Datenschutz für die Webseite bonus-mobil.de
Wir nehmen den Schutz Ihrer personenbezogenen Daten ernst.
Wir freuen uns über Ihren Besuch auf unseren Internetseiten und über Ihr Interesse an der Ruhrbahn GmbH. Wir nehmen den Schutz Ihrer personenbezogenen Daten ernst. Deshalb schützen wir Ihre Informationen durch moderne Sicherheitssysteme und halten uns an die datenschutzrechtlichen Vorschriften, insbesondere an die Bestimmungen der Datenschutz-Grundverordnung (DS-GVO).
1. Allgemeine Bestimmungen
Wir garantieren Ihnen einen sorgfältigen Umgang mit Ihren persönlichen Daten. Mit dieser Datenschutzerklärung stellen wir Ihnen die notwendigen Informationen zur Verfügung, die sich auf die Datenverarbeitung bei der Ruhrbahn beziehen und erleichtern Ihnen die Ausübung Ihrer Rechte gemäß den datenschutzrechtlichen Vorschriften.
Diese Datenschutzerklärung gilt für folgende Angebote:
- unser Onlineangebot abrufbar unter www.ruhrbahn.de
- auch dann, wenn aus einem unserer Angebote (z. B. Websites, Subdomains, mobilen Anwendungen, Webservices oder Einbindungen in Drittseiten) auf diese Datenschutzerklärung verwiesen wird, unabhängig davon, auf welchem Weg Sie als Nutzer es aufrufen oder verwenden.
Gemeinsame Verantwortlichkeit der Ruhrbahn und Ruhrbahn Mülheim
Die Ruhrbahn erbringt im Auftrag der Ruhrbahn Mülheim Leistungen für den öffentlichen Nahverkehr auf dem Gebiet der Stadt Mülheim an der Ruhr. Dieses Tätigkeitsfeld erstreckt sich auf alle Stufen einer Wertschöpfungskette eines ÖPNV-Verkehrsunternehmens einschließlich der Verarbeitung von Kunden-/Fahrgastdaten. Über Zwecke und Mittel im Zusammenhang mit der Organisation und Durchführung des Nahverkehrs entscheiden die Ruhrbahn GmbH und die Ruhrbahn Mülheim GmbH gemeinsam. Sie sind damit gemeinsame Verantwortliche im Sinne von Art. 26 DS-GVO und regeln die jeweiligen Zuständigkeiten in einem gemeinsamen Vertrag.
Gegenstand dieser Vereinbarung ist u.a., dass beide Parteien gleichermaßen für die Bearbeitung von Betroffenenanfragen verantwortlich sind. In diesem Fall werden Ersuchen eines Betroffenen an die jeweils zuständige Partei weitergeleitet.
Ebenso besteht eine gegenseitige Meldepflicht im Falle von Datenschutzverletzungen.
Die Ruhrbahn nimmt sämtliche Aufgaben des operativen Verkehrsgeschäftes wahr, insbesondere den Vertrieb, das Kundenmanagement und das Marketing für die Verkehrsleistungen mit Bus, Straßenbahn und Stadtbahn und in alternativen Bedienungsformen sowie die Öffentlichkeitsarbeit und Kommunikation.
Einzelheiten hierzu werden auf Anforderung zur Verfügung gestellt.
Name und Kontaktdaten des Verantwortlichen
Ruhrbahn GmbH
Zweigertstraße 34
45130 Essen
Tel.: 0201/826-0
E-Mail: info(at)ruhrbahn.de
Internet: www.ruhrbahn.de
Kontaktdaten des Datenschutzbeauftragten
Ruhrbahn GmbH
Datenschutzbeauftragter
Zweigertstraße 34
45130 Essen
Tel.: 0201/826-0
E-Mail: datenschutz(at)ruhrbahn.de
Berücksichtigung berechtigter Interessen
Basiert die Verarbeitung personenbezogener Daten auf Artikel 6 Abs.1, S.1 f) DS-GVO, ist das berechtigte Interesse der Ruhrbahn - sofern nicht gesondert in den nachfolgenden Erläuterungen ausgewiesen - die Durchführung unserer Geschäftstätigkeit zugunsten unserer Beschäftigten und Gesellschafter und die Verbesserung bzw. Optimierung unserer Dienstleistungen sowie Services.
Empfänger oder Kategorien von Empfängern der personenbezogenen Daten
Wir beauftragen unter Umständen Dienstleister mit der Erfüllung von Aufgaben, u. a. Paket- und Briefversand, IT-Dienstleistungen, Wartungsarbeiten oder Vertriebstätigkeiten. Diese Dienstleister haben Zugang zu persönlichen Informationen, die zur Erfüllung ihrer Aufgaben benötigt werden. Sie werden vertraglich dazu verpflichtet personenbezogene Daten ausschließlich für die Aufgabenerfüllung entsprechend den gesetzlichen Datenschutzvorschriften zu verarbeiten. Weitere Informationen erhalten Sie in dieser Datenschutzerklärung.
Dauer der Speicherung personenbezogener Daten
Soweit erforderlich, verarbeiten und speichern wir Ihre personenbezogenen Daten für die Dauer der Geschäftsbeziehung mit Ihnen, was beispielsweise auch die Anbahnung und die Abwicklung eines Vertrages umfasst. Darüber hinaus unterliegen wir verschiedenen Aufbewahrungs- und Dokumentationspflichten, die sich unter anderem aus dem Handelsgesetzbuch (HGB) und der Abgabenordnung (AO) ergeben. Die dort vorgegebenen Fristen zur Aufbewahrung bzw. Dokumentation betragen zwei bis zehn Jahre. Schließlich beurteilt sich die Speicherdauer auch nach den gesetzlichen Verjährungsfristen, die zum Beispiel nach den §§ 195 ff. des Bürgerlichen Gesetzbuches (BGB) bis zu dreißig Jahre betragen können, wobei die regelmäßige Verjährungsfrist drei Jahre beträgt.
Rechte der Betroffenen
Recht auf Auskunft
Jede von der Verarbeitung personenbezogener Daten betroffene Person hat gem. Art. 15 DS-GVO das Recht, von dem Verantwortlichen eine Bestätigung darüber zu verlangen, ob sie betreffende personenbezogene Daten verarbeitet werden; ist dies der Fall, so hat sie das Recht auf Auskunft über diese personenbezogenen Daten. Der Verantwortliche stellt eine Kopie der personenbezogenen Daten, die Gegenstand der Verarbeitung sind, zur Verfügung.
