gewährleistet, dass dieser die personenbezogenen Daten unserer Websitebesucher nur nach unseren Weisungen und unter Einhaltung der DS-GVO verarbeitet.
Dauer der Speicherung
Die durch den Hostinganbieter Mittwald erhobenen Daten werden wie folgt gespeichert:
Access-Logs (Webserver-Zugriffe): Die anonymisierten IP-Adressen der Webseitenbesucher sowie weitere technische Zugriffsdaten werden für 60 Tage gespeichert. Die Anonymisierung erfolgt durch Kürzung der IP-Adresse um die letzten Stellen, sodass ein Personenbezug nicht mehr herstellbar ist. Angaben zum Verzeichnisschutzbenutzer werden nach einem Tag anonymisiert.
Error-Logs (Fehlerprotokolle): Diese beinhalten Angaben zur aufgerufenen Seite, der zugreifenden IP-Adresse und Fehlermeldungen. Die Speicherung erfolgt für 7 Tage.
FTP-Zugriffsprotokolle: Diese enthalten anonymisierte Angaben zu Benutzername und IP-Adresse. Die Speicherung erfolgt für 60 Tage.
Die Verarbeitung und Speicherung dieser Daten erfolgt auf Grundlage unseres berechtigten Interesses (Art. 6 Abs. 1 lit. f DSGVO) an der Sicherstellung eines technisch einwandfreien und sicheren Serverbetriebs.
3. Datenerfassung auf dieser Webseite
In der Regel können Sie die Seiten der Ruhrbahn GmbH besuchen, ohne dass wir personenbezogene Daten von Ihnen benötigen. Wir erfahren lediglich den Namen Ihres Internet Service Providers, die Website, von der aus Sie zu uns surfen, die Seiten, die Sie bei uns besuchen sowie die aktuell von Ihrem PC verwendete IP-Adresse, Datum und Uhrzeit, den von Ihnen verwendeten Browser und das Betriebssystem Ihres PC. Diese Informationen werden aus Gründen der Datensicherheit protokolliert und zu statistischen Zwecken sowie zur Optimierung unseres Webangebotes anonymisiert ausgewertet.
Website
Consent Management
Um datenschutzrechtlichen Anforderungen zu entsprechen, haben wir auf unserer Webseite ein Consent-Management-Tool im Einsatz. Mit diesem Tool holen wir erforderliche Einwilligungen für das Setzen von Cookies oder die Verwendung externer Dienste ein. Die Einwilligungen werden gespeichert.
Die Verarbeitung ist für die Erfüllung einer rechtlichen Verpflichtung erforderlich, welcher der Verantwortliche (Betreiber der Webseite) unterliegt. Als Rechtsgrundlage der Verarbeitung wird daher Art. 6 Abs. 1 lit. c DSGVO herangezogen.
Sgalinksi Cookie Opt-In
Wir nutzen auf unserer Webseite den Dienst Sgalinksi Cookie Opt-In. Anbieter des Dienstes ist die Sgalinski Internet Services, Bahnhofstr. Gernrode 52, 37339 Gernrode, Deutschland.
Da dieser Dienst lokal am Webserver gehostet wird, findet keine Datenübertragung an Dritte statt.
Cookies Landingpage
Um Ihnen schnelles Browsen und dadurch eine komfortable Nutzung unserer Website zu ermöglichen, setzen wir auf unseren Seiten so genannte „Session-Cookies“ ein, bei denen es sich um kleine Textdateien handelt, die auf dem Rechner des Nutzers abgelegt und (abhängig von der Einstellung Ihres Browser-Programms) automatisch gelöscht werden, wenn Sie den Besuch unserer Website beenden und den Browser schließen. Cookies werden nur gesetzt, wenn Sie bei der Abfrage über unseren Cookie-Banner ausdrücklich einwilligen. Daher verwenden wir Cookies nur unter Berücksichtigung des Art. 6 Abs.1, S.1 a) DS-GVO, wenn Sie Ihre Einwilligung zur Speicherung erteilt haben.
