Datenschutzerklärung Zukunftsnetzwerk ÖPNV
1. Einleitung
Diese Datenschutzerklärung klärt zum einen die Besucher und Nutzer unserer Internetpräsenz über die online stattfindenden Datenverarbeitungsvorgänge auf, bei denen personenbezogene Daten verarbeitet werden. Zum anderen erhalten Sie Informationen zur unseren Verarbeitungsvorgängen, die nicht primär online stattfinden.
i. „Personenbezogene Daten“ sind alle Einzelangaben, die Rückschlüsse auf eine natürliche Person zulassen (Definition Art. 4 Abs. 1 DSGVO). Dazu zählen beispielsweise Namen, E-Mail-Adressen, Telefonnummern, aber auch Daten wie IP-Adressen oder Kundenummern.
ii. Die „Verarbeitung personenbezogener Daten“ umfasst alle Vorgänge, beispielsweise das Erheben, Speichern, Übermitteln, Archivieren oder Löschen personenbezogener Daten (Definition Art. 4 Abs. 2 DSGVO).
iii. Die „Betroffene Person“ im Sinne des Datenschutzrechts ist jede natürliche Person, von der personenbezogene Daten verarbeitet werden.
iv. Weitere Begriffsdefinitionen können der Datenschutzgrundverordnung entnommen werden, diese finden Sie maßgeblich in Art. 4 der DSGVO (Begriffsbestimmungen).
2. Kurzer Überblick über die Datenverarbeitungsvorgänge auf dieser Webseite
Welche Daten wir auf dieser Seite verarbeiten und zu welchem Zweck
Wir verarbeiten auf dieser Seite zum einen die Daten, die Sie selbst eingeben, beispielsweise in einem Formular. Der Zweck der Verarbeitung ergibt sich in diesem Fall aus der Art des Formulars und zum anderen aus dieser Datenschutzerklärung. Zum anderen erfasst unser Server automatisch alle Zugriffe und damit auch IP-Adressen (Log Files), dies dient der Abwehr von Angriffen, der Analyse von Zugriffszahlen und dem reibungslosen Betrieb.
Sicherheit
Unsere Webseite ist mit einem SSL Zertifikat versehen, mit dessen Hilfe Datenübermittlungsvorgänge verschlüsselt werden. Beispielsweise wenn Sie uns eine Nachricht via Formular schicken. Wir weisen Sie aber vorsorglich darauf hin, dass eine hundertprozentige Sicherheit in der elektronischen Datenverarbeitung nicht möglich ist und immer ein Restrisiko besteht.
Datenempfänger
Wir setzen nach den Vorgaben von Art. 28 DSGVO Auftragsverarbeiter, beispielsweise im Bereich IT-Dienstleistungen, Webhosting, E-Mail-Hosting oder Druckdienstleistungen, ein. Wenn es erforderlich ist (zum Beispiel zur Vertragsdurchführung), geben wir Ihre Daten beispielsweise an Banken oder andere Zahlungsdienstleister weiter.
Löschfristen
Wir verarbeiten die Daten solange dies für den jeweiligen Zweck erforderlich ist. Soweit erforderlich, verarbeiten wir Ihre personenbezogenen Daten für die Dauer unserer Geschäftsbeziehung, was auch die Anbahnung und Abwicklung eines Vertrags umfasst, darüber hinaus sind wir zur Einhaltung gesetzlicher Aufbewahrungspflichten verpflichtet. Wenn die Datenverarbeitung auf Grundlage Ihrer Einwilligung beruht, löschen wir Ihre Daten nach Ihrem Widerruf.
Übermittlung in ein Drittland
Ihre personenbezogenen Daten werden von uns grundsätzlich in Rechenzentren der Bundesrepublik Deutschland, der Europäischen Union oder sicheren Drittländern wie der Schweiz verarbeitet.
Eine Übermittlung in ein Drittland mit nicht angemessenem Datenschutzniveau kommt nur dann in Frage, wenn Sie uns Ihre Einwilligung erteilt haben oder wir einen Vertrag zur Auftragsverarbeitung gem. Art. 28 DSGVO unter Berücksichtigung geeigneter Garantien abgeschlossen haben. In Einzelfällen können wir Plugins oder Tools einsetzen, die in Drittstaaten gehostet werden, wir diese jedoch auf Grundlage unserer berechtigten Interessen einsetzen. Wir weisen in diesen Fällen gegebenenfalls auf den Umstand hin.
Pflicht zur Bereitstellung personenbezogener Daten
Die Bereitstellung personenbezogener Daten ist regelmäßig für die Anbahnung, den Abschluss, die Abwicklung und Rückabwicklung eines Vertrages erforderlich.
