Wir freuen uns über Ihren Besuch auf unseren Internetseiten und über Ihr Interesse an der Ruhrbahn GmbH. Wir nehmen den Schutz Ihrer personenbezogenen Daten ernst. Deshalb schützen wir Ihre Informationen durch moderne Sicherheitssysteme und halten uns an die datenschutzrechtlichen Vorschriften, insbesondere an die Bestimmungen der Datenschutz-Grundverordnung (DS-GVO). Wir garantieren Ihnen einen sorgfältigen Umgang mit Ihren persönlichen Daten. Mit dieser Datenschutzerklärung stellen wir Ihnen die notwendigen Informationen zur Verfügung, die sich auf die Datenverarbeitung bei der Ruhrbahn beziehen und erleichtern Ihnen die Ausübung Ihrer Rechte gemäß den datenschutzrechtlichen Vorschriften.

Die Ruhrbahn erbringt im Auftrag der Ruhrbahn Mülheim Leistungen für den öffentlichen Nahverkehr auf dem Gebiet der Stadt Mülheim an der Ruhr. Dieses Tätigkeitsfeld erstreckt sich auf alle Stufen einer Wertschöpfungskette eines ÖPNV-Verkehrsunternehmens einschließlich der Verarbeitung von Kunden-/Fahrgastdaten. Über Zwecke und Mittel im Zusammenhang mit der Organisation und Durchführung des Nahverkehrs entscheiden die Ruhrbahn GmbH und die Ruhrbahn Mülheim GmbH gemeinsam. Sie sind damit gemeinsame Verantwortliche im Sinne von Art. 26 DS-GVO und regeln die jeweiligen Zuständigkeiten in einem gemeinsamen Vertrag.

Gegenstand dieser Vereinbarung ist u.a., dass beide Parteien gleichermaßen für die Bearbeitung von Betroffenenanfragen verantwortlich sind. In diesem Fall werden Ersuchen eines Betroffenen an die jeweils zuständige Partei weitergeleitet.

Ebenso besteht eine gegenseitige Meldepflicht im Falle von Datenschutzverletzungen.

Die Ruhrbahn nimmt sämtliche Aufgaben des operativen Verkehrsgeschäftes wahr, insbesondere den Vertrieb, das Kundenmanagement und das Marketing für die Verkehrsleistungen mit Bus, Straßenbahn und Stadtbahn und in alternativen Bedienungsformen sowie die Öffentlichkeitsarbeit und Kommunikation.

Einzelheiten hierzu werden auf Anforderung zur Verfügung gestellt. 

Diese Datenschutzerklärung gilt für folgende Angebote:

• unser Onlineangebot abrufbar unter www.ruhrbahn.de 
• auch dann, wenn aus einem unserer Angebote (z. B. Websites, Subdomains, mobilen Anwendungen, Webservices oder Einbindungen in Drittseiten) auf diese Datenschutzerklärung verwiesen wird, unabhängig davon, auf welchem Weg Sie als Nutzer es aufrufen oder verwenden.

Ruhrbahn GmbH
Zweigertstraße 34
45130 Essen

Tel.: 0201/826-0
E-Mail: 
Internet: www.ruhrbahn.de 

Ruhrbahn GmbH
Datenschutzbeauftragter
Zweigertstraße 34
45130 Essen

Tel.: 0201/826-0
E-Mail: 

Basiert die Verarbeitung personenbezogener Daten auf Artikel 6 Abs.1, S.1 f) DS-GVO ist das berechtigte Interesse der Ruhrbahn - sofern nicht gesondert in den nachfolgenden Erläuterungen ausgewiesen - die Durchführung unserer Geschäftstätigkeit zugunsten unserer Beschäftigten und Gesellschafter und die Verbesserung bzw. Optimierung unserer Dienstleistungen sowie Services.

Wir beauftragen unter Umständen Dienstleister mit der Erfüllung von Aufgaben, u. a. Paket- und Briefversand, IT-Dienstleistungen, Wartungsarbeiten oder Vertriebstätigkeiten. Diese Dienstleister haben Zugang zu persönlichen Informationen, die zur Erfüllung ihrer Aufgaben benötigt werden. Sie werden vertraglich dazu verpflichtet personenbezogene Daten ausschließlich für die Aufgabenerfüllung entsprechend den gesetzlichen Datenschutzvorschriften zu verarbeiten. Weitere Informationen erhalten Sie in dieser Datenschutzerklärung.

Soweit erforderlich, verarbeiten und speichern wir Ihre personenbezogenen Daten für die Dauer der Geschäftsbeziehung mit Ihnen, was beispielsweise auch die Anbahnung und die Abwicklung eines Vertrages umfasst. Darüber hinaus unterliegen wir verschiedenen Aufbewahrungs- und Dokumentationspflichten, die sich unter anderem aus dem Handelsgesetzbuch (HGB) und der Abgabenordnung (AO) ergeben. Die dort vorgegebenen Fristen zur Aufbewahrung bzw. Dokumentation betragen zwei bis zehn Jahre. Schließlich beurteilt sich die Speicherdauer auch nach den gesetzlichen Verjährungsfristen, die zum Beispiel nach den §§ 195 ff. des Bürgerlichen Gesetzbuches (BGB) bis zu dreißig Jahre betragen können, wobei die regelmäßige Verjährungsfrist drei Jahre beträgt.

Recht auf Auskunft
Jede von der Verarbeitung personenbezogener Daten betroffene Person hat gem. Art. 15 DS-GVO das Recht, von dem Verantwortlichen eine Bestätigung darüber zu verlangen, ob sie betreffende personenbezogene Daten verarbeitet werden; ist dies der Fall, so hat sie das Recht auf Auskunft über diese personenbezogenen Daten. Der Verantwortliche stellt eine Kopie der personenbezogenen Daten, die Gegenstand der Verarbeitung sind, zur Verfügung.

Recht auf Berichtigung
Jede von der Verarbeitung personenbezogener Daten betroffene Person hat gem. Art. 16 DS-GVO das Recht, die unverzügliche Berichtigung sie betreffender unrichtiger personenbezogener Daten zu verlangen. Ferner steht der betroffenen Person das Recht zu, unter Berücksichtigung der Zwecke der Verarbeitung, die Vervollständigung unvollständiger personenbezogener Daten – auch mittels einer ergänzenden Erklärung - zu verlangen.

Recht auf Löschung
Jede von der Verarbeitung personenbezogener Daten betroffene Person hat das Recht, von dem Verantwortlichen zu verlangen, dass die sie betreffenden personenbezogenen Daten unverzüglich gelöscht werden, sofern Gründe des Art. 17 Abs.1 DS-GVO zutreffen und soweit die Verarbeitung nicht gem. Art. 17 Abs.3 DS-GVO erforderlich ist.

Recht auf Einschränkung der Verarbeitung
Jede von der Verarbeitung personenbezogener Daten betroffene Person hat Recht, von dem Verantwortlichen die Einschränkung der Verarbeitung zu verlangen, wenn eine der Voraussetzungen des Art. 18 Abs.1 DS-GVO gegeben ist.

Recht auf Datenübertragbarkeit
Jede von der Verarbeitung personenbezogener Daten betroffene Person hat gem. Art. 20 DS-GVO das Recht, die sie betreffenden personenbezogenen Daten, welche durch die betroffene Person einem Verantwortlichen bereitgestellt wurden, in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten.

Widerspruchsrecht
Jede von der Verarbeitung personenbezogener Daten betroffene Person hat gem. Art. 21 DS-GVO das Recht, aus Gründen, die sich aus ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung sie betreffender personenbezogener Daten, die aufgrund von Art. 6 Abs.1, S.1 e) oder f) DS-GVO erfolgt, Widerspruch einzulegen. Dies gilt auch für ein auf diese Bestimmungen gestütztes Profiling.

Zur Geltendmachung Ihrer Rechte können Sie sich jederzeit an den von der Ruhrbahn bestellten Datenschutzbeauftragten oder einen anderen Mitarbeiter wenden.

Jede von der Verarbeitung personenbezogener Daten betroffene Person hat das Recht, eine Einwilligung zur Verarbeitung personenbezogener Daten jederzeit zu widerrufen.

Möchte die betroffene Person ihr Recht auf Widerruf einer Einwilligung geltend machen, kann sie sich hierzu jederzeit an unseren Datenschutzbeauftragten oder einen Mitarbeiter des für die Verarbeitung Verantwortlichen wenden.

Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde über die Datenverarbeitung zu beschweren. Die Anschrift der für unsere Gesellschaft zuständigen Aufsichtsbehörde lautet:

Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen
Kavalleriestraße 2-4
40213 Düsseldorf

Ist die Bereitstellung personenbezogener Daten Gegenstand einer vertraglichen Regelung, so ist die Verarbeitung ggf. gemäß Art. 6 Abs.1, S.1 b) DS-GVO für die Vertragserfüllung erforderlich. Gleiches gilt für Verarbeitungsvorgänge die zur Durchführung vorvertraglicher Maßnahmen erforderlich sind, etwa in Fällen von Anfragen zur unseren Dienstleistungen und Produkten. Unterliegt die Ruhrbahn einer rechtlichen Verpflichtung, durch welche eine Verarbeitung von personenbezogenen Daten erforderlich wird, so basiert die Verarbeitung auf Art. 6 Abs.1, S.1 c) DS-GVO. Wir werden Sie ggf. über die Folgen einer Nichtbereitstellung in den vorgenannten Fällen aufklären.

Jede von der Verarbeitung personenbezogener Daten betroffene Person hat das Recht, nicht einer ausschließlich auf einer automatisierten Verarbeitung - einschließlich Profiling - beruhenden Entscheidung unterworfen zu werden, die ihr gegenüber rechtliche Wirkung entfaltet oder sie in ähnlicher Weise erheblich beeinträchtigt. Ausnahmen regelt Art. 22 Abs. 2 – 4 DS-GVO.

Wir verweisen auf unseren Webseiten gelegentlich auf Inhalte anderer Anbieter. Obwohl wir diese sorgfältig aussuchen, können wir keine Gewähr und Haftung für die Richtigkeit oder Vollständigkeit der Inhalte und die Datensicherheit dieser Inhalte übernehmen. Diese Datenschutzerklärung gilt nicht für verlinkte Webseiten.

Immer wieder versuchen Betrüger mit gefälschten E-Mails an personenbezogene Daten zu gelangen. Mit dieser Betrugsmasche, die unter dem Namen "Phishing" (= Password Fishing) bekannt geworden ist, werden wahllos ausgesuchte E-Mail-Besitzer unter einem Vorwand aufgefordert, bestimmte Daten, wie z. B. Zugangsdaten für Bankkonten auf einer Internetseite einzugeben. Die Betrüger kopieren dabei häufig täuschend echt das Aussehen und die Gestaltung des Internetauftritts von entsprechenden Kreditinstituten oder anderen vertrauenswürdigen Unternehmen.

Folgendes sollten Sie wissen und beachten: Die Ruhrbahn GmbH fordert Sie niemals durch eine E-Mail auf, kontobezogene Daten im Internet einzugeben. Die Abfrage von kontobezogenen Daten erfolgt direkt auf unseren entsprechenden Internetseiten (z.B. Aboservice) und muss jeweils von Ihnen initiiert werden. Keinesfalls wird die Ruhrbahn GmbH Ihre persönliche Identifikationsnummer (PIN) Ihrer ec-Karte, Ihrer Kreditkarte oder Ihres Homebanking-Kontos abfragen. Dies gilt auch für Transaktionsnummern (TAN) oder andere Codewörter und Ziffern zur Nutzung des Homebankings.

In der Regel können Sie die Seiten der Ruhrbahn GmbH besuchen, ohne dass wir personenbezogene Daten von Ihnen benötigen. Wir erfahren lediglich den Namen Ihres Internet Service Providers, die Website, von der aus Sie zu uns surfen, die Seiten, die Sie bei uns besuchen sowie die aktuell von Ihrem PC verwendete IP-Adresse, Datum und Uhrzeit, den von Ihnen verwendeten Browser und das Betriebssystem Ihres PC. Diese Informationen werden aus Gründen der Datensicherheit protokolliert und zu statistischen Zwecken sowie zur Optimierung unseres Webangebotes anonymisiert ausgewertet.

Um datenschutzrechtlichen Anforderungen zu entsprechen, haben wir auf unserer Webseite ein Consent-Management-Tool im Einsatz. Mit diesem Tool holen wir erforderliche Einwilligungen für das Setzen von Cookies oder die Verwendung externer Dienste ein. Die Einwilligungen werden gespeichert.

Die Verarbeitung ist für die Erfüllung einer rechtlichen Verpflichtung erforderlich, welcher der Verantwortliche (Betreiber der Webseite) unterliegt. Als Rechtsgrundlage der Verarbeitung wird daher Art. 6 Abs. 1 lit. c DSGVO herangezogen.

Sgalinksi Cookie Opt-In

Wir nutzen auf unserer Webseite den Dienst Sgalinksi Cookie Opt-In. Anbieter des Dienstes ist die Sgalinski Internet Services, Bahnhofstr. Gernrode 52, 37339 Gernrode, Deutschland.

Da dieser Dienst lokal am Webserver gehostet wird, findet keine Datenübertragung an Dritte statt.

Um Ihnen schnelles Browsen und dadurch eine komfortable Nutzung unserer Website zu ermöglichen, setzen wir auf unseren Seiten so genannte „Session-Cookies“ ein, bei denen es sich um kleine Textdateien handelt, die auf dem Rechner des Nutzers abgelegt und (abhängig von der Einstellung Ihres Browser-Programms) automatisch gelöscht werden, wenn Sie den Besuch unserer Website beenden und den Browser schließen. Cookies werden nur gesetzt, wenn Sie bei der Abfrage über unseren Cookie-Banner ausdrücklich einwilligen. Daher verwenden wir Cookies nur unter Berücksichtigung des Art. 6 Abs.1, S.1 a) DS-GVO, wenn Sie Ihre Einwilligung zur Speicherung erteilt haben.
Sie können außerdem die Verwendung der Cookies durch eine entsprechende Einstellung Ihrer Browser-Software verhindern. Ihre Einwilligung könne Sie jederzeit durch das Ablehnen der Cookie-Speicherung mit Wirkung für die Zukunft widerrufen.
Daneben werden auf dieser Website technisch notwendige Cookies eingesetzt. Rechtsgrundlage für diese Verarbeitung ist Art. 6 Abs.1 S.1 f) DS-GVO. Unser berechtigtes Interesse ist die Funktionsfähigkeit unserer Website. Die durch technisch notwendige Cookies erhobenen Nutzerdaten werden nicht zur Erstellung von Nutzerprofilen verwendet.

Übersicht der eingesetzten Cookies (pdf)

Gegebenenfalls werden mit unserem Internetauftritt auch Cookies von Partnerunternehmen, mit denen wir zum Zwecke der Werbung, der Analyse oder der Funktionalitäten unseres Internetauftritts zusammenarbeiten, verwendet. Die Einzelheiten hierzu, insbesondere zu den Zwecken und den Rechtsgrundlagen der Verarbeitung solcher Drittanbieter-Cookies, entnehmen Sie bitte den folgenden Erläuterungen in den Abschnitten „Google Analytics“, „Google Adwords Conversion-Tracking“ und „Einsatz von Social Plugins“.

Wir setzen den Google Tag Manager ein. Anbieter ist die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland.

Zwecke der Verarbeitung
Der Google Tag Manager ist ein Tool, mit dessen Hilfe wir Tracking- oder Statistik-Tools und andere Technologien auf unserer Website einbinden können. Der Google Tag Manager selbst erstellt keine Nutzerprofile, speichert keine Cookies und nimmt keine eigenständigen Analysen vor. Er dient lediglich der Verwaltung und Ausspielung der über ihn eingebundenen Tools. Der Google Tag Manager erfasst jedoch Ihre IP-Adresse, die auch an das Mutterunternehmen von Google in die Vereinigten Staaten übertragen werden kann. Weitere Informationen sind in den Datenschutzinformationen des Anbieters unter folgender URL zu finden: https://policies.google.com/privacy.

Rechtsgrundlage
Der Einsatz des Google Tag Managers erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Der Websitebetreiber hat ein berechtigtes Interesse an einer schnellen und unkomplizierten Einbindung und Verwaltung verschiedener Tools auf seiner Website. Sofern eine entsprechende Einwilligung abgefragt wurde, erfolgt die Verarbeitung ausschließlich auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG, soweit die Einwilligung die Speicherung von Cookies oder den Zugriff auf Informationen im Endgerät des Nutzers (z. B. Device-Fingerprinting) im Sinne des TDDDG umfasst. Die Einwilligung ist jederzeit widerrufbar.

Drittlandtransfer
Das Unternehmen verfügt über eine Zertifizierung nach dem „EU-US Data Privacy Framework“ (DPF). Der DPF ist ein Übereinkommen zwischen der Europäischen Union und den USA, der die Einhaltung europäischer Datenschutzstandards bei Datenverarbeitungen in den USA gewährleisten soll. Jedes nach dem DPF zertifizierte Unternehmen verpflichtet sich, diese Datenschutzstandards einzuhalten. Weitere Informationen hierzu erhalten Sie vom Anbieter unter folgendem Link: https://www.dataprivacyframework.gov/participant/5780.

Google Analytics 4
Soweit Sie Ihre Einwilligung erklärt haben, wird auf dieser Website Google Analytics 4 eingesetzt, ein Webanalysedienst der Google LLC. Verantwortliche Stelle für Nutzer in der EU/ dem EWR und der Schweiz ist Google Ireland Limited, Google Building Gordon House, 4 Barrow St, Dublin, D04 E5W5, Irland („Google“).

Art und Zweck der Verarbeitung
Google Analytics verwendet Cookies, die eine Analyse der Benutzung unserer Webseiten durch Sie ermöglichen. Die mittels der Cookies erhobenen Informationen über Ihre Benutzung dieser Website werden in der Regel an einen Server von Google in den USA übertragen und dort gespeichert.