Sie können außerdem die Verwendung der Cookies durch eine entsprechende Einstellung Ihrer Browser-Software verhindern. Ihre Einwilligung könne Sie jederzeit durch das Ablehnen der Cookie-Speicherung mit Wirkung für die Zukunft widerrufen.
Daneben werden auf dieser Website technisch notwendige Cookies eingesetzt. Rechtsgrundlage für diese Verarbeitung ist Art. 6 Abs.1 S.1 f) DS-GVO. Unser berechtigtes Interesse ist die Funktionsfähigkeit unserer Website. Die durch technisch notwendige Cookies erhobenen Nutzerdaten werden nicht zur Erstellung von Nutzerprofilen verwendet.
Folgende Cookies und Cookie-Kategorien werden derzeit auf unserer Homepage und von beauftragten Drittanbietern platziert:
Technisch notwendig: Notwendige Cookies helfen dabei, eine Webseite nutzbar zu machen, indem sie Grundfunktionen wie Seitennavigation und Zugriff auf sichere Bereiche der Webseite ermöglichen.
| Name | Anbieter | Zweck | Speicherdauer |
| cookie_optint cookie_optin_last_preferences | sgalinski.de | Dieses Cookie wird verwendet, um Ihre Cookie-Einstellungen für diese Website zu speichern. | 365 Tage |
Optimierung unserer Website (Statistiken/Analytics):
| Name | Anbieter | Zweck | Speicherdauer |
| _ga | Google Analytics | Dieses Cookie wird von Google Analytics installiert. Das Cookie wird verwendet, um Besucher-, Sitzungs- und Kampagnendaten zu berechnen und die Nutzung der Website für den Analysebericht der Website zu verfolgen. Die Cookies speichern Informationen anonym und weisen eine zufällig generierte Nummer zu, um eindeutige Besucher zu identifizieren. | 2 Jahre |
| _ga_# | Google Analytics | Sammelt Daten dazu, wie oft ein Benutzer eine Website besucht hat, sowie Daten für den ersten und letzten Besuch. Wird von Google Analytics verwendet. | 2 Jahre |
| IDE | doubleclick.net | Enthält eine zufallsgenerierte User-ID. Anhand dieser ID kann Google den User über verschiedene Websites domainübergreifend wiedererkennen und personalisierte Werbung ausspielen. | 1 Jahr |
| _gcl_au | Google Tag Manager/Conversion Linker | Enthält eine zufallsgenerierte User-ID. Dieses Cookie dient der Messung der Anzeigen- und Kampagnenleistung sowie der Konversionsraten für Google-Anzeigen auf einer besuchten Website. | 90 Tage |
| _gcl_aw* | Google Tag Manager/Conversion Linker | Dieses Cookie wird gesetzt, wenn ein User über einen Klick auf eine Google Werbeanzeige auf die Website gelangt. Es enthält Informationen darüber, welche Werbeanzeige geklickt wurde, sodass erzielte Erfolge wie z.B. Bestellungen oder Kontaktanfragen der Anzeige zugewiesen werden können. | 90 Tage |
* Wenn Google Ads (inkl. automatischer Tag-Kennzeichnung) verwendet wird.
Google Analytics
Soweit Sie Ihre Einwilligung erklärt haben, wird auf dieser Website Google Analytics 4 eingesetzt, ein Webanalysedienst der Google LLC. Verantwortliche Stelle für Nutzer in der EU/ dem EWR und der Schweiz ist Google Ireland Limited, Google Building Gordon House, 4 Barrow St, Dublin, D04 E5W5, Irland („Google“).
Art und Zweck der Verarbeitung
Google Analytics verwendet Cookies, die eine Analyse der Benutzung unserer Webseiten durch Sie ermöglichen. Die mittels der Cookies erhobenen Informationen über Ihre Benutzung dieser Website werden in der Regel an einen Server von Google in den USA übertragen und dort gespeichert.