Recht auf Berichtigung
Jede von der Verarbeitung personenbezogener Daten betroffene Person hat gem. Art. 16 DS-GVO das Recht, die unverzügliche Berichtigung sie betreffender unrichtiger personenbezogener Daten zu verlangen. Ferner steht der betroffenen Person das Recht zu, unter Berücksichtigung der Zwecke der Verarbeitung, die Vervollständigung unvollständiger personenbezogener Daten – auch mittels einer ergänzenden Erklärung - zu verlangen.
Recht auf Löschung
Jede von der Verarbeitung personenbezogener Daten betroffene Person hat das Recht, von dem Verantwortlichen zu verlangen, dass die sie betreffenden personenbezogenen Daten unverzüglich gelöscht werden, sofern Gründe des Art. 17 Abs.1 DS-GVO zutreffen und soweit die Verarbeitung nicht gem. Art. 17 Abs.3 DS-GVO erforderlich ist.
Recht auf Einschränkung der Verarbeitung
Jede von der Verarbeitung personenbezogener Daten betroffene Person hat Recht, von dem Verantwortlichen die Einschränkung der Verarbeitung zu verlangen, wenn eine der Voraussetzungen des Art. 18 Abs.1 DS-GVO gegeben ist.
Recht auf Datenübertragbarkeit
Jede von der Verarbeitung personenbezogener Daten betroffene Person hat gem. Art. 20 DS-GVO das Recht, die sie betreffenden personenbezogenen Daten, welche durch die betroffene Person einem Verantwortlichen bereitgestellt wurden, in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten.
Widerspruchsrecht
Jede von der Verarbeitung personenbezogener Daten betroffene Person hat gem. Art. 21 DS-GVO das Recht, aus Gründen, die sich aus ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung sie betreffender personenbezogener Daten, die aufgrund von Art. 6 Abs.1, S.1 e) oder f) DS-GVO erfolgt, Widerspruch einzulegen. Dies gilt auch für ein auf diese Bestimmungen gestütztes Profiling.
Zur Geltendmachung Ihrer Rechte können Sie sich jederzeit an den von der Ruhrbahn bestellten Datenschutzbeauftragten oder einen anderen Mitarbeiter wenden.
Recht auf Widerruf einer datenschutzrechtlichen Einwilligung
Jede von der Verarbeitung personenbezogener Daten betroffene Person hat das Recht, eine Einwilligung zur Verarbeitung personenbezogener Daten jederzeit zu widerrufen.
Möchte die betroffene Person ihr Recht auf Widerruf einer Einwilligung geltend machen, kann sie sich hierzu jederzeit an unseren Datenschutzbeauftragten oder einen Mitarbeiter des für die Verarbeitung Verantwortlichen wenden.
Beschwerderecht bei der Aufsichtsbehörde
Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde über die Datenverarbeitung zu beschweren. Die Anschrift der für unsere Gesellschaft zuständigen Aufsichtsbehörde lautet:
Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen
Kavalleriestraße 2-4
40213 Düsseldorf
Datenverarbeitung (gesetzlich- und vertraglich)
Ist die Bereitstellung personenbezogener Daten Gegenstand einer vertraglichen Regelung, so ist die Verarbeitung ggf. gemäß Art. 6 Abs.1, S.1 b) DS-GVO für die Vertragserfüllung erforderlich. Gleiches gilt für Verarbeitungsvorgänge die zur Durchführung vorvertraglicher Maßnahmen erforderlich sind, etwa in Fällen von Anfragen zur unseren Dienstleistungen und Produkten. Unterliegt die Ruhrbahn einer rechtlichen Verpflichtung, durch welche eine Verarbeitung von personenbezogenen Daten erforderlich wird, so basiert die Verarbeitung auf Art. 6 Abs.1, S.1 c) DS-GVO. Wir werden Sie ggf. über die Folgen einer Nichtbereitstellung in den vorgenannten Fällen aufklären.
Automatisierte Entscheidungen im Einzelfall einschließlich Profiling
Jede von der Verarbeitung personenbezogener Daten betroffene Person hat das Recht, nicht einer ausschließlich auf einer automatisierten Verarbeitung - einschließlich Profiling - beruhenden Entscheidung unterworfen zu werden, die ihr gegenüber rechtliche Wirkung entfaltet oder sie in ähnlicher Weise erheblich beeinträchtigt. Ausnahmen regelt Art. 22 Abs. 2 – 4 DS-GVO.
Webseiten Dritter
Wir verweisen auf unseren Webseiten gelegentlich auf Inhalte anderer Anbieter. Obwohl wir diese sorgfältig aussuchen, können wir keine Gewähr und Haftung für die Richtigkeit oder Vollständigkeit der Inhalte und die Datensicherheit dieser Inhalte übernehmen. Diese Datenschutzerklärung gilt nicht für verlinkte Webseiten.
Datenmissbrauch durch Phishing
Immer wieder versuchen Betrüger mit gefälschten E-Mails an personenbezogene Daten zu gelangen. Mit dieser Betrugsmasche, die unter dem Namen "Phishing" (= Password Fishing) bekannt geworden ist, werden wahllos ausgesuchte E-Mail-Besitzer unter einem Vorwand aufgefordert, bestimmte Daten, wie z. B. Zugangsdaten für Bankkonten auf einer Internetseite einzugeben. Die Betrüger kopieren dabei häufig täuschend echt das Aussehen und die Gestaltung des Internetauftritts von entsprechenden Kreditinstituten oder anderen vertrauenswürdigen Unternehmen.
Folgendes sollten Sie wissen und beachten: Die Ruhrbahn GmbH fordert Sie niemals durch eine E-Mail auf, kontobezogene Daten im Internet einzugeben. Die Abfrage von kontobezogenen Daten erfolgt direkt auf unseren entsprechenden Internetseiten (z.B. Aboservice) und muss jeweils von Ihnen initiiert werden. Keinesfalls wird die Ruhrbahn GmbH Ihre persönliche Identifikationsnummer (PIN) Ihrer ec-Karte, Ihrer Kreditkarte oder Ihres Homebanking-Kontos abfragen. Dies gilt auch für Transaktionsnummern (TAN) oder andere Codewörter und Ziffern zur Nutzung des Homebankings.