Bei Google Analytics 4 ist die Anonymisierung von IP-Adressen standardmäßig aktiviert. Aufgrund der IP-Anonymisierung wird Ihre IP-Adresse von Google innerhalb von Mitgliedstaaten der Europäischen Union oder in anderen Vertragsstaaten des Abkommens über den Europäischen Wirtschaftsraum gekürzt. Nur in Ausnahmefällen wird die volle IP-Adresse an einen Server von Google in den USA übertragen und dort gekürzt. Die im Rahmen von Google Analytics von Ihrem Browser übermittelte IP-Adresse wird laut Google nicht mit anderen Daten von Google zusammengeführt.
Während Ihres Website-Besuchs wird Ihr Nutzerverhalten in Form von „Ereignissen“ erfasst. Ereignisse können sein:

• Seitenaufrufe
• Erstmaliger Besuch der Website
• Start der Sitzung
• Besuchte Webseiten
• Ihr „Klickpfad“, Interaktion mit der Website
• Scrolls (immer wenn ein Nutzer bis zum Seitenende (90%) scrollt)
• Klicks auf externe Links
• interne Suchanfragen
• Interaktion mit Videos
• Dateidownloads
• gesehene / angeklickte Anzeigen
• Spracheinstellung

Außerdem wird erfasst:

• Ihr ungefährer Standort (Region)
• Datum und Uhrzeit des Besuchs
• Ihre IP-Adresse (anonymisiert oder in gekürzter Form)
• technische Informationen zu Ihrem Browser und den von Ihnen genutzten Endgeräten (z.B. Spracheinstellung, Bildschirmauflösung)
• Ihr Internetanbieter
• die Referrer-URL (über welche Website/ über welches Werbemittel Sie auf diese Website gekommen sind)

IP Anonymisierung

Die Google Analytics IP-Anonymisierung ist automatisch aktiviert. Dadurch wird Ihre IP-Adresse von Google innerhalb von Mitgliedstaaten der Europäischen Union oder in anderen Vertragsstaaten des Abkommens über den Europäischen Wirtschaftsraum vor der Übermittlung in die USA gekürzt. Nur in Ausnahmefällen wird die volle IP-Adresse an einen Server von Google in den USA übertragen und dort gekürzt. Im Auftrag des Betreibers dieser Website wird Google diese Informationen benutzen, um Ihre Nutzung der Website auszuwerten, um Reports über die Websiteaktivitäten zusammenzustellen und um weitere mit der Websitenutzung und der Internetnutzung verbundene Dienstleistungen gegenüber dem Websitebetreiber zu erbringen. Die im Rahmen von Google Analytics von Ihrem Browser übermittelte IP-Adresse wird nicht mit anderen Daten von Google zusammengeführt.

Browser Plugin

Sie können die Erfassung und Verarbeitung Ihrer Daten durch Google verhindern, indem Sie das unter dem folgenden Link verfügbare Browser-Plugin herunterladen und installieren: https://tools.google.com/dlpage/gaoptout?hl=de.

Mehr Informationen zum Umgang mit Nutzerdaten bei Google Analytics finden Sie in der Datenschutzerklärung von Google: https://support.google.com/analytics/answer/6004245?hl=de.

Google-Signale

Wir nutzen Google-Signale. Wenn Sie unsere Website besuchen, erfasst Google Analytics u. a. Ihren Standort, Suchverlauf und YouTube-Verlauf sowie demografische Daten (Besucherdaten). Diese Daten können mit Hilfe von Google-Signal für personalisierte Werbung verwendet werden. Wenn Sie über ein Google-Konto verfügen, werden die Besucherdaten von Google-Signal mit Ihrem Google-Konto verknüpft und für personalisierte Werbebotschaften verwendet. Die Daten werden außerdem für die Erstellung anonymisierter Statistiken zum Nutzerverhalten unserer User verwendet.

Demografische Merkmale bei Google Analytics

Diese Website nutzt die Funktion „demografische Merkmale“ von Google Analytics, um den Websitebesuchern passende Werbeanzeigen innerhalb des Google-Werbenetzwerks anzeigen zu können. Dadurch können Berichte erstellt werden, die Aussagen zu Alter, Geschlecht und Interessen der Seitenbesucher enthalten. Diese Daten stammen aus interessenbezogener Werbung von Google sowie aus Besucherdaten von Drittanbietern. Diese Daten können keiner bestimmten Person zugeordnet werden. Sie können diese Funktion jederzeit über die Anzeigeneinstellungen in Ihrem Google-Konto deaktivieren oder die Erfassung Ihrer Daten durch Google Analytics wie im Punkt „Widerspruch gegen Datenerfassung“ dargestellt generell untersagen.

Zwecke der Verarbeitung
Im Auftrag des Betreibers dieser Website wird Google diese Informationen benutzen, um Ihre pseudonyme Nutzung der Website auszuwerten und um Reports über die Website-Aktivitäten zusammenzustellen. Die durch Google Analytics bereitgestellten Reports dienen der Analyse der Leistung unserer Website und des Erfolgs unserer Marketing-Kampagnen.

Empfänger
Empfänger der Daten sind/können sein

• Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland (als Auftragsverarbeiter nach Art. 28 DSGVO)
• Google LLC, 1600 Amphitheatre Parkway Mountain View, CA 94043, USA
• Alphabet Inc., 1600 Amphitheatre Parkway Mountain View, CA 94043, USA

Drittlandtransfer
Für die USA hat die Europäische Kommission am 10.Juli 2023 ihren Angemessenheitsbeschluss angenommen. Google LLC ist nach dem EU-US Privacy Framework zertifiziert. Da Google-Server weltweit verteilt sind und eine Übertragung in Drittländer (beispielsweise nach Singapur) nicht völlig ausgeschlossen werden kann, haben wir mit dem Anbieter zudem die EU-Standardvertragsklauseln abgeschlossen.

Speicherdauer
Die von uns gesendeten und mit Cookies verknüpften Daten werden nach 14 Monaten automatisch gelöscht. Die maximale Lebensdauer der Google Analytics Cookies beträgt 2 Jahre. Die Löschung von Daten, deren Aufbewahrungsdauer erreicht ist, erfolgt automatisch einmal im Monat. 

Rechtsgrundlage
Rechtsgrundlage für diese Datenverarbeitung ist Ihre Einwilligung gem. Art.6 Abs.1 S.1 lit.a DSGVO und § 25 Abs. 1 S.1 TTDSG.

Widerruf
Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, indem Sie die Cookie-Einstellungen aufrufen und dort Ihre Auswahl ändern. Die Rechtmäßigkeit der aufgrund der Einwilligung bis zum Widerruf erfolgten Verarbeitung bleibt davon unberührt.

Sie können die Speicherung von Cookies auch von vornherein durch eine entsprechende Einstellung Ihrer Browser-Software verhindern. Wenn Sie Ihren Browser so konfigurieren, dass alle Cookies abgelehnt werden, kann es jedoch zu Einschränkung von Funktionalitäten auf dieser und anderen Websites kommen. Sie können darüber hinaus die Erfassung der durch das Cookie erzeugten und auf Ihre Nutzung der Website bezogenen Daten (inkl. Ihrer IP-Adresse) an Google sowie die Verarbeitung dieser Daten durch Google verhindern, indem Sie

a. Ihre Einwilligung in das Setzen des Cookies nicht erteilen oder
b. das Browser-Add-on zur Deaktivierung von Google Analytics HIER herunterladen und installieren.

Nähere Informationen zu Nutzungsbedingungen von Google Analytics und zum Datenschutz bei Google finden Sie unter https://marketingplatform.google.com/about/analytics/terms/de/ und unter https://policies.google.com/?hl=de.

Die Ruhrbahn verwendet Google Ads auf einigen Landingpages wie z. B. bonus-mobil.de. Google Ads ist ein Online-Werbeprogramm der Google Ireland Limited („Google“), Gordon House, Barrow Street, Dublin 4, Irland.

Google Ads ermöglicht es uns Werbeanzeigen in der Google-Suchmaschine oder auf Drittwebseiten auszuspielen, wenn der Nutzer bestimmte Suchbegriffe bei Google eingibt (Keyword-Targeting). Ferner können zielgerichtete Werbeanzeigen anhand der bei Google vorhandenen Nutzerdaten (z. B. Standortdaten und Interessen) ausgespielt werden (Zielgruppen-Targeting). Wir als Websitebetreiber können diese Daten quantitativ auswerten, indem wir beispielsweise analysieren, welche Suchbegriffe zur Ausspielung unserer Werbeanzeigen geführt haben und wie viele Anzeigen zu entsprechenden Klicks geführt haben.

Speicherdauer
Für Google Ads werden Daten für personalisierte Werbung oder Conversion-Tracking standardmäßig für maximal 540 Tage (18 Monate) aufbewahrt.

Rechtsgrundlage
Die Nutzung dieses Dienstes erfolgt auf Grundlage Ihrer Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG. Die Einwilligung ist jederzeit widerrufbar.

Drittlandtransfer
Die Datenübertragung in die USA wird auf die Standardvertragsklauseln der EU-Kommission gestützt. Details finden Sie hier: https://policies.google.com/privacy/frameworks und https://business.safety.google/controllerterms/.

Das Unternehmen verfügt über eine Zertifizierung nach dem „EU-US Data Privacy Framework“ (DPF). Der DPF ist ein Übereinkommen zwischen der Europäischen Union und den USA, der die Einhaltung europäischer Datenschutzstandards bei Datenverarbeitungen in den USA gewährleisten soll. Jedes nach dem DPF zertifizierte Unternehmen verpflichtet sich, diese Datenschutzstandards einzuhalten. Weitere Informationen hierzu erhalten Sie vom Anbieter unter folgendem Link: https://www.dataprivacyframework.gov/participant/5780.

Um die Nutzung unserer Website statistisch zu erfassen und zum Zwecke der Optimierung unserer Website für Sie auszuwerten, nutzen wir ferner das Google Conversion Tracking. Dabei wird von Google Adwords ein Cookie auf Ihrem Rechner gesetzt, sofern Sie über eine Google-Anzeige auf unsere Website gelangt sind.
Diese Cookies verlieren nach 30 Tagen ihre Gültigkeit und dienen nicht der persönlichen Identifizierung. Besucht der Nutzer bestimmte Seiten der Website des Adwords-Kunden und das Cookie ist noch nicht abgelaufen, können Google und der Kunde erkennen, dass der Nutzer auf die Anzeige geklickt hat und zu dieser Seite weitergeleitet wurde.

Jeder Adwords-Kunde erhält ein anderes Cookie. Cookies können somit nicht über die Webseiten von Adwords-Kunden nachverfolgt werden. Die mithilfe des Conversion-Cookies eingeholten Informationen dienen dazu, Conversion-Statistiken für Adwords-Kunden zu erstellen, die sich für Conversion-Tracking entschieden haben. Die Adwords-Kunden erfahren die Gesamtanzahl der Nutzer, die auf ihre Anzeige geklickt haben und zu einer mit einem Conversion-Tracking-Tag versehenen Seite weitergeleitet wurden. Sie erhalten jedoch keine Informationen, mit denen sich Nutzer persönlich identifizieren lassen.

Sie nehmen an dem Tracking-Verfahren nicht teil, wenn Sie in das erforderliche Setzen eines Cookies bei Abfrage über unseren Cookie-Banner  nicht einwilligen. Sie können Cookies für Conversion-Tracking auch deaktivieren, indem Sie Ihren Browser so einstellen, dass Cookies von der Domain „www.googleadservices.com“ blockiert werden. Googles Datenschutzbelehrung zum Conversion-Tracking finden Sie unter dem nachfolgenden Link: services.google.com/sitestats/de.html. Die Rechtsgrundlage für den Einsatz ist die von Ihnen erteilte Einwilligung gemäß Art. 6 Abs. 1 S.1a) DS-GVO. Ihre Einwilligung könne Sie jederzeit durch das Ablehnen der Cookie-Speicherung mit Wirkung für die Zukunft widerrufen.

Mehr Informationen zu Google Conversion-Tracking finden Sie in den Datenschutzbestimmungen von Google: https://policies.google.com/privacy?hl=de.

Die Webseite der Ruhrbahn nutzt den erweiterten Google Consent Mode, mit dem das Verhalten von Google-Tags basierend auf dem Einwilligungsstatus der Nutzer angepasst werden kann. Der Consent Mode ermöglicht es uns, bestimmte Google-Dienste wie Google Analytics oder Google Ads so zu konfigurieren, dass Datenverarbeitungen nur auf Grundlage der von Ihnen erteilten Einwilligungen erfolgen. Bestimmte Datenflüsse werden auch vor Ihrer Einwilligung anonymisiert und ohne das Setzen von Cookies zu erfassen (sogenannte cookielose Pings). Dabei werden ausschließlich anonyme Ereignisdaten wie Seitenaufrufe übermittelt. Diese Informationen dienen der allgemeinen Funktionsfähigkeit der Website und enthalten keine personenbezogenen Daten. Eine Verarbeitung personenbezogener Daten erfolgt nur mit Ihrer Einwilligung.

Art der verarbeiteten Daten

Der Google Consent Mode verarbeitet Informationen über die Einwilligungen, die Sie auf unserer Website gegeben haben. Dazu gehören insbesondere:

• Informationen über Ihre Zustimmung oder Ablehnung der Verwendung von Cookies
• Einstellungen zu den verschiedenen Kategorien von Cookies (z.B. funktionale, analytische, Marketing-Cookies)

Verarbeitungszwecke und Consent-Typen

Im Rahmen des Google Consent Modes werden die folgenden Kategorien von Datenverarbeitung gesteuert:

• ad_storage
  Zweck: Speicherung von Daten für Werbezwecke, einschließlich personalisierter Werbung und Conversion-Tracking.
  Speicherdauer: max. 18 Monate
  Rechtsgrundlage: Ihre Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO.
• ad_user_data
• Zweck: Übermittlung von Nutzerdaten im Zusammenhang mit Werbung an Google, z. B. Gerätekennungen oder Pixel-Daten.
  Speicherdauer: max. 18 Monate
  Rechtsgrundlage: Ihre Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO.
• ad_personalization
  Zweck: Anzeige personalisierter Werbung basierend auf den Interessen des Nutzers.
  Rechtsgrundlage: Ihre Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO.
• analytics_storage
  Zweck: Speicherung von Daten für Analysezwecke, um die Nutzung unserer Website zu messen und zu verbessern.
  Speicherdauer: max. 14 Monate
  Rechtsgrundlage: Ihre Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO.

Zweck der Datenverarbeitung

Wir verwenden den Google Consent Mode, um sicherzustellen, dass Ihre Einwilligungsentscheidungen respektiert werden und dass Google-Tags auf unserer Website entsprechend Ihrer Präferenzen aktiviert oder deaktiviert werden. Dies hilft uns, die Einhaltung der Datenschutzgesetze sicherzustellen und Ihnen eine datenschutzfreundliche Nutzung unserer Website zu ermöglichen.

Rechtsgrundlage der Verarbeitung

Die Verarbeitung Ihrer Daten im Rahmen des Google Consent Mode erfolgt auf Grundlage Ihrer Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO. Sie haben das Recht, Ihre Einwilligung jederzeit zu widerrufen. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt hiervon unberührt.

Datenübermittlung an Dritte

Die im Rahmen des Google Consent Mode erhobenen Daten werden an Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland, übermittelt. Google verarbeitet diese Daten in unserem Auftrag und unterliegt strengen vertraglichen Vorgaben zur Einhaltung des Datenschutzes.

Speicherdauer und Löschung

Die Informationen über Ihre Einwilligungen werden so lange gespeichert, wie es für die Erfüllung der genannten Zwecke erforderlich ist. Sie können Ihre Einwilligung jederzeit ändern oder widerrufen, indem Sie Ihre Cookie-Einstellungen auf unserer Website anpassen.

YouTube mit erweitertem Datenschutz

Diese Website bindet Videos der Website YouTube ein. Betreiber der Website ist die Google Ireland Limited („Google”), Gordon House, Barrow Street, Dublin 4, Irland.

Wenn Sie eine dieser Website besuchen, auf denen YouTube eingebunden ist, wird eine Verbindung zu den Servern von YouTube hergestellt. Dabei wird dem YouTube-Server mitgeteilt, welche unserer Seiten Sie besucht haben. Wenn Sie in Ihrem YouTube-Account eingeloggt sind, ermöglichen Sie YouTube, Ihr Surfverhalten direkt Ihrem persönlichen Profil zuzuordnen. Dies können Sie verhindern, indem Sie sich aus Ihrem YouTube-Account ausloggen.

Wir nutzen YouTube im erweiterten Datenschutzmodus. Videos, die im erweiterten Datenschutzmodus abgespielt werden, werden nach Aussage von YouTube nicht zur Personalisierung des Surfens auf YouTube eingesetzt. Anzeigen, die im erweiterten Datenschutzmodus ausgespielt werden, sind ebenfalls nicht personalisiert. Im erweiterten Datenschutzmodus werden keine Cookies gesetzt. Stattdessen werden jedoch sogenannte Local Storage Elemente im Browser des Users gespeichert, die ähnlich wie Cookies personenbezogene Daten beinhalten und zur Wiedererkennung eingesetzt werden können. Details zum erweiterten Datenschutzmodus finden Sie hier: https://support.google.com/youtube/answer/171780.

Gegebenenfalls können nach der Aktivierung eines YouTube-Videos weitere Datenverarbeitungsvorgänge ausgelöst werden, auf die wir keinen Einfluss haben.
Nach Einwilligung über den Cookie-Banner werden beim Laden eines YouTube-Videos die folgenden externe Ressourcen von Google-Servern geladen:

• google.com/js → Wird für die Bereitstellung der YouTube-Skripte benötigt.
• fonts.gstatic.com und gstatic.com → Laden Schriftarten für die korrekte Darstellung der YouTube-Bedienelemente.

Die Nutzung von YouTube erfolgt im Interesse einer ansprechenden Darstellung unserer Online-Angebote. Dies stellt ein berechtigtes Interesse im Sinne von Art. 6 Abs. 1 lit. f DSGVO dar. Sofern eine entsprechende Einwilligung abgefragt wurde, erfolgt die Verarbeitung ausschließlich auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG, soweit die Einwilligung die Speicherung von Cookies oder den Zugriff auf Informationen im Endgerät des Nutzers (z. B. Device-Fingerprinting) im Sinne des TDDDG umfasst. Die Einwilligung ist jederzeit widerrufbar.

Weitere Informationen über Datenschutz bei YouTube finden Sie in deren Datenschutzerklärung unter: https://policies.google.com/privacy?hl=de.

Das Unternehmen verfügt über eine Zertifizierung nach dem „EU-US Data Privacy Framework“ (DPF). Der DPF ist ein Übereinkommen zwischen der Europäischen Union und den USA, der die Einhaltung europäischer Datenschutzstandards bei Datenverarbeitungen in den USA gewährleisten soll. Jedes nach dem DPF zertifizierte Unternehmen verpflichtet sich, diese Datenschutzstandards einzuhalten. Weitere Informationen hierzu erhalten Sie vom Anbieter unter folgendem Link: https://www.dataprivacyframework.gov/participant/5780.

Nutzung von Kartendiensten: Thunderforest

Wir verwenden auf dieser Webseite einen Kartendienst. Damit die Karte auf der Webseite verwendet und dargestellt werden kann, muss die Karte vom Server des Anbieters geladen werden. Dabei kommt es zur Übertragung Ihrer IP-Adresse an den Server des Anbieters. Je nach Anbieter werden Cookies und weitere Technologien bis hin zu Schriftarten geladen. Näheres dazu finden Sie in der Datenschutzerklärung des Anbieters.

Rechtsgrundlage für die Verarbeitung personenbezogener Daten ist unser berechtigtes Interesse nach Art. 6 Abs. 1, S. 1 lit. f DS-GVO an einer nutzerfreundlichen Darstellung von Inhalten sowie der Gewährleistung der Sicherheit unserer informationstechnischen Systeme, der Sicherstellung der ordnungsgemäßen Funktion unserer Dienste und der Verbesserung und Beschleunigung der Bearbeitungsprozesse.

Thunderforest

Um die Fahrplanauskunft anzuzeigen, verwenden wir Kartenkacheln von Thunderforest. Anbieter ist die Gravitystorm Limited, 53 Ancaster Crescent, New Malden KT3 6BD, UK. Durch die Nutzung des Dienstes kann es zu einer Datenübertragung in ein Drittland kommen (Großbritannien). Die Europäische Kommission hat per Angemessenheitsbeschlusses ein angemessenes Datenschutzniveau für das Land bestätigt.