Bei Google Analytics 4 ist die Anonymisierung von IP-Adressen standardmäßig aktiviert. Aufgrund der IP-Anonymisierung wird Ihre IP-Adresse von Google innerhalb von Mitgliedstaaten der Europäischen Union oder in anderen Vertragsstaaten des Abkommens über den Europäischen Wirtschaftsraum gekürzt. Nur in Ausnahmefällen wird die volle IP-Adresse an einen Server von Google in den USA übertragen und dort gekürzt. Die im Rahmen von Google Analytics von Ihrem Browser übermittelte IP-Adresse wird laut Google nicht mit anderen Daten von Google zusammengeführt.
Während Ihres Website-Besuchs wird Ihr Nutzerverhalten in Form von „Ereignissen“ erfasst. Ereignisse können sein:
- Seitenaufrufe
- Erstmaliger Besuch der Website
- Start der Sitzung
- Besuchte Webseiten
- Ihr „Klickpfad“, Interaktion mit der Website
- Scrolls (immer wenn ein Nutzer bis zum Seitenende (90%) scrollt)
- Klicks auf externe Links
- interne Suchanfragen
- Interaktion mit Videos
- Dateidownloads
- gesehene / angeklickte Anzeigen
- Spracheinstellung
Außerdem wird erfasst:
- Ihr ungefährer Standort (Region)
- Datum und Uhrzeit des Besuchs
- Ihre IP-Adresse (anonymisiert oder in gekürzter Form)
- technische Informationen zu Ihrem Browser und den von Ihnen genutzten Endgeräten (z.B. Spracheinstellung, Bildschirmauflösung)
- Ihr Internetanbieter
- die Referrer-URL (über welche Website/ über welches Werbemittel Sie auf diese Website gekommen sind)
IP Anonymisierung
Die Google Analytics IP-Anonymisierung ist automatisch aktiviert. Dadurch wird Ihre IP-Adresse von Google innerhalb von Mitgliedstaaten der Europäischen Union oder in anderen Vertragsstaaten des Abkommens über den Europäischen Wirtschaftsraum vor der Übermittlung in die USA gekürzt. Nur in Ausnahmefällen wird die volle IP-Adresse an einen Server von Google in den USA übertragen und dort gekürzt. Im Auftrag des Betreibers dieser Website wird Google diese Informationen benutzen, um Ihre Nutzung der Website auszuwerten, um Reports über die Websiteaktivitäten zusammenzustellen und um weitere mit der Websitenutzung und der Internetnutzung verbundene Dienstleistungen gegenüber dem Websitebetreiber zu erbringen. Die im Rahmen von Google Analytics von Ihrem Browser übermittelte IP-Adresse wird nicht mit anderen Daten von Google zusammengeführt.
Browser Plugin
Sie können die Erfassung und Verarbeitung Ihrer Daten durch Google verhindern, indem Sie das unter dem folgenden Link verfügbare Browser-Plugin herunterladen und installieren: https://tools.google.com/dlpage/gaoptout?hl=de.
Mehr Informationen zum Umgang mit Nutzerdaten bei Google Analytics finden Sie in der Datenschutzerklärung von Google: https://support.google.com/analytics/answer/6004245?hl=de.
Google-Signale
Wir nutzen Google-Signale. Wenn Sie unsere Website besuchen, erfasst Google Analytics u. a. Ihren Standort, Suchverlauf und YouTube-Verlauf sowie demografische Daten (Besucherdaten). Diese Daten können mit Hilfe von Google-Signal für personalisierte Werbung verwendet werden. Wenn Sie über ein Google-Konto verfügen, werden die Besucherdaten von Google-Signal mit Ihrem Google-Konto verknüpft und für personalisierte Werbebotschaften verwendet. Die Daten werden außerdem für die Erstellung anonymisierter Statistiken zum Nutzerverhalten unserer User verwendet.