2. Hosting bei Mittwald
Zweck und Rechtsgrundlage der Verarbeitung
Wir hosten unsere Website bei Mittwald. Anbieter ist die Mittwald CM Service GmbH & Co. KG, Königsberger Straße 4-6, 32339 Espelkamp (nachfolgend Mittwald). Details entnehmen Sie der Datenschutzerklärung von Mittwald: https://www.mittwald.de/datenschutz.
Wenn Sie unsere Webseite aufrufen, verarbeiten wir automatisch Informationen in sogenannten Server-Logfiles. Diese Informationen übermittelt Ihr Browser automatisch an unseren Server bzw. an den Server unseres Hostingunternehmens.
Dies sind:
- IP-Adresse des Endgerätes des Webseitenbesuchers
- Verwendetes Gerät
- Hostname des zugreifenden Rechners
- Betriebssystem des Besuchers
- Browsertyp und Version
- Name der abgerufenen Datei
- Zeitpunkt der Serveranfrage
- Menge der Daten
- Information, ob der Abruf der Daten erfolgreich war
- Diese Daten werden nicht mit anderen Datenquellen zusammengeführt.
Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DS-GVO.
Berechtigte Interessen
Unser berechtigtes Interesse besteht in einer möglichst zuverlässigen Darstellung unserer Website.
Widerrufsrecht
Sofern eine entsprechende Einwilligung abgefragt wurde, erfolgt die Verarbeitung ausschließlich auf Grundlage von Art. 6 Abs. 1 lit. a DS-GVO und § 25 Abs. 1 TDDDG, soweit die Einwilligung die Speicherung von Cookies oder den Zugriff auf Informationen im Endgerät des Nutzers (z. B. Device-Fingerprinting) im Sinne des TDDDG umfasst. Die Einwilligung ist jederzeit widerrufbar.
Empfänger der personenbezogenen Daten
Wir haben einen Vertrag über Auftragsverarbeitung (AVV) zur Nutzung des oben genannten Dienstes geschlossen. Hierbei handelt es sich um einen datenschutzrechtlich vorgeschriebenen Vertrag, der gewährleistet, dass dieser die personenbezogenen Daten unserer Websitebesucher nur nach unseren Weisungen und unter Einhaltung der DS-GVO verarbeitet.
Dauer der Speicherung
Die durch den Hostinganbieter Mittwald erhobenen Daten werden wie folgt gespeichert:
Access-Logs (Webserver-Zugriffe): Die anonymisierten IP-Adressen der Webseitenbesucher sowie weitere technische Zugriffsdaten werden für 60 Tage gespeichert. Die Anonymisierung erfolgt durch Kürzung der IP-Adresse um die letzten Stellen, sodass ein Personenbezug nicht mehr herstellbar ist. Angaben zum Verzeichnisschutzbenutzer werden nach einem Tag anonymisiert.
Error-Logs (Fehlerprotokolle): Diese beinhalten Angaben zur aufgerufenen Seite, der zugreifenden IP-Adresse und Fehlermeldungen. Die Speicherung erfolgt für 7 Tage.
FTP-Zugriffsprotokolle: Diese enthalten anonymisierte Angaben zu Benutzername und IP-Adresse. Die Speicherung erfolgt für 60 Tage.
Die Verarbeitung und Speicherung dieser Daten erfolgt auf Grundlage unseres berechtigten Interesses (Art. 6 Abs. 1 lit. f DSGVO) an der Sicherstellung eines technisch einwandfreien und sicheren Serverbetriebs.
3. Datenerfassung auf dieser Webseite
In der Regel können Sie die Seiten der Ruhrbahn GmbH besuchen, ohne dass wir personenbezogene Daten von Ihnen benötigen. Wir erfahren lediglich den Namen Ihres Internet Service Providers, die Website, von der aus Sie zu uns surfen, die Seiten, die Sie bei uns besuchen sowie die aktuell von Ihrem PC verwendete IP-Adresse, Datum und Uhrzeit, den von Ihnen verwendeten Browser und das Betriebssystem Ihres PC. Diese Informationen werden aus Gründen der Datensicherheit protokolliert und zu statistischen Zwecken sowie zur Optimierung unseres Webangebotes anonymisiert ausgewertet.
Website
Consent Management
Um datenschutzrechtlichen Anforderungen zu entsprechen, haben wir auf unserer Webseite ein Consent-Management-Tool im Einsatz. Mit diesem Tool holen wir erforderliche Einwilligungen für das Setzen von Cookies oder die Verwendung externer Dienste ein. Die Einwilligungen werden gespeichert.
Die Verarbeitung ist für die Erfüllung einer rechtlichen Verpflichtung erforderlich, welcher der Verantwortliche (Betreiber der Webseite) unterliegt. Als Rechtsgrundlage der Verarbeitung wird daher Art. 6 Abs. 1 lit. c DSGVO herangezogen.
Sgalinksi Cookie Opt-In
Wir nutzen auf unserer Webseite den Dienst Sgalinksi Cookie Opt-In. Anbieter des Dienstes ist die Sgalinski Internet Services, Bahnhofstr. Gernrode 52, 37339 Gernrode, Deutschland.
Da dieser Dienst lokal am Webserver gehostet wird, findet keine Datenübertragung an Dritte statt.
Cookies
Um Ihnen schnelles Browsen und dadurch eine komfortable Nutzung unserer Website zu ermöglichen, setzen wir auf unseren Seiten so genannte „Session-Cookies“ ein, bei denen es sich um kleine Textdateien handelt, die auf dem Rechner des Nutzers abgelegt und (abhängig von der Einstellung Ihres Browser-Programms) automatisch gelöscht werden, wenn Sie den Besuch unserer Website beenden und den Browser schließen. Cookies werden nur gesetzt, wenn Sie bei der Abfrage über unseren Cookie-Banner ausdrücklich einwilligen. Daher verwenden wir Cookies nur unter Berücksichtigung des Art. 6 Abs.1, S.1 a) DS-GVO, wenn Sie Ihre Einwilligung zur Speicherung erteilt haben.