Bitte beachten Sie die Datenschutzrichtlinie von Thunderforest: https://www.thunderforest.com/privacy/

Zwecke und Rechtsgrundlagen für die Verarbeitung
Die Verarbeitung Ihrer personenbezogenen Daten ist Grundlage für die Erhebung des EBE, für das nachgelagerte Mahnverfahren sowie im Falle der Wiederholungstat für die Antragstellung von Strafanträgen und die Verhinderung weiterer Straftaten gemäß Art. 6 Abs.1 S.1 b) DS-GVO erforderlich. Zur Feststellung Ihrer Identität erfassen wir eine Personenbeschreibung auf der Grundlage von Art. 6 Abs. 1 S.1 f) DS-GVO.

Empfängern der personenbezogenen Daten
Innerhalb des Unternehmens erhalten die Stellen Zugriff auf die personenbezogenen Daten, die diese zur Erfüllung der oben genannten Zwecke benötigen. Das gilt auch für eingesetzte Dienstleister und Erfüllungsgehilfen. An Dritte werden personenbezogene Daten nur übermittelt, wenn dies für die vorgenannten Zwecke erforderlich ist oder eine Einwilligung vorliegt.

Empfänger personenbezogener Daten können zum Beispiel Dienstleister zur Abwicklung von Druck-, IT-Leistungen oder Marktdatenanalysen, Call-Center, Inkassobüros und Auskunfteien zur Durchsetzung rechtlicher Ansprüche sein oder, bei Vorliegen der rechtlichen Voraussetzungen, auch Ermittlungsbehörden.

Dauer der Speicherung der Daten
Personenbezogene Daten werden innerhalb von 24 Monaten gelöscht. Im Wiederholungsfall bzw. in begründeten Fällen (Strafantragsstellung, Inkassoabgabe) verlängert sich diese Frist um weitere 12 Monate.

Erforderlichkeit oder Verpflichtung aus Gesetz oder Vertrag
Zur Erfüllung des abgeschlossenen Beförderungsvertrages auf Basis der Beförderungsbedingungen des Verkehrsverbundes Rhein-Ruhr besteht die Verpflichtung zur Bereitstellung personenbezogener Daten. Die Nichtbereitstellung hat u. U. eine polizeiliche Feststellung der Identität zur Folge.

Sofern Sie in Verbindung mit der "MailTo" Funktion Ihres E-Mail-Programms eine E-Mail-Adresse von unseren Internetseiten nutzen, wird der Inhalt dieser E-Mail unmittelbar von Ihrem E-Mail-Programm über das Internet an unseren Server verschickt und dem entsprechenden Mitarbeiter elektronisch zugestellt. Bei Nutzung einer unserer Kontaktmöglichkeiten (E-Mail, Kontaktformular (Lob & Kritik), Social-Networks wie Facebook oder Twitter) werden die von Ihnen übersandten Informationen direkt elektronisch einem unserer Mitarbeiter zugestellt. Sie erhalten kurzfristig einen Zwischenbescheid oder eine abschließende Rückäußerung.

Wenn es für die Bearbeitung und Beantwortung des Anliegens notwendig ist, leiten wir die dafür erforderlichen personenbezogenen Daten an andere Verkehrsunternehmen weiter.

Der bei diesen Vorgängen entstehende E-Mail-Verkehr wird auf unserem Server und auf den E-Mail-Clients der Mitarbeiter zur Beantwortung Ihrer Anfrage gespeichert.
Die dabei entstehenden Daten, insbesondere die personenbezogenen Daten, werden jedoch keinesfalls für irgendwelche nicht in Zusammenhang mit Ihrer Anfrage stehenden Zwecke (wie z.B. Werbung) verwendet.
Zweck und Rechtsgrundlage
Gewährleistung der Kommunikation über unsere Online-Systeme (Webseite, E-Mail, sonstige Kommunikationskanäle wie z.B. Blogeinträge, Postings via Twitter oder Facebook). Rechtsgrundlage für die Datenverarbeitung ist Art. 6 Abs. 1, S.1 f) DS-GVO.

Bearbeitung und Beantwortung Ihrer Anliegen im Zusammenhang mit dem Kundendialog (Lob, Kritik, Anregungen) auf Grundlage der von Ihnen erteilten Einwilligung gemäß Art. 6 Abs. 1, S.1 a) DS-GVO.

Empfänger der personenbezogenen Daten
Wir haben Dienstleister damit beauftragt, Kundeninteraktionen (Namen und Kommunikationsinhalte) via Twitter und Facebook zu speichern und uns bereitzustellen und zu warten.

Dauer der Speicherung
Die Daten werden gespeichert, so lange sie zur Zweckerfüllung erforderlich sind.
Interaktionen via Twitter und Facebook werden standardmäßig nach 180 Tagen gelöscht. Personenbezogene Daten, die im Rahmen des Kundendialogs verarbeitet werden, werden - soweit keine anderweitigen gesetzlichen Aufbewahrungsfristen bestehen - für einen Zeitraum von 3 Monaten gespeichert, und anschließend anonymisiert.

Die Ruhrbahn GmbH verarbeitet die von Ihnen angegebenen personenbezogenen Daten ausschließlich zur Benachrichtigung der Gewinner dieses Gewinnspiels auf der Grundlage Ihrer Einwilligung gemäß Art. 6, Abs.1, S.1 a) DS-GVO.
Die personenbezogenen Daten der Teilnehmer werden zum o. g. Zweck bis 3 Monate nach Bekanntgabe der Gewinner gespeichert. Darüber hinaus gelten ggf. gesetzliche Aufbewahrungs- oder Verjährungsfristen, die bis zu 10 Jahre betragen können.

Die Teilnahme an der anonymen Mitarbeitenden- und Kundenbefragung der Ruhrbahn GmbH geschieht auf rein freiwilliger Basis. Wir verarbeiten zum Zweck der Durchführung der Mitarbeitenden- und Kundenbefragung keinerlei personenbezogene Daten. Es werden auch keine personenbezogenen Daten mit den Umfrageergebnissen in Verbindung gebracht. Wir nutzen für die Befragung das Online Umfrage Tool „Lamapoll“ der Lamano GmbH & Co. KG. Bei der Befragung werden Interessierte über einen externen Link auf das Online Umfrage Tool geleitet. Zur Datenverarbeitung beim Besuch der Webseite der Lamano GmbH & Co. KG, die in keinen Zusammenhang mit unserer Befragung gebracht wird, verweisen wir auf die dortige Datenschutzerklärung.
www.lamapoll.de/Support/Datenschutz/

Ihre Antworten werden zu statistischen Zwecken ausgewertet. Die Ergebnisse der Auswertung werden ggf. veröffentlicht; der einzelne Teilnehmer bleibt dabei anonym.

Einsatz von Social Networks

Datenschutzerklärung zur Nutzung der Facebook-Fanpage

Name und Anschrift der Verantwortlichen

Gemeinsam Verantwortliche für den Betrieb dieser Facebook-Seite sind im Sinne der EU-Datenschutz-Grundverordnung sowie sonstiger datenschutzrechtlicher Bestimmungen:

Meta Platforms Ireland Ltd.
4 Grand Canal Square
Grand Canal Harbour
Dublin 2, Irland
und
Ruhrbahn GmbH
Zweigertstraße 34
45130 Essen
Tel.: 0201/826-0
E-Mail: info(at)ruhrbahn.de
Internet: www.ruhrbahn.de

Kontaktdaten des Datenschutzbeauftragten der Ruhrbahn GmbH
Ruhrbahn GmbH
Datenschutzbeauftragter
Zweigertstraße 34
45130 Essen
Tel.: 0201/826-0
E-Mail: datenschutz(at)ruhrbahn.de

Verarbeitung von Personenbezogenen Daten durch Facebook

Der Europäische Gerichtshof (EuGH) hat in seinem Urteil vom 5. Juni 2018 entschieden, dass der Betreiber einer Facebook-Seite gemeinsam mit Facebook für die Verarbeitung personenbezogener Daten verantwortlich ist. Diese gemeinsame Verantwortlichkeit bezieht sich auf die Datenverarbeitung zum Zweck der Erstellung von „Insights-Statistiken“. Hierzu verweisen wir auf die Informationen zur Datenverarbeitung für Seiten-Insights (https://www.facebook.com/legal/terms/page_controller_addendum).

Im Übrigen ist das Controller Addendum zu den Facebook Business Tools Terms zu beachten:

https://www.facebook.com/legal/controller_addendum.

Uns ist bekannt, dass Facebook die Daten der Nutzer zu folgenden Zwecken verarbeitet:
•    Werbung (Analyse, Erstellung personalisierter Werbung)
•    Erstellung von Nutzerprofilen
•    Marktforschung.

Einzelheiten zur Datenverarbeitung durch Facebook sind hier zu finden: https://www.facebook.com/policy.php

Facebook setzt zur Speicherung und weiteren Verarbeitung dieser Informationen Cookies ein, also kleine Textdateien, die auf den verschiedenen Endgeräten der Benutzer gespeichert werden. Sofern der Benutzer ein Facebook-Profil besitzt und bei diesem eingeloggt ist, erfolgt die Speicherung und Analyse auch geräteübergreifend. Die Datenschutzerklärung von Facebook enthält weitere Informationen zur Datenverarbeitung: www.facebook.com/about/privacy/

Statistische Daten

Über die sogenannten „Insights“ der Facebook-Seite sind statistische Daten unterschiedlicher Kategorien für uns abrufbar. Diese Statistiken werden durch Facebook erzeugt und bereitgestellt. Auf die Erzeugung und Darstellung haben wir als Betreiber der Seite keinen Ein-fluss. Wir können diese Funktion nicht abstellen oder die Erzeugung und Verarbeitung der Daten nicht verhindern. Für einen wählbaren Zeitraum sowie jeweils für die Kategorien Fans, Abonnenten, erreichte Personen und interagierende Personen werden uns bezogen auf unsere Facebook-Seite nachfolgende Daten durch Facebook bereitgestellt:
Gesamtanzahl von Seitenaufrufen, „Gefällt mir“-Angaben, Seitenaktivitäten, Beitragsinteraktionen, Reichweite, Videoansichten, Beitragsreichweite, Kommentare, Geteilte Inhalten, Antworten, Anteil Männer und Frauen, Herkunft bezogen auf Land und Stadt, Sprache, Aufrufe und Klicks im Shop, Klicks auf Routenplaner, Klicks auf Telefonnummern.
Ebenfalls werden auf diesem Wege Daten zu den mit unserer Facebook-Seite verknüpften Facebook-Gruppen bereitgestellt. Durch die ständige Entwicklung von Facebook verändert sich die Verfügbarkeit und die Aufbereitung der Daten, sodass wir für weitere Details dazu auf die bereits o.g. Datenschutzerklärung von Facebook verweisen.
Wir nutzen diese in aggregierter Form verfügbaren Daten, um unsere Beiträge und Aktivitäten auf unserer Facebook-Seite für die Benutzer attraktiver zu machen. So nutzen wir z.B. die Verteilungen nach Alter und Geschlecht für eine angepasste Ansprache und die bevorzugten Besuchszeiten der Nutzer für eine zeitlich optimierte Planung unserer Beiträge. Informationen über die Art der verwendeten Endgeräte von Besuchern helfen uns dabei, die Beiträge optisch-gestalterisch daran anzupassen. Entsprechend der Facebook-Nutzungsbedingungen, denen jeder Benutzer im Rahmen der Erstellung eines Facebook-Profils zugestimmt hat, können wir die Abonnenten und Fans der Seite identifizieren und deren Profile sowie weitere geteilte Informationen von ihnen einsehen.

Rechtsgrundlage für die Datenverarbeitung ist das berechtigte Interesse nach Art. 6 Abs. 1 lit f) DS-GVO. Die Messung des Besucherverhaltens dient der optimierten Darstellung und Ausrichtung unseres Onlineangebotes auf Facebook sowie einer effektiven Kommunikation.

Betroffenenrechte

Widerspruchsmöglichkeiten (sog. Opt-Out) können hier www.facebook.com/settings
und hier www.youronlinechoices.com genutzt werden.

Da nur Facebook den vollständigen Zugriff auf die Benutzerdaten hat, empfehlen wir Ihnen, sich direkt an Facebook zu wenden, wenn Sie Auskunftsanfragen oder andere Fragen zu Ihren Rechten als Benutzer stellen möchten (z.B. Recht auf Löschung). Diese und Ihre weiteren Betroffenenrechte gemäß Art. 15 ff DS-GVO können Sie sowohl uns (datenschutz(at)ruhrbahn.de) als auch der Meta Platforms Ireland Ltd. gegenüber geltend machen.

Die Übermittlung und weitere Verarbeitung personenbezogener Daten der Benutzer in Drittländer, wie z.B. die USA, sowie die damit verbundenen eventuellen Risiken für die Benutzer können von uns als Betreiber der Seite nicht ausgeschlossen werden.

Zweck und Rechtsgrundlage
Wenn Sie den auf der Website angebotenen Newsletter beziehen möchten, benöti-gen wir von Ihnen eine E-Mail-Adresse sowie Informationen, welche uns die Über-prüfung gestatten, dass Sie der Inhaber der angegebenen E-Mail-Adresse sind und mit dem Empfang des Newsletters einverstanden sind. Weitere Daten werden nicht bzw. nur auf freiwilliger Basis erhoben. Diese Daten verwenden wir ausschließlich für den Versand der angeforderten Informationen und geben diese nicht an Dritte weiter.

Die Verarbeitung der in das Newsletteranmeldeformular eingegebenen Daten erfolgt ausschließlich auf Grundlage Ihrer Einwilligung (Art. 6 Abs. 1 S.1 a) DS-GVO). Die erteilte Einwilligung zur Speicherung der Daten, der E-Mail-Adresse sowie deren Nutzung zum Versand des Newsletters können Sie jederzeit widerrufen, etwa über den „Austragen“-Link im Newsletter. Die Rechtmäßigkeit der bereits erfolgten Datenverarbeitungsvorgänge bleibt vom Widerruf unberührt.
Diese Website nutzt CleverReach für den Versand von Newslettern. Anbieter ist die CleverReach GmbH & Co. KG, Schafjückenweg 2, 26180 Rastede. CleverReach ist ein Dienst, mit dem der Newsletterversand organisiert und analysiert werden kann. Die von Ihnen zwecks Newsletterbezug eingegebenen Daten (z. B. E-Mail-Adresse) werden auf den Servern von CleverReach in Deutschland bzw. Irland gespeichert. Wir haben mit dem Anbieter von CleverReach einen Vertrag zur Auftragsverarbei-tung abgeschlossen und setzen die datenschutzrechtlichen Vorgaben bei der Nut-zung von CleverReach vollständig um.
Unsere mit CleverReach versandten Newsletter ermöglichen uns die Analyse des Verhaltens der Newsletterempfänger. Hierbei kann u. a. analysiert werden, wie viele Empfänger die Newsletternachricht geöffnet haben und wie oft welcher Link im Newsletter angeklickt wurde. Mit Hilfe des sogenannten Conversion-Trackings kann außerdem analysiert werden, ob nach Anklicken des Links im Newsletter eine vorab definierte Aktion (z. B. Kauf eines Produkts auf dieser Website) erfolgt ist. Weitere Informationen zur Datenanalyse durch CleverReach-Newsletter erhalten Sie unter: www.cleverreach.com/de/funktionen/reporting-und-tracking/.
Die Datenverarbeitung erfolgt auf Grundlage Ihrer Einwilligung (Art. 6 Abs. 1 S.1 a) DS-GVO). Sie können diese Einwilligung jederzeit widerrufen, indem Sie den Newsletter abbestellen. Die Rechtmäßigkeit der bereits erfolgten Datenverarbei-tungsvorgänge bleibt vom Widerruf unberührt.
Möchten Sie die Analyse durch CleverReach verhindern, müssen Sie den Newsletter abbestellen. Hierfür stellen wir in jeder Newsletternachricht einen entsprechen-den Link zur Verfügung. Sie können den Newsletter auch direkt auf der Website abbestellen.

Dauer der Datenspeicherung
Die von Ihnen zum Zwecke des Newsletter-Bezugs bei uns hinterlegten Daten wer-den von uns bis zu Ihrer Austragung aus dem Newsletter bei uns bzw. dem Newsletterdiensteanbieter gespeichert und nach der Abbestellung des Newsletters oder nach Zweckfortfall aus der Newsletterverteilerliste gelöscht. Daten, die zu an-deren Zwecken bei uns gespeichert wurden bleiben hiervon unberührt. Wir behal-ten uns vor, E-Mail-Adressen aus unserem Newsletterverteiler nach eigenem Er-messen im Rahmen unseres berechtigten Interesses nach Art. 6 Abs. 1 S.1 f) DS-GVO zu löschen oder zu sperren.
Nach Ihrer Austragung aus der Newsletterverteilerliste wird Ihre E-Mail-Adresse bei uns bzw. dem Newsletterdiensteanbieter ggf. in einer Blacklist gespeichert, um künftige Mailings zu verhindern. Die Daten aus der Blacklist werden nur für diesen Zweck verwendet und nicht mit anderen Daten zusammengeführt. Dies dient sowohl Ihrem Interesse als auch unserem Interesse an der Einhaltung der gesetzlichen Vorgaben beim Versand von Newslettern (berechtigtes Interesse im Sinne des Art. 6 Abs. 1 S.1 f) DS-GVO). Die Speicherung in der Blacklist ist zeitlich nicht befristet. Unter Berücksichtigung der datenschutzrechtlichen Voraussetzungen können Sie der Speicherung widersprechen.

Näheres entnehmen Sie den Datenschutzbestimmungen von CleverReach un-ter: www.cleverreach.com/de/datenschutz/.

Als Nutzer des „Ruhrbahn-Blogs“ haben Sie die Möglichkeit Blogeinträge zu kommentieren. Bevor Sie einen Kommentar zu einem Eintrag im Ruhrbahn-Blog tätigen können, müssen Sie Ihren Namen oder Pseudonym und eine E-Mail-Adresse angeben. Der veröffentlichte Kommentar und der angegebene Name / Pseudonym sind öffentlich abrufbar.

Zweck und Rechtsgrundlage
Wir verarbeiten Ihre personenbezogenen Daten zur Gewährleistung der Datensicherheit, zur Verhinderung von Missbrauch und zur Strafverfolgung durch den Anbieter. Ferner dienen uns diese Daten zur Identitätsfeststellung des Verfassers im Falle der Veröffentlichung widerrechtlicher Inhalte (Beleidigungen, verbotene politische Propaganda, etc.). In diesen Fällen kann der Anbieter selbst für den Kommentar oder den Beitrag belangt werden. Ferner stellen wir mit der Verarbeitung die Abwicklung im Rahmen des Empfangs neuer Beiträge über die E-Mail-Funktion sowie die Kommentar- und Blogfunktion sicher.

Rechtsgrundlage für die Datenverarbeitung ist Art. 6 Abs. 1, S.1 DS-GVO.

Dauer der Speicherung
Personenbezogene Daten, die Sie uns im Rahmen der Nutzung des Ruhrbahn-Blogs mitteilen, werden nur so lange gespeichert, bis der Zweck erfüllt ist, zu dem sie uns diese anvertraut haben.