Demografische Merkmale bei Google Analytics
Diese Website nutzt die Funktion „demografische Merkmale“ von Google Analytics, um den Websitebesuchern passende Werbeanzeigen innerhalb des Google-Werbenetzwerks anzeigen zu können. Dadurch können Berichte erstellt werden, die Aussagen zu Alter, Geschlecht und Interessen der Seitenbesucher enthalten. Diese Daten stammen aus interessenbezogener Werbung von Google sowie aus Besucherdaten von Drittanbietern. Diese Daten können keiner bestimmten Person zugeordnet werden. Sie können diese Funktion jederzeit über die Anzeigeneinstellungen in Ihrem Google-Konto deaktivieren oder die Erfassung Ihrer Daten durch Google Analytics wie im Punkt „Widerspruch gegen Datenerfassung“ dargestellt generell untersagen.
Zwecke der Verarbeitung
Im Auftrag des Betreibers dieser Website wird Google diese Informationen benutzen, um Ihre pseudonyme Nutzung der Website auszuwerten und um Reports über die Website-Aktivitäten zusammenzustellen. Die durch Google Analytics bereitgestellten Reports dienen der Analyse der Leistung unserer Website und des Erfolgs unserer Marketing-Kampagnen.
Empfänger
Empfänger der Daten sind/können sein
- Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland (als Auftragsverarbeiter nach Art. 28 DSGVO)
- Google LLC, 1600 Amphitheatre Parkway Mountain View, CA 94043, USA
- Alphabet Inc., 1600 Amphitheatre Parkway Mountain View, CA 94043, USA
Drittlandtransfer
Für die USA hat die Europäische Kommission am 10.Juli 2023 ihren Angemessenheitsbeschluss angenommen. Google LLC ist nach dem EU-US Privacy Framework zertifiziert. Da Google-Server weltweit verteilt sind und eine Übertragung in Drittländer (beispielsweise nach Singapur) nicht völlig ausgeschlossen werden kann, haben wir mit dem Anbieter zudem die EU-Standardvertragsklauseln abgeschlossen.
Speicherdauer
Die von uns gesendeten und mit Cookies verknüpften Daten werden nach 14 Monaten automatisch gelöscht. Die maximale Lebensdauer der Google Analytics Cookies beträgt 2 Jahre. Die Löschung von Daten, deren Aufbewahrungsdauer erreicht ist, erfolgt automatisch einmal im Monat.
Rechtsgrundlage
Rechtsgrundlage für diese Datenverarbeitung ist Ihre Einwilligung gem. Art.6 Abs.1 S.1 lit.a DSGVO und § 25 Abs. 1 S.1 TTDSG.
Widerruf
Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, indem Sie die Cookie-Einstellungen aufrufen und dort Ihre Auswahl ändern. Die Rechtmäßigkeit der aufgrund der Einwilligung bis zum Widerruf erfolgten Verarbeitung bleibt davon unberührt.
Sie können die Speicherung von Cookies auch von vornherein durch eine entsprechende Einstellung Ihrer Browser-Software verhindern. Wenn Sie Ihren Browser so konfigurieren, dass alle Cookies abgelehnt werden, kann es jedoch zu Einschränkung von Funktionalitäten auf dieser und anderen Websites kommen. Sie können darüber hinaus die Erfassung der durch das Cookie erzeugten und auf Ihre Nutzung der Website bezogenen Daten (inkl. Ihrer IP-Adresse) an Google sowie die Verarbeitung dieser Daten durch Google verhindern, indem Sie
a. Ihre Einwilligung in das Setzen des Cookies nicht erteilen oder
b. das Browser-Add-on zur Deaktivierung von Google Analytics HIER herunterladen und installieren.
Nähere Informationen zu Nutzungsbedingungen von Google Analytics und zum Datenschutz bei Google finden Sie unter https://marketingplatform.google.com/about/analytics/terms/de/ und unter https://policies.google.com/?hl=de.
Google Tag Manager
Wir setzen den Google Tag Manager ein. Anbieter ist die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland.
Zwecke der Verarbeitung
Der Google Tag Manager ist ein Tool, mit dessen Hilfe wir Tracking- oder Statistik-Tools und andere Technologien auf unserer Website einbinden können. Der Google Tag Manager selbst erstellt keine Nutzerprofile, speichert keine Cookies und nimmt keine eigenständigen Analysen vor. Er dient lediglich der Verwaltung und Ausspielung der über ihn eingebundenen Tools. Der Google Tag Manager erfasst jedoch Ihre IP-Adresse, die auch an das Mutterunternehmen von Google in die Vereinigten Staaten übertragen werden kann. Weitere Informationen sind in den Datenschutzinformationen des Anbieters unter folgender URL zu finden: https://policies.google.com/privacy.