Plugins und Content Delivery Networks
Wir setzen zum Teil Plugins und Content Delivery Networks ein. Diese Tools erfassen ebenfalls Zugriffsdaten, wenn die Dienste geladen werden. In der Regel sind das Ihre IP-Adresse sowie andere Metadaten, wie Uhrzeit und Datum des Zugriffs. In der Regel erfolgt die Bereitstellung durch das Setzen von Cookies.
Analyse Tools
Neben den reinen Server Log Files setzen wir Analyse Tools bzw Tracking Tools ein, die uns Aufschluss über die besuchten Inhalte unserer Seite, den Verhaltensfluss und beispielsweise das Land, aus dem der Zugriff stattgefunden hat.
Nähere Informationen zu den eingesetzten Plugins, Content Delivery Networks und Analyse Tools finden Sie in dieser Datenschutzerklärung.
3. Rechtsgrundlagen
Die Rechtsgrundlagen für die Verarbeitung personenbezogener Daten sind Ausnahmetatbestände, die die Verarbeitung personenbezogener Daten erlauben. Die wesentlichen Rechtsgrundlagen werden insbesondere in Art. 6 DSGVO abgebildet. Die Rechtsgrundlagen nach denen wir personenbezogene Daten verarbeiten sind in den einzelnen Verarbeitungsvorgängen in dieser Datenschutzerklärung beschrieben.
- Die Einwilligung ist eine dieser Rechtsgrundlagen und setzt voraus, dass die einwilligende Person diese auf informierte Weise und auf freiwilliger Basis erteilt. Eine Einwilligung auf Grundlage von Art. 6 Abs. 1 lit a DSGVO ist jederzeit grundsätzlich ohne die Angabe von Gründen widerrufbar.
- Die Verarbeitung personenbezogener Daten zur Anbahnung oder Durchführung von Verträgen ist ebenfalls eine Rechtsgrundlage und ist in Art. 6 Abs. 1 lit. b DSGVO definiert.
- Den Ausnahmetatbestand der Datenverarbeitung aufgrund einer rechtlichen Verpflichtung findet sich in Art. 6 Abs. 1 lit. c DSGVO, beispielsweise sind wir zur Einhaltung bestimmter Aufbewahrungsfristen nach Handelsrecht und Steuerrecht verpflichtet.
- Die Verarbeitung personenbezogener Daten auf Grundlage einer Interessensabwägung nach Art. 6 Abs. 1 lit. f DSGVO erlaubt die Verarbeitung nach sorgfältiger Abwägung finanzieller oder legaler Interessen gegenüber den schutzwürdigen Interessen der betroffenen Person.
- Als dem Verkehrsministerium angegliedertes Unternehmen erfüllen wir Aufgaben, die im öffentlichen Interesse liegen und somit auch Daten zur Wahrnehmung einer Aufgabe im öffentlichen Interesse nach Art. 6 Abs. 1 lit. e DSGVO verarbeiten.
4. Ihre Rechte nach der Datenschutzgrundverordnung
Jeder natürlichen Person stehen bestimmte Rechte zu, diese werden insbesondere in den Artikeln 15 bis 21 und 77 der DSGVO definiert. Sie haben grundsätzlich die folgenden Rechte, die Sie uns gegenüber einfordern können.
i. Recht auf Auskunft (vgl. Art. 15 DSGVO)
Sie haben jederzeit das Recht, eine Auskunft über die von Ihnen verarbeiteten Daten und Zwecke der Verarbeitung zu verlangen.
ii. Recht auf Berichtigung (vgl. Art. 16 DSGVO)
Insofern Sie feststellen, dass wir falsche oder unvollständige Daten über Ihre Person verarbeiten, haben Sie Recht auf Berichtigung.
iii. Recht auf Löschung (vgl. Art. 17 DSGVO)
Sie haben jederzeit das Recht, die Löschung Ihrer personenbezogenen Daten zu verlangen, die wir über Sie verarbeiten.
iv. Recht auf Einschränkung der Verarbeitung / Sperrung (vgl. Art. 18 DSGVO)
Wenn wir Ihre personenbezogenen Daten beispielsweise aufgrund gesetzlicher Aufbewahrungsfristen nicht löschen können, können Sie von Ihrem Recht auf Einschränkung Gebrauch machen. Ihre Daten werden dann für alle anderen Verarbeitungszwecke gesperrt. Wir schränken die Verarbeitung Ihrer Daten auch gegebenenfalls vorübergehend ein, beispielsweise bis zur Prüfung und Bearbeitung Ihres Widerspruchs.
v. Recht auf Datenübertragbarkeit (vgl. Art. 20 DSGVO)
Sie haben das Recht, dass wir Ihre Daten in einem maschinenlesbaren Format an ein anderes Unternehmen übertragen, insofern dies mit vertretbarem Aufwand möglich ist.
vi. Recht auf Widerspruch gegen bestimmte Verarbeitungsvorgänge und Direktwerbung (vgl. Art. 21 DSGVO)
Art. 21 Abs. 1 - Sie können jederzeit von Ihrem Widerspruchsrecht Gebrauch machen, dies ist insbesondere relevant, wenn die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit e oder f DSGVO erfolgt. Dies schließt auch die Verarbeitung zu Zwecken des Profiling mit ein. Können wir zwingende Gründe für die Verarbeitung nachweisen, die Ihren Interessen überwiegen oder die Verarbeitung der Durchsetzung von Rechtsansprüchen, deren Ausübung oder Verteidigung dient, können wir im Einzelfall Ihren Widerspruch ablehnen.
