Nachfolgend informieren wir Sie über die einzelnen Verarbeitungsvorgänge, den Umfang und den Zweck der Datenverarbeitung, die Rechtsgrundlage, die Pflicht zur Bereitstellung Ihrer Daten und die jeweilige Speicherdauer. Eine automatisierte Entscheidung im Einzelfall, einschließlich Profiling findet nicht statt.
Bereitstellung der Website
Art und Umfang der Verarbeitung
Bei Aufruf und Nutzung unserer Website erheben wir die personenbezogenen Daten, die Ihr Browser automatisch an unseren Server übermittelt. Die folgenden Informationen werden temporär in einem sog. Logfile gespeichert:
- IP-Adresse des anfragenden Rechners
- Datum und Uhrzeit des Zugriffs
- Name und URL der abgerufenen Datei
- Website, von der aus der Zugriff erfolgt (Referrer-URL)
- Verwendeter Browser und ggf. das Betriebssystem Ihres Rechners, sowie der Name Ihres Access-Providers
Bei der Nutzug der Fahrplanauskunft unter https://auskunft.vrb-online.de wird zusätzlich der GPS-Standort verarbeitet, z.B. für Verbindungsauskünfte, soweit der Nutzer dafür eine Freigabe erteilt hat. Der GPS-Standort wird lediglich im internen Speicher des verwendeten Rechners/Geräts und nur während der aktuellen Sitzung/Session gespeichert. Wird die Webseite neu geöffnet, ist der Standort nicht mehr im internen Speicher vorhanden, solange der Nutzer diesen nicht bei einer neuen Sitzung erneut freigibt oder nutzt. Eine Weitergabe des GPS-Standortes an Dritte erfolgt nicht.
Unsere Website wird nicht von uns selbst gehostet, sondern bei einem Dienstleister, der für den Zweck der Bereitstellung der Website die zuvor genannten Daten in unserem Auftrag gem. Art. 28 DSGVO verarbeitet.
Zweck und Rechtsgrundlage
Die Verarbeitung erfolgt zur Wahrung unseres überwiegenden berechtigten Interesses zur Anzeige unserer Website und Gewährleistung der Sicherheit und Stabilität auf Grundlage des Art. 6 Abs. 1 lit. f DSGVO. Die Erfassung der Daten und die Speicherung in Logfiles ist für den Betrieb der Website zwingend erforderlich. Ein Widerspruchsrecht gegen die Verarbeitung besteht aufgrund der Ausnahme nach Art. 21 Abs. 1 DSGVO nicht. Soweit die weitergehende Speicherung der Logfiles gesetzlich vorgeschrieben ist, erfolgt die Verarbeitung auf Grundlage des Art. 6 Abs. 1 lit. c DSGVO. Es besteht keine gesetzliche oder vertragliche Pflicht zur Bereitstellung der Daten, allerdings ist der Aufruf unserer Website ohne Bereitstellung der Daten technisch nicht möglich.
Speicherdauer
Die vorgenannten Daten werden für die Dauer der Anzeige der Website sowie aus technischen Gründen darüber hinaus für maximal 7 Tage gespeichert.
Kontaktformular
Art und Umfang der Verarbeitung
Auf unserer Webseite bieten wir Ihnen an, über ein bereitgestelltes Formular mit uns in Kontakt zu treten. Die Informationen, die über Pflichtfelder erhoben werden, sind erforderlich, um die Anfrage bearbeiten zu können. Darüber hinaus können Sie freiwillig zusätzliche Informationen bereitstellen, die aus Ihrer Sicht für die Bearbeitung der Kontaktanfrage notwendig sind.
Bei der Nutzung des Kontaktformulars erfolgt die Weitergabe Ihrer personenbezogenen Daten ausschließlich an die oben unter dem Abschnitt "Wer bekommt meine Daten?" genannten Dritten.
Zweck und Rechtsgrundlage
Die Verarbeitung Ihrer Daten durch Nutzung unseres Kontaktformulars erfolgt zum Zweck der Kommunikation und Bearbeitung Ihrer Anfrage auf Grundlage Ihrer Einwilligung gem. Art. 6 Abs. 1 lit. a DSGVO. Soweit sich Ihre Anfrage auf ein bestehendes Vertragsverhältnis mit uns bezieht, erfolgt die Verarbeitung zum Zweck der Vertragserfüllung auf Grundlage des Art. 6 Abs. 1 lit. b DSGVO. Es besteht keine gesetzliche oder vertragliche Pflicht zur Bereitstellung Ihrer Daten, jedoch ist die Bearbeitung Ihrer Anfrage ohne die Bereitstellung der Informationen der Pflichtfelder nicht möglich. Soweit Sie diese Daten nicht bereitstellen möchten, kontaktieren Sie uns bitte mit anderen Mitteln.