Rechtsgrundlage
Der Einsatz des Google Tag Managers erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Der Websitebetreiber hat ein berechtigtes Interesse an einer schnellen und unkomplizierten Einbindung und Verwaltung verschiedener Tools auf seiner Website. Sofern eine entsprechende Einwilligung abgefragt wurde, erfolgt die Verarbeitung ausschließlich auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG, soweit die Einwilligung die Speicherung von Cookies oder den Zugriff auf Informationen im Endgerät des Nutzers (z. B. Device-Fingerprinting) im Sinne des TDDDG umfasst. Die Einwilligung ist jederzeit widerrufbar.
Drittlandtransfer
Das Unternehmen verfügt über eine Zertifizierung nach dem „EU-US Data Privacy Framework“ (DPF). Der DPF ist ein Übereinkommen zwischen der Europäischen Union und den USA, der die Einhaltung europäischer Datenschutzstandards bei Datenverarbeitungen in den USA gewährleisten soll. Jedes nach dem DPF zertifizierte Unternehmen verpflichtet sich, diese Datenschutzstandards einzuhalten. Weitere Informationen hierzu erhalten Sie vom Anbieter unter folgendem Link: https://www.dataprivacyframework.gov/participant/5780.
Google Ads
Die Ruhrbahn verwendet Google Ads auf einigen Landingpages wie z. B. bonus-mobil.de. Google Ads ist ein Online-Werbeprogramm der Google Ireland Limited („Google“), Gordon House, Barrow Street, Dublin 4, Irland.
Google Ads ermöglicht es uns Werbeanzeigen in der Google-Suchmaschine oder auf Drittwebseiten auszuspielen, wenn der Nutzer bestimmte Suchbegriffe bei Google eingibt (Keyword-Targeting). Ferner können zielgerichtete Werbeanzeigen anhand der bei Google vorhandenen Nutzerdaten (z. B. Standortdaten und Interessen) ausgespielt werden (Zielgruppen-Targeting). Wir als Websitebetreiber können diese Daten quantitativ auswerten, indem wir beispielsweise analysieren, welche Suchbegriffe zur Ausspielung unserer Werbeanzeigen geführt haben und wie viele Anzeigen zu entsprechenden Klicks geführt haben.
Speicherdauer
Für Google Ads werden Daten für personalisierte Werbung oder Conversion-Tracking standardmäßig für maximal 540 Tage (18 Monate) aufbewahrt.
Rechtsgrundlage
Die Nutzung dieses Dienstes erfolgt auf Grundlage Ihrer Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG. Die Einwilligung ist jederzeit widerrufbar.
Drittlandtransfer
Die Datenübertragung in die USA wird auf die Standardvertragsklauseln der EU-Kommission gestützt. Details finden Sie hier: https://policies.google.com/privacy/frameworks und https://business.safety.google/controllerterms/.
Das Unternehmen verfügt über eine Zertifizierung nach dem „EU-US Data Privacy Framework“ (DPF). Der DPF ist ein Übereinkommen zwischen der Europäischen Union und den USA, der die Einhaltung europäischer Datenschutzstandards bei Datenverarbeitungen in den USA gewährleisten soll. Jedes nach dem DPF zertifizierte Unternehmen verpflichtet sich, diese Datenschutzstandards einzuhalten. Weitere Informationen hierzu erhalten Sie vom Anbieter unter folgendem Link: https://www.dataprivacyframework.gov/participant/5780.
Google Adwords Conversion-Tracking
Um die Nutzung unserer Website statistisch zu erfassen und zum Zwecke der Optimierung unserer Website für Sie auszuwerten, nutzen wir ferner das Google Conversion Tracking. Dabei wird von Google Adwords ein Cookie auf Ihrem Rechner gesetzt, sofern Sie über eine Google-Anzeige auf unsere Website gelangt sind.
