Wir freuen uns über Ihren Besuch auf unseren Internetseiten und über Ihr Interesse an der Ruhrbahn GmbH. Wir nehmen den Schutz Ihrer personenbezogenen Daten ernst. Deshalb schützen wir Ihre Informationen durch moderne Sicherheitssysteme und halten uns an die datenschutzrechtlichen Vorschriften, insbesondere an die Bestimmungen der Datenschutz-Grundverordnung (DS-GVO). Wir garantieren Ihnen einen sorgfältigen Umgang mit Ihren persönlichen Daten. Mit dieser Datenschutzerklärung stellen wir Ihnen die notwendigen Informationen zur Verfügung, die sich auf die Datenverarbeitung bei der Ruhrbahn beziehen und erleichtern Ihnen die Ausübung Ihrer Rechte gemäß den datenschutzrechtlichen Vorschriften.

Diese Datenschutzerklärung gilt für folgende Angebote:

• unser Onlineangebot abrufbar unter www.ruhrbahn.de 
• auch dann, wenn aus einem unserer Angebote (z. B. Websites, Subdomains, mobilen Anwendungen, Webservices oder Einbindungen in Drittseiten) auf diese Datenschutzerklärung verwiesen wird, unabhängig davon, auf welchem Weg Sie als Nutzer es aufrufen oder verwenden.

Ruhrbahn GmbH
Zweigertstraße 34
45130 Essen

Tel.: 0201/826-0
E-Mail: info(at)ruhrbahn.de
Internet: www.ruhrbahn.de 

Ruhrbahn GmbH
Datenschutzbeauftragter
Zweigertstraße 34
45130 Essen

Tel.: 0201/826-0
E-Mail: datenschutz(at)ruhrbahn.de

Basiert die Verarbeitung personenbezogener Daten auf Artikel 6 Abs.1, S.1 f) DS-GVO ist das berechtigte Interesse der Ruhrbahn - sofern nicht gesondert in den nachfolgenden Erläuterungen ausgewiesen - die Durchführung unserer Geschäftstätigkeit zugunsten unserer Beschäftigten und Gesellschafter und die Verbesserung bzw. Optimierung unserer Dienstleistungen sowie Services.

Wir beauftragen unter Umständen Dienstleister mit der Erfüllung von Aufgaben, u. a. Paket- und Briefversand, IT-Dienstleistungen, Wartungsarbeiten oder Vertriebstätigkeiten. Diese Dienstleister haben Zugang zu persönlichen Informationen, die zur Erfüllung ihrer Aufgaben benötigt werden. Sie werden vertraglich dazu verpflichtet personenbezogene Daten ausschließlich für die Aufgabenerfüllung entsprechend den gesetzlichen Datenschutzvorschriften zu verarbeiten. Weitere Informationen erhalten Sie in dieser Datenschutzerklärung.

Soweit erforderlich, verarbeiten und speichern wir Ihre personenbezogenen Daten für die Dauer der Geschäftsbeziehung mit Ihnen, was beispielsweise auch die Anbahnung und die Abwicklung eines Vertrages umfasst. Darüber hinaus unterliegen wir verschiedenen Aufbewahrungs- und Dokumentationspflichten, die sich unter anderem aus dem Handelsgesetzbuch (HGB) und der Abgabenordnung (AO) ergeben. Die dort vorgegebenen Fristen zur Aufbewahrung bzw. Dokumentation betragen zwei bis zehn Jahre. Schließlich beurteilt sich die Speicherdauer auch nach den gesetzlichen Verjährungsfristen, die zum Beispiel nach den §§ 195 ff. des Bürgerlichen Gesetzbuches (BGB) bis zu dreißig Jahre betragen können, wobei die regelmäßige Verjährungsfrist drei Jahre beträgt.

Recht auf Auskunft
Jede von der Verarbeitung personenbezogener Daten betroffene Person hat gem. Art. 15 DS-GVO das Recht, von dem Verantwortlichen eine Bestätigung darüber zu verlangen, ob sie betreffende personenbezogene Daten verarbeitet werden; ist dies der Fall, so hat sie das Recht auf Auskunft über diese personenbezogenen Daten. Der Verantwortliche stellt eine Kopie der personenbezogenen Daten, die Gegenstand der Verarbeitung sind, zur Verfügung.

Recht auf Berichtigung
Jede von der Verarbeitung personenbezogener Daten betroffene Person hat gem. Art. 16 DS-GVO das Recht, die unverzügliche Berichtigung sie betreffender unrichtiger personenbezogener Daten zu verlangen. Ferner steht der betroffenen Person das Recht zu, unter Berücksichtigung der Zwecke der Verarbeitung, die Vervollständigung unvollständiger personenbezogener Daten – auch mittels einer ergänzenden Erklärung - zu verlangen.

Recht auf Löschung
Jede von der Verarbeitung personenbezogener Daten betroffene Person hat das Recht, von dem Verantwortlichen zu verlangen, dass die sie betreffenden personenbezogenen Daten unverzüglich gelöscht werden, sofern Gründe des Art. 17 Abs.1 DS-GVO zutreffen und soweit die Verarbeitung nicht gem. Art. 17 Abs.3 DS-GVO erforderlich ist.

Recht auf Einschränkung der Verarbeitung
Jede von der Verarbeitung personenbezogener Daten betroffene Person hat Recht, von dem Verantwortlichen die Einschränkung der Verarbeitung zu verlangen, wenn eine der Voraussetzungen des Art. 18 Abs.1 DS-GVO gegeben ist.

Recht auf Datenübertragbarkeit
Jede von der Verarbeitung personenbezogener Daten betroffene Person hat gem. Art. 20 DS-GVO das Recht, die sie betreffenden personenbezogenen Daten, welche durch die betroffene Person einem Verantwortlichen bereitgestellt wurden, in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten.

Widerspruchsrecht
Jede von der Verarbeitung personenbezogener Daten betroffene Person hat gem. Art. 21 DS-GVO das Recht, aus Gründen, die sich aus ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung sie betreffender personenbezogener Daten, die aufgrund von Art. 6 Abs.1, S.1 e) oder f) DS-GVO erfolgt, Widerspruch einzulegen. Dies gilt auch für ein auf diese Bestimmungen gestütztes Profiling.

Zur Geltendmachung Ihrer Rechte können Sie sich jederzeit an den von der Ruhrbahn bestellten Datenschutzbeauftragten oder einen anderen Mitarbeiter wenden.

Jede von der Verarbeitung personenbezogener Daten betroffene Person hat das Recht, eine Einwilligung zur Verarbeitung personenbezogener Daten jederzeit zu widerrufen.

Möchte die betroffene Person ihr Recht auf Widerruf einer Einwilligung geltend machen, kann sie sich hierzu jederzeit an unseren Datenschutzbeauftragten oder einen Mitarbeiter des für die Verarbeitung Verantwortlichen wenden.

Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde über die Datenverarbeitung zu beschweren. Die Anschrift der für unsere Gesellschaft zuständigen Aufsichtsbehörde lautet:

Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen
Kavalleriestraße 2-4
40213 Düsseldorf

Ist die Bereitstellung personenbezogener Daten Gegenstand einer vertraglichen Regelung, so ist die Verarbeitung ggf. gemäß Art. 6 Abs.1, S.1 b) DS-GVO für die Vertragserfüllung erforderlich. Gleiches gilt für Verarbeitungsvorgänge die zur Durchführung vorvertraglicher Maßnahmen erforderlich sind, etwa in Fällen von Anfragen zur unseren Dienstleistungen und Produkten. Unterliegt die Ruhrbahn einer rechtlichen Verpflichtung, durch welche eine Verarbeitung von personenbezogenen Daten erforderlich wird, so basiert die Verarbeitung auf Art. 6 Abs.1, S.1 c) DS-GVO. Wir werden Sie ggf. über die Folgen einer Nichtbereitstellung in den vorgenannten Fällen aufklären.

Jede von der Verarbeitung personenbezogener Daten betroffene Person hat das Recht, nicht einer ausschließlich auf einer automatisierten Verarbeitung - einschließlich Profiling - beruhenden Entscheidung unterworfen zu werden, die ihr gegenüber rechtliche Wirkung entfaltet oder sie in ähnlicher Weise erheblich beeinträchtigt. Ausnahmen regelt Art. 22 Abs. 2 – 4 DS-GVO.

Wir verweisen auf unseren Webseiten gelegentlich auf Inhalte anderer Anbieter. Obwohl wir diese sorgfältig aussuchen, können wir keine Gewähr und Haftung für die Richtigkeit oder Vollständigkeit der Inhalte und die Datensicherheit dieser Inhalte übernehmen. Diese Datenschutzerklärung gilt nicht für verlinkte Webseiten.

Immer wieder versuchen Betrüger mit gefälschten E-Mails an personenbezogene Daten zu gelangen. Mit dieser Betrugsmasche, die unter dem Namen "Phishing" (= Password Fishing) bekannt geworden ist, werden wahllos ausgesuchte E-Mail-Besitzer unter einem Vorwand aufgefordert, bestimmte Daten, wie z. B. Zugangsdaten für Bankkonten auf einer Internetseite einzugeben. Die Betrüger kopieren dabei häufig täuschend echt das Aussehen und die Gestaltung des Internetauftritts von entsprechenden Kreditinstituten oder anderen vertrauenswürdigen Unternehmen.

Folgendes sollten Sie wissen und beachten: Die Ruhrbahn GmbH fordert Sie niemals durch eine E-Mail auf, kontobezogene Daten im Internet einzugeben. Die Abfrage von kontobezogenen Daten erfolgt direkt auf unseren entsprechenden Internetseiten (z.B. Aboservice) und muss jeweils von Ihnen initiiert werden. Keinesfalls wird die Ruhrbahn GmbH Ihre persönliche Identifikationsnummer (PIN) Ihrer ec-Karte, Ihrer Kreditkarte oder Ihres Homebanking-Kontos abfragen. Dies gilt auch für Transaktionsnummern (TAN) oder andere Codewörter und Ziffern zur Nutzung des Homebankings.

In der Regel können Sie die Seiten der Ruhrbahn GmbH besuchen, ohne dass wir personenbezogene Daten von Ihnen benötigen. Wir erfahren lediglich den Namen Ihres Internet Service Providers, die Website, von der aus Sie zu uns surfen, die Seiten, die Sie bei uns besuchen sowie die aktuell von Ihrem PC verwendete IP-Adresse, Datum und Uhrzeit, den von Ihnen verwendeten Browser und das Betriebssystem Ihres PC. Diese Informationen werden aus Gründen der Datensicherheit protokolliert und zu statistischen Zwecken sowie zur Optimierung unseres Webangebotes anonymisiert ausgewertet.

Um Ihnen schnelles Browsen und dadurch eine komfortable Nutzung unserer Website zu ermöglichen, setzen wir auf unseren Seiten so genannte „Session-Cookies“ ein, bei denen es sich um kleine Textdateien handelt, die auf dem Rechner des Nutzers abgelegt und (abhängig von der Einstellung Ihres Browser-Programms) automatisch gelöscht werden, wenn Sie den Besuch unserer Website beenden und den Browser schließen. Cookies werden nur gesetzt, wenn Sie bei der Abfrage über unseren Cookie-Banner ausdrücklich einwilligen. Daher verwenden wir Cookies nur unter Berücksichtigung des Art. 6 Abs.1, S.1 a) DS-GVO, wenn Sie Ihre Einwilligung zur Speicherung erteilt haben.
Sie können außerdem die Verwendung der Cookies durch eine entsprechende Einstellung Ihrer Browser-Software verhindern. Ihre Einwilligung könne Sie jederzeit durch das Ablehnen der Cookie-Speicherung mit Wirkung für die Zukunft widerrufen.
Daneben werden auf dieser Website technisch notwendige Cookies eingesetzt. Rechtsgrundlage für diese Verarbeitung ist Art. 6 Abs.1 S.1 f) DS-GVO. Unser berechtigtes Interesse ist die Funktionsfähigkeit unserer Website. Die durch technisch notwendige Cookies erhobenen Nutzerdaten werden nicht zur Erstellung von Nutzerprofilen verwendet.

Gegebenenfalls werden mit unserem Internetauftritt auch Cookies von Partnerunternehmen, mit denen wir zum Zwecke der Werbung, der Analyse oder der Funktionalitäten unseres Internetauftritts zusammenarbeiten, verwendet. Die Einzelheiten hierzu, insbesondere zu den Zwecken und den Rechtsgrundlagen der Verarbeitung solcher Drittanbieter-Cookies, entnehmen Sie bitte den folgenden Erläuterungen in den Abschnitten „Google Analytics“, „Google Adwords Conversion-Tracking“ und „Einsatz von Social Plugins“.

Diese Website benutzt Google Analytics, einen Webanalysedienst der Google Inc, (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland). Die Nutzung umfasst die Betriebsart „Universal Analytics“. Hierdurch ist es möglich, Daten, Sitzungen und Interaktionen über mehrere Geräte hinweg einer pseudonymen User-ID zuzuordnen und so die Aktivitäten eines Nutzers geräteübergreifend zu analysieren.
Die Rechtsgrundlage für den Einsatz von Google Analytics ist die von Ihnen erteilte Einwilligung gemäß Art. 6 Abs. 1 S.1 a) DS-GVO. Die Speicherung von Cookies erfolgt nur dann, wenn Sie in die Abfrage mittels Cookie-Banner eingewilligt haben. Ihre Einwilligung könne Sie jederzeit durch das Ablehnen der Cookie-Speicherung mit Wirkung für die Zukunft widerrufen.
Google Analytics verwendet Cookies, die eine Analyse der Benutzung der Website ermöglichen. Die durch das Cookie erzeugten Informationen über Ihre Benutzung dieser Website werden in der Regel an einen Server von Google in den USA übertragen und dort gespeichert. Im Falle der Aktivierung der IP-Anonymisierung auf dieser Website, wird Ihre IP-Adresse von Google jedoch innerhalb von Mitgliedstaaten der Europäischen Union oder in anderen Vertragsstaaten des Abkommens über den Europäischen Wirtschaftsraum zuvor gekürzt. Nur in Ausnahmefällen wird die volle IP-Adresse an einen Server von Google in den USA übertragen und dort gekürzt. Die im Rahmen von Google Analytics von Ihrem Browser übermittelte IP-Adresse wird nicht mit anderen Daten von Google zusammengeführt. Im Auftrag des Betreibers dieser Website wird Google diese Informationen benutzen, um Ihre Nutzung der Website auszuwerten, um Reports über die Websiteaktivitäten zusammenzustellen und um weitere mit der Websitenutzung und der Internetnutzung verbundene Dienstleistungen gegenüber dem Websitebetreiber zu erbringen.
Sitzungen und Kampagnen werden nach Ablauf einer bestimmten Zeitspanne beendet. Standardmäßig werden Sitzungen nach 30 Minuten ohne Aktivität und Kampagnen nach sechs Monaten beendet. Das Zeitlimit für Kampagnen kann maximal zwei Jahre betragen. Nähere Informationen zu Nutzungsbedingungen und Datenschutz finden Sie unter www.google.com/analytics/terms/de.html bzw. unter policies.google.com.
Sie können die Speicherung der Cookies auch durch eine entsprechende Einstellung Ihrer Browser-Software verhindern.