Name und Kontaktdaten des Verantwortlichen

Ruhrbahn GmbH
Zweigertstraße 34
45130 Essen
Tel.: 0201/826-0
E-Mail: info(at)ruhrbahn.de
Internet: www.ruhrbahn.de

Kontaktdaten des Datenschutzbeauftragten

Ruhrbahn GmbH
Datenschutzbeauftragter
Zweigertstraße 34
45130 Essen
Tel.: 0201/826-0

E-Mail: datenschutz(at)ruhrbahn.de

Zweck und Rechtsgrundlage

Bei der Nutzung der ZÄPP App werden wir Standortdaten des Gerätes über GPS abfragen. Die aktuelle Position wird dazu verwendet, Informationen zu Fahrten und Abfahrten zu berechnen und Ihnen zur Verfügung zu stellen und um Ihnen Informationen über verfügbare Radboxen des Anbieters Kienzler Stadtmobiliar GmbH „DEINRADSCHLOSS“ in Ihrer Nähe anzuzeigen sowie weitere Services (Nextbike Leihfahrräder, Tier E-Scooter, Stadtmobil carsharing) zu finden. Die Daten werden nur für die Bearbeitung Ihrer Anfrage und zur Optimierung unserer Dienstleistung verwendet. Diese Standortabfrage findet auch statt, wenn die App im Hintergrund geöffnet ist oder geschlossen ist. Eine Speicherung der Standortdaten findet nicht statt. Sofern Sie diese Funktion nicht nutzen möchten, haben Sie die Möglichkeit den Standortzugriff in den Einstellungen Ihres Gerätes zu deaktivieren.
Aufgerufene Kartenausschnitte werden nur temporär auf Ihrem Gerät abgelegt und nach Beendigung des Vorgangs gelöscht.
Eine Übermittlung personenbezogener Daten an Dritte findet nicht statt.

Rechtsgrundlage für die Datenverarbeitung ist Ihre Einwilligung gemäß Art. 6 Abs.1, S.1 a) DS-GVO. Ihre Einwilligung können Sie jederzeit durch die Deaktivierung der Funktionen der Standortabfrage Ihres Gerätes widerrufen. Wir weisen Sie darauf hin, dass Ihnen in diesem Fall jedoch nur eingeschränkte Funktionen zur Verfügung stehen.

Der Webshop umfasst das Angebot auf den Webseiten der Ruhrbahn GmbH (u.a. www.ruhrbahn.de)
Zur Nutzung des Webshops über die Ruhrbahn GmbH App „Zäpp“ und insbesondere beim Ticketerwerb ist die Eröffnung eines Nutzerkontos erforderlich. Wir verarbeiten personenbezogene Daten von Ihnen grundsätzlich nur, wenn Sie diese selbst angeben oder die Datenverarbeitung veranlassen. Dies ist insbesondere der Fall, wenn Sie mit uns in Kontakt treten, ein Nutzerkonto eröffnen oder Tickets mit dem Webshop erwerben. Mit Ihrer Registrierung stehen Ihnen zusätzliche Funktionen hinsichtlich des Ticketkaufs zur Verfügung. Insbesondere erhalten Sie die Möglichkeit zur Anmietung der Radboxen von „DeinRadschloss“ oder der Fahrräder von Nextbike.
Abhängig von der gewählten Funktionalität der App werden die von uns abgefragten und für die entsprechenden Zwecke erforderlichen personenbezogenen Daten verarbeitet.
Ihre personenbezogenen Daten verarbeiten wir zur Erfüllung des mit Ihnen abgeschlossenen Vertrages gemäß Art. 6 Abs.1, S.1 b) DS-GVO (Ticketkauf) und zur Optimierung unseres Dienstleistungen nach Art. 6 Abs.1, S.1 f) DS-GVO.

Empfänger der personenbezogenen Daten
Mit der Betreuung des Ticketshops und der in diesem Zusammenhang erforderlichen Verarbeitung personenbezogener Daten haben wir einen Dienstleister gemäß Art. 28 DS-GVO beauftragt.

Zur Abwicklung des Zahlungsverkehrs setzen wir im Rahmen des Ticketkaufs Zahlungsdienstleister ein. Dies geschieht zum Zwecke der Vertragserfüllung gemäß Art. 6 Abs.1, S.1 b) DS-GVO bzw. im Rahmen unseres berechtigten Interesses gemäß Art. 6 Abs.1, S.1 f) DS-GVO, effiziente und sichere Zahlmethoden anzubieten. Ab dem Zeitpunkt der Übermittlung werden die Zahlungsdienstleister verantwortliche Stelle für alle übermittelten personenbezogenen Daten. Diese können unter Umständen in eigenem Ermessen weitere Finanzdienstleister (zum Beispiel Auskunfteien wie Schufa, Bürgel, infoscore, Creditreform, Regis24 oder Deltavista) zum Zwecke der Bonitätsauskunft oder zur Abwicklung des Zahlungsverkehrs einschalten. Detaillierte Informationen zum Datenumgang dieser Finanzdienstleister finden Sie auf den entsprechenden Internetseiten. Weitere Informationen erhalten Sie auch in unseren Allgemeinen Geschäftsbedingungen.

Bei Nutzung der Zahlungsart PayPal werden Ihre personenbezogenen Daten automatisiert an „LOGPAY Financial Services GmbH“ und die „PayPal (Europe) S.à.r.l. & Cie. S.C.A.“ übermittelt. Mit der Auswahl dieser Zahlungsoption willigen Sie in die zur Zahlungsabwicklung erforderliche Übermittlung personenbezogener Daten ein. Bei diesen Daten handelt es sich in der Regel um Vorname, Nachname, Adresse, Email-Adresse, IP-Adresse, Telefonnummer, Mobiltelefonnummer und anderen Daten, die zur Zahlungsabwicklung notwendig sind und im Zusammenhang mit der jeweiligen Online-Bestellung stehen.

Die geltenden Datenschutzbestimmungen der „LOGPAY Financial Services GmbH“ können unter https://www.logpay.de/datenschutzhinweise.html abgerufen werden.

Die geltenden Datenschutzbestimmungen der „PayPal (Europe) S.à.r.l. & Cie. S.C.A.“  können unter https://www.paypal.com/de/webapps/mpp/ua/privacy-full abgerufen werden.

Bei Auswahl der Zahlungsoption "Amazon Pay" werden wir im Rahmen des Bestellvorgangs mitgeteilte Informationen sowie Informationen über Ihre Bestellung an Amazon Payments Europe s.c.a., 5 Rue Plaetis, L-2338 Luxemburg weitergeben. Die Weitergabe Ihrer Daten erfolgt nur soweit, wie dies für die genannten Zwecke erforderlich ist. Weitere Informationen über die Datenschutzbestimmungen von Amazon Payments erhalten Sie über die folgende Internetadresse: https://pay.amazon.com/de/help/201751600

Um Zahlungen über ihre Kreditkarte abzuwickeln, nutzen wir Dienste der BS Payone GmbH, Lyoner Straße 9, D-60528 Frankfurt/Main, www.bspayone.com. BS Payone informiert in seinen Datenschutzbestimmungen im Einzelnen über die für Zwecke der Zahlungsabwicklung erforderlich Datenverarbeitung  (https://www.payone.com/DE-de/dsgvo). Durch BS Payone bzw. weitere beauftragte Dienstleister werden Kartendaten (Kartennummer, Kartentyp (z.B. VISA, Mastercard, American Express) und Ablaufdatum) sowie Zahlungsdaten (Betrag, Datum, Uhrzeit, Kennung des Zahlungsterminals (Ort, Unternehmen und Filiale, in der Sie zahlen), Prüfdaten Ihres kartenausgebenden Instituts ("EMV-Daten"), ggf. Ihre Unterschrift) verarbeitet.

Möchten Sie die Zahlungsoptionen unseres Partners Klarna Bank AB (Sveavägen 46, 11134 Stockholm, Schweden, https://www.klarna.com/de/) nutzen, werden Sie im Bestellprozess gebeten, in die Übermittlung der für die Abwicklung der Zahlung und eine Identitäts- und Bonitätsprüfung erforderlichen Daten an Klarna einzuwilligen. Sofern Sie Ihre Einwilligung erteilen, werden Ihre Daten (Vor- und Nachname, Straße, Hausnummer, Postleitzahl, Ort, Geburtsdatum, Telefonnummer und beim Kauf per Lastschrift die angegebene Kontoverbindung) sowie die Daten im Zusammenhang mit Ihrer Bestellung an Klarna übermittelt.

Es gelten sodann ausschließlich die Datenschutzbestimmungen von Klarna. Mit Wahl der Zahlungsoptionen von Klarna nehmen Sie die AGB und Datenschutzbestimmungen von Klarna zur Kenntnis.

(https://cdn.klarna.com/1.0/shared/content/legal/terms/0/de_de/privacy).

Dauer der Datenspeicherung
Soweit erforderlich, verarbeiten und speichern wir Ihre personenbezogenen Daten für die Dauer der Geschäftsbeziehung mit Ihnen, was beispielsweise auch die Anbahnung und die Abwicklung eines Vertrages umfasst. Darüber hinaus unterliegen wir verschiedenen Aufbewahrungs- und Dokumentationspflichten, die sich unter anderem aus dem Handelsgesetzbuch (HGB) oder der Abgabenordnung (AO) ergeben. Die dort vorgegebenen Fristen zur Aufbewahrung bzw. Dokumentation betragen zwei bis zehn Jahre. Schließlich beurteilt sich die Speicherdauer auch nach den gesetzlichen Verjährungsfristen, die zum Beispiel nach den §§ 195 ff. des Bürgerlichen Gesetzbuches (BGB) bis zu dreißig Jahre betragen können, wobei die regelmäßige Verjährungsfrist drei Jahre beträgt.
Personenbezogene Daten werden 24 Monate nach Kündigung und Abschluss aller Transaktionen archiviert, danach sind diese nicht mehr einsehbar. Die Archivierungszeit richtet sich nach den gesetzlichen Grundlagen. Aus den AGB oder den Datenschutzbestimmungen der IT- und Finanzdienstleister oder Mobilfunkanbieter können sich hiervon abweichende Speicherfristen ergeben. Personenbezogene Daten inaktiver Nutzer werden nach 36 Monaten gelöscht.
Die Löschung Ihres Nutzerkontos erfolgt per Mail-Anfrage durch den Kunden an folgende E-Mail-Adresse bei der Ruhrbahn:  handyticket@ruhrbahn.de. Sie können ihr Nutzerkonto auch selbsttätig im Webshop und in der App löschen.

Erforderlichkeit der Datenverarbeitung
Die Bereitstellung Ihrer personenbezogenen Daten ist zur Erfüllung des Vertrages erforderlich. Die Nichtbereitstellung hätte zur Folge, dass wir unseren vertraglichen Rechten und Pflichten nicht nachkommen könnten.

Zweck und Rechtsgrundlage
Wir verarbeiten Ihre Kundennummer ZÄPP oder Ihre Chipkartennummer und Ihre hinterlegte E-Mail-Adresse zur Überprüfung der Berechtigung des einmaligen Erhalts eines aktionsbezogenen Gutscheins. Die Verarbeitung dient der Wahrung des berechtigten Interesses der Ruhrbahn gemäß Art 6 Abs.1 S.1 f) DS-GVO, um die Plausibilitätsprüfung zur einmaligen Nutzung des Gutscheins zu gewährleisten.
Wir nutzen Standortdaten des verwendeten Gerätes auf Grundlage der von Ihnen erteilten Einwilligung gemäß Art. 6, Abs.1 S.1 a) DS-GVO, um die Distanz zu den verfügbaren E-Rollern anzuzeigen. Sofern Sie die Ortungsdienste deaktivieren oder den Zugriff auf die Standortdaten nicht explizit erlauben, steht diese Funktion nicht zur Verfügung. Die Standortdaten werden zur Beantwortung Ihrer Anfrage an den Server unseres Dienstleisters übermittelt.

Empfänger der personenbezogenen Daten
Innerhalb des Unternehmens erhalten die Stellen Zugriff auf die personenbezogenen Daten, die diese zur Erfüllung der oben genannten Zwecke benötigen.

Dauer der Speicherung
Die mit der Anforderung des Gutscheins verbundenen personenbezogenen Daten werden bis zum Ende der Aktion gespeichert, da der Code nur einmalig pro Nutzer vergeben wird.

Widerruf der Einwilligung
Sie haben das Recht, Ihre Einwilligung jederzeit zu widerrufen, in dem Sie die Ortungsfunktion Ihres Gerätes deaktivieren. Die Rechtmäßigkeit der aufgrund Ihrer Einwilligung bis zum Widerruf erfolgten Verarbeitung wird davon nicht berührt.

Zweck und Rechtsgrundlage
Wir verarbeiten die von Ihnen bei der Registrierung angegebenen personenbezogenen Daten (Anrede, Name und Geburtsdatum, Anschrift, Mobilfunknummer, E-Mail-Adresse sowie Passwort, Sicherheitsfrage und –antwort) zum Zwecke der Eröffnung eines Nutzerkontos, der Buchung von Radboxen und der Abrechnung dieser Leistungen zur Vertragserfüllung auf der Grundlage von Art. 6, Abs.1 S.1 b) DS-GVO sowie auf Grundlage von Art. 6, Abs.1 S.1 f) DS-GVO zur Verbesserung und Optimierung unserer Dienstleistung

Empfänger der personenbezogenen Daten
Mit der Bearbeitung von Buchungs-, Support- und Abrechnungsanfragen beauftragen wir einen Dienstleister gemäß Art. 28 DS-GVO. Im Rahmen der Buchung werden Daten an Finanzdienstleister, wie PayPal, Billpay GmbH, BS Payone GmbH und Amazon Pay übermittelt, die unter Umständen in eigenem Ermessen weitere Finanzdienstleister (zum Beispiel Auskunfteien wie Schufa, Bürgel, infoscore, Creditreform, Regis24 oder Deltavista) zum Zwecke der Bonitätsauskunft oder zur Abwicklung des Zahlungsverkehrs  einschalten. Detaillierte Informationen zum Datenumgang dieser Finanzdienstleister finden Sie auf den entsprechenden Internetseiten dieser Anbieter. Weitere Informationen erhalten Sie in unseren Allgemeinen Geschäftsbedingungen.

Dauer der Datenspeicherung
Soweit erforderlich, verarbeiten und speichern wir Ihre personenbezogenen Daten für die Dauer der Geschäftsbeziehung mit Ihnen. Darüber hinaus unterliegen wir verschiedenen Aufbewahrungs- und Dokumentationspflichten, die sich unter anderem aus dem Handelsgesetzbuch (HGB) oder der Abgabenordnung (AO) ergeben. Die dort vorgegebenen Fristen zur Aufbewahrung bzw. Dokumentation betragen zwei bis zehn Jahre. Schließlich beurteilt sich die Speicherdauer auch nach den gesetzlichen Verjährungsfristen, die zum Beispiel nach den §§ 195 ff. des Bürgerlichen Gesetzbuches (BGB) bis zu dreißig Jahre betragen können, wobei die regelmäßige Verjährungsfrist drei Jahre beträgt.
Die Löschung Ihres Nutzerkontos erfolgt per Mail-Anfrage durch den Kunden an folgende E-Mail-Adresse bei der Ruhrbahn: app(at)ruhrbahn.de

Erforderlichkeit der Datenverarbeitung
Die Bereitstellung Ihrer personenbezogenen Daten ist zur Erfüllung des Vertrages erforderlich. Die Nichtbereitstellung hätte zur Folge, dass wir unseren vertraglichen Rechten und Pflichten nicht nachkommen könnten.

Die nextbike GmbH informiert die Nutzer über die Verarbeitung personenbezogener Daten im Rahmen der Fahrradleihe. Die Ruhrbahn ist als Auftragsverarbeiter tätig und nimmt Anträge entgegen, gewährt registrierten Kunden einen Abokundenvorteil und übermittelt die hierfür erforderlichen Daten an die nextbike GmbH. Dabei handelt es sich um Ihre Kundennummer ZÄPP oder Ihre Chipkartennummer bzw. Kundennummer Abo und Ihre hinterlegte Mobilfunknummer zur Überprüfung der Berechtigung des Kundenvorteils (30 Minuten Freifahrt je Fahrt).
Zur Wahrnehmung Ihrer Betroffenenrechte wenden Sie sich bitte an die nextbike GmbH, Thomasiusstraße 16-18, 04109 Leipzig (www.nextbike.de)

Die stadtmobil Rhein-Ruhr GmbH informiert die Nutzer über die Verarbeitung personenbezogener Daten im Rahmen ihres Carsharing-Angebotes. Die Ruhrbahn ist als Auftragsverarbeiter der stadtmobil Rhein-Ruhr GmbH tätig und nimmt Anträge entgegen bzw. überprüft die bereits durch den Kunden auf der Internetseite von stadtmobil eingegeben Daten online und schaltet den Kunden zur Benutzung frei. Dies geschieht im Auftrag der stadtmobil Rhein-Ruhr GmbH.
Zur Wahrnehmung Ihrer Betroffenenrechte wenden Sie sich bitte an die Stadtmobil Rhein-Ruhr GmbH, Girardetstraße 6, 45131 Essen (www.stadtmobil.de).

Laden der Bussi-App
Sie können unsere Bussi-App im jeweiligen App Store für Ihr Betriebssystem herunterladen. Dabei werden die für den Download erforderlichen Informationen an den App Store übermittelt, insbesondere Nutzerdaten Ihres Accounts (Nutzername, E-Mail-Adresse), Zeitpunkt des Downloads, Zahlungsinformationen und die individuelle Geräteziffer. Die Datenerhebung erfolgt durch den Anbieter des App Store als Verantwortlichen. Wir verarbeiten diese Daten nur insoweit, als es für das Herunterladen der Bussi-App erforderlich ist. Rechtsgrundlage ist Art. 6 Abs.1 S.1 b) DS-GVO.

