Datenschutz für die Webseite kulturring-muelheim.de
Wir nehmen den Schutz Ihrer personenbezogenen Daten ernst.
Wir freuen uns über Ihren Besuch auf unseren Internetseiten und über Ihr Interesse an der Ruhrbahn GmbH. Wir nehmen den Schutz Ihrer personenbezogenen Daten ernst. Deshalb schützen wir Ihre Informationen durch moderne Sicherheitssysteme und halten uns an die datenschutzrechtlichen Vorschriften, insbesondere an die Bestimmungen der Datenschutz-Grundverordnung (DS-GVO).
1. Allgemeine Bestimmungen
Wir garantieren Ihnen einen sorgfältigen Umgang mit Ihren persönlichen Daten. Mit dieser Datenschutzerklärung stellen wir Ihnen die notwendigen Informationen zur Verfügung, die sich auf die Datenverarbeitung bei der Ruhrbahn beziehen und erleichtern Ihnen die Ausübung Ihrer Rechte gemäß den datenschutzrechtlichen Vorschriften.
Diese Datenschutzerklärung gilt für folgende Angebote:
- unser Onlineangebot abrufbar unter www.ruhrbahn.de
- auch dann, wenn aus einem unserer Angebote (z. B. Websites, Subdomains, mobilen Anwendungen, Webservices oder Einbindungen in Drittseiten) auf diese Datenschutzerklärung verwiesen wird, unabhängig davon, auf welchem Weg Sie als Nutzer es aufrufen oder verwenden.
Gemeinsame Verantwortlichkeit der Ruhrbahn und Ruhrbahn Mülheim
Die Ruhrbahn erbringt im Auftrag der Ruhrbahn Mülheim Leistungen für den öffentlichen Nahverkehr auf dem Gebiet der Stadt Mülheim an der Ruhr. Dieses Tätigkeitsfeld erstreckt sich auf alle Stufen einer Wertschöpfungskette eines ÖPNV-Verkehrsunternehmens einschließlich der Verarbeitung von Kunden-/Fahrgastdaten. Über Zwecke und Mittel im Zusammenhang mit der Organisation und Durchführung des Nahverkehrs entscheiden die Ruhrbahn GmbH und die Ruhrbahn Mülheim GmbH gemeinsam. Sie sind damit gemeinsame Verantwortliche im Sinne von Art. 26 DS-GVO und regeln die jeweiligen Zuständigkeiten in einem gemeinsamen Vertrag.
Gegenstand dieser Vereinbarung ist u.a., dass beide Parteien gleichermaßen für die Bearbeitung von Betroffenenanfragen verantwortlich sind. In diesem Fall werden Ersuchen eines Betroffenen an die jeweils zuständige Partei weitergeleitet.
Ebenso besteht eine gegenseitige Meldepflicht im Falle von Datenschutzverletzungen.
Die Ruhrbahn nimmt sämtliche Aufgaben des operativen Verkehrsgeschäftes wahr, insbesondere den Vertrieb, das Kundenmanagement und das Marketing für die Verkehrsleistungen mit Bus, Straßenbahn und Stadtbahn und in alternativen Bedienungsformen sowie die Öffentlichkeitsarbeit und Kommunikation.
Einzelheiten hierzu werden auf Anforderung zur Verfügung gestellt.
Name und Kontaktdaten des Verantwortlichen
Ruhrbahn GmbH
Zweigertstraße 34
45130 Essen
Tel.: 0201/826-0
E-Mail: info(at)ruhrbahn.de
Internet: www.ruhrbahn.de
Kontaktdaten des Datenschutzbeauftragten
Ruhrbahn GmbH
Datenschutzbeauftragter
Zweigertstraße 34
45130 Essen
Tel.: 0201/826-0
E-Mail: datenschutz(at)ruhrbahn.de
Berücksichtigung berechtigter Interessen
Basiert die Verarbeitung personenbezogener Daten auf Artikel 6 Abs.1, S.1 f) DS-GVO, ist das berechtigte Interesse der Ruhrbahn - sofern nicht gesondert in den nachfolgenden Erläuterungen ausgewiesen - die Durchführung unserer Geschäftstätigkeit zugunsten unserer Beschäftigten und Gesellschafter und die Verbesserung bzw. Optimierung unserer Dienstleistungen sowie Services.
Empfänger oder Kategorien von Empfängern der personenbezogenen Daten
Wir beauftragen unter Umständen Dienstleister mit der Erfüllung von Aufgaben, u. a. Paket- und Briefversand, IT-Dienstleistungen, Wartungsarbeiten oder Vertriebstätigkeiten. Diese Dienstleister haben Zugang zu persönlichen Informationen, die zur Erfüllung ihrer Aufgaben benötigt werden. Sie werden vertraglich dazu verpflichtet personenbezogene Daten ausschließlich für die Aufgabenerfüllung entsprechend den gesetzlichen Datenschutzvorschriften zu verarbeiten. Weitere Informationen erhalten Sie in dieser Datenschutzerklärung.
Dauer der Speicherung personenbezogener Daten
Soweit erforderlich, verarbeiten und speichern wir Ihre personenbezogenen Daten für die Dauer der Geschäftsbeziehung mit Ihnen, was beispielsweise auch die Anbahnung und die Abwicklung eines Vertrages umfasst. Darüber hinaus unterliegen wir verschiedenen Aufbewahrungs- und Dokumentationspflichten, die sich unter anderem aus dem Handelsgesetzbuch (HGB) und der Abgabenordnung (AO) ergeben. Die dort vorgegebenen Fristen zur Aufbewahrung bzw. Dokumentation betragen zwei bis zehn Jahre. Schließlich beurteilt sich die Speicherdauer auch nach den gesetzlichen Verjährungsfristen, die zum Beispiel nach den §§ 195 ff. des Bürgerlichen Gesetzbuches (BGB) bis zu dreißig Jahre betragen können, wobei die regelmäßige Verjährungsfrist drei Jahre beträgt.
Rechte der Betroffenen
Recht auf Auskunft
Jede von der Verarbeitung personenbezogener Daten betroffene Person hat gem. Art. 15 DS-GVO das Recht, von dem Verantwortlichen eine Bestätigung darüber zu verlangen, ob sie betreffende personenbezogene Daten verarbeitet werden; ist dies der Fall, so hat sie das Recht auf Auskunft über diese personenbezogenen Daten. Der Verantwortliche stellt eine Kopie der personenbezogenen Daten, die Gegenstand der Verarbeitung sind, zur Verfügung.
Recht auf Berichtigung
Jede von der Verarbeitung personenbezogener Daten betroffene Person hat gem. Art. 16 DS-GVO das Recht, die unverzügliche Berichtigung sie betreffender unrichtiger personenbezogener Daten zu verlangen. Ferner steht der betroffenen Person das Recht zu, unter Berücksichtigung der Zwecke der Verarbeitung, die Vervollständigung unvollständiger personenbezogener Daten – auch mittels einer ergänzenden Erklärung - zu verlangen.
Recht auf Löschung
Jede von der Verarbeitung personenbezogener Daten betroffene Person hat das Recht, von dem Verantwortlichen zu verlangen, dass die sie betreffenden personenbezogenen Daten unverzüglich gelöscht werden, sofern Gründe des Art. 17 Abs.1 DS-GVO zutreffen und soweit die Verarbeitung nicht gem. Art. 17 Abs.3 DS-GVO erforderlich ist.
Recht auf Einschränkung der Verarbeitung
Jede von der Verarbeitung personenbezogener Daten betroffene Person hat Recht, von dem Verantwortlichen die Einschränkung der Verarbeitung zu verlangen, wenn eine der Voraussetzungen des Art. 18 Abs.1 DS-GVO gegeben ist.