Sie können außerdem die Verwendung der Cookies durch eine entsprechende Einstellung Ihrer Browser-Software verhindern. Ihre Einwilligung könne Sie jederzeit durch das Ablehnen der Cookie-Speicherung mit Wirkung für die Zukunft widerrufen.
Daneben werden auf dieser Website technisch notwendige Cookies eingesetzt. Rechtsgrundlage für diese Verarbeitung ist Art. 6 Abs.1 S.1 f) DS-GVO. Unser berechtigtes Interesse ist die Funktionsfähigkeit unserer Website. Die durch technisch notwendige Cookies erhobenen Nutzerdaten werden nicht zur Erstellung von Nutzerprofilen verwendet.
Folgende Cookies und Cookie-Kategorien werden derzeit auf unserer Homepage und von beauftragten Drittanbietern platziert:
Technisch notwendig: Notwendige Cookies helfen dabei, eine Webseite nutzbar zu machen, indem sie Grundfunktionen wie Seitennavigation und Zugriff auf sichere Bereiche der Webseite ermöglichen.
| Name | Anbieter | Zweck | Speicherdauer |
| cookie_optint cookie_optin_last_preferences | sgalinski.de | Dieses Cookie wird verwendet, um Ihre Cookie-Einstellungen für diese Website zu speichern. | 365 Tage |
| redirectPage | Ruhrbahn GmbH | Dieses Cookie speichert, ob auf die Essener oder die Mülheimer Seite der Ruhrbahn umgeleitet werden soll. | 30 Tage |
Optimierung unserer Website (Statistiken/Analytics):
| Name | Anbieter | Zweck | Speicherdauer |
| _ga | Google Analytics | Dieses Cookie wird von Google Analytics installiert. Das Cookie wird verwendet, um Besucher-, Sitzungs- und Kampagnendaten zu berechnen und die Nutzung der Website für den Analysebericht der Website zu verfolgen. Die Cookies speichern Informationen anonym und weisen eine zufällig generierte Nummer zu, um eindeutige Besucher zu identifizieren. | 2 Jahre |
| _ga_# | Google Analytics | Sammelt Daten dazu, wie oft ein Benutzer eine Website besucht hat, sowie Daten für den ersten und letzten Besuch. Wird von Google Analytics verwendet. | 2 Jahre |
| IDE | doubleclick.net | Enthält eine zufallsgenerierte User-ID. Anhand dieser ID kann Google den User über verschiedene Websites domainübergreifend wiedererkennen und personalisierte Werbung ausspielen. | 1 Jahr |
| _gcl_au | Google Tag Manager/Conversion Linker | Enthält eine zufallsgenerierte User-ID. Dieses Cookie dient der Messung der Anzeigen- und Kampagnenleistung sowie der Konversionsraten für Google-Anzeigen auf einer besuchten Website. | 90 Tage |
| _gcl_aw* | Google Tag Manager/Conversion Linker | Dieses Cookie wird gesetzt, wenn ein User über einen Klick auf eine Google Werbeanzeige auf die Website gelangt. Es enthält Informationen darüber, welche Werbeanzeige geklickt wurde, sodass erzielte Erfolge wie z.B. Bestellungen oder Kontaktanfragen der Anzeige zugewiesen werden können. | 90 Tage |
* Wenn Google Ads (inkl. automatischer Tag-Kennzeichnung) verwendet wird.
Externe Dienste - Von YouTube und Google geladene externe Ressourcen:
| Name | Anbieter | Zweck | Speicherdauer |
| youtube-nocookie.com | Google Ireland Limited | Bereitstellung von eingebetteten YouTube-Videos ohne Tracking-Cookies | Session |
| google.com/js | Google Ireland Limited | Laden externer Google-APIs zur Bereitstellung von YouTube-Funktionen | Session |
| fonts.gstatic.com | Google Ireland Limited | Bereitstellung von Schriftarten für die Darstellung von YouTube-Elementen | Session |
| gstatic.com | Google Ireland Limited | Laden von statischen Ressourcen für YouTube und andere Google-Dienste | Session |
Google Tag Manager
Wir setzen den Google Tag Manager ein. Anbieter ist die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland.
Zwecke der Verarbeitung
Der Google Tag Manager ist ein Tool, mit dessen Hilfe wir Tracking- oder Statistik-Tools und andere Technologien auf unserer Website einbinden können. Der Google Tag Manager selbst erstellt keine Nutzerprofile, speichert keine Cookies und nimmt keine eigenständigen Analysen vor. Er dient lediglich der Verwaltung und Ausspielung der über ihn eingebundenen Tools. Der Google Tag Manager erfasst jedoch Ihre IP-Adresse, die auch an das Mutterunternehmen von Google in die Vereinigten Staaten übertragen werden kann. Weitere Informationen sind in den Datenschutzinformationen des Anbieters unter folgender URL zu finden: https://policies.google.com/privacy.
Rechtsgrundlage
Der Einsatz des Google Tag Managers erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Der Websitebetreiber hat ein berechtigtes Interesse an einer schnellen und unkomplizierten Einbindung und Verwaltung verschiedener Tools auf seiner Website. Sofern eine entsprechende Einwilligung abgefragt wurde, erfolgt die Verarbeitung ausschließlich auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG, soweit die Einwilligung die Speicherung von Cookies oder den Zugriff auf Informationen im Endgerät des Nutzers (z. B. Device-Fingerprinting) im Sinne des TDDDG umfasst. Die Einwilligung ist jederzeit widerrufbar.
Drittlandtransfer
Das Unternehmen verfügt über eine Zertifizierung nach dem „EU-US Data Privacy Framework“ (DPF). Der DPF ist ein Übereinkommen zwischen der Europäischen Union und den USA, der die Einhaltung europäischer Datenschutzstandards bei Datenverarbeitungen in den USA gewährleisten soll. Jedes nach dem DPF zertifizierte Unternehmen verpflichtet sich, diese Datenschutzstandards einzuhalten. Weitere Informationen hierzu erhalten Sie vom Anbieter unter folgendem Link: https://www.dataprivacyframework.gov/participant/5780.