Um die Nutzung unserer Website statistisch zu erfassen und zum Zwecke der Optimierung unserer Website für Sie auszuwerten, nutzen wir ferner das Google Conversion Tracking. Dabei wird von Google Adwords ein Cookie auf Ihrem Rechner gesetzt, sofern Sie über eine Google-Anzeige auf unsere Website gelangt sind.
Diese Cookies verlieren nach 30 Tagen ihre Gültigkeit und dienen nicht der persönlichen Identifizierung. Besucht der Nutzer bestimmte Seiten der Website des Adwords-Kunden und das Cookie ist noch nicht abgelaufen, können Google und der Kunde erkennen, dass der Nutzer auf die Anzeige geklickt hat und zu dieser Seite weitergeleitet wurde.
Jeder Adwords-Kunde erhält ein anderes Cookie. Cookies können somit nicht über die Webseiten von Adwords-Kunden nachverfolgt werden. Die mithilfe des Conversion-Cookies eingeholten Informationen dienen dazu, Conversion-Statistiken für Adwords-Kunden zu erstellen, die sich für Conversion-Tracking entschieden haben. Die Adwords-Kunden erfahren die Gesamtanzahl der Nutzer, die auf ihre Anzeige geklickt haben und zu einer mit einem Conversion-Tracking-Tag versehenen Seite weitergeleitet wurden. Sie erhalten jedoch keine Informationen, mit denen sich Nutzer persönlich identifizieren lassen.
Sie nehmen an dem Tracking-Verfahren nicht teil, wenn Sie in das erforderliche Setzen eines Cookies bei Abfrage über unseren Cookie-Banner  nicht einwilligen. Sie können Cookies für Conversion-Tracking auch deaktivieren, indem Sie Ihren Browser so einstellen, dass Cookies von der Domain „www.googleadservices.com“ blockiert werden. Googles Datenschutzbelehrung zum Conversion-Tracking finden Sie unter dem nachfolgenden Link: services.google.com/sitestats/de.html. Die Rechtsgrundlage für den Einsatz ist die von Ihnen erteilte Einwilligung gemäß Art. 6 Abs. 1 S.1a) DS-GVO. Ihre Einwilligung könne Sie jederzeit durch das Ablehnen der Cookie-Speicherung mit Wirkung für die Zukunft widerrufen.

Zwecke und Rechtsgrundlagen für die Verarbeitung
Die Verarbeitung Ihrer personenbezogenen Daten ist Grundlage für die Erhebung des EBE, für das nachgelagerte Mahnverfahren sowie im Falle der Wiederholungstat für die Antragstellung von Strafanträgen und die Verhinderung weiterer Straftaten gemäß Art. 6 Abs.1 S.1 b) DS-GVO erforderlich. Zur Feststellung Ihrer Identität erfassen wir eine Personenbeschreibung auf der Grundlage von Art. 6 Abs. 1 S.1 f) DS-GVO.

Empfängern der personenbezogenen Daten
Innerhalb des Unternehmens erhalten die Stellen Zugriff auf die personenbezogenen Daten, die diese zur Erfüllung der oben genannten Zwecke benötigen. Das gilt auch für eingesetzte Dienstleister und Erfüllungsgehilfen. An Dritte werden personenbezogene Daten nur übermittelt, wenn dies für die vorgenannten Zwecke erforderlich ist oder eine Einwilligung vorliegt.

Empfänger personenbezogener Daten können zum Beispiel Dienstleister zur Abwicklung von Druck-, IT-Leistungen oder Marktdatenanalysen, Call-Center, Inkassobüros und Auskunfteien zur Durchsetzung rechtlicher Ansprüche sein oder, bei Vorliegen der rechtlichen Voraussetzungen, auch Ermittlungsbehörden.

Dauer der Speicherung der Daten
Personenbezogene Daten werden innerhalb von 24 Monaten gelöscht. Im Wiederholungsfall bzw. in begründeten Fällen (Strafantragsstellung, Inkassoabgabe) verlängert sich diese Frist um weitere 12 Monate.

Erforderlichkeit oder Verpflichtung aus Gesetz oder Vertrag
Zur Erfüllung des abgeschlossenen Beförderungsvertrages auf Basis der Beförderungsbedingungen des Verkehrsverbundes Rhein-Ruhr besteht die Verpflichtung zur Bereitstellung personenbezogener Daten. Die Nichtbereitstellung hat u. U. eine polizeiliche Feststellung der Identität zur Folge.

Sofern Sie in Verbindung mit der "MailTo" Funktion Ihres E-Mail-Programms eine E-Mail-Adresse von unseren Internetseiten nutzen, wird der Inhalt dieser E-Mail unmittelbar von Ihrem E-Mail-Programm über das Internet an unseren Server verschickt und dem entsprechenden Mitarbeiter elektronisch zugestellt. Bei Nutzung einer unserer Kontaktmöglichkeiten (E-Mail, Kontaktformular (Lob & Kritik), Social-Networks wie Facebook oder Twitter) werden die von Ihnen übersandten Informationen direkt elektronisch einem unserer Mitarbeiter zugestellt. Sie erhalten kurzfristig einen Zwischenbescheid oder eine abschließende Rückäußerung.

Wenn es für die Bearbeitung und Beantwortung des Anliegens notwendig ist, leiten wir die dafür erforderlichen personenbezogenen Daten an andere Verkehrsunternehmen weiter.

Der bei diesen Vorgängen entstehende E-Mail-Verkehr wird auf unserem Server und auf den E-Mail-Clients der Mitarbeiter zur Beantwortung Ihrer Anfrage gespeichert.
Die dabei entstehenden Daten, insbesondere die personenbezogenen Daten, werden jedoch keinesfalls für irgendwelche nicht in Zusammenhang mit Ihrer Anfrage stehenden Zwecke (wie z.B. Werbung) verwendet.
Zweck und Rechtsgrundlage
Gewährleistung der Kommunikation über unsere Online-Systeme (Webseite, E-Mail, sonstige Kommunikationskanäle wie z.B. Blogeinträge, Postings via Twitter oder Facebook). Rechtsgrundlage für die Datenverarbeitung ist Art. 6 Abs. 1, S.1 f) DS-GVO.

Bearbeitung und Beantwortung Ihrer Anliegen im Zusammenhang mit dem Kundendialog (Lob, Kritik, Anregungen) auf Grundlage der von Ihnen erteilten Einwilligung gemäß Art. 6 Abs. 1, S.1 a) DS-GVO.

Empfänger der personenbezogenen Daten
Wir haben Dienstleister damit beauftragt, Kundeninteraktionen (Namen und Kommunikationsinhalte) via Twitter und Facebook zu speichern und uns bereitzustellen und zu warten.

Dauer der Speicherung
Die Daten werden gespeichert, so lange sie zur Zweckerfüllung erforderlich sind.
Interaktionen via Twitter und Facebook werden standardmäßig nach 180 Tagen gelöscht. Personenbezogene Daten, die im Rahmen des Kundendialogs verarbeitet werden, werden - soweit keine anderweitigen gesetzlichen Aufbewahrungsfristen bestehen - für einen Zeitraum von 18 Monaten gespeichert.

Die Ruhrbahn GmbH verarbeitet die von Ihnen angegebenen personenbezogenen Daten ausschließlich zur Benachrichtigung der Gewinner dieses Gewinnspiels auf der Grundlage Ihrer Einwilligung gemäß Art. 6, Abs.1, S.1 a) DS-GVO.
Die personenbezogenen Daten der Teilnehmer werden zum o. g. Zweck bis 3 Monate nach Bekanntgabe der Gewinner gespeichert. Darüber hinaus gelten ggf. gesetzliche Aufbewahrungs- oder Verjährungsfristen, die bis zu 10 Jahre betragen können.

Die Teilnahme an der anonymen Mitarbeitenden- und Kundenbefragung der Ruhrbahn GmbH geschieht auf rein freiwilliger Basis. Wir verarbeiten zum Zweck der Durchführung der Mitarbeitenden- und Kundenbefragung keinerlei personenbezogene Daten. Es werden auch keine personenbezogenen Daten mit den Umfrageergebnissen in Verbindung gebracht. Wir nutzen für die Befragung das Online Umfrage Tool „Lamapoll“ der Lamano GmbH & Co. KG. Bei der Befragung werden Interessierte über einen externen Link auf das Online Umfrage Tool geleitet. Zur Datenverarbeitung beim Besuch der Webseite der Lamano GmbH & Co. KG, die in keinen Zusammenhang mit unserer Befragung gebracht wird, verweisen wir auf die dortige Datenschutzerklärung.
www.lamapoll.de/Support/Datenschutz/

Ihre Antworten werden zu statistischen Zwecken ausgewertet. Die Ergebnisse der Auswertung werden ggf. veröffentlicht; der einzelne Teilnehmer bleibt dabei anonym.

Datenschutzerklärung zur Nutzung der Facebook-Fanpage

Name und Anschrift der Verantwortlichen

Gemeinsam Verantwortliche für den Betrieb dieser Facebook-Seite sind im Sinne der EU-Datenschutz-Grundverordnung sowie sonstiger datenschutzrechtlicher Bestimmungen:

Meta Platforms Ireland Ltd.
4 Grand Canal Square
Grand Canal Harbour
Dublin 2, Irland
und
Ruhrbahn GmbH
Zweigertstraße 34
45130 Essen
Tel.: 0201/826-0
E-Mail: info(at)ruhrbahn.de
Internet: www.ruhrbahn.de

Kontaktdaten des Datenschutzbeauftragten der Ruhrbahn GmbH
Ruhrbahn GmbH
Datenschutzbeauftragter
Zweigertstraße 34
45130 Essen
Tel.: 0201/826-0
E-Mail: datenschutz(at)ruhrbahn.de

Verarbeitung von Personenbezogenen Daten durch Facebook

Der Europäische Gerichtshof (EuGH) hat in seinem Urteil vom 5. Juni 2018 entschieden, dass der Betreiber einer Facebook-Seite gemeinsam mit Facebook für die Verarbeitung personenbezogener Daten verantwortlich ist. Diese gemeinsame Verantwortlichkeit bezieht sich auf die Datenverarbeitung zum Zweck der Erstellung von „Insights-Statistiken“. Hierzu verweisen wir auf die Informationen zur Datenverarbeitung für Seiten-Insights (https://www.facebook.com/legal/terms/page_controller_addendum).

Im Übrigen ist das Controller Addendum zu den Facebook Business Tools Terms zu beachten:

https://www.facebook.com/legal/controller_addendum.

Uns ist bekannt, dass Facebook die Daten der Nutzer zu folgenden Zwecken verarbeitet:
•    Werbung (Analyse, Erstellung personalisierter Werbung)
•    Erstellung von Nutzerprofilen
•    Marktforschung.

Einzelheiten zur Datenverarbeitung durch Facebook sind hier zu finden: https://www.facebook.com/policy.php

Facebook setzt zur Speicherung und weiteren Verarbeitung dieser Informationen Cookies ein, also kleine Textdateien, die auf den verschiedenen Endgeräten der Benutzer gespeichert werden. Sofern der Benutzer ein Facebook-Profil besitzt und bei diesem eingeloggt ist, erfolgt die Speicherung und Analyse auch geräteübergreifend. Die Datenschutzerklärung von Facebook enthält weitere Informationen zur Datenverarbeitung: www.facebook.com/about/privacy/

Statistische Daten

Über die sogenannten „Insights“ der Facebook-Seite sind statistische Daten unterschiedlicher Kategorien für uns abrufbar. Diese Statistiken werden durch Facebook erzeugt und bereitgestellt. Auf die Erzeugung und Darstellung haben wir als Betreiber der Seite keinen Ein-fluss. Wir können diese Funktion nicht abstellen oder die Erzeugung und Verarbeitung der Daten nicht verhindern. Für einen wählbaren Zeitraum sowie jeweils für die Kategorien Fans, Abonnenten, erreichte Personen und interagierende Personen werden uns bezogen auf unsere Facebook-Seite nachfolgende Daten durch Facebook bereitgestellt:
Gesamtanzahl von Seitenaufrufen, „Gefällt mir“-Angaben, Seitenaktivitäten, Beitragsinteraktionen, Reichweite, Videoansichten, Beitragsreichweite, Kommentare, Geteilte Inhalten, Antworten, Anteil Männer und Frauen, Herkunft bezogen auf Land und Stadt, Sprache, Aufrufe und Klicks im Shop, Klicks auf Routenplaner, Klicks auf Telefonnummern.
Ebenfalls werden auf diesem Wege Daten zu den mit unserer Facebook-Seite verknüpften Facebook-Gruppen bereitgestellt. Durch die ständige Entwicklung von Facebook verändert sich die Verfügbarkeit und die Aufbereitung der Daten, sodass wir für weitere Details dazu auf die bereits o.g. Datenschutzerklärung von Facebook verweisen.
Wir nutzen diese in aggregierter Form verfügbaren Daten, um unsere Beiträge und Aktivitäten auf unserer Facebook-Seite für die Benutzer attraktiver zu machen. So nutzen wir z.B. die Verteilungen nach Alter und Geschlecht für eine angepasste Ansprache und die bevorzugten Besuchszeiten der Nutzer für eine zeitlich optimierte Planung unserer Beiträge. Informationen über die Art der verwendeten Endgeräte von Besuchern helfen uns dabei, die Beiträge optisch-gestalterisch daran anzupassen. Entsprechend der Facebook-Nutzungsbedingungen, denen jeder Benutzer im Rahmen der Erstellung eines Facebook-Profils zugestimmt hat, können wir die Abonnenten und Fans der Seite identifizieren und deren Profile sowie weitere geteilte Informationen von ihnen einsehen.

Rechtsgrundlage für die Datenverarbeitung ist das berechtigte Interesse nach Art. 6 Abs. 1 lit f) DS-GVO. Die Messung des Besucherverhaltens dient der optimierten Darstellung und Ausrichtung unseres Onlineangebotes auf Facebook sowie einer effektiven Kommunikation.

Betroffenenrechte

Widerspruchsmöglichkeiten (sog. Opt-Out) können hier www.facebook.com/settings
und hier www.youronlinechoices.com genutzt werden.

Da nur Facebook den vollständigen Zugriff auf die Benutzerdaten hat, empfehlen wir Ihnen, sich direkt an Facebook zu wenden, wenn Sie Auskunftsanfragen oder andere Fragen zu Ihren Rechten als Benutzer stellen möchten (z.B. Recht auf Löschung). Diese und Ihre weiteren Betroffenenrechte gemäß Art. 15 ff DS-GVO können Sie sowohl uns (datenschutz(at)ruhrbahn.de) als auch der Meta Platforms Ireland Ltd. gegenüber geltend machen.

Die Übermittlung und weitere Verarbeitung personenbezogener Daten der Benutzer in Drittländer, wie z.B. die USA, sowie die damit verbundenen eventuellen Risiken für die Benutzer können von uns als Betreiber der Seite nicht ausgeschlossen werden.