Recht auf Datenübertragbarkeit
Jede von der Verarbeitung personenbezogener Daten betroffene Person hat gem. Art. 20 DS-GVO das Recht, die sie betreffenden personenbezogenen Daten, welche durch die betroffene Person einem Verantwortlichen bereitgestellt wurden, in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten.
Widerspruchsrecht
Jede von der Verarbeitung personenbezogener Daten betroffene Person hat gem. Art. 21 DS-GVO das Recht, aus Gründen, die sich aus ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung sie betreffender personenbezogener Daten, die aufgrund von Art. 6 Abs.1, S.1 e) oder f) DS-GVO erfolgt, Widerspruch einzulegen. Dies gilt auch für ein auf diese Bestimmungen gestütztes Profiling.
Zur Geltendmachung Ihrer Rechte können Sie sich jederzeit an den von der Ruhrbahn bestellten Datenschutzbeauftragten oder einen anderen Mitarbeiter wenden.
Recht auf Widerruf einer datenschutzrechtlichen Einwilligung
Jede von der Verarbeitung personenbezogener Daten betroffene Person hat das Recht, eine Einwilligung zur Verarbeitung personenbezogener Daten jederzeit zu widerrufen.
Möchte die betroffene Person ihr Recht auf Widerruf einer Einwilligung geltend machen, kann sie sich hierzu jederzeit an unseren Datenschutzbeauftragten oder einen Mitarbeiter des für die Verarbeitung Verantwortlichen wenden.
Beschwerderecht bei der Aufsichtsbehörde
Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde über die Datenverarbeitung zu beschweren. Die Anschrift der für unsere Gesellschaft zuständigen Aufsichtsbehörde lautet:
Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen
Kavalleriestraße 2-4
40213 Düsseldorf
Datenverarbeitung (gesetzlich- und vertraglich)
Ist die Bereitstellung personenbezogener Daten Gegenstand einer vertraglichen Regelung, so ist die Verarbeitung ggf. gemäß Art. 6 Abs.1, S.1 b) DS-GVO für die Vertragserfüllung erforderlich. Gleiches gilt für Verarbeitungsvorgänge die zur Durchführung vorvertraglicher Maßnahmen erforderlich sind, etwa in Fällen von Anfragen zur unseren Dienstleistungen und Produkten. Unterliegt die Ruhrbahn einer rechtlichen Verpflichtung, durch welche eine Verarbeitung von personenbezogenen Daten erforderlich wird, so basiert die Verarbeitung auf Art. 6 Abs.1, S.1 c) DS-GVO. Wir werden Sie ggf. über die Folgen einer Nichtbereitstellung in den vorgenannten Fällen aufklären.
Automatisierte Entscheidungen im Einzelfall einschließlich Profiling
Jede von der Verarbeitung personenbezogener Daten betroffene Person hat das Recht, nicht einer ausschließlich auf einer automatisierten Verarbeitung - einschließlich Profiling - beruhenden Entscheidung unterworfen zu werden, die ihr gegenüber rechtliche Wirkung entfaltet oder sie in ähnlicher Weise erheblich beeinträchtigt. Ausnahmen regelt Art. 22 Abs. 2 – 4 DS-GVO.
Webseiten Dritter
Wir verweisen auf unseren Webseiten gelegentlich auf Inhalte anderer Anbieter. Obwohl wir diese sorgfältig aussuchen, können wir keine Gewähr und Haftung für die Richtigkeit oder Vollständigkeit der Inhalte und die Datensicherheit dieser Inhalte übernehmen. Diese Datenschutzerklärung gilt nicht für verlinkte Webseiten.
Datenmissbrauch durch Phishing
Immer wieder versuchen Betrüger mit gefälschten E-Mails an personenbezogene Daten zu gelangen. Mit dieser Betrugsmasche, die unter dem Namen "Phishing" (= Password Fishing) bekannt geworden ist, werden wahllos ausgesuchte E-Mail-Besitzer unter einem Vorwand aufgefordert, bestimmte Daten, wie z. B. Zugangsdaten für Bankkonten auf einer Internetseite einzugeben. Die Betrüger kopieren dabei häufig täuschend echt das Aussehen und die Gestaltung des Internetauftritts von entsprechenden Kreditinstituten oder anderen vertrauenswürdigen Unternehmen.
Folgendes sollten Sie wissen und beachten: Die Ruhrbahn GmbH fordert Sie niemals durch eine E-Mail auf, kontobezogene Daten im Internet einzugeben. Die Abfrage von kontobezogenen Daten erfolgt direkt auf unseren entsprechenden Internetseiten (z.B. Aboservice) und muss jeweils von Ihnen initiiert werden. Keinesfalls wird die Ruhrbahn GmbH Ihre persönliche Identifikationsnummer (PIN) Ihrer ec-Karte, Ihrer Kreditkarte oder Ihres Homebanking-Kontos abfragen. Dies gilt auch für Transaktionsnummern (TAN) oder andere Codewörter und Ziffern zur Nutzung des Homebankings.
2. Hosting bei Mittwald
Zweck und Rechtsgrundlage der Verarbeitung
Wir hosten unsere Website bei Mittwald. Anbieter ist die Mittwald CM Service GmbH & Co. KG, Königsberger Straße 4-6, 32339 Espelkamp (nachfolgend Mittwald). Details entnehmen Sie der Datenschutzerklärung von Mittwald: https://www.mittwald.de/datenschutz.
Wenn Sie unsere Webseite aufrufen, verarbeiten wir automatisch Informationen in sogenannten Server-Logfiles. Diese Informationen übermittelt Ihr Browser automatisch an unseren Server bzw. an den Server unseres Hostingunternehmens.
Dies sind:
- IP-Adresse des Endgerätes des Webseitenbesuchers
- Verwendetes Gerät
- Hostname des zugreifenden Rechners
- Betriebssystem des Besuchers
- Browsertyp und Version
- Name der abgerufenen Datei
- Zeitpunkt der Serveranfrage
- Menge der Daten
- Information, ob der Abruf der Daten erfolgreich war
- Diese Daten werden nicht mit anderen Datenquellen zusammengeführt.
Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DS-GVO.
Berechtigte Interessen
Unser berechtigtes Interesse besteht in einer möglichst zuverlässigen Darstellung unserer Website.
Widerrufsrecht
Sofern eine entsprechende Einwilligung abgefragt wurde, erfolgt die Verarbeitung ausschließlich auf Grundlage von Art. 6 Abs. 1 lit. a DS-GVO und § 25 Abs. 1 TDDDG, soweit die Einwilligung die Speicherung von Cookies oder den Zugriff auf Informationen im Endgerät des Nutzers (z. B. Device-Fingerprinting) im Sinne des TDDDG umfasst. Die Einwilligung ist jederzeit widerrufbar.
Empfänger der personenbezogenen Daten
Wir haben einen Vertrag über Auftragsverarbeitung (AVV) zur Nutzung des oben genannten Dienstes geschlossen. Hierbei handelt es sich um einen datenschutzrechtlich vorgeschriebenen Vertrag, der gewährleistet, dass dieser die personenbezogenen Daten unserer Websitebesucher nur nach unseren Weisungen und unter Einhaltung der DS-GVO verarbeitet.
Dauer der Speicherung
Die durch den Hostinganbieter Mittwald erhobenen Daten werden wie folgt gespeichert:
Access-Logs (Webserver-Zugriffe): Die anonymisierten IP-Adressen der Webseitenbesucher sowie weitere technische Zugriffsdaten werden für 60 Tage gespeichert. Die Anonymisierung erfolgt durch Kürzung der IP-Adresse um die letzten Stellen, sodass ein Personenbezug nicht mehr herstellbar ist. Angaben zum Verzeichnisschutzbenutzer werden nach einem Tag anonymisiert.