Google Analytics
Soweit Sie Ihre Einwilligung erklärt haben, wird auf dieser Website Google Analytics 4 eingesetzt, ein Webanalysedienst der Google LLC. Verantwortliche Stelle für Nutzer in der EU/ dem EWR und der Schweiz ist Google Ireland Limited, Google Building Gordon House, 4 Barrow St, Dublin, D04 E5W5, Irland („Google“).
Art und Zweck der Verarbeitung
Google Analytics verwendet Cookies, die eine Analyse der Benutzung unserer Webseiten durch Sie ermöglichen. Die mittels der Cookies erhobenen Informationen über Ihre Benutzung dieser Website werden in der Regel an einen Server von Google in den USA übertragen und dort gespeichert.
Bei Google Analytics 4 ist die Anonymisierung von IP-Adressen standardmäßig aktiviert. Aufgrund der IP-Anonymisierung wird Ihre IP-Adresse von Google innerhalb von Mitgliedstaaten der Europäischen Union oder in anderen Vertragsstaaten des Abkommens über den Europäischen Wirtschaftsraum gekürzt. Nur in Ausnahmefällen wird die volle IP-Adresse an einen Server von Google in den USA übertragen und dort gekürzt. Die im Rahmen von Google Analytics von Ihrem Browser übermittelte IP-Adresse wird laut Google nicht mit anderen Daten von Google zusammengeführt.
Während Ihres Website-Besuchs wird Ihr Nutzerverhalten in Form von „Ereignissen“ erfasst. Ereignisse können sein:
- Seitenaufrufe
- Erstmaliger Besuch der Website
- Start der Sitzung
- Besuchte Webseiten
- Ihr „Klickpfad“, Interaktion mit der Website
- Scrolls (immer wenn ein Nutzer bis zum Seitenende (90%) scrollt)
- Klicks auf externe Links
- interne Suchanfragen
- Interaktion mit Videos
- Dateidownloads
- gesehene / angeklickte Anzeigen
- Spracheinstellung
Außerdem wird erfasst:
- Ihr ungefährer Standort (Region)
- Datum und Uhrzeit des Besuchs
- Ihre IP-Adresse (anonymisiert oder in gekürzter Form)
- technische Informationen zu Ihrem Browser und den von Ihnen genutzten Endgeräten (z.B. Spracheinstellung, Bildschirmauflösung)
- Ihr Internetanbieter
- die Referrer-URL (über welche Website/ über welches Werbemittel Sie auf diese Website gekommen sind)
IP Anonymisierung
Die Google Analytics IP-Anonymisierung ist automatisch aktiviert. Dadurch wird Ihre IP-Adresse von Google innerhalb von Mitgliedstaaten der Europäischen Union oder in anderen Vertragsstaaten des Abkommens über den Europäischen Wirtschaftsraum vor der Übermittlung in die USA gekürzt. Nur in Ausnahmefällen wird die volle IP-Adresse an einen Server von Google in den USA übertragen und dort gekürzt. Im Auftrag des Betreibers dieser Website wird Google diese Informationen benutzen, um Ihre Nutzung der Website auszuwerten, um Reports über die Websiteaktivitäten zusammenzustellen und um weitere mit der Websitenutzung und der Internetnutzung verbundene Dienstleistungen gegenüber dem Websitebetreiber zu erbringen. Die im Rahmen von Google Analytics von Ihrem Browser übermittelte IP-Adresse wird nicht mit anderen Daten von Google zusammengeführt.
Browser Plugin
Sie können die Erfassung und Verarbeitung Ihrer Daten durch Google verhindern, indem Sie das unter dem folgenden Link verfügbare Browser-Plugin herunterladen und installieren: https://tools.google.com/dlpage/gaoptout?hl=de.
Mehr Informationen zum Umgang mit Nutzerdaten bei Google Analytics finden Sie in der Datenschutzerklärung von Google: https://support.google.com/analytics/answer/6004245?hl=de.
Google-Signale
Wir nutzen Google-Signale. Wenn Sie unsere Website besuchen, erfasst Google Analytics u. a. Ihren Standort, Suchverlauf und YouTube-Verlauf sowie demografische Daten (Besucherdaten). Diese Daten können mit Hilfe von Google-Signal für personalisierte Werbung verwendet werden. Wenn Sie über ein Google-Konto verfügen, werden die Besucherdaten von Google-Signal mit Ihrem Google-Konto verknüpft und für personalisierte Werbebotschaften verwendet. Die Daten werden außerdem für die Erstellung anonymisierter Statistiken zum Nutzerverhalten unserer User verwendet.
Demografische Merkmale bei Google Analytics
Diese Website nutzt die Funktion „demografische Merkmale“ von Google Analytics, um den Websitebesuchern passende Werbeanzeigen innerhalb des Google-Werbenetzwerks anzeigen zu können. Dadurch können Berichte erstellt werden, die Aussagen zu Alter, Geschlecht und Interessen der Seitenbesucher enthalten. Diese Daten stammen aus interessenbezogener Werbung von Google sowie aus Besucherdaten von Drittanbietern. Diese Daten können keiner bestimmten Person zugeordnet werden. Sie können diese Funktion jederzeit über die Anzeigeneinstellungen in Ihrem Google-Konto deaktivieren oder die Erfassung Ihrer Daten durch Google Analytics wie im Punkt „Widerspruch gegen Datenerfassung“ dargestellt generell untersagen.
Zwecke der Verarbeitung
Im Auftrag des Betreibers dieser Website wird Google diese Informationen benutzen, um Ihre pseudonyme Nutzung der Website auszuwerten und um Reports über die Website-Aktivitäten zusammenzustellen. Die durch Google Analytics bereitgestellten Reports dienen der Analyse der Leistung unserer Website und des Erfolgs unserer Marketing-Kampagnen.
Empfänger
Empfänger der Daten sind/können sein
- Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland (als Auftragsverarbeiter nach Art. 28 DSGVO)
- Google LLC, 1600 Amphitheatre Parkway Mountain View, CA 94043, USA
- Alphabet Inc., 1600 Amphitheatre Parkway Mountain View, CA 94043, USA
Drittlandtransfer
Für die USA hat die Europäische Kommission am 10.Juli 2023 ihren Angemessenheitsbeschluss angenommen. Google LLC ist nach dem EU-US Privacy Framework zertifiziert. Da Google-Server weltweit verteilt sind und eine Übertragung in Drittländer (beispielsweise nach Singapur) nicht völlig ausgeschlossen werden kann, haben wir mit dem Anbieter zudem die EU-Standardvertragsklauseln abgeschlossen.