Zweck und Rechtsgrundlage

Wenn Sie den auf der Website angebotenen Newsletter beziehen möchten, benöti-gen wir von Ihnen eine E-Mail-Adresse sowie Informationen, welche uns die Über-prüfung gestatten, dass Sie der Inhaber der angegebenen E-Mail-Adresse sind und mit dem Empfang des Newsletters einverstanden sind. Weitere Daten werden nicht bzw. nur auf freiwilliger Basis erhoben. Diese Daten verwenden wir ausschließlich für den Versand der angeforderten Informationen und geben diese nicht an Dritte weiter.
Die Verarbeitung der in das Newsletteranmeldeformular eingegebenen Daten erfolgt ausschließlich auf Grundlage Ihrer Einwilligung (Art. 6 Abs. 1 S.1 a) DS-GVO). Die erteilte Einwilligung zur Speicherung der Daten, der E-Mail-Adresse sowie deren Nutzung zum Versand des Newsletters können Sie jederzeit widerrufen, etwa über den „Austragen“-Link im Newsletter. Die Rechtmäßigkeit der bereits erfolgten Datenverarbeitungsvorgänge bleibt vom Widerruf unberührt.
Diese Website nutzt CleverReach für den Versand von Newslettern. Anbieter ist die CleverReach GmbH & Co. KG, Schafjückenweg 2, 26180 Rastede. CleverReach ist ein Dienst, mit dem der Newsletterversand organisiert und analysiert werden kann. Die von Ihnen zwecks Newsletterbezug eingegebenen Daten (z. B. E-Mail-Adresse) werden auf den Servern von CleverReach in Deutschland bzw. Irland gespeichert. Wir haben mit dem Anbieter von CleverReach einen Vertrag zur Auftragsverarbei-tung abgeschlossen und setzen die datenschutzrechtlichen Vorgaben bei der Nut-zung von CleverReach vollständig um.
Unsere mit CleverReach versandten Newsletter ermöglichen uns die Analyse des Verhaltens der Newsletterempfänger. Hierbei kann u. a. analysiert werden, wie viele Empfänger die Newsletternachricht geöffnet haben und wie oft welcher Link im Newsletter angeklickt wurde. Mit Hilfe des sogenannten Conversion-Trackings kann außerdem analysiert werden, ob nach Anklicken des Links im Newsletter eine vorab definierte Aktion (z. B. Kauf eines Produkts auf dieser Website) erfolgt ist. Weitere Informationen zur Datenanalyse durch CleverReach-Newsletter erhalten Sie un-ter: www.cleverreach.com/de/funktionen/reporting-und-tracking/.
Die Datenverarbeitung erfolgt auf Grundlage Ihrer Einwilligung (Art. 6 Abs. 1 S.1 a) DS-GVO). Sie können diese Einwilligung jederzeit widerrufen, indem Sie den Newsletter abbestellen. Die Rechtmäßigkeit der bereits erfolgten Datenverarbei-tungsvorgänge bleibt vom Widerruf unberührt.
Möchten Sie die Analyse durch CleverReach verhindern, müssen Sie den Newsletter abbestellen. Hierfür stellen wir in jeder Newsletternachricht einen entsprechen-den Link zur Verfügung. Sie können den Newsletter auch direkt auf der Website abbestellen.

Dauer der Datenspeicherung

Die von Ihnen zum Zwecke des Newsletter-Bezugs bei uns hinterlegten Daten wer-den von uns bis zu Ihrer Austragung aus dem Newsletter bei uns bzw. dem Newsletterdiensteanbieter gespeichert und nach der Abbestellung des Newsletters oder nach Zweckfortfall aus der Newsletterverteilerliste gelöscht. Daten, die zu an-deren Zwecken bei uns gespeichert wurden bleiben hiervon unberührt. Wir behal-ten uns vor, E-Mail-Adressen aus unserem Newsletterverteiler nach eigenem Er-messen im Rahmen unseres berechtigten Interesses nach Art. 6 Abs. 1 S.1 f) DS-GVO zu löschen oder zu sperren.
Nach Ihrer Austragung aus der Newsletterverteilerliste wird Ihre E-Mail-Adresse bei uns bzw. dem Newsletterdiensteanbieter ggf. in einer Blacklist gespeichert, um künftige Mailings zu verhindern. Die Daten aus der Blacklist werden nur für diesen Zweck verwendet und nicht mit anderen Daten zusammengeführt. Dies dient sowohl Ihrem Interesse als auch unserem Interesse an der Einhaltung der gesetzlichen Vorgaben beim Versand von Newslettern (berechtigtes Interesse im Sinne des Art. 6 Abs. 1 S.1 f) DS-GVO). Die Speicherung in der Blacklist ist zeitlich nicht befristet. Unter Berücksichtigung der datenschutzrechtlichen Voraussetzungen können Sie der Speicherung widersprechen.
Näheres entnehmen Sie den Datenschutzbestimmungen von CleverReach un-ter: www.cleverreach.com/de/datenschutz/.

Als Nutzer des „Ruhrbahn-Blogs“ haben Sie die Möglichkeit Blogeinträge zu kommentieren. Bevor Sie einen Kommentar zu einem Eintrag im Ruhrbahn-Blog tätigen können, müssen Sie Ihren Namen oder Pseudonym und eine E-Mail-Adresse angeben. Der veröffentlichte Kommentar und der angegebene Name / Pseudonym sind öffentlich abrufbar.

Zweck und Rechtsgrundlage
Wir verarbeiten Ihre personenbezogenen Daten zur Gewährleistung der Datensicherheit, zur Verhinderung von Missbrauch und zur Strafverfolgung durch den Anbieter. Ferner dienen uns diese Daten zur Identitätsfeststellung des Verfassers im Falle der Veröffentlichung widerrechtlicher Inhalte (Beleidigungen, verbotene politische Propaganda, etc.). In diesen Fällen kann der Anbieter selbst für den Kommentar oder den Beitrag belangt werden. Ferner stellen wir mit der Verarbeitung die Abwicklung im Rahmen des Empfangs neuer Beiträge über die E-Mail-Funktion sowie die Kommentar- und Blogfunktion sicher.

Rechtsgrundlage für die Datenverarbeitung ist Art. 6 Abs. 1, S.1 DS-GVO.

Dauer der Speicherung
Personenbezogene Daten, die Sie uns im Rahmen der Nutzung des Ruhrbahn-Blogs mitteilen, werden nur so lange gespeichert, bis der Zweck erfüllt ist, zu dem sie uns diese anvertraut haben.

Zweck und Rechtsgrundlage
Bei der Nutzung der ZÄPP App werden wir Standortdaten des Gerätes über GPS abfragen. Die aktuelle Position wird dazu verwendet, Informationen zu Fahrten und Abfahrten zu berechnen und Ihnen zur Verfügung zu stellen. Die Daten werden nur für die Bearbeitung Ihrer Anfrage und zur Optimierung unserer Dienstleistung verwendet. Darüber hinaus kann ihr Standort dazu genutzt werden, im Abfahrtsmonitor die Abfahrten an den nächstgelegenen Haltestellen anzeigen zu lassen. Diese Standortabfrage findet auch statt, wenn die App im Hintergrund geöffnet ist oder geschlossen ist. Eine Speicherung der Standortdaten findet nicht statt. Sofern Sie diese Funktion nicht nutzen möchten, haben Sie die Möglichkeit den Standortzugriff in den Einstellungen Ihres Gerätes zu deaktivieren.
Aufgerufene Kartenausschnitte werden nur temporär auf Ihrem Gerät abgelegt und nach Beendigung des Vorgangs gelöscht.
Eine Übermittlung personenbezogener Daten an Dritte findet nicht statt.
Rechtsgrundlage für die Datenverarbeitung ist Ihre Einwilligung gemäß Art. 6 Abs.1, S.1 a) DS-GVO. Ihre Einwilligung können Sie jederzeit durch die Deaktivierung der Funktionen der Standortabfrage Ihres Gerätes widerrufen. Wir weisen Sie darauf hin, dass Ihnen in diesem Fall jedoch nur eingeschränkte Funktionen zur Verfügung stehen.

Mobiler Online Vertrieb
Der MOV umfasst derzeit das folgende Angebot:

• Ruhrbahn GmbH App „Zäpp“
• Webseiten der Ruhrbahn GmbH (u.a. www.ruhrbahn.de)

Zweck und Rechtsgrundlage
Zur Nutzung des MOV über die Ruhrbahn GmbH App „Zäpp“ und insbesondere beim Ticketerwerb ist die Eröffnung eines Nutzerkontos nicht erforderlich. Jedoch stehen dem Nutzer in diesem Fall nur ein eingeschränktes Ticketsortiment und lediglich die Zahlfunktion über die Mobilfunkrechnung zur Verfügung. Wir verarbeiten personenbezogene Daten von Ihnen grundsätzlich nur, wenn Sie diese selbst angeben oder die Datenverarbeitung veranlassen. Dies ist insbesondere der Fall, wenn Sie mit uns in Kontakt treten, ein Nutzerkonto eröffnen oder Tickets mit der App erwerben. Mit Ihrer Registrierung stehen Ihnen zusätzliche Funktionen hinsichtlich des Ticketkaufs zur Verfügung. Insbesondere erhalten Sie Zugriff auf unser vollständiges Ticketsortiment und die Möglichkeit zur Anmietung der Radboxen von „DeinRadschloss“.
Abhängig von der gewählten Funktionalität der App werden die von uns abgefragten und für die entsprechenden Zwecke erforderlichen personenbezogenen Daten verarbeitet.
Ihre personenbezogenen Daten verarbeiten wir zur Erfüllung des mit Ihnen abgeschlossenen Vertrages gemäß Art. 6 Abs.1, S.1 b) DS-GVO (Ticketkauf) und zur Optimierung unseres Dienstleistungen nach Art. 6 Abs.1, S.1 f) DS-GVO.
Mit Ihrer Einwilligung gemäß Art. 6 Abs.1 S.1 a) DS-GVO übertragen wir die von Ihnen bei der Registrierung angegebenen personenbezogenen Daten (Vor- und Nachname, E-Mail-Adresse, Telefonnummer) in die Bussi-App, um Ihnen die dortige Anmeldung zu erleichtern. Für weitere Informationen zur Datenverwendung verweisen wir auf die Datenschutzhinweise in der Bussi-App.

Empfänger der personenbezogenen Daten
Mit der Betreuung des Ticketshops und der in diesem Zusammenhang erforderlichen Verarbeitung personenbezogener Daten haben wir einen Dienstleister gemäß Art. 28 DS-GVO beauftragt.

Zur Abwicklung des Zahlungsverkehrs setzen wir im Rahmen des Ticketkaufs Zahlungsdienstleister ein. Dies geschieht zum Zwecke der Vertragserfüllung gemäß Art. 6 Abs.1, S.1 b) DS-GVO bzw. im Rahmen unseres berechtigten Interesses gemäß Art. 6 Abs.1, S.1 f) DS-GVO, effiziente und sichere Zahlmethoden anzubieten. Ab dem Zeitpunkt der Übermittlung werden die Zahlungsdienstleister  verantwortliche Stelle für alle übermittelten personenbezogenen Daten. Diese können unter Umständen in eigenem Ermessen weitere Finanzdienstleister (zum Beispiel Auskunfteien wie Schufa, Bürgel, infoscore, Creditreform, Regis24 oder Deltavista) zum Zwecke der Bonitätsauskunft oder zur Abwicklung des Zahlungsverkehrs  einschalten. Detaillierte Informationen zum Datenumgang dieser Finanzdienstleister finden Sie auf den entsprechenden Internetseiten. Weitere Informationen erhalten Sie auch in unseren Allgemeinen Geschäftsbedingungen.

Bei Nutzung der Zahlungsart PayPal werden Ihre personenbezogenen Daten automatisiert an die „PayPal (Europe) S.à.r.l. & Cie. S.C.A.“ übermittelt. Mit der Auswahl dieser Zahlungsoption willigen Sie in die zur Zahlungsabwicklung erforderliche Übermittlung personenbezogener Daten ein. Bei diesen Daten handelt es sich in der Regel um Vorname, Nachname, Adresse, Email-Adresse, IP-Adresse, Telefonnummer, Mobiltelefonnummer und anderen Daten, die zur Zahlungsabwicklung notwendig sind und im Zusammenhang mit der jeweiligen Online-Bestellung stehen.

Die geltenden Datenschutzbestimmungen der „PayPal (Europe) S.à.r.l. & Cie. S.C.A.“  können unter https://www.paypal.com/de/webapps/mpp/ua/privacy-full abgerufen werden.

Bei Auswahl der Zahlungsoption "Amazon Pay" werden wir im Rahmen des Bestellvorgangs mitgeteilte Informationen sowie Informationen über Ihre Bestellung an Amazon Payments Europe s.c.a., 5 Rue Plaetis, L-2338 Luxemburg weitergeben. Die Weitergabe Ihrer Daten erfolgt nur soweit, wie dies für die genannten Zwecke erforderlich ist. Weitere Informationen über die Datenschutzbestimmungen von Amazon Payments erhalten Sie über die folgende Internetadresse: https://pay.amazon.com/de/help/201751600

Um Zahlungen über ihre Kreditkarte abzuwickeln, nutzen wir Dienste der BS Payone GmbH, Lyoner Straße 9, D-60528 Frankfurt/Main, www.bspayone.com. BS Payone informiert in seinen Datenschutzbestimmungen im Einzelnen über die für Zwecke der Zahlungsabwicklung erforderlich Datenverarbeitung  (https://www.payone.com/DE-de/dsgvo). Durch BS Payone bzw. weitere beauftragte Dienstleister werden Kartendaten (Kartennummer, Kartentyp (z.B. VISA, Mastercard, American Express) und Ablaufdatum) sowie Zahlungsdaten (Betrag, Datum, Uhrzeit, Kennung des Zahlungsterminals (Ort, Unternehmen und Filiale, in der Sie zahlen), Prüfdaten Ihres kartenausgebenden Instituts ("EMV-Daten"), ggf. Ihre Unterschrift) verarbeitet.

Möchten Sie die Zahlungsoptionen unseres Partners Klarna Bank AB (Sveavägen 46, 11134 Stockholm, Schweden, https://www.klarna.com/de/) nutzen, werden Sie im Bestellprozess gebeten, in die Übermittlung der für die Abwicklung der Zahlung und eine Identitäts- und Bonitätsprüfung erforderlichen Daten an Klarna einzuwilligen. Sofern Sie Ihre Einwilligung erteilen, werden Ihre Daten (Vor- und Nachname, Straße, Hausnummer, Postleitzahl, Ort, Geburtsdatum, Telefonnummer und beim Kauf per Lastschrift die angegebene Kontoverbindung) sowie die Daten im Zusammenhang mit Ihrer Bestellung an Klarna übermittelt.

Es gelten sodann ausschließlich die Datenschutzbestimmungen von Klarna. Mit Wahl der Zahlungsoptionen von Klarna nehmen Sie die AGB und Datenschutzbestimmungen von Klarna zur Kenntnis.

(https://cdn.klarna.com/1.0/shared/content/legal/terms/0/de_de/privacy).