Registrierung und Nutzung der Bussi-App
Wenn Sie die über die Bussi-App angebotenen Dienstleistungen nutzen möchten, ist eine Registrierung in der Bussi-App erforderlich. Ohne Registrierung kann die angebotene Dienstleistung nicht erbracht werden. Sämtliche personenbezogenen Daten werden, soweit hier nicht anders beschrieben, zur Erfüllung des Vertrages zur Leistungserbringung gemäß Art. 6 Abs.1 S.1 b) DS-GVO sowie mit ihren Einverständnis zur Optimierung unserer Dienstleistung nach Art. 6 Abs.1 S.1 a), f) DS-GVO verarbeitet.
Bei der Registrierung werden Sie nach den personenbezogenen Daten gefragt, die zur Nutzung der Bussi-App erforderlich sind. Dies umfasst Ihren Titel, Vor- und Zunamen, Ihre E-Mail-Adresse, Ihre Mobilfunknummer und eine Passwortabfrage. Außerdem müssen Sie je nach gewähltem Zahlweg die hierfür erforderlichen Daten (z.B. Kreditkartennummer, IBAN, PayPal-Accountinformationen, Mobilfunknummer o.ä.) eingeben.   
Bei der Nutzung der Bussi-App zur Bestellung von Leistungen sowie im Rahmen der Leistungserbringung und -abwicklung verarbeiten wir Ihre personenbezogenen Daten auf der Grundlage von Art. 6 Abs.1 S.1 b) DS-GVO zur Durchführung des Vertrages zur Leistungserbringung wie folgt:
Bei der Bestellung von Dienstleistungen über die Bussi-App werden IP-Adresse, Modell- und Herstellerbezeichnung des verwendeten Endgeräts und Versionsinformationen erhoben sowie Abfrage-Zeitpunkt, Abhol-Standort und –Zeitpunkt und Ankunfts-Zeitpunkt und Zielort (auch bei Abbruch des Bestellprozesses) verarbeitet. Für den Fall, dass auf Grund von Mobilitätseinschränkungen ein Rollstuhl transportiert werden muss, erfassen wir diesbezügliche gesundheitliche Einschränkungen.
Im Rahmen der Leistungserbringung informieren wir den Besteller kurz vor Abholung und bei Ankunft des Fahrzeugs am Abhol-Standort hierüber durch eine Nachricht, die in der Bussi-App angezeigt wird. Der Fahrer des zur Beförderung eingesetzten Fahrzeugs hat die Möglichkeit der telefonischen Kontaktaufnahme, sofern Problem bei der Abholung auftreten. Er erhält den Kundennamen und erfasst den Einstieg des Nutzers in das Fahrzeug und seinen Ausstieg.
Kommt es zu Kommunikationsproblemen oder Verbindungsabbrüchen zwischen der App und dem Hintergrundsystem, dann speichern wir die mit dem Fehler in Zusammenhang stehenden Daten (Request/Anfrage, Fehler) in Ihrem Account.
Der geographische Standort des Geräts wird nur mit Ihrer Einwilligung (Art. 6 Abs.1 S.1 a) DS-GVO) erfasst, um standortbasierte Dienstleistungen zu erbringen. Bei der Bestellung bestimmter Dienstleistungen erfassen wir zur Angebotserstellung Ihren Standort zur Bestimmung der Starthaltestelle.
Weiterhin verwenden wir die gespeicherten Daten pseudonymisiert oder anonymisiert zur Optimierung und Verbesserung unsere Dienstleistung nach Art.6 Abs.1 S.1 f) DS-GVO sowie mit Ihrer Einwilligung nach Art.6 Abs.1 S.1 a) DS-GVO.
Auswertung von Nutzungsdaten
Wir werten Nutzungsdaten aus, u.a. um die Fahrzeugauslastung, statistische Profile und Streckennutzungsprofile zu ermitteln sowie zur Marktforschung und Bewerbung unserer Dienstleistungen. Rechtsgrundlage ist in diesen Fällen Art. 6 Abs.1 S.1 f) DS-GVO.
Wir haben ein berechtigtes Interesse an dieser Verarbeitung, weil sie es uns ermöglicht, unsere Leistungen zu messen, weiterzuentwickeln, zu verbessern und zu bewerben.

Weitergabe personenbezogener Daten
Im Zusammenhang mit der Abrechnung der Beförderungsleistung werden Daten an den Finanzdienstleister PayPal übermittelt, der unter Umständen in eigenem Ermessen weitere Finanzdienstleister (zum Beispiel Auskunfteien wie Schufa, Bürgel, infoscore, Creditreform, Regis24 oder Deltavista) zum Zwecke der Bonitätsauskunft oder zur Abwicklung des Zahlungsverkehrs einschaltet. Detaillierte Informationen zum Datenumgang dieses Finanzdienstleisters finden Sie auf den entsprechenden Internetseiten des Anbieters. Weitere Informationen erhalten Sie in unseren Allgemeinen Geschäftsbedingungen.
Wir beauftragen darüber hinaus einen Dienstleister mit dem Hosting der Bussi-App, dem technischen Betrieb der App und der Bereitstellung von Rechen- und Speicherkapazität zur Verarbeitung personenbezogener Daten, insbesondere zur Analyse von Auslastung und Bündelung von Fahrten.

Dauer der Datenspeicherung
Soweit erforderlich, verarbeiten und speichern wir Ihre personenbezogenen Daten für die Dauer der Geschäftsbeziehung mit Ihnen, was beispielsweise auch die Anbahnung und die Abwicklung eines Vertrages umfasst. Darüber hinaus unterliegen wir verschiedenen Aufbewahrungs- und Dokumentationspflichten, die sich unter anderem aus dem Handelsgesetzbuch (HGB) oder der Abgabenordnung (AO) ergeben. Die dort vorgegebenen Fristen zur Aufbewahrung bzw. Dokumentation betragen zwei bis zehn Jahre. Schließlich beurteilt sich die Speicherdauer auch nach den gesetzlichen Verjährungsfristen, die zum Beispiel nach den §§ 195 ff. des Bürgerlichen Gesetzbuches (BGB) bis zu dreißig Jahre betragen können, wobei die regelmäßige Verjährungsfrist drei Jahre beträgt.
Personenbezogene Daten werden 24 Monate nach Kündigung und Abschluss aller Transaktionen archiviert, danach sind diese nicht mehr einsehbar. Die Archivierungszeit richtet sich nach den gesetzlichen Grundlagen. Aus den AGB oder den Datenschutzbestimmungen der IT- und Finanzdienstleister oder Mobilfunkanbieter können sich hiervon abweichende Speicherfristen ergeben. Personenbezogene Daten inaktiver Nutzer werden nach 24 Monaten gelöscht.

Datenschutzerklärung für die Nutzung und den Ticketkauf über die HandyTicket Deutschland-App (Stand: Juli 2024) und Datenverarbeitung im Rahmen der Nutzung der ZÄPP App

Wir möchten Sie nachfolgend über die Verarbeitung Ihrer personenbezogenen Daten im Zusammenhang mit der Nutzung der HandyTicket Deutschland App und der ZÄPP App informieren und Sie über Ihre Rechte nach der Datenschutz-Grundverordnung (nachfolgend: „DS-GVO“) und dem Bundesdatenschutzgesetz (nachfolgend: „BDSG“) aufklären. Die verwendeten Begriffe sind nicht geschlechtsspezifisch.

Kontaktdaten des Verantwortlichen
Ruhrbahn GmbH
Zweigertstraße 34
45130 Essen
Tel. 0201 826 0
E-Mail: info(at)ruhrbahn.de

www.ruhrbahn.de

Kontaktdaten des Datenschutzbeauftragten
Ruhrbahn GmbH
Datenschutzbeauftragter
Zweigertstraße 34
45130 Essen
Tel. 0201 826 0
E-Mail: datenschutz[at]​ruhrbahn.de

Weitere Angaben zu unserem Unternehmen sowie Kontaktdetails können Sie dem Impressum in der App und unserer Website entnehmen. Im Rahmen der Apps ermöglichen wir Ihnen den Abruf und Darstellungen folgender Informationen:

• Fahrplanauskunft
• Ticketkauf direkt über die Apps
• Abfahrtsmonitor
• Verkehrsinformationen

Verarbeitungszwecke

1. Daten, die zum Download der Apps erforderlich sind
Beim Download der Apps werden bestimmte erforderliche Informationen an den von Ihnen ausgewählten App Store (z.B. Google Play oder Apple App Store) übermittelt, insbesondere können dabei der Nutzername, die E-Mail-Adresse, die Kundennummer Ihres Accounts, der Zeitpunkt des Downloads, Zahlungsinformationen sowie die individuelle Gerätekennziffer verarbeitet werden. Die Verarbeitung dieser Daten erfolgt ausschließlich durch den jeweiligen App Store und liegt außerhalb unseres Einflussbereiches.

2. Daten, die bei der Nutzung der Apps ohne eine weitere Registrierung verarbeitet werden
Im Rahmen der Nutzung der Apps erheben wir bestimmte Daten, die für die Nutzung der Apps erforderlich sind. Hierzu gehören: Benutzersprache, ID des genutzten IDM-Servers, Session-ID. Daten, die zum Aufbau der Session und zur Speicherung kundenseitiger Einstellungen erforderlich sind, werden verarbeitet, um Ihnen den Dienst und die damit verbundenen Funktionen zur Verfügung zu stellen, die Funktionen und Leistungsmerkmale der Apps zu verbessern und Missbrauch sowie Fehlfunktionen vorzubeugen und zu beseitigen.

3. Daten, die im Rahmen des Authentifizierungsverfahrens und bei der Erstellung eines Nutzeraccounts zum Zweck des Ticket-Erwerbs verarbeitet werden
Tickets können direkt über die Apps käuflich erworben werden. Zu diesem Zweck können Sie sich zunächst über die Apps registrieren und einen Nutzeraccount anlegen. Bei der Erstellung des Nutzeraccounts können Sie die folgenden Daten in die Eingabemaske eintragen:

• Anrede, Vorname, Nachname
• E-Mail-Adresse
• Mobiltelefonnummer
• Geburtsdatum
• Kontrollfrage („Passwort vergessen-Funktion“) (nur für das HandyTicket Deutschland System)
• Kontrollantwort (nur für das HandyTicket Deutschland System)
• Bezahlverfahren (Prepaid, Kreditkarte, Lastschrift, Paypal)
• Bankdaten/Kreditkartendaten
• PIN/Passwort
• Adresse (Wohnort, Postleitzahl, Straße, Hausnummer, Land)

Nach der Anmeldung werden diese Daten durch uns gespeichert, um Ihnen den Zugang zu Ihrem Nutzeraccount zu gewähren und diesen zu verwalten. Pflichtangaben im Rahmen der Registrierung sind entsprechend gekennzeichnet und sind für den Abschluss des Nutzungsvertrages und für Buchungen erforderlich.

Die Pflichtangaben verwenden wir, um Sie beim Login zu authentifizieren und Anfragen zur Rücksetzung Ihres Passwortes zu bearbeiten. Die von Ihnen im Rahmen der Registrierung eingegebenen Daten werden von uns verarbeitet und verwendet, um Ihre Berechtigung zur Verwaltung des Nutzeraccounts zu verifizieren, die Nutzungsbedingungen der App sowie alle damit verbundenen Rechte und Pflichten durchzusetzen, mit Ihnen in Kontakt zu treten, um Ihnen technische oder rechtliche Hinweise, Updates, Sicherheitsmeldungen oder andere Nachrichten, die etwa die Verwaltung des Nutzeraccounts betreffen, senden zu können und Buchungen abzuwickeln.

Bei einigen Bezahlverfahren benötigen wir die erforderlichen Bezahldaten, um sie an einen von uns beauftragten Bezahldienstleister weiterzugeben.

Freiwillige Angaben verwenden wir, um diese entsprechend Ihrer vorgenommenen Einstellungen im Rahmen der Apps anzuzeigen und auf Ihren Wunsch hin anderen Nutzern der Apps zugänglich zu machen.

4. Daten, die bei der Nutzung der Apps und beim Ticketerwerb oder bei der Abwicklung von Abonnements verarbeitet werden
Im Rahmen der App-Nutzung können Sie diverse Informationen eingeben, verwalten, bearbeiten und abrufen. Diese Informationen umfassen insbesondere Daten über die Leistungsfunktionen der Apps (Fahrplanauskunft, Ticketkauf, Abfahrtsmonitor, Verkehrsinformationen). Zur Abwicklung von Fahrkartenkäufen verarbeiten wir folgende Daten:

• Tickettyp
• Preisstufe
• Start- und Zielzone
• Preis
• Währung
• Produktgültigkeit
• Name des Nutzers
• Zahlungsart
• Datum
• Purchase-/Kauf-ID
• Adresse
• Geburtsdatum

Die Nutzung der App-Funktionen erfordert darüber hinaus die Berechtigung zum Zugriff auf das Internet, um Ihre Eingaben auf unseren Servern zu speichern.

Abhängig von der gewählten Funktionalität greifen die Apps auch auf Funktionen Ihres mobilen Endgeräts zu, wie Ihre Kamera (z.B. zum Scannen der Barcodes auf den Nextbike Leihrädern. Ihren GPS-Empfänger (z.B. für die Erhebung von Geokoordinaten zur Ermittlung von Ziel oder Endpunkten von Verbindungen) sowie Lage und Geschwindigkeitssensoren (z.B. für die Anzeige von Bewegungsrichtung oder Fahrtverlauf).

Der Zugriff auf Funktionalitäten Ihres mobilen Endgeräts erfolgt grundsätzlich nur dann, wenn Sie es veranlassen, indem Sie etwa die Spracherkennung aktivieren, um eine Eingabe in den Apps zu machen oder Ihren Standort erfassen, um sich eine Haltestelle in der Nähe anzeigen zu lassen. Sie können den Zugriff der Apps in den Einstellungen Ihres mobilen Endgeräts für die verschiedenen Funktionen Ihres mobilen Endgeräts ausschalten. Die entsprechenden Funktionalitäten der Apps sind dann jedoch nicht nutzbar. Sie werden ggf. bei der Nutzung gefragt, ob Sie den Zugriff wieder gestatten möchten.

Die Verarbeitung und Verwendung von Nutzungsdaten erfolgt zur Bereitstellung des Dienstes.

Freiwillige Angaben verwenden wir, um diese entsprechend Ihrer vorgenommenen Einstellungen im Rahmen der Apps anzuzeigen und auf Ihren Wunsch hin anderen Nutzern der Apps zugänglich zu machen.

Rechtsgrundlagen
Sofern Sie den Zugriff auf Funktionalitäten Ihres mobilen Endgerätes freigeben, beruht die Verarbeitung auf Ihrer Einwilligung gemäß Art. 6 Abs. 1 lit. a) DS-GVO.

Soweit die Verarbeitung zur Erfüllung des Vertrages zwischen Ihnen als Betroffenem und uns zur Nutzung der Apps und zum Ticketkauf erforderlich ist, bildet hierfür Art. 6 Abs. 1 lit. b) DS-GVO die Rechtsgrundlage. Darüber hinaus haben wir ein berechtigtes Interesse im Sinne von Art. 6 Abs. 1 lit. f) DS-GVO daran, die Funktionsfähigkeit und den fehlerfreien Betrieb der Apps zu gewährleisten. Eine etwaige Weitergabe der personenbezogenen Daten ist dadurch gerechtfertigt, dass die Verarbeitung zur Erfüllung einer rechtlichen Verpflichtung erforderlich ist, der wir gemäß Art. 6 Abs. 1 lit. c) DS-GVO unterliegen.

Berechtigte Interessen
Wir haben ein berechtigtes Interesse im Sinne von Art. 6 Abs. 1 lit. f) DS-GVO daran, die Funktionsfähigkeit und den fehlerfreien Betrieb der Apps zu gewährleisten, Funktionen und Leistungsmerkmale der Apps zu verbessern und Missbrauch sowie Fehlfunktionen vorzubeugen und zu beseitigen.

Zweckänderung
Die Verarbeitung Ihrer personenbezogenen Daten zu anderen als den beschriebenen Zwecken erfolgen nur, soweit eine Rechtsvorschrift dies erlaubt oder Sie in den geänderten Zweck der Datenverarbeitung eingewilligt haben. Im Falle einer Weiterverarbeitung zu anderen Zwecken als denen, für den die Daten ursprünglich erhoben worden sind, informieren wir Sie vor der Weiterverarbeitung über diese anderen Zwecke und stellen Ihnen sämtliche weitere hierfür maßgeblichen Informationen zur Verfügung.

Empfänger der personenbezogenen Daten
Wir übermitteln ggf. personenbezogene Daten an andere Verkehrsunternehmen im Rahmen des Kundensupports.
Interne Fachbereiche, die mit der Aufgabenerfüllung beauftragt sind, erhalten Zugriff auf personenbezogene Daten. Wir bedienen uns außerdem Dienstleister, die wir mit der Ticketprüfung beauftragt haben.

Sofern es zur Aufklärung einer rechtswidrigen bzw. missbräuchlichen Nutzung der Apps oder für die Rechtsverfolgung erforderlich ist, werden personenbezogene Daten an die Strafverfolgungsbehörden oder andere Behörden sowie ggf. an geschädigte Dritte oder Rechtsberater weitergeleitet. Dies geschieht jedoch nur, wenn Anhaltspunkte für ein gesetzwidriges bzw. missbräuchliches Verhalten vorliegen. Eine Weitergabe kann auch stattfinden, wenn dies der Durchsetzung von Nutzungsbedingungen oder anderen Rechtsansprüchen dient. Wir sind zudem gesetzlich verpflichtet, auf Anfrage bestimmten öffentlichen Stellen Auskunft zu erteilen. Dies sind Strafverfolgungsbehörden, Behörden, die bußgeldbewährte Ordnungswidrigkeiten verfolgen, und die Finanzbehörden.

Zur Abwicklung des HandyTicket-Services bedienen wir uns des IT-Dienstleisters und Auftragsverarbeiters HanseCom Public Transport Ticketing Solutions GmbH, Amsinckstraße 34, 20097 Hamburg. Die zur Vertragsabwicklung erforderlichen personenbezogenen Daten werden an diesen externen Dienstleister übermittelt. Die datenschutzrechtlichen Informationen der HanseCom Public Transport Ticketing Solutions GmbH, können Sie unter handyticket.de/datenschutz/ abrufen.

Empfänger der nach dieser Vorschrift verarbeiteten personenbezogenen Daten sind Finanzdienstleister (LogPay Financial Services GmbH, Schwalbacher Straße 72, 65760 Eschborn („LogPay“) (Finanzdienstleister für Lastschrift- und Kreditkartenverfahren)), der ggf. in eigener Verantwortung weitere Dienstleister einsetzt (Inkassounternehmen, Auskunfteien).

Datenübermittlung an LogPay
Wir geben Ihre personenbezogenen Daten (Vor- und Nachname, Geburtsdatum, Adresse, E-Mail-Adresse, ggf. Telefonnummer sowie Daten zu Ihren jeweiligen Käufen) und alle Änderungen an die LogPay Financial Services GmbH zum Zwecke des Verkaufes und der Abtretung unserer Forderungen gegen Sie, welche im Zusammenhang mit Ihrem Ticketkauf entstehen, weiter. Dies erfolgt auf Grundlage des Art. 6 Abs. 1 S. 1 lit. f) DS-GVO. Das berechtigte Interesse auf unserer Seite besteht in der Auslagerung der Zahlungsabwicklung und des Forderungsmanagements. Das berechtigte Interesse auf Seiten der LogPay Financial Services GmbH besteht in der Erhebung der Daten zum Zwecke der Abwicklung von Zahlungen, zum Forderungsmanagement, der Bewertung der Zulässigkeit von Zahlarten und der Vermeidung von Zahlungsausfällen.

Sie können der Übermittlung dieser Daten an die LogPay Financial Services GmbH jederzeit widersprechen, allerdings ist dann keine Bestellung mehr über den elektronischen Vertriebskanal möglich. Die datenschutzrechtlichen Informationen der LogPay Financial Services GmbH können Sie unter https://documents.logpay.de/de/datenschutzinformationen.pdf abrufen.