Speicherdauer
Die von uns gesendeten und mit Cookies verknüpften Daten werden nach 14 Monaten automatisch gelöscht. Die maximale Lebensdauer der Google Analytics Cookies beträgt 2 Jahre. Die Löschung von Daten, deren Aufbewahrungsdauer erreicht ist, erfolgt automatisch einmal im Monat.
Rechtsgrundlage
Rechtsgrundlage für diese Datenverarbeitung ist Ihre Einwilligung gem. Art.6 Abs.1 S.1 lit.a DSGVO und § 25 Abs. 1 S.1 TTDSG.
Widerruf
Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, indem Sie die Cookie-Einstellungen aufrufen und dort Ihre Auswahl ändern. Die Rechtmäßigkeit der aufgrund der Einwilligung bis zum Widerruf erfolgten Verarbeitung bleibt davon unberührt.
Sie können die Speicherung von Cookies auch von vornherein durch eine entsprechende Einstellung Ihrer Browser-Software verhindern. Wenn Sie Ihren Browser so konfigurieren, dass alle Cookies abgelehnt werden, kann es jedoch zu Einschränkung von Funktionalitäten auf dieser und anderen Websites kommen. Sie können darüber hinaus die Erfassung der durch das Cookie erzeugten und auf Ihre Nutzung der Website bezogenen Daten (inkl. Ihrer IP-Adresse) an Google sowie die Verarbeitung dieser Daten durch Google verhindern, indem Sie
a. Ihre Einwilligung in das Setzen des Cookies nicht erteilen oder
b. das Browser-Add-on zur Deaktivierung von Google Analytics HIER herunterladen und installieren.
Nähere Informationen zu Nutzungsbedingungen von Google Analytics und zum Datenschutz bei Google finden Sie unter https://marketingplatform.google.com/about/analytics/terms/de/ und unter https://policies.google.com/?hl=de.
Google Ads
Die Ruhrbahn verwendet Google Ads auf einigen Landingpages wie z. B. bonus-mobil.de. Google Ads ist ein Online-Werbeprogramm der Google Ireland Limited („Google“), Gordon House, Barrow Street, Dublin 4, Irland.
Google Ads ermöglicht es uns Werbeanzeigen in der Google-Suchmaschine oder auf Drittwebseiten auszuspielen, wenn der Nutzer bestimmte Suchbegriffe bei Google eingibt (Keyword-Targeting). Ferner können zielgerichtete Werbeanzeigen anhand der bei Google vorhandenen Nutzerdaten (z. B. Standortdaten und Interessen) ausgespielt werden (Zielgruppen-Targeting). Wir als Websitebetreiber können diese Daten quantitativ auswerten, indem wir beispielsweise analysieren, welche Suchbegriffe zur Ausspielung unserer Werbeanzeigen geführt haben und wie viele Anzeigen zu entsprechenden Klicks geführt haben.
Speicherdauer
Für Google Ads werden Daten für personalisierte Werbung oder Conversion-Tracking standardmäßig für maximal 540 Tage (18 Monate) aufbewahrt.
Rechtsgrundlage
Die Nutzung dieses Dienstes erfolgt auf Grundlage Ihrer Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG. Die Einwilligung ist jederzeit widerrufbar.
Drittlandtransfer
Die Datenübertragung in die USA wird auf die Standardvertragsklauseln der EU-Kommission gestützt. Details finden Sie hier: https://policies.google.com/privacy/frameworks und https://business.safety.google/controllerterms/.
Das Unternehmen verfügt über eine Zertifizierung nach dem „EU-US Data Privacy Framework“ (DPF). Der DPF ist ein Übereinkommen zwischen der Europäischen Union und den USA, der die Einhaltung europäischer Datenschutzstandards bei Datenverarbeitungen in den USA gewährleisten soll. Jedes nach dem DPF zertifizierte Unternehmen verpflichtet sich, diese Datenschutzstandards einzuhalten. Weitere Informationen hierzu erhalten Sie vom Anbieter unter folgendem Link: https://www.dataprivacyframework.gov/participant/5780.
Google Adwords Conversion-Tracking
Um die Nutzung unserer Website statistisch zu erfassen und zum Zwecke der Optimierung unserer Website für Sie auszuwerten, nutzen wir ferner das Google Conversion Tracking. Dabei wird von Google Adwords ein Cookie auf Ihrem Rechner gesetzt, sofern Sie über eine Google-Anzeige auf unsere Website gelangt sind.
Diese Cookies verlieren nach 30 Tagen ihre Gültigkeit und dienen nicht der persönlichen Identifizierung. Besucht der Nutzer bestimmte Seiten der Website des Adwords-Kunden und das Cookie ist noch nicht abgelaufen, können Google und der Kunde erkennen, dass der Nutzer auf die Anzeige geklickt hat und zu dieser Seite weitergeleitet wurde.
Jeder Adwords-Kunde erhält ein anderes Cookie. Cookies können somit nicht über die Webseiten von Adwords-Kunden nachverfolgt werden. Die mithilfe des Conversion-Cookies eingeholten Informationen dienen dazu, Conversion-Statistiken für Adwords-Kunden zu erstellen, die sich für Conversion-Tracking entschieden haben. Die Adwords-Kunden erfahren die Gesamtanzahl der Nutzer, die auf ihre Anzeige geklickt haben und zu einer mit einem Conversion-Tracking-Tag versehenen Seite weitergeleitet wurden. Sie erhalten jedoch keine Informationen, mit denen sich Nutzer persönlich identifizieren lassen.
Sie nehmen an dem Tracking-Verfahren nicht teil, wenn Sie in das erforderliche Setzen eines Cookies bei Abfrage über unseren Cookie-Banner nicht einwilligen. Sie können Cookies für Conversion-Tracking auch deaktivieren, indem Sie Ihren Browser so einstellen, dass Cookies von der Domain „www.googleadservices.com“ blockiert werden. Googles Datenschutzbelehrung zum Conversion-Tracking finden Sie unter dem nachfolgenden Link: services.google.com/sitestats/de.html. Die Rechtsgrundlage für den Einsatz ist die von Ihnen erteilte Einwilligung gemäß Art. 6 Abs. 1 S.1a) DS-GVO. Ihre Einwilligung könne Sie jederzeit durch das Ablehnen der Cookie-Speicherung mit Wirkung für die Zukunft widerrufen.