Dauer der Datenspeicherung
Soweit erforderlich, verarbeiten und speichern wir Ihre personenbezogenen Daten für die Dauer der Geschäftsbeziehung mit Ihnen, was beispielsweise auch die Anbahnung und die Abwicklung eines Vertrages umfasst. Darüber hinaus unterliegen wir verschiedenen Aufbewahrungs- und Dokumentationspflichten, die sich unter anderem aus dem Handelsgesetzbuch (HGB) oder der Abgabenordnung (AO) ergeben. Die dort vorgegebenen Fristen zur Aufbewahrung bzw. Dokumentation betragen zwei bis zehn Jahre. Schließlich beurteilt sich die Speicherdauer auch nach den gesetzlichen Verjährungsfristen, die zum Beispiel nach den §§ 195 ff. des Bürgerlichen Gesetzbuches (BGB) bis zu dreißig Jahre betragen können, wobei die regelmäßige Verjährungsfrist drei Jahre beträgt.
Personenbezogene Daten werden 24 Monate nach Kündigung und Abschluss aller Transaktionen archiviert, danach sind diese nicht mehr einsehbar. Die Archivierungszeit richtet sich nach den gesetzlichen Grundlagen. Aus den AGB oder den Datenschutzbestimmungen der IT- und Finanzdienstleister oder Mobilfunkanbieter können sich hiervon abweichende Speicherfristen ergeben. Personenbezogene Daten inaktiver Nutzer werden nach 24 Monaten gelöscht.
Die Löschung Ihres Nutzerkontos erfolgt per Mail-Anfrage durch den Kunden an folgende E-Mail-Adresse bei der Ruhrbahn: app(at)ruhrbahn.de

Zweck und Rechtsgrundlage
Wir verarbeiten Ihre Kundennummer ZÄPP oder Ihre Chipkartennummer und Ihre hinterlegte E-Mail-Adresse zur Überprüfung der Berechtigung des einmaligen Erhalts eines aktionsbezogenen Gutscheins. Die Verarbeitung dient der Wahrung des berechtigten Interesses der Ruhrbahn gemäß Art 6 Abs.1 S.1 f) DS-GVO, um die Plausibilitätsprüfung zur einmaligen Nutzung des Gutscheins zu gewährleisten.
Wir nutzen Standortdaten des verwendeten Gerätes auf Grundlage der von Ihnen erteilten Einwilligung gemäß Art. 6, Abs.1 S.1 a) DS-GVO, um die Distanz zu den verfügbaren E-Rollern anzuzeigen. Sofern Sie die Ortungsdienste deaktivieren oder den Zugriff auf die Standortdaten nicht explizit erlauben, steht diese Funktion nicht zur Verfügung. Die Standortdaten werden zur Beantwortung Ihrer Anfrage an den Server unseres Dienstleisters übermittelt.

Empfänger der personenbezogenen Daten
Innerhalb des Unternehmens erhalten die Stellen Zugriff auf die personenbezogenen Daten, die diese zur Erfüllung der oben genannten Zwecke benötigen.

Dauer der Speicherung
Die mit der Anforderung des Gutscheins verbundenen personenbezogenen Daten werden bis zum Ende der Aktion gespeichert, da der Code nur einmalig pro Nutzer vergeben wird.

Widerruf der Einwilligung
Sie haben das Recht, Ihre Einwilligung jederzeit zu widerrufen, in dem Sie die Ortungsfunktion Ihres Gerätes deaktivieren. Die Rechtmäßigkeit der aufgrund Ihrer Einwilligung bis zum Widerruf erfolgten Verarbeitung wird davon nicht berührt.

Zweck und Rechtsgrundlage
Wir verarbeiten die von Ihnen bei der Registrierung angegebenen personenbezogenen Daten (Anrede, Name und Geburtsdatum, Anschrift, Mobilfunknummer, E-Mail-Adresse sowie Passwort, Sicherheitsfrage und –antwort) zum Zwecke der Eröffnung eines Nutzerkontos, der Buchung von Radboxen und der Abrechnung dieser Leistungen zur Vertragserfüllung auf der Grundlage von Art. 6, Abs.1 S.1 b) DS-GVO sowie auf Grundlage von Art. 6, Abs.1 S.1 f) DS-GVO zur Verbesserung und Optimierung unserer Dienstleistung

Empfänger der personenbezogenen Daten
Mit der Bearbeitung von Buchungs-, Support- und Abrechnungsanfragen beauftragen wir einen Dienstleister gemäß Art. 28 DS-GVO. Im Rahmen der Buchung werden Daten an Finanzdienstleister, wie PayPal, Billpay GmbH, BS Payone GmbH und Amazon Pay übermittelt, die unter Umständen in eigenem Ermessen weitere Finanzdienstleister (zum Beispiel Auskunfteien wie Schufa, Bürgel, infoscore, Creditreform, Regis24 oder Deltavista) zum Zwecke der Bonitätsauskunft oder zur Abwicklung des Zahlungsverkehrs  einschalten. Detaillierte Informationen zum Datenumgang dieser Finanzdienstleister finden Sie auf den entsprechenden Internetseiten dieser Anbieter. Weitere Informationen erhalten Sie in unseren Allgemeinen Geschäftsbedingungen.

Dauer der Datenspeicherung
Soweit erforderlich, verarbeiten und speichern wir Ihre personenbezogenen Daten für die Dauer der Geschäftsbeziehung mit Ihnen. Darüber hinaus unterliegen wir verschiedenen Aufbewahrungs- und Dokumentationspflichten, die sich unter anderem aus dem Handelsgesetzbuch (HGB) oder der Abgabenordnung (AO) ergeben. Die dort vorgegebenen Fristen zur Aufbewahrung bzw. Dokumentation betragen zwei bis zehn Jahre. Schließlich beurteilt sich die Speicherdauer auch nach den gesetzlichen Verjährungsfristen, die zum Beispiel nach den §§ 195 ff. des Bürgerlichen Gesetzbuches (BGB) bis zu dreißig Jahre betragen können, wobei die regelmäßige Verjährungsfrist drei Jahre beträgt.
Die Löschung Ihres Nutzerkontos erfolgt per Mail-Anfrage durch den Kunden an folgende E-Mail-Adresse bei der Ruhrbahn: app(at)ruhrbahn.de

Erforderlichkeit der Datenverarbeitung
Die Bereitstellung Ihrer personenbezogenen Daten ist zur Erfüllung des Vertrages erforderlich. Die Nichtbereitstellung hätte zur Folge, dass wir unseren vertraglichen Rechten und Pflichten nicht nachkommen könnten.

Die nextbike GmbH informiert die Nutzer über die Verarbeitung personenbezogener Daten im Rahmen der Fahrradleihe. Die Ruhrbahn ist als Auftragsverarbeiter tätig und nimmt Anträge entgegen, gewährt registrierten Kunden einen Abokundenvorteil und übermittelt die hierfür erforderlichen Daten an die nextbike GmbH. Dabei handelt es sich um Ihre Kundennummer ZÄPP oder Ihre Chipkartennummer bzw. Kundennummer Abo und Ihre hinterlegte Mobilfunknummer zur Überprüfung der Berechtigung des Kundenvorteils (30 Minuten Freifahrt je Fahrt).
Zur Wahrnehmung Ihrer Betroffenenrechte wenden Sie sich bitte an die nextbike GmbH, Thomasiusstraße 16-18, 04109 Leipzig (www.nextbike.de)

Die stadtmobil Rhein-Ruhr GmbH informiert die Nutzer über die Verarbeitung personenbezogener Daten im Rahmen ihres Carsharing-Angebotes. Die Ruhrbahn ist als Auftragsverarbeiter der stadtmobil Rhein-Ruhr GmbH tätig und nimmt Anträge entgegen bzw. überprüft die bereits durch den Kunden auf der Internetseite von stadtmobil eingegeben Daten online und schaltet den Kunden zur Benutzung frei. Dies geschieht im Auftrag der stadtmobil Rhein-Ruhr GmbH.
Zur Wahrnehmung Ihrer Betroffenenrechte wenden Sie sich bitte an die Stadtmobil Rhein-Ruhr GmbH, Girardetstraße 6, 45131 Essen (www.stadtmobil.de).

Laden der Bussi-App
Sie können unsere Bussi-App im jeweiligen App Store für Ihr Betriebssystem herunterladen. Dabei werden die für den Download erforderlichen Informationen an den App Store übermittelt, insbesondere Nutzerdaten Ihres Accounts (Nutzername, E-Mail-Adresse), Zeitpunkt des Downloads, Zahlungsinformationen und die individuelle Geräteziffer. Die Datenerhebung erfolgt durch den Anbieter des App Store als Verantwortlichen. Wir verarbeiten diese Daten nur insoweit, als es für das Herunterladen der Bussi-App erforderlich ist. Rechtsgrundlage ist Art. 6 Abs.1 S.1 b) DS-GVO.

Registrierung und Nutzung der Bussi-App
Wenn Sie die über die Bussi-App angebotenen Dienstleistungen nutzen möchten, ist eine Registrierung in der Bussi-App erforderlich. Ohne Registrierung kann die angebotene Dienstleistung nicht erbracht werden. Sämtliche personenbezogenen Daten werden, soweit hier nicht anders beschrieben, zur Erfüllung des Vertrages zur Leistungserbringung gemäß Art. 6 Abs.1 S.1 b) DS-GVO sowie mit ihren Einverständnis zur Optimierung unserer Dienstleistung nach Art. 6 Abs.1 S.1 a), f) DS-GVO verarbeitet.
Bei der Registrierung werden Sie nach den personenbezogenen Daten gefragt, die zur Nutzung der Bussi-App erforderlich sind. Dies umfasst Ihren Titel, Vor- und Zunamen, Ihre E-Mail-Adresse, Ihre Mobilfunknummer und eine Passwortabfrage. Außerdem müssen Sie je nach gewähltem Zahlweg die hierfür erforderlichen Daten (z.B. Kreditkartennummer, IBAN, PayPal-Accountinformationen, Mobilfunknummer o.ä.) eingeben.   
Bei der Nutzung der Bussi-App zur Bestellung von Leistungen sowie im Rahmen der Leistungserbringung und -abwicklung verarbeiten wir Ihre personenbezogenen Daten auf der Grundlage von Art. 6 Abs.1 S.1 b) DS-GVO zur Durchführung des Vertrages zur Leistungserbringung wie folgt:
Bei der Bestellung von Dienstleistungen über die Bussi-App werden IP-Adresse, Modell- und Herstellerbezeichnung des verwendeten Endgeräts und Versionsinformationen erhoben sowie Abfrage-Zeitpunkt, Abhol-Standort und –Zeitpunkt und Ankunfts-Zeitpunkt und Zielort (auch bei Abbruch des Bestellprozesses) verarbeitet. Für den Fall, dass auf Grund von Mobilitätseinschränkungen ein Rollstuhl transportiert werden muss, erfassen wir diesbezügliche gesundheitliche Einschränkungen.
Im Rahmen der Leistungserbringung informieren wir den Besteller kurz vor Abholung und bei Ankunft des Fahrzeugs am Abhol-Standort hierüber durch eine Nachricht, die in der Bussi-App angezeigt wird. Der Fahrer des zur Beförderung eingesetzten Fahrzeugs hat die Möglichkeit der telefonischen Kontaktaufnahme, sofern Problem bei der Abholung auftreten. Er erhält den Kundennamen und erfasst den Einstieg des Nutzers in das Fahrzeug und seinen Ausstieg.
Kommt es zu Kommunikationsproblemen oder Verbindungsabbrüchen zwischen der App und dem Hintergrundsystem, dann speichern wir die mit dem Fehler in Zusammenhang stehenden Daten (Request/Anfrage, Fehler) in Ihrem Account.
Der geographische Standort des Geräts wird nur mit Ihrer Einwilligung (Art. 6 Abs.1 S.1 a) DS-GVO) erfasst, um standortbasierte Dienstleistungen zu erbringen. Bei der Bestellung bestimmter Dienstleistungen erfassen wir zur Angebotserstellung Ihren Standort zur Bestimmung der Starthaltestelle.
Weiterhin verwenden wir die gespeicherten Daten pseudonymisiert oder anonymisiert zur Optimierung und Verbesserung unsere Dienstleistung nach Art.6 Abs.1 S.1 f) DS-GVO sowie mit Ihrer Einwilligung nach Art.6 Abs.1 S.1 a) DS-GVO.
Auswertung von Nutzungsdaten
Wir werten Nutzungsdaten aus, u.a. um die Fahrzeugauslastung, statistische Profile und Streckennutzungsprofile zu ermitteln sowie zur Marktforschung und Bewerbung unserer Dienstleistungen. Rechtsgrundlage ist in diesen Fällen Art. 6 Abs.1 S.1 f) DS-GVO.
Wir haben ein berechtigtes Interesse an dieser Verarbeitung, weil sie es uns ermöglicht, unsere Leistungen zu messen, weiterzuentwickeln, zu verbessern und zu bewerben.

Weitergabe personenbezogener Daten
Im Zusammenhang mit der Abrechnung der Beförderungsleistung werden Daten an den Finanzdienstleister PayPal übermittelt, der unter Umständen in eigenem Ermessen weitere Finanzdienstleister (zum Beispiel Auskunfteien wie Schufa, Bürgel, infoscore, Creditreform, Regis24 oder Deltavista) zum Zwecke der Bonitätsauskunft oder zur Abwicklung des Zahlungsverkehrs einschaltet. Detaillierte Informationen zum Datenumgang dieses Finanzdienstleisters finden Sie auf den entsprechenden Internetseiten des Anbieters. Weitere Informationen erhalten Sie in unseren Allgemeinen Geschäftsbedingungen.
Wir beauftragen darüber hinaus einen Dienstleister mit dem Hosting der Bussi-App, dem technischen Betrieb der App und der Bereitstellung von Rechen- und Speicherkapazität zur Verarbeitung personenbezogener Daten, insbesondere zur Analyse von Auslastung und Bündelung von Fahrten.

Dauer der Datenspeicherung
Soweit erforderlich, verarbeiten und speichern wir Ihre personenbezogenen Daten für die Dauer der Geschäftsbeziehung mit Ihnen, was beispielsweise auch die Anbahnung und die Abwicklung eines Vertrages umfasst. Darüber hinaus unterliegen wir verschiedenen Aufbewahrungs- und Dokumentationspflichten, die sich unter anderem aus dem Handelsgesetzbuch (HGB) oder der Abgabenordnung (AO) ergeben. Die dort vorgegebenen Fristen zur Aufbewahrung bzw. Dokumentation betragen zwei bis zehn Jahre. Schließlich beurteilt sich die Speicherdauer auch nach den gesetzlichen Verjährungsfristen, die zum Beispiel nach den §§ 195 ff. des Bürgerlichen Gesetzbuches (BGB) bis zu dreißig Jahre betragen können, wobei die regelmäßige Verjährungsfrist drei Jahre beträgt.
Personenbezogene Daten werden 24 Monate nach Kündigung und Abschluss aller Transaktionen archiviert, danach sind diese nicht mehr einsehbar. Die Archivierungszeit richtet sich nach den gesetzlichen Grundlagen. Aus den AGB oder den Datenschutzbestimmungen der IT- und Finanzdienstleister oder Mobilfunkanbieter können sich hiervon abweichende Speicherfristen ergeben. Personenbezogene Daten inaktiver Nutzer werden nach 24 Monaten gelöscht.