Diese Cookies verlieren nach 30 Tagen ihre Gültigkeit und dienen nicht der persönlichen Identifizierung. Besucht der Nutzer bestimmte Seiten der Website des Adwords-Kunden und das Cookie ist noch nicht abgelaufen, können Google und der Kunde erkennen, dass der Nutzer auf die Anzeige geklickt hat und zu dieser Seite weitergeleitet wurde.
Jeder Adwords-Kunde erhält ein anderes Cookie. Cookies können somit nicht über die Webseiten von Adwords-Kunden nachverfolgt werden. Die mithilfe des Conversion-Cookies eingeholten Informationen dienen dazu, Conversion-Statistiken für Adwords-Kunden zu erstellen, die sich für Conversion-Tracking entschieden haben. Die Adwords-Kunden erfahren die Gesamtanzahl der Nutzer, die auf ihre Anzeige geklickt haben und zu einer mit einem Conversion-Tracking-Tag versehenen Seite weitergeleitet wurden. Sie erhalten jedoch keine Informationen, mit denen sich Nutzer persönlich identifizieren lassen.
Sie nehmen an dem Tracking-Verfahren nicht teil, wenn Sie in das erforderliche Setzen eines Cookies bei Abfrage über unseren Cookie-Banner nicht einwilligen. Sie können Cookies für Conversion-Tracking auch deaktivieren, indem Sie Ihren Browser so einstellen, dass Cookies von der Domain „www.googleadservices.com“ blockiert werden. Googles Datenschutzbelehrung zum Conversion-Tracking finden Sie unter dem nachfolgenden Link: services.google.com/sitestats/de.html. Die Rechtsgrundlage für den Einsatz ist die von Ihnen erteilte Einwilligung gemäß Art. 6 Abs. 1 S.1a) DS-GVO. Ihre Einwilligung könne Sie jederzeit durch das Ablehnen der Cookie-Speicherung mit Wirkung für die Zukunft widerrufen.
Mehr Informationen zu Google Conversion-Tracking finden Sie in den Datenschutzbestimmungen von Google: https://policies.google.com/privacy?hl=de.
Google Consent Mode
Die Webseite der Ruhrbahn nutzt den erweiterten Google Consent Mode, mit dem das Verhalten von Google-Tags basierend auf dem Einwilligungsstatus der Nutzer angepasst werden kann. Der Consent Mode ermöglicht es uns, bestimmte Google-Dienste wie Google Analytics oder Google Ads so zu konfigurieren, dass Datenverarbeitungen nur auf Grundlage der von Ihnen erteilten Einwilligungen erfolgen. Bestimmte Datenflüsse werden auch vor Ihrer Einwilligung anonymisiert und ohne das Setzen von Cookies zu erfassen (sogenannte cookielose Pings). Dabei werden ausschließlich anonyme Ereignisdaten wie Seitenaufrufe übermittelt. Diese Informationen dienen der allgemeinen Funktionsfähigkeit der Website und enthalten keine personenbezogenen Daten. Eine Verarbeitung personenbezogener Daten erfolgt nur mit Ihrer Einwilligung.
Art der verarbeiteten Daten
Der Google Consent Mode verarbeitet Informationen über die Einwilligungen, die Sie auf unserer Website gegeben haben. Dazu gehören insbesondere:
- Informationen über Ihre Zustimmung oder Ablehnung der Verwendung von Cookies
- Einstellungen zu den verschiedenen Kategorien von Cookies (z.B. funktionale, analytische, Marketing-Cookies)
Verarbeitungszwecke und Consent-Typen
Im Rahmen des Google Consent Modes werden die folgenden Kategorien von Datenverarbeitung gesteuert:
- ad_storage
Zweck: Speicherung von Daten für Werbezwecke, einschließlich personalisierter Werbung und Conversion-Tracking.