Error-Logs (Fehlerprotokolle): Diese beinhalten Angaben zur aufgerufenen Seite, der zugreifenden IP-Adresse und Fehlermeldungen. Die Speicherung erfolgt für 7 Tage.
FTP-Zugriffsprotokolle: Diese enthalten anonymisierte Angaben zu Benutzername und IP-Adresse. Die Speicherung erfolgt für 60 Tage.
Die Verarbeitung und Speicherung dieser Daten erfolgt auf Grundlage unseres berechtigten Interesses (Art. 6 Abs. 1 lit. f DSGVO) an der Sicherstellung eines technisch einwandfreien und sicheren Serverbetriebs.
3. Datenerfassung auf dieser Webseite
In der Regel können Sie die Seiten der Ruhrbahn GmbH besuchen, ohne dass wir personenbezogene Daten von Ihnen benötigen. Wir erfahren lediglich den Namen Ihres Internet Service Providers, die Website, von der aus Sie zu uns surfen, die Seiten, die Sie bei uns besuchen sowie die aktuell von Ihrem PC verwendete IP-Adresse, Datum und Uhrzeit, den von Ihnen verwendeten Browser und das Betriebssystem Ihres PC. Diese Informationen werden aus Gründen der Datensicherheit protokolliert und zu statistischen Zwecken sowie zur Optimierung unseres Webangebotes anonymisiert ausgewertet.
Website
Consent Management
Um datenschutzrechtlichen Anforderungen zu entsprechen, haben wir auf unserer Webseite ein Consent-Management-Tool im Einsatz. Mit diesem Tool holen wir erforderliche Einwilligungen für das Setzen von Cookies oder die Verwendung externer Dienste ein. Die Einwilligungen werden gespeichert.
Die Verarbeitung ist für die Erfüllung einer rechtlichen Verpflichtung erforderlich, welcher der Verantwortliche (Betreiber der Webseite) unterliegt. Als Rechtsgrundlage der Verarbeitung wird daher Art. 6 Abs. 1 lit. c DSGVO herangezogen.
Sgalinksi Cookie Opt-In
Wir nutzen auf unserer Webseite den Dienst Sgalinksi Cookie Opt-In. Anbieter des Dienstes ist die Sgalinski Internet Services, Bahnhofstr. Gernrode 52, 37339 Gernrode, Deutschland.
Da dieser Dienst lokal am Webserver gehostet wird, findet keine Datenübertragung an Dritte statt.
Cookies Landingpage
Um Ihnen schnelles Browsen und dadurch eine komfortable Nutzung unserer Website zu ermöglichen, setzen wir auf unseren Seiten so genannte „Session-Cookies“ ein, bei denen es sich um kleine Textdateien handelt, die auf dem Rechner des Nutzers abgelegt und (abhängig von der Einstellung Ihres Browser-Programms) automatisch gelöscht werden, wenn Sie den Besuch unserer Website beenden und den Browser schließen. Cookies werden nur gesetzt, wenn Sie bei der Abfrage über unseren Cookie-Banner ausdrücklich einwilligen. Daher verwenden wir Cookies nur unter Berücksichtigung des Art. 6 Abs.1, S.1 a) DS-GVO, wenn Sie Ihre Einwilligung zur Speicherung erteilt haben.
Sie können außerdem die Verwendung der Cookies durch eine entsprechende Einstellung Ihrer Browser-Software verhindern. Ihre Einwilligung könne Sie jederzeit durch das Ablehnen der Cookie-Speicherung mit Wirkung für die Zukunft widerrufen.
Daneben werden auf dieser Website technisch notwendige Cookies eingesetzt. Rechtsgrundlage für diese Verarbeitung ist Art. 6 Abs.1 S.1 f) DS-GVO. Unser berechtigtes Interesse ist die Funktionsfähigkeit unserer Website. Die durch technisch notwendige Cookies erhobenen Nutzerdaten werden nicht zur Erstellung von Nutzerprofilen verwendet.
Folgende Cookies und Cookie-Kategorien werden derzeit auf unserer Homepage und von beauftragten Drittanbietern platziert:
Technisch notwendig: Notwendige Cookies helfen dabei, eine Webseite nutzbar zu machen, indem sie Grundfunktionen wie Seitennavigation und Zugriff auf sichere Bereiche der Webseite ermöglichen.
| Name | Anbieter | Zweck | Speicherdauer |
| cookie_optint cookie_optin_last_preferences | sgalinski.de | Dieses Cookie wird verwendet, um Ihre Cookie-Einstellungen für diese Website zu speichern. | 365 Tage |
Optimierung unserer Website (Statistiken/Analytics):
| Name | Anbieter | Zweck | Speicherdauer |
| _ga | Google Analytics | Dieses Cookie wird von Google Analytics installiert. Das Cookie wird verwendet, um Besucher-, Sitzungs- und Kampagnendaten zu berechnen und die Nutzung der Website für den Analysebericht der Website zu verfolgen. Die Cookies speichern Informationen anonym und weisen eine zufällig generierte Nummer zu, um eindeutige Besucher zu identifizieren. | 2 Jahre |
| _ga_# | Google Analytics | Sammelt Daten dazu, wie oft ein Benutzer eine Website besucht hat, sowie Daten für den ersten und letzten Besuch. Wird von Google Analytics verwendet. | 2 Jahre |
| IDE | doubleclick.net | Enthält eine zufallsgenerierte User-ID. Anhand dieser ID kann Google den User über verschiedene Websites domainübergreifend wiedererkennen und personalisierte Werbung ausspielen. | 1 Jahr |
| _gcl_au | Google Tag Manager/Conversion Linker | Enthält eine zufallsgenerierte User-ID. Dieses Cookie dient der Messung der Anzeigen- und Kampagnenleistung sowie der Konversionsraten für Google-Anzeigen auf einer besuchten Website. | 90 Tage |
| _gcl_aw* | Google Tag Manager/Conversion Linker | Dieses Cookie wird gesetzt, wenn ein User über einen Klick auf eine Google Werbeanzeige auf die Website gelangt. Es enthält Informationen darüber, welche Werbeanzeige geklickt wurde, sodass erzielte Erfolge wie z.B. Bestellungen oder Kontaktanfragen der Anzeige zugewiesen werden können. | 90 Tage |
* Wenn Google Ads (inkl. automatischer Tag-Kennzeichnung) verwendet wird.
Nutzung von Kartendiensten: Thunderforest
Wir verwenden auf dieser Webseite einen Kartendienst. Damit die Karte auf der Webseite verwendet und dargestellt werden kann, muss die Karte vom Server des Anbieters geladen werden. Dabei kommt es zur Übertragung Ihrer IP-Adresse an den Server des Anbieters. Je nach Anbieter werden Cookies und weitere Technologien bis hin zu Schriftarten geladen. Näheres dazu finden Sie in der Datenschutzerklärung des Anbieters.
Rechtsgrundlage für die Verarbeitung personenbezogener Daten ist unser berechtigtes Interesse nach Art. 6 Abs. 1, S. 1 lit. f DS-GVO an einer nutzerfreundlichen Darstellung von Inhalten sowie der Gewährleistung der Sicherheit unserer informationstechnischen Systeme, der Sicherstellung der ordnungsgemäßen Funktion unserer Dienste und der Verbesserung und Beschleunigung der Bearbeitungsprozesse.
Um die Fahrplanauskunft anzuzeigen, verwenden wir Kartenkacheln von Thunderforest. Anbieter ist die Gravitystorm Limited, 53 Ancaster Crescent, New Malden KT3 6BD, UK. Durch die Nutzung des Dienstes kann es zu einer Datenübertragung in ein Drittland kommen (Großbritannien). Die Europäische Kommission hat per Angemessenheitsbeschlusses ein angemessenes Datenschutzniveau für das Land bestätigt.