Darüber hinaus verarbeiten wir Ihre personenbezogenen Daten, welche wir von LOGPAY Financial Services GmbH (Information über die Entscheidung, ob die Forderung erworben wird oder nicht) erhalten. Im Fall einer Verarbeitung personenbezogener Daten zur Wahrnehmung von im öffentlichen Interesse liegenden Aufgaben (Art. 6 Abs. 1 S. 1 lit. e DS-GVO) oder zur Wahrnehmung berechtigter Interessen (Art. 6 Abs. 1 S. 1 lit. f DS-GVO), können Sie der Verarbeitung der Sie betreffenden personenbezogenen Daten jederzeit mit Wirkung für die Zukunft widersprechen. Im Fall des Widerspruchs haben wir jede weitere Verarbeitung Ihrer Daten zu den vorgenannten Zwecken zu unterlassen, es sei denn,

• es liegen zwingende, schutzwürdige Gründe für eine Verarbeitung vor, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder
• die Verarbeitung ist zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich.

Datenübermittlungen in Drittländer
Eine Übermittlung der von uns im Rahmen der App verarbeiteten Daten in Drittländer findet nicht statt.

Dauer der Datenspeicherung
Wir löschen oder anonymisieren Ihre personenbezogenen Daten, sobald sie für die in dieser Datenschutzerklärung genannten Zwecke nicht mehr erforderlich sind.

Cookies zum Session Handling werden automatisiert nach Ablauf der Nutzer-Sitzung gelöscht.

Personenbezogene Daten zur Registrierung und Authentifizierung werden 18 Monate nach Kauf des letzten Tickets aufbewahrt. Der Account wird dann nach max. 1 Monat gelöscht.

In der Regel speichern wir Ihre personenbezogenen Daten für die Dauer des Nutzungs- bzw. des Vertragsverhältnisses über die Apps zzgl. eines Zeitraumes von max. 1 Monat, während welchem wir nach der Löschung Sicherungskopien aufbewahren, soweit diese Daten nicht für die strafrechtliche Verfolgung oder zur Sicherung, Geltendmachung oder Durchsetzung von Rechtsansprüchen länger benötigt werden.

Sie haben die Möglichkeit, die Funktion der Löschung des Nutzeraccounts in den Apps zu verwenden.

Die zur Vertragsabwicklung erforderlichen Daten speichern wir bis zum Ablauf der gesetzlichen Gewährleistungs- und ggf. vertraglichen Garantiefristen. Die nach Handels- und Steuerrecht erforderlichen Daten bewahren wir für die gesetzlich bestimmten Zeiträume auf, regelmäßig zehn Jahre (vgl. § 257 HGB, § 147 AO).

Spezifische Angaben in dieser Datenschutzerklärung oder rechtliche Vorgaben zur Aufbewahrung und Löschung personenbezogener Daten, insbesondere solcher, die wir aus steuerrechtlichen Gründen aufbewahren müssen, bleiben unberührt.

Rechte als Betroffener

Auskunftsrecht
Sie haben das Recht, von uns jederzeit auf Antrag eine Auskunft über die von uns verarbeiteten, Sie betreffenden personenbezogenen Daten im Umfang des Art. 15 DS-GVO zu erhalten. Hierzu können Sie einen Antrag postalisch oder per E-Mail an die oben angegebenen Adressen stellen.

Recht zur Berichtigung unrichtiger Daten
Sie haben das Recht, von uns die unverzügliche Berichtigung der Sie betreffenden personenbezogenen Daten zu verlangen, sofern diese unrichtig sein sollten. Wenden Sie sich hierfür bitte an die unten angegebenen Kontaktadressen.

Recht auf Löschung
Sie haben das Recht, unter den in Art. 17 DS-GVO beschriebenen Voraussetzungen von uns die Löschung der Sie betreffenden personenbezogenen Daten zu verlangen. Diese Voraussetzungen sehen insbesondere ein Löschungsrecht vor, wenn die personenbezogenen Daten für die Zwecke, für die sie erhoben oder auf sonstige Weise verarbeitet wurden, nicht mehr notwendig sind, sowie in Fällen der unrechtmäßigen Verarbeitung, des Vorliegens eines Widerspruchs oder des Bestehens einer Löschungspflicht nach Unionsrecht oder dem Recht des Mitgliedstaates, dem wir unterliegen. Zum Zeitraum der Datenspeicherung siehe im Übrigen Ziffer 5 dieser Datenschutzerklärung. Um Ihr Recht auf Löschung geltend zu machen, wenden Sie sich bitte an die unten angegebenen Kontaktadressen.

Recht auf Einschränkung der Verarbeitung
Sie haben das Recht, von uns die Einschränkung der Verarbeitung nach Maßgabe des Art. 18 DS-GVO zu verlangen. Dieses Recht besteht insbesondere, wenn die Richtigkeit der personenbezogenen Daten zwischen dem Nutzer und uns umstritten ist, für die Dauer, welche die Überprüfung der Richtigkeit erfordert, sowie im Fall, dass der Nutzer bei einem bestehenden Recht auf Löschung anstelle der Löschung eine eingeschränkte Verarbeitung verlangt; ferner für den Fall, dass die Daten für die von uns verfolgten Zwecke nicht länger erforderlich sind, der Nutzer sie jedoch zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen benötigt sowie, wenn die erfolgreiche Ausübung eines Widerspruchs zwischen uns und dem Nutzer noch umstritten ist. Um Ihr Recht auf Einschränkung der Verarbeitung geltend zu machen, wenden Sie sich bitte an die unten angegebenen Kontaktadressen.

Recht auf Datenübertragbarkeit
Sie haben das Recht, von uns die Sie betreffenden personenbezogenen Daten, die Sie uns bereitgestellt haben, in einemstrukturierten, gängigen, maschinenlesbaren Format nach Maßgabe des Art. 20 DS-GVO zu erhalten. Um Ihr Recht auf Datenübertragbarkeit geltend zu machen, wenden Sie sich bitte an die oben angegebenen Kontaktadressen.

Widerspruchsrecht
Sie haben das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung Siebetreffender personenbezogener Daten, die u.a. aufgrund von Art. 6 Abs. 1 lit. e) oder f) DS-GVO erfolgt, Widerspruch nach Art. 21 DS-GVO einzulegen. Wir werden die Verarbeitung Ihrer personenbezogenen Daten einstellen, es sei denn, wir können zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder wenn die Verarbeitung der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen dient.

Beschwerderecht
Sie haben ferner das Recht, sich bei Beschwerden an die zuständige Aufsichtsbehörde zu wenden. 

Erforderlichkeit der Daten für einen Vertragsabschluss oder auf Grund gesetzlicher Vorgaben Diese Datenverarbeitung ist zur Erfüllung des Vertrags zwischen Ihnen als Betroffenem und uns zur Nutzung der App erforderlich. Eine Nichtbereitstellung der personenbezogenen Daten hätte zur Folge, dass Sie keinen Nutzeraccount erstellen und keine Buchungen vornehmen können und daher ein Vertrag mit Ihnen nicht geschlossen werden könnte. Um gesetzliche Vorgaben zu erfüllen, kann dafür die Bereitstellung Ihrer personenbezogenen Daten erforderlich werden.

Automatisierte Entscheidungsfindung
Im Rahmen der Nutzung der Apps findet keine automatisierte Entscheidungsfindung einschließlich Profiling statt.

In Fahrzeugen, in Bahnhöfen und an Haltestellen setzen wir Videoschutzsysteme ein und verarbeiten personenbezogene Daten.

Zweck

• Schutz vor Gewalt gegen Kunden, Fahrgäste und Arbeitnehmer
• Schutz vor Gewalt gegen Einrichtungen der Ruhrbahn und des Eigentums von Arbeitnehmern und beauftragter Unternehmen sowie zur Verbesserung der Strafverfolgung durch Beweissicherung bei Vandalismus, Sachbeschädigung, Diebstahl und Zerstörung
• Beweissicherung zur Klärung von Schadenersatzangelegenheiten
• Verhinderung und Aufklärung von Straftaten
• Gewährleistung der technischen Fahrgastsicherheit

Rechtsgrundlage für die Verarbeitung
§ 4 Abs. 1 BDSG,  Art. 6 Abs. 1, S. 1 f) DS-GVO

Berechtigte Interessen
Schutz von Kunden, Fahrgästen, Arbeitnehmern sowie von Einrichtungen der Ruhrbahn und beauftragter Unternehmen

Empfänger der personenbezogenen Daten
Videoaufzeichnungen werden ggf. auf Anforderung der Polizei, der Staatsanwaltschaft oder von Gerichten verarbeitet.

Dauer der Speicherung
Die Speicherdauer für Kameras in den stationären Anlagen beträgt max. 72 Stunden. Die Speicherdauer für Kameras in Fahrzeugen beträgt max. 48 Stunden.

Die Aufzeichnungen werden automatisch überschrieben. Bei einem dokumentierten Vorfall kann eine separate Speicherung zum Zwecke der Auswertung der Videoaufzeichnung erfolgen. Sofern Videoaufzeichnungen als Beweismittel für die straf- und/oder zivilrechtliche Verfolgung gespeichert werden, erfolgt die Löschung entsprechend der Verjährungsvorschriften.

Videoüberwachungssysteme
Videoüberwachungsanlagen in Straßenbahn-Fahrzeugen der Gemeinschaftslinie 112 werden in Form einer Datenverarbeitung gemeinsam Verantwortlicher gem. Art. 26 DS-GVO durch die Stadtwerke Oberhausen GmbH (STOAG) und die Ruhrbahn GmbH für die Erfüllung der bereits zuvor genannten Zwecke betrieben.

Verantwortlich für Einbau und Wartung der Videoanlagen und die Erfüllung der Informationspflichten gem. Art. 13 und 14 DS-GVO ist der jeweilige Fahrzeugeigentümer. Die Bedienung des Systems im laufenden Betrieb wird durch den Fahrer des Fahrzeugs und durch berechtigte Mitarbeiter des Verantwortlichen, auf dessen Gebiet sich das Fahrzeug befindet, sichergestellt. Anlassbezogene Auswertungen werden durch speziell geschulte Mitarbeiter durchgeführt. Die Weitergabe von Aufzeichnungen zu Beweiszwecken an Ermittlungsbehörden erfolgt durch dazu berechtigte Personen.

Zur Erfüllung von Betroffenenrechten gem. DS-GVO kann sich der Betroffene an beide Verantwortliche wenden.

Zweck und Rechtsgrundlage
Die Verarbeitung Ihrer personenbezogenen Daten ist für die Vertragsanbahnung, -durchführung und Abrechnung Ihres Abonnement-Vertrages zur Nutzung von Verkehrsleistungen im ÖPNV und der Überprüfung der Fahrtberechtigung gemäß Art. 6 Abs. 1, S.1 b) DS-GVO erforderlich. Darüber hinaus werden die Daten zur Verbesserung unserer Angebote und Serviceleistungen sowie für Eigenwerbung auf der Grundlage von Art. 6 Abs. 1, S.1 f) DS-GVO und, soweit sie Ihre Einwilligung gem. Art. 6 Abs 1, S.1 a) DS-GVO erteilt haben, zur Durchführung von Markt- und Meinungsforschung und zur Zusendung von aktuellen Informationen und Werbung verwendet.

Im Rahmen des Registrierungsprozesses für das SEPA-Lastschriftverfahren wird unser Zahlungsdienstleister nach eigenem Ermessen eine Überprüfung der Bonität des Kunden durchführen.

Berechtigte Interessen
Verbesserung unserer Angebote und Serviceleistungen sowie Werbung für eigene Zwecke

Empfänger der personenbezogenen Daten
Innerhalb des Unternehmens erhalten die Stellen Zugriff auf die personenbezogenen Daten, die diese zur Erfüllung der oben genannten Zwecke benötigen. Das gilt auch für eingesetzte Dienstleister und Erfüllungsgehilfen. An Dritte werden personenbezogene Daten nur übermittelt, wenn dies für die vorgenannten Zwecke erforderlich ist oder eine Einwilligung vorliegt.

Empfänger personenbezogener Daten können zum Beispiel Dienstleister zur Abwicklung von Druck-, IT-Leistungen oder Marktdatenanalysen, Call-Center, Inkassobüros und Auskunfteien zur Durchsetzung rechtlicher Ansprüche sein oder, bei Vorliegen der rechtlichen Voraussetzungen, auch Ermittlungsbehörden.

Dauer der Speicherung
Personenbezogene Daten werden gelöscht, wenn das Vertragsverhältnis beendet ist, sämtliche gegenseitigen Ansprüche erfüllt sind und keine anderweitigen gesetzlichen Aufbewahrungspflichten oder gesetzlichen Rechtfertigungsgründe für die Speicherung bestehen.

Dabei handelt es sich unter anderem um Aufbewahrungspflichten aus dem Handelsgesetzbuch (HGB) und der Abgabenordnung (AO). Das bedeutet, dass diese spätestens nach Ablauf der gesetzlichen Aufbewahrungspflichten, in der Regel 10 Jahre nach Vertragsende, gelöscht werden.

Bereitstellung personenbezogener Daten
Soweit die im Abo-Antrag aufgeführten personenbezogenen Daten zum Zwecke des Vertragsabschlusses und der Vertragsdurchführung erforderlich sind, würde die Nichtbereitstellung dieser Daten die Erfüllung des Vertrages durch die Ruhrbahn GmbH unmöglich machen.

Zweck und Rechtsgrundlage

In der Leitstelle eingehende Telefongespräche werden grundsätzlich aufgezeichnet. Rechtsgrundlage für die Verarbeitung der damit verbundenen personenbezogenen Daten ist

• im Falle von Notrufen oder Gefahrenmitteilungen das berechtigte Interesse der verantwortlichen Stelle gemäß Art 6 Abs.1 S.1 f) DS-GVO zum Zweck der Beweissicherung (Nachweispflicht für sicherheitsrelevante Kommunikation)
• im Falle von Auskunftsanfragen oder Informationsgesprächen die Einwilligung der Betroffenen gemäß Art. 6 Abs.1 S.1 a) DS-GVO
• im Falle interner sicherheitsrelevanter interner Kommunikation von Betriebsbediensteten zur Erfüllung rechtlicher Verpflichtungen gemäß Art. 6 Abs.1 S.1  c) i. V. m. § 4 Abs.5 S.1 Nr. 2 BOStrab

Berechtigtes Interesse der verantwortlichen Stelle
Im Fall von Notrufen oder Gefahrenmitteilungen dient die Aufzeichnung der sicherheitsrelevanten Kommunikation dem Nachweis zum Zweck der Beweissicherung.

Empfänger der personenbezogenen Daten
Empfänger der personenbezogenen Daten sind interne mit der Aufgabenerfüllung beauftragte Fachbereiche sowie ggf. Polizei, Staatsanwaltschaft oder Gerichte zum Zweck der Strafverfolgung.

Dauer der Datenspeicherung
Gesprächsaufzeichnungen werden maximal 30 Tage gespeichert. Bei anlassbezogener Sicherung werden die Aufzeichnungen bis zum Wegfall der Nachweispflicht oder des Verarbeitungszweckes gespeichert.

Zwecke und Rechtsgrundlagen der Datenverarbeitung
Wir verarbeiten Ihre personenbezogenen Daten im Zusammenhang mit der Abwicklung von Schäden, die mit unserer Beteiligung entstanden sind. Sofern Sie Forderungen aus einem Schadens- oder Unfallereignis stellen oder als Dritter in die Bearbeitung dieser Forderung involviert sind, verarbeiten wir Ihre personenbezogenen Daten zur Wahrung unserer berechtigten Interessen auf der Grundlage von Art. 6 Abs. 1 S.1 f) DS-GVO). Insbesondere geschieht dies zur Geltendmachung von Schadenersatzansprüchen, zur Verhinderung und zur Aufklärung von Straftaten, zur Durchführung von Mahn-/Inkassoverfahren oder um Zeugen zu befragen.
Wir weisen ausdrücklich darauf hin, dass wir u. U. in diesem Zusammenhang auf Grundlage des Art. 9 Abs. 2 f) DS-GVO besondere Kategorien personenbezogener Daten (z.B. Gesundheitsdaten) verarbeiten.
Rechtsgrundlage für die Verarbeitungen personenbezogener Daten können auch vorvertragliche und vertragliche Zwecke (Art. 6 Abs. 1 S. 1 b) DS-GVO) sein, z.B. im Zusammenhang mit der Beauftragung von Sachverständigen und von Reparaturleistungen.
Darüber hinaus verarbeiten wir Ihre personenbezogenen Daten zur Erfüllung gesetzlicher Verpflichtungen wie z.B. handels- und steuerrechtlicher Aufbewahrungspflichten auf der Grundlage von Art. 6 Abs. 1 S. 1 c) DS-GVO.
Ohne die Verarbeitung Ihrer personenbezogenen Daten sind wir in der Regel nicht in der Lage, Forderungen aus Schadensereignissen zu regulieren.

Empfängern der personenbezogenen Daten
Im Rahmen der Schadenabwicklung kann es vorkommen, dass wir Ihre Daten an unseren Rückdeckungsverband, die Haftpflichtgemeinschaft Deutscher Nahverkehrs- und Versorgungsunternehmen (HDN), übermitteln.
Innerhalb des Unternehmens erhalten die Stellen Zugriff auf die personenbezogenen Daten, die diese zur Erfüllung der oben genannten Zwecke benötigen. Das gilt auch für eingesetzte Dienstleister und Erfüllungsgehilfen. An Dritte werden personenbezogene Daten nur übermittelt, wenn dies für die vorgenannten Zwecke erforderlich ist oder eine Einwilligung vorliegt.
Empfänger personenbezogener Daten können zum Beispiel Dienstleister zur Abwicklung von Druck-, IT-Leistungen oder Marktdatenanalysen, Call-Center, Inkassobüros und Auskunfteien zur Durchsetzung rechtlicher Ansprüche sein oder, bei Vorliegen der rechtlichen Voraussetzungen, auch Ermittlungsbehörden sowie Behörden zur Erfüllung gesetzlicher Mitteilungspflichten (z.B. Sozialversicherungsträger, Finanz- oder Strafverfolgungsbehörden).

Dauer der Datenspeicherung
Wir löschen Ihre personenbezogenen Daten, sobald sie für die Schadenbearbeitung nicht mehr erforderlich sind. Dabei kann es vorkommen, dass personenbezogene Daten für die Zeit aufbewahrt werden, in der Ansprüche gegen unser Unternehmen geltend gemacht werden können (gesetzliche Verjährungsfrist von drei bis zu dreißig Jahren).
Nach Abschluss der Schadenbearbeitung prüfen wir nach Ablauf von drei Jahren, ob wir Ihre Daten noch benötigen und einer Löschung gesetzliche Aufbewahrungspflichten entgegenstehen.