Zweck und Rechtsgrundlage
Im Zusammenhang mit der Nutzung des HandyTickets erhebt, verarbeitet und nutzt die Ruhrbahn GmbH Bestands- und Nutzungsdaten. Wir verarbeiten diese Daten nur, soweit uns dies im Rahmen der gesetzlichen Vorschriften erlaubt ist, dies zur Erfüllung des mit Ihnen abgeschlossenen Vertrages erforderlich ist oder Sie in die Nutzung eingewilligt haben. Die Daten werden von der Ruhrbahn und deren Dienstleistern verarbeitet. Weiterhin verwenden wir die gespeicherten Daten pseudonymisiert oder anonymisiert zur Optimierung und Verbesserung unsere Dienstleistung. Rechtsgrundlage für die Datenverarbeitung ist Art. 6 Abs.1, S.1 a), b) und f) DS-GVO.

Empfänger der personenbezogenen Daten
Die von uns beauftragten Dienstleister erhalten nur die Informationen, die zur Erfüllung ihrer Aufgaben benötigt werden. Sie sind vertraglich dazu verpflichtet, diese Daten nur im Rahmen des Vertragszwecks und zur Durchführung der Abrechnung zu verarbeiten. Die anderen am HandyTicket beteiligten Verkehrsunternehmen und Verkehrsverbünde haben keinen Zugriff auf diese personenbezogenen Daten.

Dauer der Speicherung
Die von der Ruhrbahn bzw. den Dienstleistern erhobenen Nutzungsdaten werden im System 12 Monate nach Abschluss der Transaktionen endgültig gelöscht, danach sind sie nicht mehr einsehbar. Personenbezogene Daten werden 12 Monate nach Kündigung und Abschluss aller Transaktionen archiviert. Danach sind sie nicht mehr einsehbar. Die Dauer der Archivierung richtet sich nach den gesetzlichen Aufbewahrungsfristen.

In Fahrzeugen, in Bahnhöfen und an Haltestellen setzen wir Videoschutzsysteme ein und verarbeiten personenbezogene Daten.

Zweck

• Schutz vor Gewalt gegen Kunden, Fahrgäste und Arbeitnehmer
• Schutz vor Gewalt gegen Einrichtungen der Ruhrbahn und des Eigentums von Arbeitnehmern und beauftragter Unternehmen sowie zur Verbesserung der Strafverfolgung durch Beweissicherung bei Vandalismus, Sachbeschädigung, Diebstahl und Zerstörung
• Beweissicherung zur Klärung von Schadenersatzangelegenheiten
• Verhinderung und Aufklärung von Straftaten
• Gewährleistung der technischen Fahrgastsicherheit

Rechtsgrundlage für die Verarbeitung
§ 4 Abs. 1 BDSG,  Art. 6 Abs. 1, S. 1 f) DS-GVO

Berechtigte Interessen
Schutz von Kunden, Fahrgästen, Arbeitnehmern sowie von Einrichtungen der Ruhrbahn und beauftragter Unternehmen

Empfänger der personenbezogenen Daten
Videoaufzeichnungen werden ggf. auf Anforderung der Polizei, der Staatsanwaltschaft oder von Gerichten verarbeitet.

Dauer der Speicherung
Die Speicherdauer für Kameras in den stationären Anlagen beträgt max. 72 Stunden. Die Speicherdauer für Kameras in Fahrzeugen beträgt max. 48 Stunden.

Die Aufzeichnungen werden automatisch überschrieben. Bei einem dokumentierten Vorfall kann eine separate Speicherung zum Zwecke der Auswertung der Videoaufzeichnung erfolgen. Sofern Videoaufzeichnungen als Beweismittel für die straf- und/oder zivilrechtliche Verfolgung gespeichert werden, erfolgt die Löschung entsprechend der Verjährungsvorschriften.

Videoüberwachungssysteme
Videoüberwachungsanlagen in Straßenbahn-Fahrzeugen der Gemeinschaftslinie 112 werden in Form einer Datenverarbeitung gemeinsam Verantwortlicher gem. Art. 26 DS-GVO durch die Stadtwerke Oberhausen GmbH (STOAG) und die Ruhrbahn GmbH für die Erfüllung der bereits zuvor genannten Zwecke betrieben.

Verantwortlich für Einbau und Wartung der Videoanlagen und die Erfüllung der Informationspflichten gem. Art. 13 und 14 DS-GVO ist der jeweilige Fahrzeugeigentümer. Die Bedienung des Systems im laufenden Betrieb wird durch den Fahrer des Fahrzeugs und durch berechtigte Mitarbeiter des Verantwortlichen, auf dessen Gebiet sich das Fahrzeug befindet, sichergestellt. Anlassbezogene Auswertungen werden durch speziell geschulte Mitarbeiter durchgeführt. Die Weitergabe von Aufzeichnungen zu Beweiszwecken an Ermittlungsbehörden erfolgt durch dazu berechtigte Personen.

Zur Erfüllung von Betroffenenrechten gem. DS-GVO kann sich der Betroffene an beide Verantwortliche wenden.

Zweck und Rechtsgrundlage
Die Verarbeitung Ihrer personenbezogenen Daten ist für die Vertragsanbahnung, -durchführung und Abrechnung Ihres Abonnement-Vertrages zur Nutzung von Verkehrsleistungen im ÖPNV und der Überprüfung der Fahrtberechtigung gemäß Art. 6 Abs. 1, S.1 b) DS-GVO erforderlich. Darüber hinaus werden die Daten zur Verbesserung unserer Angebote und Serviceleistungen sowie für Eigenwerbung auf der Grundlage von Art. 6 Abs. 1, S.1 f) DS-GVO und, soweit sie Ihre Einwilligung gem. Art. 6 Abs 1, S.1 a) DS-GVO erteilt haben, zur Durchführung von Markt- und Meinungsforschung und zur Zusendung von aktuellen Informationen und Werbung verwendet.

Im Rahmen des Registrierungsprozesses für das SEPA-Lastschriftverfahren wird unser Zahlungsdienstleister nach eigenem Ermessen eine Überprüfung der Bonität des Kunden durchführen.

Berechtigte Interessen
Verbesserung unserer Angebote und Serviceleistungen sowie Werbung für eigene Zwecke

Empfänger der personenbezogenen Daten
Innerhalb des Unternehmens erhalten die Stellen Zugriff auf die personenbezogenen Daten, die diese zur Erfüllung der oben genannten Zwecke benötigen. Das gilt auch für eingesetzte Dienstleister und Erfüllungsgehilfen. An Dritte werden personenbezogene Daten nur übermittelt, wenn dies für die vorgenannten Zwecke erforderlich ist oder eine Einwilligung vorliegt.

Empfänger personenbezogener Daten können zum Beispiel Dienstleister zur Abwicklung von Druck-, IT-Leistungen oder Marktdatenanalysen, Call-Center, Inkassobüros und Auskunfteien zur Durchsetzung rechtlicher Ansprüche sein oder, bei Vorliegen der rechtlichen Voraussetzungen, auch Ermittlungsbehörden.

Dauer der Speicherung
Personenbezogene Daten werden gelöscht, wenn das Vertragsverhältnis beendet ist, sämtliche gegenseitigen Ansprüche erfüllt sind und keine anderweitigen gesetzlichen Aufbewahrungspflichten oder gesetzlichen Rechtfertigungsgründe für die Speicherung bestehen.

Dabei handelt es sich unter anderem um Aufbewahrungspflichten aus dem Handelsgesetzbuch (HGB) und der Abgabenordnung (AO). Das bedeutet, dass diese spätestens nach Ablauf der gesetzlichen Aufbewahrungspflichten, in der Regel 10 Jahre nach Vertragsende, gelöscht werden.

Bereitstellung personenbezogener Daten
Soweit die im Abo-Antrag aufgeführten personenbezogenen Daten zum Zwecke des Vertragsabschlusses und der Vertragsdurchführung erforderlich sind, würde die Nichtbereitstellung dieser Daten die Erfüllung des Vertrages durch die Ruhrbahn GmbH unmöglich machen.

Je nach Art des Stellenbesetzungsverfahrens unterliegt die Verarbeitung Ihrer personenbezogenen Daten verschiedener Rechtmäßigkeitsvoraussetzungen und Löschfristen. Hierüber werden Sie im Folgenden informiert.

Zweck und Rechtsgrundlage
Wir verarbeiten Ihre Daten zur Durchführung des Bewerbungs- bzw. Auswahlverfahrens auf der Grundlage von Art. 6 Abs. 1 S.1 b) DS-GVO. Die Verarbeitung ist zur Durchführung vorvertraglicher Maßnahmen erforderlich.

Für zukünftige Verfahren speichern wir Ihre Daten, die Sie uns im Wege einer Initiativbewerbung zur Verfügung gestellt haben auf der Grundlage von Art. 6 Abs. 1 S.1 f) DS-GVO (Interessenabwägung).

Bei sonstigen Stellenbesetzungsverfahren verarbeiten wir Ihre Daten für spätere Besetzungsverfahren ggf. auf Grundlage der von Ihnen erteilten Einwilligung gemäß Art. 6 Abs. 1 S.1 a) DS-GVO.  

Berechtigte Interessen
Unser berechtigtes Interesse beruht auf der Notwendigkeit, Anstellungen in den genannten Bereichen durchzuführen, soweit Bewerberseitig kein überwiegendes entgegenstehendes Interesse im konkreten Bewerbungsprozess erkennbar ist oder geltend gemacht wird.  

Empfänger der personenbezogenen Daten
Empfänger der von Ihnen übermittelten personenbezogenen Daten sind interne Fachbereiche, die am Bewerbungs- und Auswahlverfahren beteiligt sind sowie der Betriebsrat und ggf. die Schwerbehindertenvertretung sowie das Betriebsleitermanagement bei Einstellungsverfahren von künftigen Betriebsbediensteten.

Dauer der Speicherung
Ihre personenbezogenen Daten werden 6 Monate nach Entscheidung über die Besetzung einer ausgeschriebenen Position gelöscht.

Um Ihre initiativ eingereichte Bewerbung ggf. im weiteren Verlauf des Bewerbungsprozesses oder einem zukünftigen Verfahren berücksichtigen zu können, speichern wir Ihre Daten für einen Zeitraum von bis zu 12 Monaten. Sie können dieser Verarbeitung jederzeit widersprechen.

Basierend auf einer ggf. von Ihnen erteilten Einwilligung klären wir Sie über die Dauer der Speicherung Ihrer Daten auf.

Im Falle der Einstellung speichern wir die zum Zwecke der Durchführung des Beschäftigungsverhältnisses erforderlichen Daten in den entsprechenden Personalwirtschaftssystemen.

Widerruf der Einwilligung
Sie haben das Recht, Ihre ggf. erteilte Einwilligung zur Verarbeitung personenbezogener Daten jederzeit zu widerrufen. Die Rechtmäßigkeit der aufgrund der Einwilligung bis zum Widerruf erfolgten Verarbeitung wird davon nicht berührt. Sich Können sich hierzu jederzeit an unseren Datenschutzbeauftragten oder einen Mitarbeiter des für die Verarbeitung Verantwortlichen wenden.

Bereitstellung personenbezogener Daten
Die Bereitstellung personenbezogener Daten ist im Rahmen des Bewerbungs- und Auswahlverfahrens sowie eines ggf. anschließenden Einstellungsprozesses zur Durchführung vorvertraglicher Maßnahmen erforderlich. Die Nichtbereitstellung dieser Daten würde die Erfüllung dieser Prozesse unmöglich machen.

Zweck und Rechtsgrundlage

In der Leitstelle eingehende Telefongespräche werden grundsätzlich aufgezeichnet. Rechtsgrundlage für die Verarbeitung der damit verbundenen personenbezogenen Daten ist

• im Falle von Notrufen oder Gefahrenmitteilungen das berechtigte Interesse der verantwortlichen Stelle gemäß Art 6 Abs.1 S.1 f) DS-GVO zum Zweck der Beweissicherung (Nachweispflicht für sicherheitsrelevante Kommunikation)
• im Falle von Auskunftsanfragen oder Informationsgesprächen die Einwilligung der Betroffenen gemäß Art. 6 Abs.1 S.1 a) DS-GVO
• im Falle interner sicherheitsrelevanter interner Kommunikation von Betriebsbediensteten zur Erfüllung rechtlicher Verpflichtungen gemäß Art. 6 Abs.1 S.1  c) i. V. m. § 4 Abs.5 S.1 Nr. 2 BOStrab

Berechtigtes Interesse der verantwortlichen Stelle
Im Fall von Notrufen oder Gefahrenmitteilungen dient die Aufzeichnung der sicherheitsrelevanten Kommunikation dem Nachweis zum Zweck der Beweissicherung.

Empfänger der personenbezogenen Daten
Empfänger der personenbezogenen Daten sind interne mit der Aufgabenerfüllung beauftragte Fachbereiche sowie ggf. Polizei, Staatsanwaltschaft oder Gerichte zum Zweck der Strafverfolgung.

Dauer der Datenspeicherung
Gesprächsaufzeichnungen werden maximal 30 Tage gespeichert. Bei anlassbezogener Sicherung werden die Aufzeichnungen bis zum Wegfall der Nachweispflicht oder des Verarbeitungszweckes gespeichert.

Zwecke und Rechtsgrundlagen der Datenverarbeitung
Wir verarbeiten Ihre personenbezogenen Daten im Zusammenhang mit der Abwicklung von Schäden, die mit unserer Beteiligung entstanden sind. Sofern Sie Forderungen aus einem Schadens- oder Unfallereignis stellen oder als Dritter in die Bearbeitung dieser Forderung involviert sind, verarbeiten wir Ihre personenbezogenen Daten zur Wahrung unserer berechtigten Interessen auf der Grundlage von Art. 6 Abs. 1 S.1 f) DS-GVO). Insbesondere geschieht dies zur Geltendmachung von Schadenersatzansprüchen, zur Verhinderung und zur Aufklärung von Straftaten, zur Durchführung von Mahn-/Inkassoverfahren oder um Zeugen zu befragen.
Wir weisen ausdrücklich darauf hin, dass wir u. U. in diesem Zusammenhang auf Grundlage des Art. 9 Abs. 2 f) DS-GVO besondere Kategorien personenbezogener Daten (z.B. Gesundheitsdaten) verarbeiten.
Rechtsgrundlage für die Verarbeitungen personenbezogener Daten können auch vorvertragliche und vertragliche Zwecke (Art. 6 Abs. 1 S. 1 b) DS-GVO) sein, z.B. im Zusammenhang mit der Beauftragung von Sachverständigen und von Reparaturleistungen.
Darüber hinaus verarbeiten wir Ihre personenbezogenen Daten zur Erfüllung gesetzlicher Verpflichtungen wie z.B. handels- und steuerrechtlicher Aufbewahrungspflichten auf der Grundlage von Art. 6 Abs. 1 S. 1 c) DS-GVO.
Ohne die Verarbeitung Ihrer personenbezogenen Daten sind wir in der Regel nicht in der Lage, Forderungen aus Schadensereignissen zu regulieren.