Bitte beachten Sie die Datenschutzrichtlinie von Thunderforest: https://www.thunderforest.com/privacy/
Google Analytics
Soweit Sie Ihre Einwilligung erklärt haben, wird auf dieser Website Google Analytics 4 eingesetzt, ein Webanalysedienst der Google LLC. Verantwortliche Stelle für Nutzer in der EU/ dem EWR und der Schweiz ist Google Ireland Limited, Google Building Gordon House, 4 Barrow St, Dublin, D04 E5W5, Irland („Google“).
Art und Zweck der Verarbeitung
Google Analytics verwendet Cookies, die eine Analyse der Benutzung unserer Webseiten durch Sie ermöglichen. Die mittels der Cookies erhobenen Informationen über Ihre Benutzung dieser Website werden in der Regel an einen Server von Google in den USA übertragen und dort gespeichert.
Bei Google Analytics 4 ist die Anonymisierung von IP-Adressen standardmäßig aktiviert. Aufgrund der IP-Anonymisierung wird Ihre IP-Adresse von Google innerhalb von Mitgliedstaaten der Europäischen Union oder in anderen Vertragsstaaten des Abkommens über den Europäischen Wirtschaftsraum gekürzt. Nur in Ausnahmefällen wird die volle IP-Adresse an einen Server von Google in den USA übertragen und dort gekürzt. Die im Rahmen von Google Analytics von Ihrem Browser übermittelte IP-Adresse wird laut Google nicht mit anderen Daten von Google zusammengeführt.
Während Ihres Website-Besuchs wird Ihr Nutzerverhalten in Form von „Ereignissen“ erfasst. Ereignisse können sein:
- Seitenaufrufe
- Erstmaliger Besuch der Website
- Start der Sitzung
- Besuchte Webseiten
- Ihr „Klickpfad“, Interaktion mit der Website
- Scrolls (immer wenn ein Nutzer bis zum Seitenende (90%) scrollt)
- Klicks auf externe Links
- interne Suchanfragen
- Interaktion mit Videos
- Dateidownloads
- gesehene / angeklickte Anzeigen
- Spracheinstellung
Außerdem wird erfasst:
- Ihr ungefährer Standort (Region)
- Datum und Uhrzeit des Besuchs
- Ihre IP-Adresse (anonymisiert oder in gekürzter Form)
- technische Informationen zu Ihrem Browser und den von Ihnen genutzten Endgeräten (z.B. Spracheinstellung, Bildschirmauflösung)
- Ihr Internetanbieter
- die Referrer-URL (über welche Website/ über welches Werbemittel Sie auf diese Website gekommen sind)
IP Anonymisierung
Die Google Analytics IP-Anonymisierung ist automatisch aktiviert. Dadurch wird Ihre IP-Adresse von Google innerhalb von Mitgliedstaaten der Europäischen Union oder in anderen Vertragsstaaten des Abkommens über den Europäischen Wirtschaftsraum vor der Übermittlung in die USA gekürzt. Nur in Ausnahmefällen wird die volle IP-Adresse an einen Server von Google in den USA übertragen und dort gekürzt. Im Auftrag des Betreibers dieser Website wird Google diese Informationen benutzen, um Ihre Nutzung der Website auszuwerten, um Reports über die Websiteaktivitäten zusammenzustellen und um weitere mit der Websitenutzung und der Internetnutzung verbundene Dienstleistungen gegenüber dem Websitebetreiber zu erbringen. Die im Rahmen von Google Analytics von Ihrem Browser übermittelte IP-Adresse wird nicht mit anderen Daten von Google zusammengeführt.
Browser Plugin
Sie können die Erfassung und Verarbeitung Ihrer Daten durch Google verhindern, indem Sie das unter dem folgenden Link verfügbare Browser-Plugin herunterladen und installieren: https://tools.google.com/dlpage/gaoptout?hl=de.
Mehr Informationen zum Umgang mit Nutzerdaten bei Google Analytics finden Sie in der Datenschutzerklärung von Google: https://support.google.com/analytics/answer/6004245?hl=de.
Google-Signale
Wir nutzen Google-Signale. Wenn Sie unsere Website besuchen, erfasst Google Analytics u. a. Ihren Standort, Suchverlauf und YouTube-Verlauf sowie demografische Daten (Besucherdaten). Diese Daten können mit Hilfe von Google-Signal für personalisierte Werbung verwendet werden. Wenn Sie über ein Google-Konto verfügen, werden die Besucherdaten von Google-Signal mit Ihrem Google-Konto verknüpft und für personalisierte Werbebotschaften verwendet. Die Daten werden außerdem für die Erstellung anonymisierter Statistiken zum Nutzerverhalten unserer User verwendet.
Demografische Merkmale bei Google Analytics
Diese Website nutzt die Funktion „demografische Merkmale“ von Google Analytics, um den Websitebesuchern passende Werbeanzeigen innerhalb des Google-Werbenetzwerks anzeigen zu können. Dadurch können Berichte erstellt werden, die Aussagen zu Alter, Geschlecht und Interessen der Seitenbesucher enthalten. Diese Daten stammen aus interessenbezogener Werbung von Google sowie aus Besucherdaten von Drittanbietern. Diese Daten können keiner bestimmten Person zugeordnet werden. Sie können diese Funktion jederzeit über die Anzeigeneinstellungen in Ihrem Google-Konto deaktivieren oder die Erfassung Ihrer Daten durch Google Analytics wie im Punkt „Widerspruch gegen Datenerfassung“ dargestellt generell untersagen.
Zwecke der Verarbeitung
Im Auftrag des Betreibers dieser Website wird Google diese Informationen benutzen, um Ihre pseudonyme Nutzung der Website auszuwerten und um Reports über die Website-Aktivitäten zusammenzustellen. Die durch Google Analytics bereitgestellten Reports dienen der Analyse der Leistung unserer Website und des Erfolgs unserer Marketing-Kampagnen.
Empfänger
Empfänger der Daten sind/können sein
- Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland (als Auftragsverarbeiter nach Art. 28 DSGVO)
- Google LLC, 1600 Amphitheatre Parkway Mountain View, CA 94043, USA
- Alphabet Inc., 1600 Amphitheatre Parkway Mountain View, CA 94043, USA
Drittlandtransfer
Für die USA hat die Europäische Kommission am 10.Juli 2023 ihren Angemessenheitsbeschluss angenommen. Google LLC ist nach dem EU-US Privacy Framework zertifiziert. Da Google-Server weltweit verteilt sind und eine Übertragung in Drittländer (beispielsweise nach Singapur) nicht völlig ausgeschlossen werden kann, haben wir mit dem Anbieter zudem die EU-Standardvertragsklauseln abgeschlossen.
Speicherdauer
Die von uns gesendeten und mit Cookies verknüpften Daten werden nach 14 Monaten automatisch gelöscht. Die maximale Lebensdauer der Google Analytics Cookies beträgt 2 Jahre. Die Löschung von Daten, deren Aufbewahrungsdauer erreicht ist, erfolgt automatisch einmal im Monat.
Rechtsgrundlage
Rechtsgrundlage für diese Datenverarbeitung ist Ihre Einwilligung gem. Art.6 Abs.1 S.1 lit.a DSGVO und § 25 Abs. 1 S.1 TTDSG.
Widerruf
Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, indem Sie die Cookie-Einstellungen aufrufen und dort Ihre Auswahl ändern. Die Rechtmäßigkeit der aufgrund der Einwilligung bis zum Widerruf erfolgten Verarbeitung bleibt davon unberührt.