Zweck und Rechtsgrundlage
Wenn Sie die über die ZÄPP-App angebotene Dienstleistung (TaxiBus) nutzen möchten, ist hierfür eine Registrierung erforderlich, ohne die die angebotene Dienstleistung nicht erbracht werden kann. Sämtliche personenbezogenen Daten werden, soweit hier nicht anders beschrieben, zur Erfüllung des Vertrages zur Leistungserbringung gemäß Art. 6 Abs.1 S.1 b) DS-GVO verarbeitet. Bei der Registrierung werden Sie nach den personenbezogenen Daten gefragt, die zu Ihrer Identifizierung für die spätere Nutzung des Taxi-Busses erforderlich sind. Dies umfasst Ihre Anrede, Vor- und Zunamen und Ihre Adresse sowie Ihre E-Mail-Adresse und ein Passwort. Sie können darüber hinaus Ihre Telefonnummer angeben, damit die Ruhrbahn im Störungsfall mit Ihnen in Kontakt treten können.
Bei der Nutzung der ZÄPP zum Zwecke der Buchung des TaxiBusses und im Rahmen der Leistungserbringung und -abwicklung verarbeiten wir Ihre personenbezogenen Daten auf der Grundlage von Art. 6 Abs.1 S.1 b) DS-GVO zur Durchführung des Vertrages zur Leistungserbringung wie folgt:
Die Fahrtverbindung kommt nur zu Stande, wenn Sie mit Ihren zuvor registrierten Anmeldedaten (E-Mail, Passwort) eine Buchung vornehmen. Sie können neben den erforderlichen Buchungsinformationen ergänzende Service-Informationen zum Transport sperriger Gegenstände, wie Rollatoren oder Rollstühle auswählen, die für Ihre Fahrtverbindung relevant sind. In diesem Fall erheben wir ggf. sensible Gesundheitsdaten, die Sie uns zum Zweck der Durchführung der Beförderung mitteilen.  
Über das Registrierungsportal können Sie Ihre Daten ändern. Die Daten dienen ausschließlich dem Zweck der Abwicklung von Fahraufträgen. Für die Prüfung der Abrechnung der Fahraufträge mit den Taxi-Unternehmen wird uns zum Abgleich mit dem Buchungsauftrag der Name des Fahrgastes sowie Start- und Zielhaltestelle und die Fahrzeit übermittelt.  Zu Statistikzwecken verarbeiten wir ausschließlich anonymisierte Daten.

Telefonische Registrierung
Wenn Sie sich telefonisch zur Nutzung des TaxiBusses anmelden, nehmen wir die vorgenannten, zur Durchführung des Fahrauftrages erforderlichen personenbezogenen Daten auf. Eine ergänzende elektronische Registrierung entfällt hierbei.

Empfänger der personenbezogenen Daten
Wir übermitteln Ihre Buchungsdaten (Ein- und Ausstiegsort, Abfahrtszeit, Fahrausweisart, Service-Informationen) an die von uns beauftragten Dienstleister, die die Daten zur Durchführung des Fahrtauftrages benötigen.
Wir beauftragen darüber hinaus einen Dienstleister mit dem Hosting der App, dem technischen Betrieb der App und der Bereitstellung von Rechen- und Speicherkapazität zur Verarbeitung personenbezogener Daten.

Dauer der Datenspeicherung
Soweit erforderlich, verarbeiten und speichern wir Ihre personenbezogenen Daten für die Dauer der Geschäftsbeziehung mit Ihnen, was beispielsweise auch die Anbahnung und die Abwicklung eines Vertrages umfasst. Darüber hinaus unterliegen wir verschiedenen Aufbewahrungs- und Dokumentationspflichten, die sich unter anderem aus dem Handelsgesetzbuch (HGB) oder der Abgabenordnung (AO) ergeben. Die dort vorgegebenen Fristen zur Aufbewahrung bzw. Dokumentation betragen zwei bis zehn Jahre. Schließlich beurteilt sich die Speicherdauer auch nach den gesetzlichen Verjährungsfristen, die zum Beispiel nach den §§ 195 ff. des Bürgerlichen Gesetzbuches (BGB) bis zu dreißig Jahre betragen können, wobei die regelmäßige Verjährungsfrist drei Jahre beträgt.
Wird der Zugang vom Fahrgast länger als 3 Monate nicht benutzt, werden die Registrierung und die persönlichen Daten automatisch gelöscht.

Erforderlichkeit der Datenverarbeitung
Die Bereitstellung Ihrer personenbezogenen Daten ist zur Erfüllung des Vertrages erforderlich. Die Nichtbereitstellung hätte zur Folge, dass wir unseren vertraglichen Rechten und Pflichten nicht nachkommen könnten.

Die „Schlaue Nummer“ (08006 – 50 40 30) ist die zentrale Hotline im NRW-​Nahverkehr und rund um die Uhr erreichbar. Hier erhalten Sie eine persönliche Fahrplan-​ und Tarifauskunft sowie auf Wunsch auch wertvolle Tipps und Zusatzinformationen zum NRW-​Nahverkehr. Auch Anregungen und Kritik werden dort entgegen genommen. Ein Anruf ist kostenlos aus allen deutschen Netzen.

Zweck und Rechtsgrundlage
Anhand der Vorwahl wird der Anrufer dem Verkehrsunternehmen zugeordnet, aus dessen Betriebsgebiet der Anruf erfolgt. Bei einem Anruf über ein Handy erfolgt eine Ortsabfrage zur Zuordnung des Verkehrsunternehmens.

Sofern Anrufe bei der Ruhrbahn auflaufen bzw. Anrufe oder E-Mails an die Ruhrbahn weitergeleitet werden, verarbeiten wir die von Ihnen angegebenen personenbezogenen Daten (Name, Vorname, Anrede, Geschlecht, Titel, Kontaktdaten, Adressdaten sowie persönliche Mitteilungen) auf der Grundlage unseres berechtigten Interesses gemäß Art. 6 Abs. 1, S.1 f) DS-GVO, um die Beantwortung ihres Anliegens sicherzustellen.

Empfänger der personenbezogenen Daten
Empfänger sind die Stellen im Unternehmen, die mit der Bearbeitung und der Beantwortung Ihrer Anliegen betraut sind. Weitere Empfänger können IT-Dienstleister, eigene Anwälte und Anwälte von Anspruchsgegnern, Gerichte, Polizei, Behörden, Call-Center (Unterstützung und Durchführung Kundendialog) sein.

Dauer der Datenspeicherung
Zur Dokumentation des Vorgangs erfolgt die Speicherung der Daten für einen Zeitraum von drei Jahren in unserem aktiven System. Anschließend wird der Zugriff eingeschränkt.

Zweck und Rechtsgrundlage

Laden der App
Sie können unsere bonus mobil-App im jeweiligen App Store für Ihr Betriebssystem herunterladen. Dabei werden die für den Download erforderlichen Informationen an den App Store übermittelt, insbesondere Nutzerdaten Ihres Accounts (Nutzername, E-Mail-Adresse), Zeitpunkt des Downloads, Zahlungsinformationen und die individuelle Geräteziffer. Die Datenerhebung erfolgt durch den Anbieter des App Store als Verantwortlichem. Wir verarbeiten diese Daten nur insoweit, als es für das Herunterladen der bonus mobil-App erforderlich ist. Rechtsgrundlage ist Art. 6 Abs. 1 S. 1 lit. b DS-GVO.

Registrierung und Nutzung der App
Um die über bonus mobil angebotenen Dienstleistungen nutzen zu können, ist keine Registrierung in der bonus mobil-App erforderlich. Die Registrierung ist optional und bietet Ihnen die Möglichkeit, Ihre Punkte bei einem Wechsel des Smartphones mit zu übertragen. Ohne Registrierung kann die angebotene Dienstleistung ebenfalls erbracht werden. In diesem Fall erheben wir lediglich die Geräte-ID.

Bei der Registrierung werden Sie nach den personenbezogenen Daten gefragt, die zur Nutzung der bonus mobil-App erforderlich sind. Dies umfasst Ihre E-Mail-Adresse und eine Passwortabfrage. Sämtliche personenbezogenen Daten werden, soweit hier nicht anders beschrieben, zur Erfüllung des Vertrages zur Leistungserbringung gemäß Art. 6 Abs. 1 S. 1 lit. b DS-GVO verarbeitet.

Pseudonymisierte Mobilitätsanalysen
Mobilitätsdaten werden auch unter Verwendung einer Geräte-ID aggregiert und für pseudonymisierte Mobilitätsanalysen genutzt. Rückschlüsse auf einzelne Personen sind weder erforderlich noch gewünscht. Die Daten werden für folgende Auswertungen verwendet:

• zurückgelegte Entfernungen mit einem Verkehrsmittel in einem bestimmten Zeitraum

• Kombination verschiedener Verkehrsmittel
• Saisonale Veränderung der Nutzung, wie z.B.
  öffentlicher Verkehrsmittel oder des Fahrrads
• Start-Ziel-Analysen

Zu diesem Zweck werden die Mobilitätsdaten bei unserem Dienstleister highQ gespeichert und an die Ruhrbahn übermittelt. Grundlage für die Datenverarbeitung ist Art. 6 Abs. 1 S. 1 lit. f DS-GVO (berechtigtes Interesse). Unser berechtigtes Interesse an der Nutzung der Verkehrsdaten besteht in der Optimierung unseres Angebotes.  

Datenverarbeitung mit Ihrer Einwilligung
Darüber hinaus erfolgt eine Verarbeitung Ihrer personenbezogenen Daten nur, wenn Sie dieser Verarbeitung vorher ausdrücklich zugestimmt haben (Einwilligung, Art. 6 Abs. 1 S. 1 lit. a DS-GVO). In diesen Fällen werden wir Sie gesondert über die Verarbeitung aufklären. Wenn personenbezogene Daten auf Grundlage einer Einwilligung von Ihnen verarbeitet werden, haben Sie das Recht, die Einwilligung jederzeit mit Wirkung für die Zukunft uns gegenüber zu widerrufen. Durch den Widerruf der Einwilligung wird die Rechtmäßigkeit der aufgrund der Einwilligung bis zum Widerruf erfolgten Verarbeitung nicht berührt. 

Nutzer haben die Möglichkeit einen Nickname anzugeben (optional). Wird ein Nickname vergeben, wird er in einer Rangliste angezeigt. In dieser werden die 10 Nutzer aufgelistet, die das meiste CO2 im laufenden Monat eingespart haben. Der Nickname kann durch den Nutzer jederzeit geändert werden. Die Veröffentlichung des Nicknames und die Angabe zum eingesparten CO2 beruht auf der Einwilligung des Nutzers gem. Art 6 Abs. 1 S. 1 lit a DS-GVO.

Der geographische Standort des Geräts wird nur mit Ihrer Einwilligung (Art. 6 Abs. 1 S. 1 lit. a DS-GVO) erfasst, um die Punkte für die von Ihnen zurückgelegten Wege berechnen zu können. Die Standortfreigabe ist zum Sammeln von Bonuspunkten zwingend notwendig. Die Berechnung der Punkte erfolgt lediglich lokal auf Ihrem Gerät innerhalb der App. Eine darüber hinausgehende Verknüpfung von Standortdaten oder Bewegungsprofilen mit Daten zu Ihrer Person durch die Ruhrbahn GmbH ist für diesen Zweck nicht erforderlich.

Erstellung von Problemberichten
Mit dem Problembericht wird ein Systemprotokoll zur Fehleranalyse auf der Grundlage von Art. 6 Abs. 1 S. 1 lit. f DS-GVO übertragen. Er enthält die folgenden Daten:

• GPS-Sensor (Koordinaten, Geschwindigkeit)
• Beschleunigungssensor-Daten
• E-Mail-Adresse
• Technische Tokens (Push, Firebase, Keycloak)
• Fehlermeldungen vom Betriebssystem
• Abläufe in der App

Die Protokolldaten werden ausschließlich zur Fehleranalyse und Verbesserung der App verwendet.

Weitergabe personenbezogener Daten
Wir beauftragen Dienstleister mit dem Hosting der bonus mobil-App, dem technischen Betrieb der App und der Bereitstellung von Rechen- und Speicherkapazität zur Verarbeitung der Bewegungsdaten, insbesondere zur Berechnung der Bonuspunkte sowie mit der Erbringung von allgemeinen Rechenzentrums- und IT-Dienstleistungen. Diese Dienstleister werden vertraglich dazu verpflichtet personenbezogene Daten ausschließlich für die Aufgabenerfüllung entsprechend den gesetzlichen Datenschutzvorschriften zu verarbeiten.

Datenübermittlung für Forschungszwecke
Mobilitätsdaten (z. B.: Start- und Endzeit des Trackings, erkannte Wegpunkte, berechnete Aktivität, gemessene Geschwindigkeit), die unter Verwendung der Geräte-ID gespeichert werden übermitteln wir auf der Grundlage von Art. 6 Abs. 1, S. 1 lit e DS-GVO für in der Verantwortung der nachfolgenden Einrichtungen liegende Forschungszwecke:

BeMove:
Institut für Mobilitäts- und Stadtplanung an der Universität Duisburg / Essen (imobis UDE; https://www.uni-due.de/imobis/).

INVITING:
Fraunhofer-Institut für Umwelt-, Sicherheits- und Energietechnik UMSICHT*
Abteilung Nachhaltigkeits- und Ressourcenmanagement
Osterfelderstr. 3, 46047 Oberhausen
https://www.umsicht.fraunhofer.de/; https://inviting.ruhr/

Universität Duisburg-Essen
Lehrstuhl für Wirtschaftsgeographie, Verkehr & Logistik
Schützenbahn 70, 45127 Essen
https://www.uni-due.org/wigeo/

Bergische Universität Wuppertal 
Lehrstuhl für Arbeits-, Organisations- und Wirtschaftspsychologie
Gaußstraße 20, 42119 Wuppertal
https://aow.uni-wuppertal.de/de/

Aus den Daten gewonnene Ergebnisse werden für wissenschaftliche Veröffentlichungen aggregiert aufbereitet.

Datenübermittlung für Verkehrsplanung
Mobilitätsdaten (z. B.: Start- und Endzeit des Trackings, erkannte Wegpunkte, berechnete Aktivität, gemessene Geschwindigkeit), die unter Verwendung der Geräte-ID gespeichert werden, können anonymisiert für Zwecke der Verkehrsplanung an die Aufgabenträger weitergegeben werden.

Dauer der Datenspeicherung
Soweit erforderlich, verarbeiten und speichern wir Ihre personenbezogenen Daten für die Dauer der Geschäftsbeziehung mit Ihnen, was beispielsweise auch die Anbahnung und die Abwicklung eines Vertrages umfasst. Darüber hinaus unterliegen wir verschiedenen Aufbewahrungs- und Dokumentationspflichten, die sich unter anderem aus dem Handelsgesetzbuch (HGB) oder der Abgabenordnung (AO) ergeben. Die dort vorgegebenen Fristen zur Aufbewahrung bzw. Dokumentation betragen zwei bis zehn Jahre. Schließlich beurteilt sich die Speicherdauer auch nach den gesetzlichen Verjährungsfristen, die zum Beispiel nach den §§ 195 ff. des Bürgerlichen Gesetzbuches (BGB) bis zu dreißig Jahre betragen können, wobei die regelmäßige Verjährungsfrist drei Jahre beträgt.

Personenbezogene Daten werden unmittelbar nach Löschung des Accounts durch den Nutzer gelöscht.

Zweck und Rechtsgrundlage

Bewerbungsverfahren
Wir verarbeiten Ihre Daten zur Durchführung des Bewerbungs- bzw. Auswahlverfahrens auf der Grundlage von Art. 6 Abs. 1 S.1 b) DS-GVO. Die Verarbeitung ist zur Durchführung vorvertraglicher Maßnahmen erforderlich. Hierzu verweisen wir auf die vorstehenden Datenschutzhinweise im Rahmen des Bewerbungsverfahrens sowie auf die Allgemeinen Bestimmungen in unseren Datenschutzhinweisen u. a. zum Besuch auf unseren Internetseiten.
Für zukünftige Verfahren speichern wir Ihre Daten, die Sie uns im Wege einer Initiativbewerbung zur Verfügung gestellt haben auf der Grundlage von Art. 6 Abs. 1 S.1 f) DS-GVO.
Bei sonstigen Stellenbesetzungsverfahren verarbeiten wir Ihre Daten für spätere Besetzungsverfahren ggf. auf Grundlage der von Ihnen erteilten Einwilligung gemäß Art. 6 Abs. 1 S.1 a) DS-GVO.

Karriereseite
Zu Betriebs- und Wartungszwecken sowie im Einklang mit den telemedienrechtlichen Bestimmungen werden Interaktion aufgezeichnet ("Systemprotokolle"), die für den Betrieb der Webseite erforderlich oder zu Zwecken der Systemsicherheit verarbeitet werden, um etwa Angriffsmuster oder rechtwidriges Nutzungsverhalten zu analysieren ("Beweisfunktion").
Ihr Internetbrowser übermittelt im Rahmen des Zugriffs auf das Karriereportal automatisiert die folgenden Daten:

• Datum und Uhrzeit des Zugriffs,
• Browsertyp und -version,
• verwendetes Betriebssystem,
• Menge der gesendeten Daten,
• IP Adresse des Zugriffs

Diese Daten dienen nicht der unmittelbaren Zuordnung im Rahmen des Bewerbermanagements und werden entsprechend der legitimen Aufbewahrungsfristen zeitnah wieder gelöscht, sofern aus rechtlichen oder tatsächlichen Gründen, etwa zu Beweiszwecken, keine längere Aufbewahrung erforderlich ist. Im Einzelfall kommt eine Aufbewahrung zu den genannten Zwecken in Betracht. Rechtsgrundlage ist Art. 6 Abs. 1 S.1 f) DS-GVO sowie das Telemedienrecht.
Beim Besuch der Karriereseite verarbeiten wir außerdem personenbezogene Daten, die Sie uns im Zusammenhang mit dem Bewerbungsprozess zur Verfügung stellen. Diese Daten verarbeiten wir auf Grundlage von Art. 6 Abs. 1 S.1 f) DS-GVO.

Session Cookies
Wir setzen auf der Karriereseite das Cookie JSESSIONID als technisch notwendiges Session-Cookie. Dieses speichert eine sogenannte Session-ID, mit welcher sich verschiedene Anfragen Ihres Browsers der gemeinsamen Sitzung zuordnen lassen. Dadurch kann Ihr Rechner wiedererkannt werden, wenn Sie auf unsere Website zurückkehren. Dieser Session-Cookie wird gelöscht, wenn Sie sich ausloggen oder den Browser schließen.

Bewerbungsprozess
Im Rahmen des Bewerbungsprozesses können Sie nach Konfiguration von Benutzernamen und Passwort einen Account im Karriereportal einrichten und verwalten. Sie können über die Einzelbewerbung hinaus weitere Optionen im softgarden-Bewerbermanagementsystem nutzen und Ihre individuellen Einstellungen vornehmen
Für die effiziente und erfolgsversprechende Bewerbung können Sie im Rahmen Ihrer Bewerbung bei uns die folgenden Informationen angeben:

• Kontaktdaten (Anschrift, Telefonnummer)
• Lebenslaufdaten z.B.
  • Schulbildung
  • Berufsausbildung
  • Berufserfahrung
  • Sprachkenntnisse
• Profile in sozialen Netzwerken (z.B. XING, LinkedIn, Facebook)
• Dokumente im Zusammenhang mit Bewerbungen (Bewerbungsfotos, Anschreiben, Zeugnisse, Arbeitszeugnisse, Arbeitsproben etc.)