Speicherdauer: max. 18 Monate
Rechtsgrundlage: Ihre Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO. - ad_user_data
- Zweck: Übermittlung von Nutzerdaten im Zusammenhang mit Werbung an Google, z. B. Gerätekennungen oder Pixel-Daten.
Speicherdauer: max. 18 Monate
Rechtsgrundlage: Ihre Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO. - ad_personalization
Zweck: Anzeige personalisierter Werbung basierend auf den Interessen des Nutzers.
Rechtsgrundlage: Ihre Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO. - analytics_storage
Zweck: Speicherung von Daten für Analysezwecke, um die Nutzung unserer Website zu messen und zu verbessern.
Speicherdauer: max. 14 Monate
Rechtsgrundlage: Ihre Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO.
Zweck der Datenverarbeitung
Wir verwenden den Google Consent Mode, um sicherzustellen, dass Ihre Einwilligungsentscheidungen respektiert werden und dass Google-Tags auf unserer Website entsprechend Ihrer Präferenzen aktiviert oder deaktiviert werden. Dies hilft uns, die Einhaltung der Datenschutzgesetze sicherzustellen und Ihnen eine datenschutzfreundliche Nutzung unserer Website zu ermöglichen.
Rechtsgrundlage der Verarbeitung
Die Verarbeitung Ihrer Daten im Rahmen des Google Consent Mode erfolgt auf Grundlage Ihrer Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO. Sie haben das Recht, Ihre Einwilligung jederzeit zu widerrufen. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt hiervon unberührt.
Datenübermittlung an Dritte
Die im Rahmen des Google Consent Mode erhobenen Daten werden an Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland, übermittelt. Google verarbeitet diese Daten in unserem Auftrag und unterliegt strengen vertraglichen Vorgaben zur Einhaltung des Datenschutzes.
Speicherdauer und Löschung
Die Informationen über Ihre Einwilligungen werden so lange gespeichert, wie es für die Erfüllung der genannten Zwecke erforderlich ist. Sie können Ihre Einwilligung jederzeit ändern oder widerrufen, indem Sie Ihre Cookie-Einstellungen auf unserer Website anpassen.
Nutzung der Online-Kommunikation
Sofern Sie in Verbindung mit der "MailTo" Funktion Ihres E-Mail-Programms eine E-Mail-Adresse von unseren Internetseiten nutzen, wird der Inhalt dieser E-Mail unmittelbar von Ihrem E-Mail-Programm über das Internet an unseren Server verschickt und dem entsprechenden Mitarbeiter elektronisch zugestellt. Bei Nutzung einer unserer Kontaktmöglichkeiten (E-Mail, Kontaktformular (Lob & Kritik), Social-Networks wie Facebook oder Twitter) werden die von Ihnen übersandten Informationen direkt elektronisch einem unserer Mitarbeiter zugestellt. Sie erhalten kurzfristig einen Zwischenbescheid oder eine abschließende Rückäußerung.
Wenn es für die Bearbeitung und Beantwortung des Anliegens notwendig ist, leiten wir die dafür erforderlichen personenbezogenen Daten an andere Verkehrsunternehmen weiter.
Der bei diesen Vorgängen entstehende E-Mail-Verkehr wird auf unserem Server und auf den E-Mail-Clients der Mitarbeiter zur Beantwortung Ihrer Anfrage gespeichert.
Die dabei entstehenden Daten, insbesondere die personenbezogenen Daten, werden jedoch keinesfalls für irgendwelche nicht in Zusammenhang mit Ihrer Anfrage stehenden Zwecke (wie z.B. Werbung) verwendet.
Zweck und Rechtsgrundlage
Gewährleistung der Kommunikation über unsere Online-Systeme (Webseite, E-Mail, sonstige Kommunikationskanäle wie z.B. Blogeinträge, Postings via Twitter oder Facebook). Rechtsgrundlage für die Datenverarbeitung ist Art. 6 Abs. 1, S.1 f) DS-GVO.
Bearbeitung und Beantwortung Ihrer Anliegen im Zusammenhang mit dem Kundendialog (Lob, Kritik, Anregungen) auf Grundlage der von Ihnen erteilten Einwilligung gemäß Art. 6 Abs. 1, S.1 a) DS-GVO.