Sie können die Speicherung von Cookies auch von vornherein durch eine entsprechende Einstellung Ihrer Browser-Software verhindern. Wenn Sie Ihren Browser so konfigurieren, dass alle Cookies abgelehnt werden, kann es jedoch zu Einschränkung von Funktionalitäten auf dieser und anderen Websites kommen. Sie können darüber hinaus die Erfassung der durch das Cookie erzeugten und auf Ihre Nutzung der Website bezogenen Daten (inkl. Ihrer IP-Adresse) an Google sowie die Verarbeitung dieser Daten durch Google verhindern, indem Sie
a. Ihre Einwilligung in das Setzen des Cookies nicht erteilen oder
b. das Browser-Add-on zur Deaktivierung von Google Analytics HIER herunterladen und installieren.
Nähere Informationen zu Nutzungsbedingungen von Google Analytics und zum Datenschutz bei Google finden Sie unter https://marketingplatform.google.com/about/analytics/terms/de/ und unter https://policies.google.com/?hl=de.
Google Tag Manager
Wir setzen den Google Tag Manager ein. Anbieter ist die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland.
Zwecke der Verarbeitung
Der Google Tag Manager ist ein Tool, mit dessen Hilfe wir Tracking- oder Statistik-Tools und andere Technologien auf unserer Website einbinden können. Der Google Tag Manager selbst erstellt keine Nutzerprofile, speichert keine Cookies und nimmt keine eigenständigen Analysen vor. Er dient lediglich der Verwaltung und Ausspielung der über ihn eingebundenen Tools. Der Google Tag Manager erfasst jedoch Ihre IP-Adresse, die auch an das Mutterunternehmen von Google in die Vereinigten Staaten übertragen werden kann. Weitere Informationen sind in den Datenschutzinformationen des Anbieters unter folgender URL zu finden: https://policies.google.com/privacy.
Rechtsgrundlage
Der Einsatz des Google Tag Managers erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Der Websitebetreiber hat ein berechtigtes Interesse an einer schnellen und unkomplizierten Einbindung und Verwaltung verschiedener Tools auf seiner Website. Sofern eine entsprechende Einwilligung abgefragt wurde, erfolgt die Verarbeitung ausschließlich auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG, soweit die Einwilligung die Speicherung von Cookies oder den Zugriff auf Informationen im Endgerät des Nutzers (z. B. Device-Fingerprinting) im Sinne des TDDDG umfasst. Die Einwilligung ist jederzeit widerrufbar.
Drittlandtransfer
Das Unternehmen verfügt über eine Zertifizierung nach dem „EU-US Data Privacy Framework“ (DPF). Der DPF ist ein Übereinkommen zwischen der Europäischen Union und den USA, der die Einhaltung europäischer Datenschutzstandards bei Datenverarbeitungen in den USA gewährleisten soll. Jedes nach dem DPF zertifizierte Unternehmen verpflichtet sich, diese Datenschutzstandards einzuhalten. Weitere Informationen hierzu erhalten Sie vom Anbieter unter folgendem Link: https://www.dataprivacyframework.gov/participant/5780.
Verarbeitung von personenbezogenen Daten zur Abwicklung der Mobilitätsgarantie
Zweck und Rechtsgrundlage der Verarbeitung
Die Verarbeitung Ihrer Daten erfolgt zweckgebunden für die Entscheidung über das Vorliegen eines Anspruchs aus der Mobilitätsgarantie sowie für eine ggf. anschließend folgende Abwicklung des Garantiefalls.
Rechtsgrundlage für die Datenverarbeitung ist Art. 6 Abs. S. 1, lit. b) DS_GVO zur Prüfung und Abwicklung des Garantiefalls. Dies betrifft insbesondere die Verarbeitung der Daten im Rahmen der administrativen Vorgänge, die im Zusammenhang mit der Geltendmachung der Mobilitätsgarantie stehen.
Empfänger der personenbezogenen Daten
Innerhalb des Unternehmens erhalten die Stellen Zugriff auf die personenbezogenen Daten, die diese zur Erfüllung der oben genannten Zwecke benötigen.
Sofern ein Antrag bei der Ruhrbahn eingeht, der ein anderes Verkehrsunternehmen betrifft, wird bei Vorlage der Zustimmung des Antragsstellers dieser Antrag, ohne weitere Verarbeitung an das andere Verkehrsunternehmen weitergeleitet. Ohne Zustimmung erfolgt die Rücksendung des Antrags an den Antragsteller.
Bei digitalen Anträgen über mobil.nrw hat der VRS (Verkehrsverbund Rhein-Sieg GmbH, Glockengasse 37-39, 50667 Köln) Zugriff auf die Daten.
Weitere Empfänger können zudem sein: Finanzdienstleister, IT-Dienstleister, eigene Anwälte und Anwälte von Anspruchsgegnern, Gerichte, Behörden (u.a. Finanzämter), Steuer- und Wirtschaftsprüfer.
Dauer der Speicherung
Bei der Annahme eines Garantiefalls verarbeiten wir die Daten zwölf Monate nach Abschluss des Garantiefalls pseudonymisiert und zum 31. Dezember des darauffolgenden Jahres werden sie gelöscht.
Bei der Ablehnung eines Garantiefalls erfolgt eine Löschung oder Vernichtung der Daten spätestens nach sechs Monaten nach der Antragsstellung der Mobilitätsgarantie.
In Einzelfällen können wir die Daten länger speichern, wenn eine weitere Speicherung zum Zwecke der Beweisführung erforderlich ist.
Die Speicherdauer für Buchungsvorgänge (d.h. ausgezahlte Garantiebeträge) beträgt 10 Jahre ab dem Ende des Jahres, in dem die Buchung verarbeitet wurde (Abgabenordnung). Abgelehnte Anträge werden für einen Zeitraum von drei Jahren (BGB) gespeichert.
Anträge, die in digitaler Form über mobil.nrw (https://www.mobil.nrw/service/mobigarantie.html) gestellt wurden, werden durch die VRS (Verkehrsverbund Rhein-Sieg GmbH, Glockengasse 37-39, 50667 Köln, info@vrs.de datenschutz@vrs.de) verarbeitet und zur weiteren Bearbeitung dem Verkehrsunternehmen über eine Mandanten-Plattform bereitgestellt.
Bei einer fehlerhaften Zuordnung des Vorgangs wird dieser an den VRS zurück überwiesen und von diesem neu einem anderen Verkehrsunternehmen zugeordnet. Nach der Zurückweisung besteht kein Zugriff mehr auf die Daten. Zur Verhinderung von Missbrauch werden durch den VRS im Hintergrund Analysen vorgenommen.
Im Rahmen eines Vertrages zur gemeinsamen Verantwortlichkeit zwischen der Ruhrbahn und dem VRS sind die jeweiligen Zuständigkeiten geregelt.
Dieser Vertrag umfasst Regelungen zu folgenden Themen: Gegenstand und Dauer der Vereinbarung, Konkretisierung der Datenverarbeitung, Verantwortlichkeit und Zuständigkeiten für Verarbeitungsschritte/-phasen, gemeinsame Pflichten, technisch-organisatorische Maßnahmen, Umsetzung der Betroffenenrechte, Berichtigung und Löschung, Unterauftragsverhältnisse, Datenschutzfolgenabschätzung, Zusammenarbeit mit Aufsichtsbehörden, Vertraulichkeit und Haftung.
Nutzung der Online-Kommunikation
Sofern Sie in Verbindung mit der "MailTo" Funktion Ihres E-Mail-Programms eine E-Mail-Adresse von unseren Internetseiten nutzen, wird der Inhalt dieser E-Mail unmittelbar von Ihrem E-Mail-Programm über das Internet an unseren Server verschickt und dem entsprechenden Mitarbeiter elektronisch zugestellt. Bei Nutzung einer unserer Kontaktmöglichkeiten (E-Mail, Kontaktformular (Lob & Kritik), Social-Networks wie Facebook oder Twitter) werden die von Ihnen übersandten Informationen direkt elektronisch einem unserer Mitarbeiter zugestellt. Sie erhalten kurzfristig einen Zwischenbescheid oder eine abschließende Rückäußerung.