Empfängern der personenbezogenen Daten
Im Rahmen der Schadenabwicklung kann es vorkommen, dass wir Ihre Daten an unseren Rückdeckungsverband, die Haftpflichtgemeinschaft Deutscher Nahverkehrs- und Versorgungsunternehmen (HDN), übermitteln.
Innerhalb des Unternehmens erhalten die Stellen Zugriff auf die personenbezogenen Daten, die diese zur Erfüllung der oben genannten Zwecke benötigen. Das gilt auch für eingesetzte Dienstleister und Erfüllungsgehilfen. An Dritte werden personenbezogene Daten nur übermittelt, wenn dies für die vorgenannten Zwecke erforderlich ist oder eine Einwilligung vorliegt.
Empfänger personenbezogener Daten können zum Beispiel Dienstleister zur Abwicklung von Druck-, IT-Leistungen oder Marktdatenanalysen, Call-Center, Inkassobüros und Auskunfteien zur Durchsetzung rechtlicher Ansprüche sein oder, bei Vorliegen der rechtlichen Voraussetzungen, auch Ermittlungsbehörden sowie Behörden zur Erfüllung gesetzlicher Mitteilungspflichten (z.B. Sozialversicherungsträger, Finanz- oder Strafverfolgungsbehörden).

Dauer der Datenspeicherung
Wir löschen Ihre personenbezogenen Daten, sobald sie für die Schadenbearbeitung nicht mehr erforderlich sind. Dabei kann es vorkommen, dass personenbezogene Daten für die Zeit aufbewahrt werden, in der Ansprüche gegen unser Unternehmen geltend gemacht werden können (gesetzliche Verjährungsfrist von drei bis zu dreißig Jahren).
Nach Abschluss der Schadenbearbeitung prüfen wir nach Ablauf von drei Jahren, ob wir Ihre Daten noch benötigen und einer Löschung gesetzliche Aufbewahrungspflichten entgegenstehen.

Zweck und Rechtsgrundlage
Wenn Sie die über die ZÄPP-App angebotene Dienstleistung (TaxiBus) nutzen möchten, ist hierfür eine Registrierung erforderlich, ohne die die angebotene Dienstleistung nicht erbracht werden kann. Sämtliche personenbezogenen Daten werden, soweit hier nicht anders beschrieben, zur Erfüllung des Vertrages zur Leistungserbringung gemäß Art. 6 Abs.1 S.1 b) DS-GVO verarbeitet. Bei der Registrierung werden Sie nach den personenbezogenen Daten gefragt, die zu Ihrer Identifizierung für die spätere Nutzung des Taxi-Busses erforderlich sind. Dies umfasst Ihre Anrede, Vor- und Zunamen und Ihre Adresse sowie Ihre E-Mail-Adresse und ein Passwort. Sie können darüber hinaus Ihre Telefonnummer angeben, damit die Ruhrbahn im Störungsfall mit Ihnen in Kontakt treten können.
Bei der Nutzung der ZÄPP zum Zwecke der Buchung des TaxiBusses und im Rahmen der Leistungserbringung und -abwicklung verarbeiten wir Ihre personenbezogenen Daten auf der Grundlage von Art. 6 Abs.1 S.1 b) DS-GVO zur Durchführung des Vertrages zur Leistungserbringung wie folgt:
Die Fahrtverbindung kommt nur zu Stande, wenn Sie mit Ihren zuvor registrierten Anmeldedaten (E-Mail, Passwort) eine Buchung vornehmen. Sie können neben den erforderlichen Buchungsinformationen ergänzende Service-Informationen zum Transport sperriger Gegenstände, wie Rollatoren oder Rollstühle auswählen, die für Ihre Fahrtverbindung relevant sind. In diesem Fall erheben wir ggf. sensible Gesundheitsdaten, die Sie uns zum Zweck der Durchführung der Beförderung mitteilen.  
Über das Registrierungsportal können Sie Ihre Daten ändern. Die Daten dienen ausschließlich dem Zweck der Abwicklung von Fahraufträgen. Für die Prüfung der Abrechnung der Fahraufträge mit den Taxi-Unternehmen wird uns zum Abgleich mit dem Buchungsauftrag der Name des Fahrgastes sowie Start- und Zielhaltestelle und die Fahrzeit übermittelt.  Zu Statistikzwecken verarbeiten wir ausschließlich anonymisierte Daten.

Telefonische Registrierung
Wenn Sie sich telefonisch zur Nutzung des TaxiBusses anmelden, nehmen wir die vorgenannten, zur Durchführung des Fahrauftrages erforderlichen personenbezogenen Daten auf. Eine ergänzende elektronische Registrierung entfällt hierbei.

Empfänger der personenbezogenen Daten
Wir übermitteln Ihre Buchungsdaten (Ein- und Ausstiegsort, Abfahrtszeit, Fahrausweisart, Service-Informationen) an die von uns beauftragten Dienstleister, die die Daten zur Durchführung des Fahrtauftrages benötigen.
Wir beauftragen darüber hinaus einen Dienstleister mit dem Hosting der App, dem technischen Betrieb der App und der Bereitstellung von Rechen- und Speicherkapazität zur Verarbeitung personenbezogener Daten.

Dauer der Datenspeicherung
Soweit erforderlich, verarbeiten und speichern wir Ihre personenbezogenen Daten für die Dauer der Geschäftsbeziehung mit Ihnen, was beispielsweise auch die Anbahnung und die Abwicklung eines Vertrages umfasst. Darüber hinaus unterliegen wir verschiedenen Aufbewahrungs- und Dokumentationspflichten, die sich unter anderem aus dem Handelsgesetzbuch (HGB) oder der Abgabenordnung (AO) ergeben. Die dort vorgegebenen Fristen zur Aufbewahrung bzw. Dokumentation betragen zwei bis zehn Jahre. Schließlich beurteilt sich die Speicherdauer auch nach den gesetzlichen Verjährungsfristen, die zum Beispiel nach den §§ 195 ff. des Bürgerlichen Gesetzbuches (BGB) bis zu dreißig Jahre betragen können, wobei die regelmäßige Verjährungsfrist drei Jahre beträgt.
Wird der Zugang vom Fahrgast länger als 3 Monate nicht benutzt, werden die Registrierung und die persönlichen Daten automatisch gelöscht.

Erforderlichkeit der Datenverarbeitung
Die Bereitstellung Ihrer personenbezogenen Daten ist zur Erfüllung des Vertrages erforderlich. Die Nichtbereitstellung hätte zur Folge, dass wir unseren vertraglichen Rechten und Pflichten nicht nachkommen könnten.

Die „Schlaue Nummer“ (08006 – 50 40 30) ist die zentrale Hotline im NRW-​Nahverkehr und rund um die Uhr erreichbar. Hier erhalten Sie eine persönliche Fahrplan-​ und Tarifauskunft sowie auf Wunsch auch wertvolle Tipps und Zusatzinformationen zum NRW-​Nahverkehr. Auch Anregungen und Kritik werden dort entgegen genommen. Ein Anruf ist kostenlos aus allen deutschen Netzen.

Zweck und Rechtsgrundlage
Anhand der Vorwahl wird der Anrufer dem Verkehrsunternehmen zugeordnet, aus dessen Betriebsgebiet der Anruf erfolgt. Bei einem Anruf über ein Handy erfolgt eine Ortsabfrage zur Zuordnung des Verkehrsunternehmens.

Sofern Anrufe bei der Ruhrbahn auflaufen bzw. Anrufe oder E-Mails an die Ruhrbahn weitergeleitet werden, verarbeiten wir die von Ihnen angegebenen personenbezogenen Daten (Name, Vorname, Anrede, Geschlecht, Titel, Kontaktdaten, Adressdaten sowie persönliche Mitteilungen) auf der Grundlage unseres berechtigten Interesses gemäß Art. 6 Abs. 1, S.1 f) DS-GVO, um die Beantwortung ihres Anliegens sicherzustellen.

Empfänger der personenbezogenen Daten
Empfänger sind die Stellen im Unternehmen, die mit der Bearbeitung und der Beantwortung Ihrer Anliegen betraut sind. Weitere Empfänger können IT-Dienstleister, eigene Anwälte und Anwälte von Anspruchsgegnern, Gerichte, Polizei, Behörden, Call-Center (Unterstützung und Durchführung Kundendialog) sein.

Dauer der Datenspeicherung
Zur Dokumentation des Vorgangs erfolgt die Speicherung der Daten für einen Zeitraum von drei Jahren in unserem aktiven System. Anschließend wird der Zugriff eingeschränkt.

Zweck und Rechtsgrundlage

Laden der App

Sie können unsere bonus mobil-App im jeweiligen App Store für Ihr Betriebssystem herunterladen. Dabei werden die für den Download erforderlichen Informationen an den App Store übermittelt, insbesondere Nutzerdaten Ihres Accounts (Nutzername, E-Mail-Adresse), Zeitpunkt des Downloads, Zahlungsinformationen und die individuelle Geräteziffer. Die Datenerhebung erfolgt durch den Anbieter des App Store als Verantwortlichem. Wir verarbeiten diese Daten nur insoweit, als es für das Herunterladen der bonus mobil-App erforderlich ist. Rechtsgrundlage ist Art. 6 Abs. 1 S. 1 lit. b DS-GVO.

Registrierung und Nutzung der App

Um die über bonus mobil angebotenen Dienstleistungen nutzen zu können, ist keine Registrierung in der bonus mobil-App erforderlich. Die Registrierung ist optional und bietet Ihnen die Möglichkeit, Ihre Punkte bei einem Wechsel des Smartphones mit zu übertragen. Ohne Registrierung kann die angebotene Dienstleistung ebenfalls erbracht werden. In diesem Fall erheben wir lediglich die Geräte-ID.

Bei der Registrierung werden Sie nach den personenbezogenen Daten gefragt, die zur Nutzung der bonus mobil-App erforderlich sind. Dies umfasst Ihre E-Mail-Adresse und eine Passwortabfrage. Sämtliche personenbezogenen Daten werden, soweit hier nicht anders beschrieben, zur Erfüllung des Vertrages zur Leistungserbringung gemäß Art. 6 Abs. 1 S. 1 lit. b DS-GVO verarbeitet.

Pseudonymisierte Mobilitätsanalysen

Mobilitätsdaten werden auch unter Verwendung einer Geräte-ID aggregiert und für pseudonymisierte Mobilitätsanalysen genutzt. Rückschlüsse auf einzelne Personen sind weder erforderlich noch gewünscht. Die Daten werden für folgende Auswertungen verwendet:

• zurückgelegte Entfernungen mit einem Verkehrsmittel in einem bestimmten Zeitraum

• Kombination verschiedener Verkehrsmittel
• Saisonale Veränderung der Nutzung, wie z.B.
  öffentlicher Verkehrsmittel oder des Fahrrads
• Start-Ziel-Analysen

Zu diesem Zweck werden die Mobilitätsdaten bei unserem Dienstleister highQ gespeichert und an die Ruhrbahn übermittelt. Grundlage für die Datenverarbeitung ist Art. 6 Abs. 1 S. 1 lit. f DS-GVO (berechtigtes Interesse). Unser berechtigtes Interesse an der Nutzung der Verkehrsdaten besteht in der Optimierung unseres Angebotes.  

Datenverarbeitung mit Ihrer Einwilligung

Darüber hinaus erfolgt eine Verarbeitung Ihrer personenbezogenen Daten nur, wenn Sie dieser Verarbeitung vorher ausdrücklich zugestimmt haben (Einwilligung, Art. 6 Abs. 1 S. 1 lit. a DS-GVO). In diesen Fällen werden wir Sie gesondert über die Verarbeitung aufklären. Wenn personenbezogene Daten auf Grundlage einer Einwilligung von Ihnen verarbeitet werden, haben Sie das Recht, die Einwilligung jederzeit mit Wirkung für die Zukunft uns gegenüber zu widerrufen. Durch den Widerruf der Einwilligung wird die Rechtmäßigkeit der aufgrund der Einwilligung bis zum Widerruf erfolgten Verarbeitung nicht berührt. 

Nutzer haben die Möglichkeit einen Nickname anzugeben (optional). Wird ein Nickname vergeben, wird er in einer Rangliste angezeigt. In dieser werden die 10 Nutzer aufgelistet, die das meiste CO2 im laufenden Monat eingespart haben. Der Nickname kann durch den Nutzer jederzeit geändert werden. Die Veröffentlichung des Nicknames und die Angabe zum eingesparten CO2 beruht auf der Einwilligung des Nutzers gem. Art 6 Abs. 1 S. 1 lit a DS-GVO.

Der geographische Standort des Geräts wird nur mit Ihrer Einwilligung (Art. 6 Abs. 1 S. 1 lit. a DS-GVO) erfasst, um die Punkte für die von Ihnen zurückgelegten Wege berechnen zu können. Die Standortfreigabe ist zum Sammeln von Bonuspunkten zwingend notwendig. Die Berechnung der Punkte erfolgt lediglich lokal auf Ihrem Gerät innerhalb der App. Eine darüber hinausgehende Verknüpfung von Standortdaten oder Bewegungsprofilen mit Daten zu Ihrer Person durch die Ruhrbahn GmbH ist für diesen Zweck nicht erforderlich.

Erstellung von Problemberichten

Mit dem Problembericht wird ein Systemprotokoll zur Fehleranalyse auf der Grundlage von Art. 6 Abs. 1 S. 1 lit. f DS-GVO übertragen. Er enthält die folgenden Daten:

• GPS-Sensor (Koordinaten, Geschwindigkeit)
• Beschleunigungssensor-Daten
• E-Mail-Adresse
• Technische Tokens (Push, Firebase, Keycloak)
• Fehlermeldungen vom Betriebssystem
• Abläufe in der App

Die Protokolldaten werden ausschließlich zur Fehleranalyse und Verbesserung der App verwendet.

Weitergabe personenbezogener Daten

Wir beauftragen Dienstleister mit dem Hosting der bonus mobil-App, dem technischen Betrieb der App und der Bereitstellung von Rechen- und Speicherkapazität zur Verarbeitung der Bewegungsdaten, insbesondere zur Berechnung der Bonuspunkte sowie mit der Erbringung von allgemeinen Rechenzentrums- und IT-Dienstleistungen. Diese Dienstleister werden vertraglich dazu verpflichtet personenbezogene Daten ausschließlich für die Aufgabenerfüllung entsprechend den gesetzlichen Datenschutzvorschriften zu verarbeiten.

Datenübermittlung für Forschungszwecke

Mobilitätsdaten (z. B.: Start- und Endzeit des Trackings, erkannte Wegpunkte, berechnete Aktivität, gemessene Geschwindigkeit), die unter Verwendung der Geräte-ID gespeichert werden übermitteln wir auf der Grundlage von Art. 6 Abs. 1, S. 1 lit e DS-GVO für in der Verantwortung der nachfolgenden Einrichtungen liegende Forschungszwecke:

BeMove:
Institut für Mobilitäts- und Stadtplanung an der Universität Duisburg / Essen (imobis UDE; https://www.uni-due.de/imobis/).

INVITING:
Fraunhofer-Institut für Umwelt-, Sicherheits- und Energietechnik UMSICHT*
Abteilung Nachhaltigkeits- und Ressourcenmanagement
Osterfelderstr. 3, 46047 Oberhausen
https://www.umsicht.fraunhofer.de/; https://inviting.ruhr/

Universität Duisburg-Essen
Lehrstuhl für Wirtschaftsgeographie, Verkehr & Logistik
Schützenbahn 70, 45127 Essen
https://www.uni-due.org/wigeo/

Bergische Universität Wuppertal 
Lehrstuhl für Arbeits-, Organisations- und Wirtschaftspsychologie
Gaußstraße 20, 42119 Wuppertal
https://aow.uni-wuppertal.de/de/

Aus den Daten gewonnene Ergebnisse werden für wissenschaftliche Veröffentlichungen aggregiert aufbereitet.