Empfänger der personenbezogenen Daten
Wir haben Dienstleister damit beauftragt, Kundeninteraktionen (Namen und Kommunikationsinhalte) via Twitter und Facebook zu speichern und uns bereitzustellen und zu warten.
Dauer der Speicherung
Die Daten werden gespeichert, so lange sie zur Zweckerfüllung erforderlich sind.
Interaktionen via Twitter und Facebook werden standardmäßig nach 180 Tagen gelöscht. Personenbezogene Daten, die im Rahmen des Kundendialogs verarbeitet werden, werden - soweit keine anderweitigen gesetzlichen Aufbewahrungsfristen bestehen - für einen Zeitraum von 3 Monaten gespeichert, und anschließend anonymisiert.
Abo-Verwaltung
Datenverarbeitung im Rahmen der Abo-Verwaltung
Zweck und Rechtsgrundlage
Die Verarbeitung Ihrer personenbezogenen Daten ist für die Vertragsanbahnung, -durchführung und Abrechnung Ihres Abonnement-Vertrages zur Nutzung von Verkehrsleistungen im ÖPNV und der Überprüfung der Fahrtberechtigung gemäß Art. 6 Abs. 1, Buchst. b DS-GVO erforderlich. Darüber hinaus werden die Daten zur Verbesserung unserer Angebote und Serviceleistungen sowie für Eigenwerbung auf der Grundlage von Art. 6 Abs. 1, Buchst. f DS-GVO und, soweit sie Ihre Einwilligung gem. Art. 6 Abs 1, Buchst. a DS-GVO dazu erteilt haben, zur Durchführung von Markt- und Meinungsforschung und zur Zusendung von aktuellen Informationen und Werbung verwendet.
Im Rahmen des Registrierungsprozesses für das SEPA-Lastschriftverfahren wird unser Zahlungsdienstleister nach eigenem Ermessen eine Überprüfung der Bonität des Kunden durchführen.
Berechtigte Interessen
Verbesserung unserer Angebote und Serviceleistungen sowie Werbung für eigene Zwecke
Empfänger der personenbezogenen Daten
Innerhalb des Unternehmens erhalten die Stellen Zugriff auf die personenbezogenen Daten, die diese zur Erfüllung der oben genannten Zwecke benötigen. Das gilt auch für eingesetzte Dienstleister und Erfüllungsgehilfen. An Dritte werden personenbezogene Daten nur übermittelt, wenn dies für die vorgenannten Zwecke erforderlich ist oder eine Einwilligung vorliegt.
Empfänger personenbezogener Daten können zum Beispiel Dienstleister zur Abwicklung von Druck-, IT-Leistungen oder Marktdatenanalysen, Call-Center, Inkassobüros und Auskunfteien zur Durchsetzung rechtlicher Ansprüche sein oder, bei Vorliegen der rechtlichen Voraussetzungen, auch Ermittlungsbehörden.
Dauer der Speicherung
Personenbezogene Daten werden gelöscht, wenn das Vertragsverhältnis beendet ist, sämtliche gegenseitigen Ansprüche erfüllt sind und keine anderweitigen gesetzlichen Aufbewahrungspflichten oder gesetzlichen Rechtfertigungsgründe für die Speicherung bestehen.
Dabei handelt es sich unter anderem um Aufbewahrungspflichten aus dem Handelsgesetzbuch (HGB) und der Abgabenordnung (AO). Das bedeutet, dass diese spätestens nach Ablauf der gesetzlichen Aufbewahrungspflichten, in der Regel 10 Jahre nach Vertragsende, gelöscht werden.
Erforderlichkeit oder Verpflichtung aus Gesetz oder Vertrag
Soweit die im Abo-Antrag aufgeführten personenbezogenen Daten zum Zwecke des Vertragsabschlusses und der Vertragsdurchführung erforderlich sind, würde die Nichtbereitstellung dieser Daten die Erfüllung des Vertrages durch die Ruhrbahn GmbH unmöglich machen.