Mehr Informationen zu Google Conversion-Tracking finden Sie in den Datenschutzbestimmungen von Google: https://policies.google.com/privacy?hl=de.
Nutzung der Online-Kommunikation
Sofern Sie in Verbindung mit der "MailTo" Funktion Ihres E-Mail-Programms eine E-Mail-Adresse von unseren Internetseiten nutzen, wird der Inhalt dieser E-Mail unmittelbar von Ihrem E-Mail-Programm über das Internet an unseren Server verschickt und dem entsprechenden Mitarbeiter elektronisch zugestellt. Bei Nutzung einer unserer Kontaktmöglichkeiten (E-Mail, Kontaktformular (Lob & Kritik), Social-Networks wie Facebook oder Twitter) werden die von Ihnen übersandten Informationen direkt elektronisch einem unserer Mitarbeiter zugestellt. Sie erhalten kurzfristig einen Zwischenbescheid oder eine abschließende Rückäußerung.
Wenn es für die Bearbeitung und Beantwortung des Anliegens notwendig ist, leiten wir die dafür erforderlichen personenbezogenen Daten an andere Verkehrsunternehmen weiter.
Der bei diesen Vorgängen entstehende E-Mail-Verkehr wird auf unserem Server und auf den E-Mail-Clients der Mitarbeiter zur Beantwortung Ihrer Anfrage gespeichert.
Die dabei entstehenden Daten, insbesondere die personenbezogenen Daten, werden jedoch keinesfalls für irgendwelche nicht in Zusammenhang mit Ihrer Anfrage stehenden Zwecke (wie z.B. Werbung) verwendet.
Zweck und Rechtsgrundlage
Gewährleistung der Kommunikation über unsere Online-Systeme (Webseite, E-Mail, sonstige Kommunikationskanäle wie z.B. Blogeinträge, Postings via Twitter oder Facebook). Rechtsgrundlage für die Datenverarbeitung ist Art. 6 Abs. 1, S.1 f) DS-GVO.
Bearbeitung und Beantwortung Ihrer Anliegen im Zusammenhang mit dem Kundendialog (Lob, Kritik, Anregungen) auf Grundlage der von Ihnen erteilten Einwilligung gemäß Art. 6 Abs. 1, S.1 a) DS-GVO.
Empfänger der personenbezogenen Daten
Wir haben Dienstleister damit beauftragt, Kundeninteraktionen (Namen und Kommunikationsinhalte) via Twitter und Facebook zu speichern und uns bereitzustellen und zu warten.
Dauer der Speicherung
Die Daten werden gespeichert, so lange sie zur Zweckerfüllung erforderlich sind.
Interaktionen via Twitter und Facebook werden standardmäßig nach 180 Tagen gelöscht. Personenbezogene Daten, die im Rahmen des Kundendialogs verarbeitet werden, werden - soweit keine anderweitigen gesetzlichen Aufbewahrungsfristen bestehen - für einen Zeitraum von 3 Monaten gespeichert, und anschließend anonymisiert.
Apps
Datenverarbeitung bei Nutzung der App bonus mobil
Zweck und Rechtsgrundlage
Laden der App
Sie können unsere bonus mobil-App im jeweiligen App Store für Ihr Betriebssystem herunterladen. Dabei werden die für den Download erforderlichen Informationen an den App Store übermittelt, insbesondere Nutzerdaten Ihres Accounts (Nutzername, E-Mail-Adresse), Zeitpunkt des Downloads, Zahlungsinformationen und die individuelle Geräteziffer. Die Datenerhebung erfolgt durch den Anbieter des App Store als Verantwortlichem. Wir verarbeiten diese Daten nur insoweit, als es für das Herunterladen der bonus mobil-App erforderlich ist. Rechtsgrundlage ist Art. 6 Abs. 1 S. 1 lit. b DS-GVO.
Registrierung und Nutzung der App
Um die über bonus mobil angebotenen Dienstleistungen nutzen zu können, ist keine Registrierung in der bonus mobil-App erforderlich. Die Registrierung ist optional und bietet Ihnen die Möglichkeit, Ihre Punkte bei einem Wechsel des Smartphones mit zu übertragen. Ohne Registrierung kann die angebotene Dienstleistung ebenfalls erbracht werden. In diesem Fall erheben wir lediglich die Geräte-ID.
Bei der Registrierung werden Sie nach den personenbezogenen Daten gefragt, die zur Nutzung der bonus mobil-App erforderlich sind. Dies umfasst Ihre E-Mail-Adresse und eine Passwortabfrage. Sämtliche personenbezogenen Daten werden, soweit hier nicht anders beschrieben, zur Erfüllung des Vertrages zur Leistungserbringung gemäß Art. 6 Abs. 1 S. 1 lit. b DS-GVO verarbeitet.
Pseudonymisierte Mobilitätsanalysen
Mobilitätsdaten werden auch unter Verwendung einer Geräte-ID aggregiert und für pseudonymisierte Mobilitätsanalysen genutzt. Rückschlüsse auf einzelne Personen sind weder erforderlich noch gewünscht. Die Daten werden für folgende Auswertungen verwendet:
- zurückgelegte Entfernungen mit einem Verkehrsmittel in einem bestimmten Zeitraum
- Kombination verschiedener Verkehrsmittel
- Saisonale Veränderung der Nutzung, wie z.B.
öffentlicher Verkehrsmittel oder des Fahrrads - Start-Ziel-Analysen
Zu diesem Zweck werden die Mobilitätsdaten bei unserem Dienstleister highQ gespeichert und an die Ruhrbahn übermittelt. Grundlage für die Datenverarbeitung ist Art. 6 Abs. 1 S. 1 lit. f DS-GVO (berechtigtes Interesse). Unser berechtigtes Interesse an der Nutzung der Verkehrsdaten besteht in der Optimierung unseres Angebotes.