Wenn es für die Bearbeitung und Beantwortung des Anliegens notwendig ist, leiten wir die dafür erforderlichen personenbezogenen Daten an andere Verkehrsunternehmen weiter.
Der bei diesen Vorgängen entstehende E-Mail-Verkehr wird auf unserem Server und auf den E-Mail-Clients der Mitarbeiter zur Beantwortung Ihrer Anfrage gespeichert.
Die dabei entstehenden Daten, insbesondere die personenbezogenen Daten, werden jedoch keinesfalls für irgendwelche nicht in Zusammenhang mit Ihrer Anfrage stehenden Zwecke (wie z.B. Werbung) verwendet.
Zweck und Rechtsgrundlage
Gewährleistung der Kommunikation über unsere Online-Systeme (Webseite, E-Mail, sonstige Kommunikationskanäle wie z.B. Blogeinträge, Postings via Twitter oder Facebook). Rechtsgrundlage für die Datenverarbeitung ist Art. 6 Abs. 1, S.1 f) DS-GVO.
Bearbeitung und Beantwortung Ihrer Anliegen im Zusammenhang mit dem Kundendialog (Lob, Kritik, Anregungen) auf Grundlage der von Ihnen erteilten Einwilligung gemäß Art. 6 Abs. 1, S.1 a) DS-GVO.
Empfänger der personenbezogenen Daten
Wir haben Dienstleister damit beauftragt, Kundeninteraktionen (Namen und Kommunikationsinhalte) via Twitter und Facebook zu speichern und uns bereitzustellen und zu warten.
Dauer der Speicherung
Die Daten werden gespeichert, so lange sie zur Zweckerfüllung erforderlich sind.
Interaktionen via Twitter und Facebook werden standardmäßig nach 180 Tagen gelöscht. Personenbezogene Daten, die im Rahmen des Kundendialogs verarbeitet werden, werden - soweit keine anderweitigen gesetzlichen Aufbewahrungsfristen bestehen - für einen Zeitraum von 3 Monaten gespeichert, und anschließend anonymisiert.
Newsletter
Zweck und Rechtsgrundlage
Wenn Sie den auf der Website angebotenen Newsletter beziehen möchten, benöti-gen wir von Ihnen eine E-Mail-Adresse sowie Informationen, welche uns die Über-prüfung gestatten, dass Sie der Inhaber der angegebenen E-Mail-Adresse sind und mit dem Empfang des Newsletters einverstanden sind. Weitere Daten werden nicht bzw. nur auf freiwilliger Basis erhoben. Diese Daten verwenden wir ausschließlich für den Versand der angeforderten Informationen und geben diese nicht an Dritte weiter.
Die Verarbeitung der in das Newsletteranmeldeformular eingegebenen Daten erfolgt ausschließlich auf Grundlage Ihrer Einwilligung (Art. 6 Abs. 1 S.1 a) DS-GVO).
Empfänger der personenbezogenen Daten
Diese Website nutzt CleverReach für den Versand von Newslettern. Anbieter ist die CleverReach GmbH & Co. KG, Schafjückenweg 2, 26180 Rastede. CleverReach ist ein Dienst, mit dem der Newsletterversand organisiert und analysiert werden kann. Die von Ihnen zwecks Newsletterbezug eingegebenen Daten (z. B. E-Mail-Adresse) werden auf den Servern von CleverReach in Deutschland bzw. Irland gespeichert. Wir haben mit dem Anbieter von CleverReach einen Vertrag zur Auftragsverarbei-tung abgeschlossen und setzen die datenschutzrechtlichen Vorgaben bei der Nut-zung von CleverReach vollständig um.
Unsere mit CleverReach versandten Newsletter ermöglichen uns die Analyse des Verhaltens der Newsletterempfänger. Hierbei kann u. a. analysiert werden, wie viele Empfänger die Newsletternachricht geöffnet haben und wie oft welcher Link im Newsletter angeklickt wurde. Mit Hilfe des sogenannten Conversion-Trackings kann außerdem analysiert werden, ob nach Anklicken des Links im Newsletter eine vorab definierte Aktion (z. B. Kauf eines Produkts auf dieser Website) erfolgt ist. Weitere Informationen zur Datenanalyse durch CleverReach-Newsletter erhalten Sie unter: www.cleverreach.com/de/funktionen/reporting-und-tracking/.
Widerruf Ihrer Einwilligung
Die Datenverarbeitung (Speicherung der E-Mail-Adresse sowie deren Nutzung zum Versand des Newsletters und Analyse durch CleverReach) erfolgt auf Grundlage Ihrer Einwilligung (Art. 6 Abs. 1 S.1 a) DS-GVO). Sie können diese Einwilligung jederzeit widerrufen, indem Sie den Newsletter abbestellen. Die Rechtmäßigkeit der bereits erfolgten Datenverarbei-tungsvorgänge bleibt vom Widerruf unberührt.
Möchten Sie die Analyse durch CleverReach und den Empfang des Newsletters verhindern, müssen Sie den Newsletter abbestellen. Hierfür stellen wir in jeder Newsletternachricht einen entsprechen-den Link zur Verfügung. Sie können den Newsletter auch direkt auf der Website abbestellen.
Dauer der Datenspeicherung
Die von Ihnen zum Zwecke des Newsletter-Bezugs bei uns hinterlegten Daten wer-den von uns bis zu Ihrer Austragung aus dem Newsletter bei uns bzw. dem Newsletterdiensteanbieter gespeichert und nach der Abbestellung des Newsletters oder nach Zweckfortfall aus der Newsletterverteilerliste gelöscht. Daten, die zu an-deren Zwecken bei uns gespeichert wurden bleiben hiervon unberührt. Wir behal-ten uns vor, E-Mail-Adressen aus unserem Newsletterverteiler nach eigenem Er-messen im Rahmen unseres berechtigten Interesses nach Art. 6 Abs. 1 S.1 f) DS-GVO zu löschen oder zu sperren.
Nach Ihrer Austragung aus der Newsletterverteilerliste wird Ihre E-Mail-Adresse bei uns bzw. dem Newsletterdiensteanbieter ggf. in einer Blacklist gespeichert, um künftige Mailings zu verhindern. Die Daten aus der Blacklist werden nur für diesen Zweck verwendet und nicht mit anderen Daten zusammengeführt. Dies dient sowohl Ihrem Interesse als auch unserem Interesse an der Einhaltung der gesetzlichen Vorgaben beim Versand von Newslettern (berechtigtes Interesse im Sinne des Art. 6 Abs. 1 S.1 f) DS-GVO). Die Speicherung in der Blacklist ist zeitlich nicht befristet. Unter Berücksichtigung der datenschutzrechtlichen Voraussetzungen können Sie der Speicherung widersprechen.
Näheres entnehmen Sie den Datenschutzbestimmungen von CleverReach unter: www.cleverreach.com/de/datenschutz/.
Weitere Datenverarbeitung
Datenverarbeitung im Rahmen der Schadenabwicklung
Zwecke und Rechtsgrundlagen der Datenverarbeitung
Wir verarbeiten Ihre personenbezogenen Daten im Zusammenhang mit der Abwicklung von Schäden, die mit unserer Beteiligung entstanden sind. Sofern Sie Forderungen aus einem Schadens- oder Unfallereignis stellen oder als Dritter in die Bearbeitung dieser Forderung involviert sind, verarbeiten wir Ihre personenbezogenen Daten zur Wahrung unserer berechtigten Interessen auf der Grundlage von Art. 6 Abs. 1 S.1 f) DS-GVO). Insbesondere geschieht dies zur Geltendmachung von Schadenersatzansprüchen, zur Verhinderung und zur Aufklärung von Straftaten, zur Durchführung von Mahn-/Inkassoverfahren oder um Zeugen zu befragen.