Speicherdauer
Soweit Sie das Kontaktformular auf Grundlage Ihrer Einwilligung verwenden, speichern wir die erhobenen Daten jeder Anfrage für die Dauer von drei Jahren, beginnend mit der Erledigung Ihrer Anfrage oder bis zum Widerruf Ihrer Einwilligung.
Sollten Sie das Kontaktformular im Rahmen einer vertraglichen Beziehung nutzen, speichern wir die erhobenen Daten jeder Anfrage für die Dauer von drei Jahren ab Ende des Vertragsverhältnisses.
Abo-Portal (abo.vrb-online.de) und Formular "Abo-Wechsel ins Deutschlandticket" (vrb-online.de/abo-wechsel)
Art und Umfang der Verarbeitung
Auf unserer Webseite bieten wir Ihnen an, über bereitgestellte Online-Formulare an, Abonnements zu bestellen und zu wechseln. Wir verarbeiten folgende Kategorien von Daten:
Adressdaten, Kontaktdaten, Bankverbindung, Bonitätsinformationen, Vertragsdaten, Kundeninteressen, E-Mail-Adressen im Rahmen der von Ihnen erteilten Einwilligung. Die Informationen, die über Pflichtfelder erhoben werden, sind erforderlich, um die Bestellung bearbeiten zu können.
Bei der Nutzung des Abo-Portals und des Abo-Wechsel-Formulars erfolgt die Weitergabe Ihrer personenbezogenen Daten ausschließlich an die oben unter dem Abschnitt "Wer bekommt meine Daten?" genannten Dritten.
Zweck und Rechtsgrundlage
Wir verwenden Ihre Daten für die Abwicklung des mit Ihnen bestehenden Vertragsverhältnisses und zur Kundenbetreuung. Die Verarbeitung Ihrer Daten ist nach Art. 6 Abs. 1 b) DSGVO für die Erfüllung eines Vertrags mit Ihnen erforderlich. Wir nutzen Ihre Daten außerdem nach Art. 6 Abs. 1 a) DSGVO zu den Informationen über Strecken und Fahrplanänderungen sowie Produktinformation und Werbung nur, wenn Sie zuvor ausdrücklich eingewilligt haben.
Die Bereitstellung Ihrer vertragsrelevanten Daten (Pflichtfelder) ist für den Vertragsabschluss mit Ihnen erforderlich. Wenn Sie die Daten nicht zur Verfügung stellen, ist der Abschluss bzw. die Durchführung des Vertrages nicht möglich. Die Bereitstellung aller weiteren Daten sowie die Einwilligung in die Informationen über Strecken und Fahrplanänderungen sowie Produktinformation und Werbung ist freiwillig und berührt nicht den Vertragsabschluss.
Eine automatisierte Entscheidungsfindung findet nicht statt.
Speicherdauer
Nach Beendigung des Vertrages mit Ihnen prüfen wir nach Ablauf von drei Jahren, ob wir Ihre Daten noch benötigen. Sofern die Daten nicht mehr benötigt werden und gesetzliche Aufbewahrungspflichten nicht entgegenstehen, werden die Daten gelöscht.
Deutschlandticket-Newsletter
Art und Umfang der Verarbeitung
Sofern Sie sich auf unserer Website zum Empfang unseres Deutschlandticket-Newsletters anmelden, erheben wir Ihre E-Mail-Adresse und speichern diese Informationen zusammen mit dem Datum der Anmeldung und Ihrer IP-Adresse.
Bei der Nutzung des Kontaktformulars zur Anmeldung für diesen Verteiler erfolgt keine Weitergabe Ihrer personenbezogenen Daten.
Zweck und Rechtsgrundlage
Wir verarbeiten Ihre Daten zum Zweck des Deutschlandticket-Newsletters auf Grundlage Ihrer Einwilligung gem. Art. 6 Abs. 1 lit. a DSGVO. Durch Abmeldung vom Newsletter können Sie jederzeit mit Wirkung für die Zukunft Ihren Widerruf gem. Art. 7 Abs. 3 DSGVO erklären. Es besteht keine gesetzliche oder vertragliche Pflicht zur Bereitstellung Ihrer Daten, jedoch ist ein Versand des Deutschlandticket-Newsletetrs ohne die Bereitstellung Ihrer Daten nicht möglich.
Speicherdauer
Nach erfolgreicher Bestätigung speichern wir Ihre Daten bis zum Widerruf Ihrer Einwilligung.
Presseverteiler
Art und Umfang der Verarbeitung
Sofern Sie sich auf unserer Website zum Empfang unseres Presseverteilers anmelden, erheben wir Ihre E-Mail-Adresse und speichern diese Informationen zusammen mit dem Datum der Anmeldung und Ihrer IP-Adresse.
Bei der Nutzung des Kontaktformulars zur Anmeldung für den Presseverteiler erfolgt die Weitergabe Ihrer personenbezogenen Daten ausschließlich an die oben unter dem Abschnitt "Wer bekommt meine Daten?" genannten Dritten, die ebenfalls den Versand des Newsletters übernehmen.