Rechtsgrundlage der Verarbeitung zu Zwecken der Durchführung des Bewerbungsverfahrens sowie der Anbahnung eines Beschäftigungsverhältnisses ist Art. 6 Abs. 1 S.1 b) DS-GVO. Darüber hinaus liegt die Nutzung des Bewerbermanagementsystem durch den Verantwortlichen im berechtigten Interesse gem. Art. 6 Abs. 1 S.1 f) DS-GVO. Ist für eine bestimmte Verarbeitungstätigkeit eine Einwilligung i. S. d. Art. 6 Abs. 1 S.1 a) DS-GVO erforderlich, wird diese gesondert und transparent durch den Verantwortlichen bei Ihnen eingeholt.

Abgleich mit der EU-Sanktionsliste
Im Falle einer geplanten Einstellung gleichen wir die Bewerberdaten mit der europäischen Datenbank zur Bekämpfung der Terrorismusfinanzierung („EU-Sanktionsliste“) ab. Für den Abgleich verwenden wir Ihren Namen und ggf. ihr Geburtsdatum. Die Verarbeitung Ihrer Daten erfolgt auf Grundlage von Art. 6 Abs. 1 S. 1 f) DS-GVO.

Feedback Modul
Begleitend zu Ihrer Bewerbung können wir Sie nach einem Interview sowie 3 Monate nach Ihrer Einstellung um die Abgabe Ihres Feedbacks bitten. Wir senden Ihnen dazu einen Einladungslink, der Sie in das Rating-System zur Abgabe des Feedbacks führt. Zweck der Verarbeitung ist die Weiterentwicklung und Optimierung unserer Recruiting- und Bewerbungsprozesse sowie des Unternehmensimage.
Hierzu werden folgende Daten automatisiert verarbeitet:

• Kontaktdaten (Name, E-Mail)
• Positionstitel der Stelle, auf die Sie sich beworben haben
• Standort der Position
• Jobkategorie
• Bewerberkennung

Das Feedback selbst wird anonymisiert in der Datenbank hinterlegt. Ein Personenbezug wird nicht hergestellt. Neben einer Sterne-Bewertung einzelner Fragen haben Sie hier die Möglichkeit, Kommentare zu hinterlassen. Wir bitten Sie ausdrücklich, keine personenbezogenen Daten im Kommentar zu hinterlassen. Die so erhobenen Informationen können zusammen mit Ihrem Feedback auf unserer Bewertungsseite angezeigt oder zu externen Partnern wie kununu übermittelt werden.
Die Teilnahme ist rein freiwillig und erfolgt nur mit Ihrem Einverständnis, ohne das die Abgabe des Feedbacks nicht möglich ist. Rechtsgrundlage ist Art. 6 Abs. 1 S.1 a) DS-GVO.

Job-Abo
Um über neue Stellenangebote informiert zu werden, können Sie das Job-Newsletter abonnieren oder sich auf dem Karriereboard passende Stellen bei uns anzeigen lassen (RSS-Feed). Das Abonnement können Sie durch Angaben zur gewünschten Tätigkeit sowie zum Standort näher definieren.
Für das Abonnement ist zudem die Angabe Ihrer E-Mail-Adresse erforderlich. Rechtsgrundlage hierfür ist Ihre Einwilligung in den Erhalt des Newsletters nach Art. 6 Abs. 1 S.1 a) DS-GVO. Sie können jederzeit über den Abmeldelink im Newsletter Ihre Einwilligung zum Erhalt des Newsletters widerrufen (Opt-Out).
Über das RSS-Feed selbst werden keine personenbezogenen Daten zur Information über neue Stellenanzeigen verarbeitet.

Softgarden Network
Um Ihre Bewerbungen einfacher und effizienter zu verwalten, bietet softgarden die Möglichkeit, sich für das softgarden-Network zu registrieren und einen Account zu diesem Zweck anzulegen. Das softgarden-Network ist ein kundenübergreifender Talentpool von softgarden.
Ihren Network-Account können Sie individuell konfigurieren und auch den Stand Ihrer Bewerbungen einsehen. Folgende Angaben können Sie hinterlegen:

• Anrede, Name, Vorname, Geburtsdatum
• Profilbild
• Kontaktdaten (u.a. E-Mail Adresse und Telefonnummer)
• Bewerbungsunterlagen (z.B. CV, Bildung, Berufserfahrung, Sprachkenntnisse)
• Interessensgebiete (Jobkategorie, Karrierestufe und Wunschstandort)

Rechtsgrundlage für die Erstellung des softgarden-Network Accounts ist Ihre Einwilligung, Art. 6 Abs. 1 S.1 a) DS-GVO. Weitere Informationen zum softgarden Network finden Sie hier: https://softgarden.de/unternehmen/datenschutz-network/.

Referral Manager (Empfehlungsmanager)
Über das Tool Referral Manager haben Recruiter und Mitarbeitende die Möglichkeit, vakante Stellen in unserem Unternehmen in sozialen Netzwerken oder per E-Mail an Bekannte und Freunde zu teilen, um potentielle Bewerber damit anzusprechen oder direkte Empfehlungen auszusprechen.

Wenn Sie entscheiden, sich auf eine direkt oder indirekt vorgeschlagene Stelle zu bewerben, werden Ihre personenbezogenen Angaben entsprechend eines regulären Bewerbungsprozesses verarbeitet. Ihre Daten werden zuständigen Nutzern regulär angezeigt und im Bewerbermanagement verarbeitet. Sie erhalten vor dem Absenden Ihrer Bewerbung jedoch die Möglichkeit, Ihre Bewerbung im Empfehlungsmanager anonym anzuzeigen. Die empfehlende Person kann somit lediglich nachvollziehen, dass sich eine Person auf eine Empfehlung beworben hat. Andernfalls können Name, Stelle und Bewerbungsfoto von der empfehlenden Person im Referral Manager auch eingesehen werden.
Rechtsgrundlage für die Verarbeitung Ihrer Daten zu Zwecken der Empfehlung ist Art. 6 Abs. 1 S.1 f) DS-GVO sowie § 26 Abs. 1 BDSG. Die Daten werden analog des regulären Bewerbungsverfahrens verarbeitet und gelöscht.

Mitarbeitende werben Mitarbeitende über den Empfehlungsmanager
Als Mitarbeitende der Ruhrbahn haben Sie die Möglichkeit, den Empfehlungsmanager (Referral Manager) von Softgarden zu nutzen. Bei der Registrierung und Nutzung des Empfehlungsmanagers werden Name, geschäftliche E-Mailadresse und ggf. Nutzerbild des empfehlenden Mitarbeitenden angezeigt.
Im Referral Manager Portal werden dem empfehlenden Mitarbeitenden folgende Details einer empfohlenen Bewerbung angezeigt:

• Datum der Bewerbung
• Name des empfehlenden Nutzers
• Status im Prozess

Mitarbeitende werden im Portal informiert, wenn diese prämienberechtigt sind.
Die Verarbeitung ihrer personenbezogenen Daten, die Empfehlung eines potentiellen Bewerbers und die Nutzung des Empfehlungsmanagers beruhen auf Ihrer auf freiwilliger Basis erteilten Einwilligung gem. Art. 6 Abs. 1 S.1 a) DS-GVO.

Social Share Buttons
Es besteht die Möglichkeit, die Jobanzeigen auf verschiedenen sozialen Netzwerken zu teilen. Dafür werden pro Netzwerk unterschiedliche Buttons angeboten. Nach dem Klick auf einen dieser Buttons werden Sie auf die jeweiligen Netzwerke verwiesen und gelangen dort auf deren Anmeldeseiten. Diese Buttons stellen keine Plug-Ins dar und übertragen keine personenbezogenen Daten direkt an die Betreiber der sozialen Netzwerke.
Derzeit können die Stellenanzeigen auf folgenden Sozialen Netzwerken geteilt werden:

• Facebook ( de-de.facebook.com/privacy/explanation )
• Twitter ( twitter.com/de/privacy )
• LinkedIn ( www.linkedin.com/legal/privacy-policy )
• Xing ( privacy.xing.com/de/datenschutzerklaerung )

Rechtsgrundlage ist Art. 6 Abs. 1 S.1 f) DS-GVO zur statistischen Analyse und Reichweitenmessung von Stellenanzeigen. Ein Personenbezug wird nicht hergestellt.
Unter den angegebenen Links können Sie zudem erfahren, wie die genannten Sozialen Netzwerke Ihre personenbezogenen Daten verarbeiten. Wir haben keinen Einfluss auf die Verarbeitung Ihrer personenbezogenen Daten durch die Sozialen Netzwerke.

Online-Umfragen “Surveys”
Am Ende des Bewerbungsprozesses kann Ihnen von softgarden über einen Link eine Einladung zu einer Umfrage angezeigt werden. Die Umfrage findet über einen Dienst der easyfeedback GmbH statt, um das Bewerbungserlebnis abzufragen. softgarden führt diese Umfrage als Verantwortlicher i. S. d. Art. 4 Nr. 7 DSGVO durch und verarbeitet die erhobenen Daten anonymisiert für eigene Zwecke (Statistik, Analyse, Studien) sowie zur Weiterentwicklung der softgarden-Produkte.
Die Erhebung der Umfragedaten ist standardmäßig über das SSL-Verschlüsselungsverfahren gesichert und softgarden stellt im Rahmen der Verarbeitung keinen Personenbezug her. Die Befragung kann jederzeit abgebrochen werden. Die bis zum Zeitpunkt des Abbruchs verarbeiteten Daten können für die genannten Zwecke genutzt werden.
Ihre Teilnahme an der Umfrage ist rein freiwillig und Sie erklären mit der Teilnahme Ihr Einverständnis, ohne das Ihre Teilnahme nicht möglich ist (Art. 6 Abs. 1 S.1 a) DS-GVO). Die Verarbeitung der Daten erfolgt anonymisiert. Anonymisierter Daten unterliegen in der Folge nicht dem sachlichen Anwendungsbereich der DSGVO.
Nähere Infos zum Datenschutz von easyfeedback können Sie den folgenden Hinweisen entnehmen: https://easy-feedback.de/privacy/datenschutzerklaerung.

Recruiting per Kurznachricht
Wir bieten Ihnen die Möglichkeit, Ihre Bewerbung über bestimmte Messenger-Dienste einzureichen. Dies soll Ihnen eine einfache und schnelle Bewerbung ermöglichen. Sofern Sie diese Möglichkeit nutzen und sich über einen der verfügbaren Messenger-Dienste bei uns bewerben, werden Ihre eingegebenen Bewerbungsdaten und sonstige Mitteilungen, die Sie im Rahmen des Chats tätigen, durch den jeweiligen Anbieter des Messenger-Dienstes verarbeitet.
Details zur Datenverarbeitung bei den Messenger-Diensten entnehmen Sie den jeweiligen Datenschutzhinweisen: WhatsApp, Telegram, Facebook Messenger. Bitte beachten Sie, dass wir auf die Datenverarbeitung durch die Messenger-Dienste keinen Einfluss haben.

Die Messenger-Dienste werden über den Dienst MessengerPeople der MessengerPeople GmbH, St.-Martin-Straße 63, 81669 München an unser Recruiting-System angebunden. MessengerPeople leitet Ihre Nachrichten direkt in unser Recruiting-System und erhält dabei Zugriff auf Ihre im Bewerbungsprozess eingegebenen Daten. MessengerPeople verarbeitet zur Bereitstellung des Dienstes die von Ihnen bei dem jeweiligen Messenger-Dienst hinterlegten personenbezogenen Daten, insbesondere Vor- und Nachname, Endgerät, Profilbild sowie die über MessengerPeople ausgetauschten Nachrichten. MessengerPeople agiert weisungsgebunden und ist über einen Vertrag zur Auftragsverarbeitung verpflichtet, Ihre personenbezogenen Daten im Einklang mit der DSGVO zu verarbeiten.
Rechtsgrundlage für die Datenverarbeitung ist Art. 6 Abs. 1 S 1 b) DSGVO. Wir verarbeiten Ihre eingegebenen Daten lediglich für die Anbahnung eines Beschäftigungsverhältnisses mit Ihnen. Wenn Sie sich für eine Bewerbung per Kurznachricht entscheiden, ist die Bereitstellung der Daten für diesen Zweck erforderlich. Sofern Sie mit einer Weiterleitung Ihrer Daten an die hier genannten Empfänger nicht einverstanden sind, bitten wir Sie, unsere alternativen Bewerbungsmöglichkeiten zu nutzen.

Berechtigte Interessen
Unser berechtigtes Interesse beruht auf der Notwendigkeit, Anstellungen in den genannten Bereichen durchzuführen, soweit Bewerberseitig kein überwiegendes entgegenstehendes Interesse im konkreten Bewerbungsprozess erkennbar ist oder geltend gemacht wird. Ferner besteht unser berechtigtes Interesse in der Optimierung unserer Dienstleistungen und der Gewährleistung der Sicherheit unserer Systeme.
Wir haben ein berechtigtes Interesse, zur Bekämpfung der Terrorismusfinanzierung im Sinne der Anti-Terror-Verordnungen der EU zu verhindern, dass Terrororganisationen über ihre Mitglieder finanziell unterstützt werden. Dies dient der Einhaltung von EU-Verordnungen zur Terrorismusbekämpfung sowie der Verhinderung von wirtschaftlichen und rechtlichen Risiken für unser Unternehmen. Verstöße können u.a. strafrechtliche Konsequenzen für Unternehmen haben, sollten sie gelistete Mitarbeiter entlohnen.

Empfänger der personenbezogenen Daten
Ihre Daten werden im Rahmen des Bewerbermanagements nicht an unbefugte Dritte weitergegeben und nur zu den in dieser Datenschutzerklärung genannten Zwecken verarbeitet. So liegt die Einsichtnahme durch interne Stellen und Fachverantwortliche des Verantwortlichen im berechtigten Interesse, soweit die Kenntnis der Angaben aus dem Bewerbungsverfahren für die Bewerberauswahl oder interne Verwaltungszwecke des Unternehmens erforderlich und zulässig ist. Zu diesem Zweck können Ihre Angaben per E-Mail oder innerhalb des Managementsystems an Dritte im Unternehmen weitergeleitet werden. Rechtsgrundlage können Art. 6 Abs. 1 S. 1 b), a) und f) DS-GVO sein.
Die Weitergabe an Dritte erfolgt zudem im Rahmen der Auftragsverarbeitung gem. Art. 28 DSGVO, mithin im Rahmen von Verarbeitungstätigkeiten, an denen der Verantwortliche ein berechtigtes Interesse hat, Verarbeitungstätigkeiten auszulagern, die er andernfalls selbst vorzunehmen berechtigt ist. Der Verantwortliche trifft zu diesem Zweck die Maßnahmen, um die Einhaltung der Datenschutzbestimmungen zu gewährleisten.
Eine Weitergabe an externe Dritte kann zudem zur Verteidigung von Rechtsansprüchen aufgrund berechtigten Interesses oder im Rahmen der Ermittlung von oder Offenlegung gegenüber staatlichen Stellen erfolgen, soweit ein Gesetz dies vorschreibt oder eine Verpflichtung zur Offenlegung besteht. Die Informationspflichten gegenüber betroffenen Personen i. S. d. Art. 13, 14 DSGVO werden im Vorfeld der betreffenden Weitergabe gewährleistet, soweit diese gesondert zu erfüllen sind.
Im Rahmen der Datenverarbeitung, bei der Messenger-Dienste genutzt werden, können Ihre personenbezogenen Daten an Stellen mit Sitz außerhalb der EU übermittelt werden. Eine solche Übermittlung erfolgt in zulässiger Weise, wenn die Europäische Kommission festgestellt hat, dass in einem solchen Drittland ein angemessenes Datenschutzniveau geboten ist. Sofern kein Angemessenheitsbeschluss vorliegt und im Folgenden nichts anderes angegeben ist, verwenden wir für die Übermittlung personenbezogener Daten vom Geltungsbereich der DSGVO in Drittländern als geeignete Garantien die EU-Standarddatenschutzklauseln.

Dauer der Speicherung
Ihre personenbezogenen Daten werden 6 Monate nach Entscheidung über die Besetzung einer ausgeschriebenen Position gelöscht.
Um Ihre initiativ eingereichte Bewerbung ggf. im weiteren Verlauf des Bewerbungsprozesses oder einem zukünftigen Verfahren berücksichtigen zu können, speichern wir Ihre Daten für einen Zeitraum von bis zu 12 Monaten auf der Grundlage Ihrer Einwilligung gemäß Art. 6 Abs. 1 S. 1 a) DS-GVO. Sie können diese Verarbeitung jederzeit mit Wirkung für die Zukunft widerrufen.
Im Falle der Einstellung speichern wir die zum Zwecke der Durchführung des Beschäftigungsverhältnisses erforderlichen Daten in den entsprechenden Personalwirtschaftssystemen.
Daten zum Zwecke des Abgleichs mit der Anti-Terrorliste werden im Negativfall nicht gespeichert. Im Positvfall werden die Informationen durch uns gespeichert bis der Sachverhalt aufgeklärt ist.  
Verwenden Sie Messenger-Dienste, können Sie die Bewerbung jederzeit über das Kommando /cancel im Chat-Fenster abbrechen. In diesem Fall werden alle bisher eingegebenen Daten gelöscht. Sofern Ihre Bewerbung abgeschlossen und erfolgreich in unser Recruiting-System übertragen wurden, werden Ihre eingegebenen Gesprächsdaten nach 180 Tagen bei MessengerPeople gelöscht. Für Ihre in unserem Recruiting-System eingegangene Bewerbung gelten die allgemeinen Löschregeln.

Widerruf der Einwilligung
Sie haben das Recht, Ihre ggf. erteilte Einwilligung zur Verarbeitung personenbezogener Daten jederzeit zu widerrufen. Die Rechtmäßigkeit der aufgrund der Einwilligung bis zum Widerruf erfolgten Verarbeitung wird davon nicht berührt. Sich Können sich hierzu jederzeit an unseren Datenschutzbeauftragten oder einen Mitarbeiter des für die Verarbeitung Verantwortlichen wenden.

Bereitstellung personenbezogener Daten
Die Bereitstellung personenbezogener Daten ist im Rahmen des Bewerbungs- und Auswahlverfahrens sowie eines ggf. anschließenden Einstellungsprozesses zur Durchführung vorvertraglicher Maßnahmen erforderlich. Die Nichtbereitstellung dieser Daten würde die Erfüllung dieser Prozesse unmöglich machen.

Zweck und Rechtsgrundlage
Wir verarbeiten Ihre personenbezogenen Daten zum Zweck der Dokumentation der Abgabe und Rückgabe von Fundgegenständen auf der Grundlage von Art. 6 Absatz 1 f (Wahrung unseres berechtigten Interesses).

Berechtigtes Interesse
Unser berechtigtes Interesse besteht in der Sicherstellung und Dokumentation der rechtmäßigen Rückgabe von Fundgegenständen.

Empfänger der personenbezogenen Daten
Zugriff auf die personenbezogenen Daten erhalten interne Fachbereiche, die mit der Aufgabenerledigung betraut sind sowie IT-Dienstleister, die wir mittels Auftragsverarbeitung mit der Betreuung unserer IT-Anwendungen beauftragt haben.

Dauer der Datenspeicherung
Ihre personenbezogenen Daten speichern wir für einen Zeitraum von 2 Jahren nach Abholung  bzw. Rückgabe der Fundsachen.