Wir weisen ausdrücklich darauf hin, dass wir u. U. in diesem Zusammenhang auf Grundlage des Art. 9 Abs. 2 f) DS-GVO besondere Kategorien personenbezogener Daten (z.B. Gesundheitsdaten) verarbeiten.
Rechtsgrundlage für die Verarbeitungen personenbezogener Daten können auch vorvertragliche und vertragliche Zwecke (Art. 6 Abs. 1 S. 1 b) DS-GVO) sein, z.B. im Zusammenhang mit der Beauftragung von Sachverständigen und von Reparaturleistungen.
Darüber hinaus verarbeiten wir Ihre personenbezogenen Daten zur Erfüllung gesetzlicher Verpflichtungen wie z.B. handels- und steuerrechtlicher Aufbewahrungspflichten auf der Grundlage von Art. 6 Abs. 1 S. 1 c) DS-GVO.
Ohne die Verarbeitung Ihrer personenbezogenen Daten sind wir in der Regel nicht in der Lage, Forderungen aus Schadensereignissen zu regulieren.
Empfängern der personenbezogenen Daten
Im Rahmen der Schadenabwicklung kann es vorkommen, dass wir Ihre Daten an unseren Rückdeckungsverband, die Haftpflichtgemeinschaft Deutscher Nahverkehrs- und Versorgungsunternehmen (HDN), übermitteln.
Innerhalb des Unternehmens erhalten die Stellen Zugriff auf die personenbezogenen Daten, die diese zur Erfüllung der oben genannten Zwecke benötigen. Das gilt auch für eingesetzte Dienstleister und Erfüllungsgehilfen. An Dritte werden personenbezogene Daten nur übermittelt, wenn dies für die vorgenannten Zwecke erforderlich ist oder eine Einwilligung vorliegt.
Empfänger personenbezogener Daten können zum Beispiel Dienstleister zur Abwicklung von Druck-, IT-Leistungen oder Marktdatenanalysen, Call-Center, Inkassobüros und Auskunfteien zur Durchsetzung rechtlicher Ansprüche sein oder, bei Vorliegen der rechtlichen Voraussetzungen, auch Ermittlungsbehörden sowie Behörden zur Erfüllung gesetzlicher Mitteilungspflichten (z.B. Sozialversicherungsträger, Finanz- oder Strafverfolgungsbehörden).
Dauer der Datenspeicherung
Wir löschen Ihre personenbezogenen Daten, sobald sie für die Schadenbearbeitung nicht mehr erforderlich sind. Dabei kann es vorkommen, dass personenbezogene Daten für die Zeit aufbewahrt werden, in der Ansprüche gegen unser Unternehmen geltend gemacht werden können (gesetzliche Verjährungsfrist von drei bis zu dreißig Jahren).
Nach Abschluss der Schadenbearbeitung prüfen wir nach Ablauf von drei Jahren, ob wir Ihre Daten noch benötigen und einer Löschung gesetzliche Aufbewahrungspflichten entgegenstehen.
Unsere Social-Media-Auftritte
Diese Datenschutzerklärung gilt für folgende Social-Media-Auftritte
- Zum Facebook-Profil
- Zum X-Profil
- Zum Instagram-Profil
- Zum LinkedIn-Profil
- Zum Xing-Profil
- Zum YouTube-Profil
Datenverarbeitung durch soziale Netzwerke
Wir unterhalten öffentlich zugängliche Profile in sozialen Netzwerken. Die im Einzelnen von uns genutzten sozialen Netzwerke finden Sie weiter unten.
Soziale Netzwerke wie Facebook, X etc. können Ihr Nutzerverhalten in der Regel umfassend analysieren, wenn Sie deren Website oder eine Website mit integrierten Social-Media-Inhalten (z. B. Like-Buttons oder Werbebannern) besuchen. Durch den Besuch unserer Social-Media-Präsenzen werden zahlreiche datenschutzrelevante Verarbeitungsvorgänge ausgelöst. Im Einzelnen:
Wenn Sie in Ihrem Social-Media-Account eingeloggt sind und unsere Social-Media-Präsenz besuchen, kann der Betreiber des Social-Media-Portals diesen Besuch Ihrem Benutzerkonto zuordnen. Ihre personenbezogenen Daten können unter Umständen aber auch dann erfasst werden, wenn Sie nicht eingeloggt sind oder keinen Account beim jeweiligen Social-Media-Portal besitzen. Diese Datenerfassung erfolgt in diesem Fall beispielsweise über Cookies, die auf Ihrem Endgerät gespeichert werden oder durch Erfassung Ihrer IP-Adresse.
Mit Hilfe der so erfassten Daten können die Betreiber der Social-Media-Portale Nutzerprofile erstellen, in denen Ihre Präferenzen und Interessen hinterlegt sind. Auf diese Weise kann Ihnen interessenbezogene Werbung in- und außerhalb der jeweiligen Social-Media-Präsenz angezeigt werden. Sofern Sie über einen Account beim jeweiligen sozialen Netzwerk verfügen, kann die interessenbezogene Werbung auf allen Geräten angezeigt werden, auf denen Sie eingeloggt sind oder eingeloggt waren.
Bitte beachten Sie außerdem, dass wir nicht alle Verarbeitungsprozesse auf den Social-Media-Portalen nachvollziehen können. Je nach Anbieter können daher ggf. weitere Verarbeitungsvorgänge von den Betreibern der Social-Media-Portale durchgeführt werden. Details hierzu entnehmen Sie den Nutzungsbedingungen und Datenschutzbestimmungen der jeweiligen Social-Media-Portale.
Rechtsgrundlage
Unsere Social-Media-Auftritte sollen eine möglichst umfassende Präsenz im Internet gewährleisten. Hierbei handelt es sich um ein berechtigtes Interesse im Sinne von Art. 6 Abs. 1 lit. f DSGVO. Die von den sozialen Netzwerken initiierten Analyseprozesse beruhen ggf. auf abweichenden Rechtsgrundlagen, die von den Betreibern der sozialen Netzwerke anzugeben sind (z. B. Einwilligung im Sinne des Art. 6 Abs. 1 lit. a DSGVO).
Verantwortlicher und Geltendmachung von Rechten
Wenn Sie einen unserer Social-Media-Auftritte (z. B. Facebook) besuchen, sind wir gemeinsam mit dem Betreiber der Social-Media-Plattform für die bei diesem Besuch ausgelösten Datenverarbeitungsvorgänge verantwortlich. Sie können Ihre Rechte (Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Beschwerde) grundsätzlich sowohl ggü. uns als auch ggü. dem Betreiber des jeweiligen Social-Media-Portals (z. B. ggü. Facebook) geltend machen.
Bitte beachten Sie, dass wir trotz der gemeinsamen Verantwortlichkeit mit den Social-Media-Portal-Betreibern nicht vollumfänglich Einfluss auf die Datenverarbeitungsvorgänge der Social-Media-Portale haben. Unsere Möglichkeiten richten sich maßgeblich nach der Unternehmenspolitik des jeweiligen Anbieters.
Speicherdauer
Die unmittelbar von uns über die Social-Media-Präsenz erfassten Daten werden von unseren Systemen gelöscht, sobald Sie uns zur Löschung auffordern, Ihre Einwilligung zur Speicherung widerrufen oder der Zweck für die Datenspeicherung entfällt. Gespeicherte Cookies verbleiben auf Ihrem Endgerät, bis Sie sie löschen. Zwingende gesetzliche Bestimmungen – insb. Aufbewahrungsfristen – bleiben unberührt.