Datenübermittlung für Verkehrsplanung

Mobilitätsdaten (z. B.: Start- und Endzeit des Trackings, erkannte Wegpunkte, berechnete Aktivität, gemessene Geschwindigkeit), die unter Verwendung der Geräte-ID gespeichert werden, können anonymisiert für Zwecke der Verkehrsplanung an die Aufgabenträger weitergegeben werden.

Dauer der Datenspeicherung

Soweit erforderlich, verarbeiten und speichern wir Ihre personenbezogenen Daten für die Dauer der Geschäftsbeziehung mit Ihnen, was beispielsweise auch die Anbahnung und die Abwicklung eines Vertrages umfasst. Darüber hinaus unterliegen wir verschiedenen Aufbewahrungs- und Dokumentationspflichten, die sich unter anderem aus dem Handelsgesetzbuch (HGB) oder der Abgabenordnung (AO) ergeben. Die dort vorgegebenen Fristen zur Aufbewahrung bzw. Dokumentation betragen zwei bis zehn Jahre. Schließlich beurteilt sich die Speicherdauer auch nach den gesetzlichen Verjährungsfristen, die zum Beispiel nach den §§ 195 ff. des Bürgerlichen Gesetzbuches (BGB) bis zu dreißig Jahre betragen können, wobei die regelmäßige Verjährungsfrist drei Jahre beträgt.

Personenbezogene Daten werden unmittelbar nach Löschung des Accounts durch den Nutzer gelöscht.

Zweck und Rechtsgrundlage
Wir bieten Ihnen einen Live-Chat auf unserer Website an, damit Sie in Echtzeit mit den Mitarbeitenden unseres Service Centers oder dem CallCenter der Firma o.phon Kontakt aufnehmen können.

Die dafür eingesetzte Software des Unternehmen Serviceware SE verwendet Cookies und den lokalen Speicher des von Ihnen verwendeten Mediums. Dies ist notwendig, um Ihnen auch digital einen persönlichen Dialog zu ermöglichen und die notwendigen Funktionalitäten bereit zu stellen.

Beim Start des Chats fallen folgende personenbezogene Daten an:

• Zeit, Datum und Dauer des Aufrufs
• Browsertyp/ -version
• IP-Adresse
• verwendetes Betriebssystem
• URL der zuvor besuchten Webseite
• Menge der gesendeten Daten
• Bei Bedarf weitere Kontextdaten, z.B. Vorname, Name, E-Mail-Adresse

Je nach Gesprächsverlauf mit unseren Mitarbeitenden können im Chat weitere personenbezogene Daten anfallen, die durch sie eingetragen werden. Die Art dieser Daten hängt stark vom Inhalt ihrer Anfrage ab.

Die Verarbeitung dieser Daten dient dazu, Ihnen eine schnelle und effiziente Kontaktmöglichkeit zur Verfügung zu stellen, Ihre Anfragen zu beantworten und unseren Kundenservice zu verbessern.

Rechtsgrundlage für die Verarbeitung personenbezogener Daten ist Ihre Einwilligung nach Art. 6 Abs. 1, S. 1 lit. a DS-GVO.

Des Weiteren besteht ein berechtigtes Interesse nach Art. 6 Abs. 1, S. 1 lit. f DS-GVO personenbezogene Daten zu verarbeiten, um die Sicherheit unserer informationstechnischen Systeme zu gewährleisten, eine ordnungsgemäße Funktion unserer Dienste sicherzustellen und unser Bearbeitungsprozesse zu verbessern und zu beschleunigen.

Empfänger der personenbezogenen Daten
Innerhalb des Unternehmens erhalten die Stellen Zugriff auf die personenbezogenen Daten, die diese zur Erfüllung der oben genannten Zwecke benötigen.

Wenn wir Ihre Anfrage nicht fallabschließend lösen können, geben wir Ihre Anfrage per verschlüsselter E-Mail an einen ÖPNV-Partner in NRW (Empfänger der E-Mail) weiter. Dazu benötigen wir Ihre persönlichen E-Mailadresse, damit wir und/oder der ÖPNV-Partner in NRW für eine fallabschließende Beauskunftung mit Ihnen Kontakt aufnehmen können.

Weiterleitung an ein Verkehrsunternehmen

Mit der Eingabe Ihrer E-Mail-Adresse stimmen Sie der Weiterleitung Ihrer Angaben und

Daten zur Klärung Ihres Anliegens an das jeweilige Verkehrsunternehmen zu. Die übersandten Anliegen (auch außerhalb eines Kontaktformulars) werden, wenn erforderlich zur Beantwortung oder Sachverhaltsaufklärung an das jeweils betroffene Verkehrsunternehmen weitergeleitet, dabei werden auch die übermittelten personenbezogenen Daten weitergeleitet, um eine schnellstmögliche Klärung zu ermöglichen. Ihre Daten verbleiben bei uns, bis Sie uns zur Löschung auffordern, Ihre Einwilligung zur Speicherung widerrufen oder der Zweck für die Datenspeicherung entfällt (z. B. nach abgeschlossener Bearbeitung Ihrer Anfrage). Spätestens nach 3 Monaten werden die personenbezogenen Daten bei uns jedoch gelöscht. Ihre Daten verbleiben auch beim jeweiligen Verkehrsunternehmen, bis Sie dies aktiv zur Löschung auffordern, Ihre Einwilligung zur Speicherung widerrufen oder der Zweck für die Datenspeicherung entfällt (z. B. nach abgeschlossener Bearbeitung Ihrer Anfrage). Zwingende gesetzliche Bestimmungen – insbesondere Aufbewahrungsfristen – bleiben unberührt.

Weiterleitung an den Nutzer 

Mit der Eingabe Ihrer E-Mail-Adresse stimmen Sie der Weiterleitung des Chatverlaufs an Ihre uns kommunizierte eigene E-Mail-Adresse zu.

Dauer der Speicherung
Wir speichern den Verlauf der Chats für die Dauer von 3 Monaten. Dies dient dem Zweck, Ihnen unter Umständen umfangreiche Ausführungen zur Historie Ihrer Anfrage zu ersparen sowie zur beständigen Qualitätskontrolle unseres Chat-Angebots. Das Recht auf Löschung bleibt davon unberührt. Eine längere Speicherdauer ist bei gesetzlichen Aufbewahrungsfristen zulässig.

Widerruf der Einwilligung
Soweit die Verarbeitung Ihrer Daten auf Ihrer Einwilligung beruht, haben Sie das Recht, Ihre Einwilligung jederzeit zu widerrufen. Die Rechtmäßigkeit der aufgrund Ihrer Einwilligung bis zum Widerruf erfolgten Verarbeitung wird davon nicht berührt.

Weitere Informationen finden Sie hier:

https://serviceware-se.com/de/datenschutz

Zweck und Rechtsgrundlage

• Bewerbungsverfahren

Wir verarbeiten Ihre Daten zur Durchführung des Bewerbungs- bzw. Auswahlverfahrens auf der Grundlage von Art. 6 Abs. 1 S.1 lit. b) DS-GVO. Die Verarbeitung ist zur Durchführung vorvertraglicher Maßnahmen erforderlich. Hierzu verweisen wir auf die vorstehenden Datenschutzhinweise im Rahmen des Bewerbungsverfahrens sowie auf die Allgemeinen Bestimmungen in unseren Datenschutzhinweisen u. a. zum Besuch auf unseren Internetseiten.

• Karriereseite

Zu Betriebs- und Wartungszwecken sowie im Einklang mit den telemedienrechtlichen Bestimmungen werden Interaktion aufgezeichnet ("Systemprotokolle"), die für den Betrieb der Webseite erforderlich oder zu Zwecken der Systemsicherheit verarbeitet werden, um etwa Angriffsmuster oder rechtwidriges Nutzungsverhalten zu analysieren ("Beweisfunktion").
Ihr Internetbrowser übermittelt im Rahmen des Zugriffs auf das Karriereportal automatisiert die folgenden Daten:

• Datum und Uhrzeit des Zugriffs,
• Browsertyp und -version,
• verwendetes Betriebssystem,
• Menge der gesendeten Daten,
• IP Adresse des Zugriffs

Diese Daten dienen nicht der unmittelbaren Zuordnung im Rahmen des Bewerbermanagements und werden entsprechend der legitimen Aufbewahrungsfristen zeitnah wieder gelöscht, sofern aus rechtlichen oder tatsächlichen Gründen, etwa zu Beweiszwecken, keine längere Aufbewahrung erforderlich ist. Im Einzelfall kommt eine Aufbewahrung zu den genannten Zwecken in Betracht. Rechtsgrundlage ist Art. 6 Abs. 1 S.1 lit. f) DS-GVO sowie das Telemedienrecht.

Beim Besuch der Karriereseite verarbeiten wir außerdem personenbezogene Daten, die Sie uns im Zusammenhang mit dem Bewerbungsprozess zur Verfügung stellen. Diese Daten verarbeiten wir auf Grundlage von Art. 6 Abs. 1 S.1 lit. f) DS-GVO.

• Session Cookies

Wir setzen auf der Karriereseite das Cookie JSESSIONID als technisch notwendiges Session-Cookie. Dieses speichert eine sogenannte Session-ID, mit welcher sich verschiedene Anfragen Ihres Browsers der gemeinsamen Sitzung zuordnen lassen. Dadurch kann Ihr Rechner wiedererkannt werden, wenn Sie auf unsere Website zurückkehren. Dieser Session-Cookie wird gelöscht, wenn Sie sich ausloggen oder den Browser schließen.

• Bewerbungsprozess

Im Rahmen des Bewerbungsprozesses können Sie nach Konfiguration von Benutzernamen und Passwort einen Account im Karriereportal einrichten und verwalten. Sie können über die Einzelbewerbung hinaus weitere Optionen im softgarden-Bewerbermanagementsystem nutzen und Ihre individuellen Einstellungen vornehmen
Für die effiziente und erfolgsversprechende Bewerbung können Sie im Rahmen Ihrer Bewerbung bei uns die folgenden Informationen angeben:

• Kontaktdaten (Anschrift, Telefonnummer)
• Lebenslaufdaten z.B.
  • Schulbildung
  • Berufsausbildung
  • Berufserfahrung
  • Sprachkenntnisse
• Profile in sozialen Netzwerken (z.B. XING, LinkedIn, Facebook)
• Dokumente im Zusammenhang mit Bewerbungen (Bewerbungsfotos, Anschreiben, Zeugnisse, Arbeitszeugnisse, Arbeitsproben etc.)

Rechtsgrundlage der Verarbeitung zu Zwecken der Durchführung des Bewerbungsverfahrens sowie der Anbahnung eines Beschäftigungsverhältnisses ist Art. 6 Abs. 1 S.1 lit. b) DS-GVO. Darüber hinaus liegt die Nutzung des Bewerbermanagementsystem durch den Verantwortlichen im berechtigten Interesse gem. Art. 6 Abs. 1 S.1 lit. f) DS-GVO. Ist für eine bestimmte Verarbeitungstätigkeit eine Einwilligung i. S. d. Art. 6 Abs. 1 S.1 lit. a) DS-GVO erforderlich, wird diese gesondert und transparent durch den Verantwortlichen bei Ihnen eingeholt.

• Feedback Modul

Begleitend zu Ihrer Bewerbung können wir Sie nach einem Interview sowie 3 Monate nach Ihrer Einstellung um die Abgabe Ihres Feedbacks bitten. Wir senden Ihnen dazu einen Einladungslink, der Sie in das Rating-System zur Abgabe des Feedbacks führt. Zweck der Verarbeitung ist die Weiterentwicklung und Optimierung unserer Recruiting- und Bewerbungsprozesse sowie des Unternehmensimage.
Hierzu werden folgende Daten automatisiert verarbeitet:

• Kontaktdaten (Name, E-Mail)
• Positionstitel der Stelle, auf die Sie sich beworben haben
• Standort der Position
• Jobkategorie
• Bewerberkennung

Das Feedback selbst wird anonymisiert in der Datenbank hinterlegt. Ein Personenbezug wird nicht hergestellt. Neben einer Sterne-Bewertung einzelner Fragen haben Sie hier die Möglichkeit, Kommentare zu hinterlassen. Wir bitten Sie ausdrücklich, keine personenbezogenen Daten im Kommentar zu hinterlassen. Die so erhobenen Informationen können zusammen mit Ihrem Feedback auf unserer Bewertungsseite angezeigt oder zu externen Partnern wie kununu übermittelt werden.
Die Teilnahme ist rein freiwillig und erfolgt nur mit Ihrem Einverständnis, ohne das die Abgabe des Feedbacks nicht möglich ist. Rechtsgrundlage ist Art. 6 Abs. 1 S.1 lit. a) DS-GVO.

• Job-Abo

Um über neue Stellenangebote informiert zu werden, können Sie das Job-Newsletter abonnieren oder sich auf dem Karriereboard passende Stellen bei uns anzeigen lassen (RSS-Feed). Das Abonnement können Sie durch Angaben zur gewünschten Tätigkeit sowie zum Standort näher definieren.
Für das Abonnement ist zudem die Angabe Ihrer E-Mail-Adresse erforderlich. Rechtsgrundlage hierfür ist Ihre Einwilligung in den Erhalt des Newsletters nach Art. 6 Abs. 1 S.1 lit. a) DS-GVO. Sie können jederzeit über den Abmeldelink im Newsletter Ihre Einwilligung zum Erhalt des Newsletters widerrufen (Opt-Out).
Über das RSS-Feed selbst werden keine personenbezogenen Daten zur Information über neue Stellenanzeigen verarbeitet.

• Softgarden Network

Um Ihre Bewerbungen einfacher und effizienter zu verwalten, bietet softgarden die Möglichkeit, sich für das softgarden-Network zu registrieren und einen Account zu diesem Zweck anzulegen. Das softgarden-Network ist ein kundenübergreifender Talentpool von softgarden.
Ihren Network-Account können Sie individuell konfigurieren und auch den Stand Ihrer Bewerbungen einsehen. Folgende Angaben können Sie hinterlegen:

• Anrede, Name, Vorname, Geburtsdatum
• Profilbild
• Kontaktdaten (u.a. E-Mail Adresse und Telefonnummer)
• Bewerbungsunterlagen (z.B. CV, Bildung, Berufserfahrung, Sprachkenntnisse)
• Interessensgebiete (Jobkategorie, Karrierestufe und Wunschstandort)

Rechtsgrundlage für die Erstellung des softgarden-Network Accounts ist Ihre Einwilligung, Art. 6 Abs. 1 S.1 lit. a) DS-GVO. Weitere Informationen zum softgarden Network finden Sie hier: https://softgarden.de/unternehmen/datenschutz-network/.