Zweck und Rechtsgrundlage
Wir verarbeiten Ihre Daten zum Zweck des Presseverteilers auf Grundlage Ihrer Einwilligung gem. Art. 6 Abs. 1 lit. a DSGVO. Durch Abmeldung vom Newsletter können Sie jederzeit mit Wirkung für die Zukunft Ihren Widerruf gem. Art. 7 Abs. 3 DSGVO erklären. Es besteht keine gesetzliche oder vertragliche Pflicht zur Bereitstellung Ihrer Daten, jedoch ist ein Versand des Presseverteilers ohne die Bereitstellung Ihrer Daten nicht möglich.
Speicherdauer
Nach erfolgreicher Bestätigung speichern wir Ihre Daten bis zum Widerruf Ihrer Einwilligung.
AWS S3
Art und Umfang der Verarbeitung
Wir verwenden zur ordnungsgemäßen Bereitstellung der Inhalte unserer Website AWS S3. AWS S3 ist ein Dienst der Amazon Web Services, Inc., welcher auf unserer Website als Content Delivery Network (CDN) fungiert.
Ein CDN trägt dazu bei, Inhalte unseres Onlineangebotes, insbesondere Dateien wie Grafiken oder Skripte, mit Hilfe regional oder international verteilter Server schneller bereitzustellen. Wenn Sie auf diese Inhalte zugreifen, stellen Sie eine Verbindung zu Servern der Amazon Web Services, Inc., her, wobei Ihre IP-Adresse und ggf. Browserdaten wie Ihr User-Agent übermittelt werden. Diese Daten werden ausschließlich zu den oben genannten Zwecken und zur Aufrechterhaltung der Sicherheit und Funktionalität von AWS S3 verarbeitet.
Zweck und Rechtsgrundlage
Die Nutzung des Content Delivery Networks erfolgt auf Grundlage unserer berechtigten Interessen, d.h. Interesse an einer sicheren und effizienten Bereitstellung sowie der Optimierung unseres Onlineangebotes gemäß Art. 6 Abs. 1 lit. f. DSGVO.
Speicherdauer
Die konkrete Speicherdauer der verarbeiteten Daten ist nicht durch uns beeinflussbar, sondern wird von Amazon Web Services, Inc. bestimmt. Weitere Hinweise finden Sie in der Datenschutzerklärung für AWS S3: https://aws.amazon.com/de/privacy/.
Google CDN
Art und Umfang der Verarbeitung
Wir verwenden zur ordnungsgemäßen Bereitstellung der Inhalte unserer Website Google CDN. Google CDN ist ein Dienst der Google Ireland Limited, welcher auf unserer Website als Content Delivery Network (CDN) fungiert.
Ein CDN trägt dazu bei, Inhalte unseres Onlineangebotes, insbesondere Dateien wie Grafiken oder Skripte, mit Hilfe regional oder international verteilter Server schneller bereitzustellen. Wenn Sie auf diese Inhalte zugreifen, stellen Sie eine Verbindung zu Servern der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland her, wobei Ihre IP-Adresse und ggf. Browserdaten wie Ihr User-Agent übermittelt werden. Diese Daten werden ausschließlich zu den oben genannten Zwecken und zur Aufrechterhaltung der Sicherheit und Funktionalität von Google CDN verarbeitet.
Zweck und Rechtsgrundlage
Die Nutzung des Content Delivery Networks erfolgt auf Grundlage unserer berechtigten Interessen, d.h. Interesse an einer sicheren und effizienten Bereitstellung sowie der Optimierung unseres Onlineangebotes gemäß Art. 6 Abs. 1 lit. f. DSGVO.
Speicherdauer
Die konkrete Speicherdauer der verarbeiteten Daten ist nicht durch uns beeinflussbar, sondern wird von Google Ireland Limited bestimmt. Weitere Hinweise finden Sie in der Datenschutzerklärung für Google CDN: https://policies.google.com/privacy.
Hinweis:
Die Daten werden auch auf Server von Google in den USA übertragen und ggf. von Google zu eigenen Zwecken weiterverarbeitet. Es ist nicht auszuschließen, dass staatliche Behörden in den USA Zugriff auf diese Daten erhalten. Da wir die IP-Anonymisierung auf unserer Webseite aktiviert haben, wird Ihre IP-Adresse von Google zuvor innerhalb von Mitgliedstaaten der Europäischen Union gekürzt. Nur in Ausnahmefällen wird die volle IP-Adresse an einen Server von Google in den USA übertragen und erst dort gekürzt. Da in den USA grundsätzlich kein vergleichbar hohes Datenschutzniveau wie in der EU besteht, haben wir uns mit Google vertraglich auf die Geltung der von der EU Kommission publizierten Standardvertragsklauseln geeinigt. Auf diesem Wege erhalten Ihre personenbezogenen Daten den bestmöglichen Schutz.