Auf die Speicherdauer Ihrer Daten, die von den Betreibern der sozialen Netzwerke zu eigenen Zwecken gespeichert werden, haben wir keinen Einfluss. Für Einzelheiten dazu informieren Sie sich bitte direkt bei den Betreibern der sozialen Netzwerke (z. B. in deren Datenschutzerklärung, siehe unten).
Ihre Rechte
Sie haben jederzeit das Recht, unentgeltlich Auskunft über Herkunft, Empfänger und Zweck Ihrer gespeicherten personenbezogenen Daten zu erhalten. Ihnen steht außerdem ein Recht auf Widerspruch, auf Datenübertragbarkeit und ein Beschwerderecht bei der zuständigen Aufsichtsbehörde zu. Ferner können Sie die Berichtigung, Sperrung, Löschung und unter bestimmten Umständen die Einschränkung der Verarbeitung Ihrer personenbezogenen Daten verlangen.
Soziale Netzwerke im Einzelnen
Wir verfügen über ein Profil bei Facebook. Anbieter dieses Dienstes ist die Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland (nachfolgend Meta). Die erfassten Daten werden nach Aussage von Meta auch in die USA und in andere Drittländer übertragen.
Wir haben mit Meta eine Vereinbarung über gemeinsame Verarbeitung (Controller Addendum) geschlossen. In dieser Vereinbarung wird festgelegt, für welche Datenverarbeitungsvorgänge wir bzw. Meta verantwortlich ist, wenn Sie unsere Facebook-Page besuchen. Diese Vereinbarung können Sie unter folgendem Link einsehen: https://www.facebook.com/legal/terms/page_controller_addendum.
Sie können Ihre Werbeeinstellungen selbstständig in Ihrem Nutzer-Account anpassen. Klicken Sie hierzu auf folgenden Link und loggen Sie sich ein: https://www.facebook.com/settings?tab=ads.
Die Datenübertragung in die USA wird auf die Standardvertragsklauseln der EU-Kommission gestützt. Details finden Sie hier: https://www.facebook.com/legal/EU_data_transfer_addendum und https://de-de.facebook.com/help/566994660333381.
Details entnehmen Sie der Datenschutzerklärung von Facebook: https://www.facebook.com/about/privacy/.
Das Unternehmen verfügt über eine Zertifizierung nach dem „EU-US Data Privacy Framework“ (DPF). Der DPF ist ein Übereinkommen zwischen der Europäischen Union und den USA, der die Einhaltung europäischer Datenschutzstandards bei Datenverarbeitungen in den USA gewährleisten soll. Jedes nach dem DPF zertifizierte Unternehmen verpflichtet sich, diese Datenschutzstandards einzuhalten. Weitere Informationen hierzu erhalten Sie vom Anbieter unter folgendem Link: https://www.dataprivacyframework.gov/participant/4452
X (ehemals Twitter)
Wir nutzen den Kurznachrichtendienst X (ehemals Twitter). Anbieter ist der Mutterkonzern X Corp., 1355 Market Street, Suite 900, San Francisco, CA 94103, USA. Verantwortlich für die Datenverarbeitung von außerhalb der USA lebenden Personen ist die Niederlassung Twitter International Unlimited Company, One Cumberland Place, Fenian Street, Dublin 2, D02 AX07, Irland.
Sie können Ihre X-Datenschutzeinstellungen selbstständig in Ihrem Nutzer-Account anpassen. Klicken Sie hierzu auf folgenden Link und loggen Sie sich ein: https://x.com/settings/account/personalization.
Die Datenübertragung in die USA wird auf die Standardvertragsklauseln der EU-Kommission gestützt. Details finden Sie hier: https://gdpr.x.com/en/controller-to-controller-transfers.html.
Details entnehmen Sie der Datenschutzerklärung von X (ehemals Twitter): https://x.com/de/privacy.
Wir verfügen über ein Profil bei Instagram. Anbieter dieses Dienstes ist die Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland.
Die Datenübertragung in die USA wird auf die Standardvertragsklauseln der EU-Kommission gestützt. Details finden Sie hier: https://www.facebook.com/legal/EU_data_transfer_addendum und https://de-de.facebook.com/help/566994660333381.
Details zu deren Umgang mit Ihren personenbezogenen Daten entnehmen Sie der Datenschutzerklärung von Instagram: https://privacycenter.instagram.com/policy/.
Das Unternehmen verfügt über eine Zertifizierung nach dem „EU-US Data Privacy Framework“ (DPF). Der DPF ist ein Übereinkommen zwischen der Europäischen Union und den USA, der die Einhaltung europäischer Datenschutzstandards bei Datenverarbeitungen in den USA gewährleisten soll. Jedes nach dem DPF zertifizierte Unternehmen verpflichtet sich, diese Datenschutzstandards einzuhalten. Weitere Informationen hierzu erhalten Sie vom Anbieter unter folgendem Link: https://www.dataprivacyframework.gov/participant/4452
Wir verfügen über ein Profil bei XING. Anbieter ist die New Work SE, Am Strandkai 1, 20457 Hamburg, Deutschland. Details zu deren Umgang mit Ihren personenbezogenen Daten entnehmen Sie der Datenschutzerklärung von XING: https://privacy.xing.com/de/datenschutzerklaerung.
Wir verfügen über ein Profil bei LinkedIn. Anbieter ist die LinkedIn Ireland Unlimited Company, Wilton Plaza, Wilton Place, Dublin 2, Irland. LinkedIn verwendet Werbecookies.
Wenn Sie LinkedIn-Werbe-Cookies deaktivieren möchten, nutzen Sie bitte folgenden Link: https://www.linkedin.com/psettings/guest-controls/retargeting-opt-out.
Die Datenübertragung in die USA wird auf die Standardvertragsklauseln der EU-Kommission gestützt. Details finden Sie hier: https://www.linkedin.com/legal/l/dpa und https://www.linkedin.com/legal/l/eu-sccs.
Details zu deren Umgang mit Ihren personenbezogenen Daten entnehmen Sie der Datenschutzerklärung von LinkedIn: https://www.linkedin.com/legal/privacy-policy.
Das Unternehmen verfügt über eine Zertifizierung nach dem „EU-US Data Privacy Framework“ (DPF). Der DPF ist ein Übereinkommen zwischen der Europäischen Union und den USA, der die Einhaltung europäischer Datenschutzstandards bei Datenverarbeitungen in den USA gewährleisten soll. Jedes nach dem DPF zertifizierte Unternehmen verpflichtet sich, diese Datenschutzstandards einzuhalten. Weitere Informationen hierzu erhalten Sie vom Anbieter unter folgendem Link: https://www.dataprivacyframework.gov/participant/5448
YouTube
Wir verfügen über ein Profil bei YouTube. Anbieter ist die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Details zu deren Umgang mit Ihren personenbezogenen Daten entnehmen Sie der Datenschutzerklärung von YouTube: https://policies.google.com/privacy?hl=de.
Das Unternehmen verfügt über eine Zertifizierung nach dem „EU-US Data Privacy Framework“ (DPF). Der DPF ist ein Übereinkommen zwischen der Europäischen Union und den USA, der die Einhaltung europäischer Datenschutzstandards bei Datenverarbeitungen in den USA gewährleisten soll. Jedes nach dem DPF zertifizierte Unternehmen verpflichtet sich, diese Datenschutzstandards einzuhalten. Weitere Informationen hierzu erhalten Sie vom Anbieter unter folgendem Link: https://www.dataprivacyframework.gov/participant/5780