• Referral Manager (Empfehlungsmanager)

Über das Tool Referral Manager haben Recruiter und Mitarbeitende die Möglichkeit, vakante Stellen in unserem Unternehmen in sozialen Netzwerken oder per E-Mail an Bekannte und Freunde zu teilen, um potentielle Bewerber damit anzusprechen oder direkte Empfehlungen auszusprechen.
Wenn Sie entscheiden, sich auf eine direkt oder indirekt vorgeschlagene Stelle zu bewerben, werden Ihre personenbezogenen Angaben entsprechend eines regulären Bewerbungsprozesses verarbeitet. Ihre Daten werden zuständigen Nutzern regulär angezeigt und im Bewerbermanagement verarbeitet. Sie erhalten vor dem Absenden Ihrer Bewerbung jedoch die Möglichkeit, Ihre Bewerbung im Empfehlungsmanager anonym anzuzeigen. Die empfehlende Person kann somit lediglich nachvollziehen, dass sich eine Person auf eine Empfehlung beworben hat. Andernfalls können Name, Stelle und Bewerbungsfoto von der empfehlenden Person im Referral Manager auch eingesehen werden.
Rechtsgrundlage für die Verarbeitung Ihrer Daten zu Zwecken der Empfehlung ist Art. 6 Abs. 1 S.1 lit. f) DS-GVO sowie § 26 Abs. 1 BDSG. Die Daten werden analog des regulären Bewerbungsverfahrens verarbeitet und gelöscht.

• Mitarbeitende werben Mitarbeitende über den Empfehlungsmanager

Als Mitarbeitende der Ruhrbahn haben Sie die Möglichkeit, den Empfehlungsmanager (Referral Manager) von Softgarden zu nutzen. Bei der Registrierung und Nutzung des Empfehlungsmanagers werden Name, geschäftliche E-Mailadresse und ggf. Nutzerbild des empfehlenden Mitarbeitenden angezeigt.
Im Referral Manager Portal werden dem empfehlenden Mitarbeitenden folgende Details einer empfohlenen Bewerbung angezeigt:

• Datum der Bewerbung
• Name des empfehlenden Nutzers
• Status im Prozess

Mitarbeitende werden im Portal informiert, wenn diese prämienberechtigt sind.
Die Verarbeitung ihrer personenbezogenen Daten, die Empfehlung eines potentiellen Bewerbers und die Nutzung des Empfehlungsmanagers beruhen auf Ihrer auf freiwilliger Basis erteilten Einwilligung gem. Art. 6 Abs. 1 S.1 lit a) DS-GVO.

• Social Share Buttons

Es besteht die Möglichkeit, die Jobanzeigen auf verschiedenen sozialen Netzwerken zu teilen. Dafür werden pro Netzwerk unterschiedliche Buttons angeboten. Nach dem Klick auf einen dieser Buttons werden Sie auf die jeweiligen Netzwerke verwiesen und gelangen dort auf deren Anmeldeseiten. Diese Buttons stellen keine Plug-Ins dar und übertragen keine personenbezogenen Daten direkt an die Betreiber der sozialen Netzwerke.
Derzeit können die Stellenanzeigen auf folgenden Sozialen Netzwerken geteilt werden:

• Facebook ( de-de.facebook.com/privacy/explanation )
• Twitter ( twitter.com/de/privacy )
• LinkedIn ( www.linkedin.com/legal/privacy-policy )
• Xing ( privacy.xing.com/de/datenschutzerklaerung )

Rechtsgrundlage ist Art. 6 Abs. 1 S.1 lit. f) DS-GVO zur statistischen Analyse und Reichweitenmessung von Stellenanzeigen. Ein Personenbezug wird nicht hergestellt.
Unter den angegebenen Links können Sie zudem erfahren, wie die genannten Sozialen Netzwerke Ihre personenbezogenen Daten verarbeiten. Wir haben keinen Einfluss auf die Verarbeitung Ihrer personenbezogenen Daten durch die Sozialen Netzwerke.

• Online-Umfragen “Surveys”

Am Ende des Bewerbungsprozesses kann Ihnen von softgarden über einen Link eine Einladung zu einer Umfrage angezeigt werden. Die Umfrage findet über einen Dienst der easyfeedback GmbH statt, um das Bewerbungserlebnis abzufragen. softgarden führt diese Umfrage als Verantwortlicher i. S. d. Art. 4 Nr. 7 DSGVO durch und verarbeitet die erhobenen Daten anonymisiert für eigene Zwecke (Statistik, Analyse, Studien) sowie zur Weiterentwicklung der softgarden-Produkte.
Die Erhebung der Umfragedaten ist standardmäßig über das SSL-Verschlüsselungsverfahren gesichert und softgarden stellt im Rahmen der Verarbeitung keinen Personenbezug her. Die Befragung kann jederzeit abgebrochen werden. Die bis zum Zeitpunkt des Abbruchs verarbeiteten Daten können für die genannten Zwecke genutzt werden.
Ihre Teilnahme an der Umfrage ist rein freiwillig und Sie erklären mit der Teilnahme Ihr Einverständnis, ohne das Ihre Teilnahme nicht möglich ist (Art. 6 Abs. 1 S.1 lit. a) DS-GVO). Die Verarbeitung der Daten erfolgt anonymisiert. Anonymisierter Daten unterliegen in der Folge nicht dem sachlichen Anwendungsbereich der DSGVO.
Nähere Infos zum Datenschutz von easyfeedback können Sie den folgenden Hinweisen entnehmen: https://easy-feedback.de/privacy/datenschutzerklaerung.

• Pitchyou – Bewerbung über WhatsApp

Wir bieten Ihnen für ausgewählte Stellen die Möglichkeit, sich per WhatsApp (WhatsApp Ireland Limited, 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Ireland) zu bewerben. Sofern Sie Ihre Bewerbung über WhatsApp versenden und das Bewerbungsverfahren über WhatsApp durchführen möchten, willigen Sie in die Teilnahme an der Messenger Kommunikation und die Nutzung des Dienstes WhatsApp sowie die Übermittlung in ein Drittland gemäß Art. 6 Abs. 1 S.1 lit. a), Art. 7, Art. 49 Abs. 1 S. 1 lit. a, Art. 88 Abs. 1 DSGVO i. V. m. § 26 Abs. 2 BDSG ausdrücklich ein.
WhatsApp erhebt, verarbeitet und nutzt personenbezogene Daten eigenständig und nach eigenem Ermessen ggf. auch für geschäftliche Zwecke. Wir weisen darauf hin, dass wir den Umgang mit den Nutzerdaten und ihre Verarbeitung durch den Dienst WhatsApp nicht beeinflussen können. Ihre Daten können durch WhatsApp in die USA als Drittstatt übermittelt und dort verarbeitet werden.
Die USA werden derzeit als ein Land mit einem nach EU-Standards unzureichendem Datenschutzniveau eingeschätzt. Daraus können sich für Sie als Nutzer gewisse Risiken ergeben. Beispielsweise können Ihre Daten durch US-Behörden zu Kontroll- und zu Überwachungszwecken verarbeitet werden, ohne dass Sie über diese Datenverarbeitung informiert werden und ohne, dass Sie die Möglichkeit eines Rechtsbehelfs gegen diese Datenverarbeitung durch die US-Behörden haben, sodass die Durchsetzung Ihrer Rechte als betroffene Person der Datenverarbeitung erschwert sein können. Informationen zu Zweck und Umfang der Datenerhebung sowie zur weiteren Verarbeitung und Nutzung der Daten durch WhatsApp erhalten Sie unter www.whatsapp.com/legal/privacy-policy-eea.
Die E-Recruiting Software PitchYou über den Kanal WhatsApp wird uns von unserem Auftragsverarbeiter SBB Software und Beratung GmbH, Bahnhofstraße 7 in 95119 Naila zur Verfügung gestellt, der Zugriff auf Ihre Daten nehmen kann. PitchYou speichert alle Daten ausschließlich auf Servern in Deutschland, um ein angemessenes Datenschutzniveau zu gewährleisten. Hosting-Partner ist die Hetzner Online GmbH. Als einer der führenden Webhosting Anbieter und erfahrener Rechenzentrumsbetreiber hält Hetzner umfangreiche technische und organisatorische Maßnahmen ein (https://www.hetzner.com/AV/TOM.pdf). Die Datenschutzerklärung des Auftragsverarbeiters können Sie unter www.pitchyou.de/datenschutz abrufen.
Rechtsgrundlage der Verarbeitung ist Ihre Einwilligung i. S. d. Art. 6 Abs. 1 S.1 lit. a) DS-GVO und Art. 6 Abs. 1 S.1 lit. b) DS-GVO zur Durchführung des Bewerbungsprozesses. Weitere Informationen zur Datenverarbeitung durch Pitchyou finden Sie unter www.pitchyou.de/datenschutz.
Die Nutzung von WhatsApp für das Bewerbungsverfahren ist freiwillig. Sie haben jederzeit die Möglichkeit, Ihre vorstehend ausdrücklich erteilte Einwilligung ohne Angabe von Gründen zu widerrufen. Diese Widerrufserklärung ist an die Ruhrbahn zu richten. Ihr Widerruf gilt allerdings erst ab dem Zeitpunkt, zu dem dieser der Ruhrbahn zugeht. Er hat keine Rückwirkung. Durch den Widerruf der Einwilligung wird die Rechtmäßigkeit, der aufgrund der Einwilligung bis zum Widerruf erfolgten Verarbeitung nicht berührt. Wenn Sie keine Einwilligung erteilen, entstehen Ihnen daraus keine Nachteile.
Sie haben jederzeit die Möglichkeit, sich außerhalb von WhatsApp unter www.jobs.ruhrbahn.de auf eine für Sie interessante Stelle zu bewerben. Möchten Sie Ihre Bewerbung gänzlich zurückziehen, haben Sie die Möglichkeit, die Kommunikation durch einen einfachen Befehl zu beenden. Hierdurch werden alle bisher gesammelten Daten in der Software PitchYou gelöscht. Auch wenn Sie die Kommunikation nicht weiterführen, werden die Daten 24 Stunden nach der letzten Nachricht automatisch gelöscht. Wir bitten Sie, im Rahmen des WhatsApp-Chats die konkret gestellten Fragen wahrheitsgemäß zu beantworten. Sie haben die freie Wahl, ergänzend zu den gestellten Fragen weitere Bewerbungsunterlagen wie Foto, Lebenslauf, Zeugnisse, Qualifikationen etc. über WhatsApp an uns zu übermitteln. Fehlende Unterlagen sowie zusätzliche Informationen und Daten würden wir im weiteren Bewerbungsverlauf ggf. über einen anderen Kanal bei Ihnen anfordern.
Ihre in der WhatsApp-Bewerbung gemachten Angaben (personenbezogenen Daten einschließlich der sich aus allen von Ihnen beigefügten Anlagen ergebenden Daten) werden nach erfolgreichem Abschluss des WhatsApp-Chats an unser Bewerbermanagementsystem übermittelt. Unmittelbar nach der Übertragung werden Ihre Daten sowohl in der E-Recruiting Software PitchYou als auch beim WhatsApp Business API-Provider gelöscht und sind nur noch in unserem Bewerbermanagementsystem vorhanden. Ihre personenbezogenen Daten werden für Zwecke des Bewerbungsverfahrens verarbeitet, wenn dies für die Entscheidung über die Begründung eines Beschäftigungsverhältnisses mit uns erforderlich ist. Für die Erfassung Ihrer Angaben in unserem Rekrutierungsportal ist die Rechtsgrundlage Art. 6 Abs. 1 S.1 lit. b) sowie Art. 88 Abs. 1 DS-GVO i. V. m. § 26 Abs. 1 S. 1 BDSG.

Berechtigte Interessen

Unser berechtigtes Interesse beruht auf der Notwendigkeit, Anstellungen in den genannten Bereichen durchzuführen, soweit Bewerberseitig kein überwiegendes entgegenstehendes Interesse im konkreten Bewerbungsprozess erkennbar ist oder geltend gemacht wird. Ferner besteht unser berechtigtes Interesse in der Optimierung unserer Dienstleistungen und der Gewährleistung der Sicherheit unserer Systeme.
Empfänger der personenbezogenen Daten
Ihre Daten werden im Rahmen des Bewerbermanagements nicht an unbefugte Dritte weitergegeben und nur zu den in dieser Datenschutzerklärung genannten Zwecken verarbeitet. So liegt die Einsichtnahme durch interne Stellen und Fachverantwortliche des Verantwortlichen im berechtigten Interesse, soweit die Kenntnis der Angaben aus dem Bewerbungsverfahren für die Bewerberauswahl oder interne Verwaltungszwecke des Unternehmens erforderlich und zulässig ist. Zu diesem Zweck können Ihre Angaben per E-Mail oder innerhalb des Managementsystems an Dritte im Unternehmen weitergeleitet werden. Rechtsgrundlage können Art. 6 Abs. 1 S. 1 lit. b), a) und f) DS-GVO sein.
Die Weitergabe an Dritte erfolgt zudem im Rahmen der Auftragsverarbeitung gem. Art. 28 DSGVO, mithin im Rahmen von Verarbeitungstätigkeiten, an denen der Verantwortliche ein berechtigtes Interesse hat, Verarbeitungstätigkeiten auszulagern, die er andernfalls selbst vorzunehmen berechtigt ist. Der Verantwortliche trifft zu diesem Zweck die Maßnahmen, um die Einhaltung der Datenschutzbestimmungen zu gewährleisten.
Eine Weitergabe an externe Dritte kann zudem zur Verteidigung von Rechtsansprüchen aufgrund berechtigten Interesses oder im Rahmen der Ermittlung von oder Offenlegung gegenüber staatlichen Stellen erfolgen, soweit ein Gesetz dies vorschreibt oder eine Verpflichtung zur Offenlegung besteht. Die Informationspflichten gegenüber betroffenen Personen i. S. d. Art. 13, 14 DSGVO werden im Vorfeld der betreffenden Weitergabe gewährleistet, soweit diese gesondert zu erfüllen sind.
Dauer der Speicherung
Ihre personenbezogenen Daten werden 6 Monate nach Entscheidung über die Besetzung einer ausgeschriebenen Position gelöscht.
Um Ihre initiativ eingereichte Bewerbung ggf. im weiteren Verlauf des Bewerbungsprozesses oder einem zukünftigen Verfahren berücksichtigen zu können, speichern wir Ihre Daten für einen Zeitraum von bis zu 12 Monaten auf der Grundlage Ihrer Einwilligung gemäß Art. 6 Abs. 1 S. 1 lit. a) DS-GVO. Sie können diese Verarbeitung jederzeit mit Wirkung für die Zukunft widerrufen.
Im Falle der Einstellung speichern wir die zum Zwecke der Durchführung des Beschäftigungsverhältnisses erforderlichen Daten in den entsprechenden Personalwirtschaftssystemen.
Widerruf der Einwilligung
Sie haben das Recht, Ihre ggf. erteilte Einwilligung zur Verarbeitung personenbezogener Daten jederzeit zu widerrufen. Die Rechtmäßigkeit der aufgrund der Einwilligung bis zum Widerruf erfolgten Verarbeitung wird davon nicht berührt. Sich Können sich hierzu jederzeit an unseren Datenschutzbeauftragten oder einen Mitarbeiter des für die Verarbeitung Verantwortlichen wenden.
Bereitstellung personenbezogener Daten
Die Bereitstellung personenbezogener Daten ist im Rahmen des Bewerbungs- und Auswahlverfahrens sowie eines ggf. anschließenden Einstellungsprozesses zur Durchführung vorvertraglicher Maßnahmen erforderlich. Die Nichtbereitstellung dieser Daten würde die Erfüllung dieser Prozesse unmöglich machen.