Datenverarbeitung mit Ihrer Einwilligung
Darüber hinaus erfolgt eine Verarbeitung Ihrer personenbezogenen Daten nur, wenn Sie dieser Verarbeitung vorher ausdrücklich zugestimmt haben (Einwilligung, Art. 6 Abs. 1 S. 1 lit. a DS-GVO). In diesen Fällen werden wir Sie gesondert über die Verarbeitung aufklären. Wenn personenbezogene Daten auf Grundlage einer Einwilligung von Ihnen verarbeitet werden, haben Sie das Recht, die Einwilligung jederzeit mit Wirkung für die Zukunft uns gegenüber zu widerrufen. Durch den Widerruf der Einwilligung wird die Rechtmäßigkeit der aufgrund der Einwilligung bis zum Widerruf erfolgten Verarbeitung nicht berührt.
Nutzer haben die Möglichkeit einen Nickname anzugeben (optional). Wird ein Nickname vergeben, wird er in einer Rangliste angezeigt. In dieser werden die 10 Nutzer aufgelistet, die das meiste CO2 im laufenden Monat eingespart haben. Der Nickname kann durch den Nutzer jederzeit geändert werden. Die Veröffentlichung des Nicknames und die Angabe zum eingesparten CO2 beruht auf der Einwilligung des Nutzers gem. Art 6 Abs. 1 S. 1 lit a DS-GVO.
Der geographische Standort des Geräts wird nur mit Ihrer Einwilligung (Art. 6 Abs. 1 S. 1 lit. a DS-GVO) erfasst, um die Punkte für die von Ihnen zurückgelegten Wege berechnen zu können. Die Standortfreigabe ist zum Sammeln von Bonuspunkten zwingend notwendig. Die Berechnung der Punkte erfolgt lediglich lokal auf Ihrem Gerät innerhalb der App. Eine darüber hinausgehende Verknüpfung von Standortdaten oder Bewegungsprofilen mit Daten zu Ihrer Person durch die Ruhrbahn GmbH ist für diesen Zweck nicht erforderlich.
Erstellung von Problemberichten
Mit dem Problembericht wird ein Systemprotokoll zur Fehleranalyse auf der Grundlage von Art. 6 Abs. 1 S. 1 lit. f DS-GVO übertragen. Er enthält die folgenden Daten:
- GPS-Sensor (Koordinaten, Geschwindigkeit)
- Beschleunigungssensor-Daten
- E-Mail-Adresse
- Technische Tokens (Push, Firebase, Keycloak)
- Fehlermeldungen vom Betriebssystem
- Abläufe in der App
Die Protokolldaten werden ausschließlich zur Fehleranalyse und Verbesserung der App verwendet.
Weitergabe personenbezogener Daten
Wir beauftragen Dienstleister mit dem Hosting der bonus mobil-App, dem technischen Betrieb der App und der Bereitstellung von Rechen- und Speicherkapazität zur Verarbeitung der Bewegungsdaten, insbesondere zur Berechnung der Bonuspunkte sowie mit der Erbringung von allgemeinen Rechenzentrums- und IT-Dienstleistungen. Diese Dienstleister werden vertraglich dazu verpflichtet personenbezogene Daten ausschließlich für die Aufgabenerfüllung entsprechend den gesetzlichen Datenschutzvorschriften zu verarbeiten.
Datenübermittlung für Forschungszwecke
Mobilitätsdaten (z. B.: Start- und Endzeit des Trackings, erkannte Wegpunkte, berechnete Aktivität, gemessene Geschwindigkeit), die unter Verwendung der Geräte-ID gespeichert werden übermitteln wir auf der Grundlage von Art. 6 Abs. 1, S. 1 lit e DS-GVO für in der Verantwortung der nachfolgenden Einrichtungen liegende Forschungszwecke:
BeMove:
Institut für Mobilitäts- und Stadtplanung an der Universität Duisburg / Essen (imobis UDE; https://www.uni-due.de/imobis/).
INVITING:
Fraunhofer-Institut für Umwelt-, Sicherheits- und Energietechnik UMSICHT*
Abteilung Nachhaltigkeits- und Ressourcenmanagement
Osterfelderstr. 3, 46047 Oberhausen
https://www.umsicht.fraunhofer.de/; https://inviting.ruhr/
Universität Duisburg-Essen
Lehrstuhl für Wirtschaftsgeographie, Verkehr & Logistik
Schützenbahn 70, 45127 Essen
https://www.uni-due.org/wigeo/
Bergische Universität Wuppertal
Lehrstuhl für Arbeits-, Organisations- und Wirtschaftspsychologie
Gaußstraße 20, 42119 Wuppertal
https://aow.uni-wuppertal.de/de/
Aus den Daten gewonnene Ergebnisse werden für wissenschaftliche Veröffentlichungen aggregiert aufbereitet.
Datenübermittlung für Verkehrsplanung
Mobilitätsdaten (z. B.: Start- und Endzeit des Trackings, erkannte Wegpunkte, berechnete Aktivität, gemessene Geschwindigkeit), die unter Verwendung der Geräte-ID gespeichert werden, können anonymisiert für Zwecke der Verkehrsplanung an die Aufgabenträger weitergegeben werden.
Dauer der Datenspeicherung
Soweit erforderlich, verarbeiten und speichern wir Ihre personenbezogenen Daten für die Dauer der Geschäftsbeziehung mit Ihnen, was beispielsweise auch die Anbahnung und die Abwicklung eines Vertrages umfasst. Darüber hinaus unterliegen wir verschiedenen Aufbewahrungs- und Dokumentationspflichten, die sich unter anderem aus dem Handelsgesetzbuch (HGB) oder der Abgabenordnung (AO) ergeben. Die dort vorgegebenen Fristen zur Aufbewahrung bzw. Dokumentation betragen zwei bis zehn Jahre. Schließlich beurteilt sich die Speicherdauer auch nach den gesetzlichen Verjährungsfristen, die zum Beispiel nach den §§ 195 ff. des Bürgerlichen Gesetzbuches (BGB) bis zu dreißig Jahre betragen können, wobei die regelmäßige Verjährungsfrist drei Jahre beträgt.
Personenbezogene Daten werden unmittelbar nach Löschung des Accounts durch den Nutzer gelöscht.