Art. 21 Abs. 2 - Sie können auch jederzeit der Verarbeitung zu Zwecken der Direktwerbung widersprechen, dies schließt auch ein mit der Direktwerbung zusammenhängendes Profiling mit ein. Wir werden Ihrem Widerspruch jederzeit entsprechen und Ihre Daten nicht mehr für diese Zwecke verarbeiten.
vii. Beschwerderecht bei einer Aufsichtsbehörde (vgl. Art. 77 DGVO)
Sie haben jederzeit das Recht, sich bei der Aufsichtsbehörde für Datenschutz über die Verarbeitung Ihrer personenbezogenen Daten zu beschweren.
5. Verantwortlichkeiten
Verantwortliche Stelle dieser Webseite (vgl. Art. 4 Abs. 7 DSGVO)
Verantwortlich für die Datenverarbeitungsvorgänge dieser Internetseite ist
NVBW – Nahverkehrsgesellschaft
Baden-Württemberg mbH
Wilhelmsplatz 11
D-70182 Stuttgart
Telefon: 0711 / 23991-0
E-Mail: info@nvbw.de
Datenschutzbeauftragter
Unseren Datenschutzbeauftragten erreichen Sie unter den folgenden Kontaktdaten:
Externer Datenschutzbeauftragter Stuttgart
Fabian Henkel
Kantstraße 14
71277 Rutesheim
Tel. +497152 564773
Fax. +497152 564771
E-Mail: info@externer-datenschutzbeauftragter-stuttgart.de
https://www.externer-datenschutzbeauftrgater-stuttgart.de
6. Newsletterdaten
Wenn Sie den auf der Website angebotenen Newsletter beziehen möchten, benötigen wir von Ihnen eine E-Mail-Adresse sowie Informationen, welche uns die Überprüfung gestatten, dass Sie der Inhaber der angegebenen E-Mail-Adresse sind und mit dem Empfang des Newsletters einverstanden sind. Weitere Daten werden nicht bzw. nur auf freiwilliger Basis erhoben. Diese Daten verwenden wir ausschließlich für den Versand der angeforderten Informationen und geben diese nicht an Dritte weiter.
Die Verarbeitung der in das Newsletteranmeldeformular eingegebenen Daten erfolgt ausschließlich auf Grundlage Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Die erteilte Einwilligung zur Speicherung der Daten, der E-Mail-Adresse sowie deren Nutzung zum Versand des Newsletters können Sie jederzeit widerrufen, etwa über den „Austragen“-Link im Newsletter oder per Mail an info@
zukunftsnetzwerk-oepnv.de. Die Rechtmäßigkeit der bereits erfolgten Datenverarbeitungsvorgänge bleibt vom Widerruf unberührt.
Die von Ihnen zum Zwecke des Newsletter-Bezugs bei uns hinterlegten Daten werden bis zu Ihrer Austragung aus dem Newsletter der NVBW – Nahverkehrsgesellschaft Baden-Württemberg mbH sowie dem Newsletterdiensteanbieter gespeichert und nach der Abbestellung des Newsletters aus der Newsletterverteilerliste gelöscht. Daten, die zu anderen Zwecken bei uns gespeichert wurden bleiben, hiervon unberührt.
Einsatz des Newsletteranbieters Rapidmail
Diese Website nutzt Rapidmail für den Versand von Newslettern. Anbieter ist die rapidmail GmbH, Augustinerplatz 2, 79098 Freiburg i.Br., Deutschland.
Rapidmail ist ein Dienst, mit dem u.a. der Versand von Newslettern organisiert und analysiert werden kann. Die von Ihnen zum Zwecke des Newsletterbezugs eingegeben Daten werden auf den Servern von Rapidmail in Deutschland gespeichert.
Wenn Sie keine Analyse durch Rapidmail wollen, müssen Sie den Newsletter abbestellen. Hierfür stellen wir in jeder Newsletternachricht einen entsprechenden Link zur Verfügung. Des Weiteren können Sie den Newsletter auch direkt auf der Website abbestellen unter info@zukunftsnetzwerk-oepnv.de.
Datenanalyse durch Rapidmail
Zum Zwecke der Analyse enthalten die mit Rapidmail versandten E-Mails ein sog. „Tracking-Pixel“, das sich beim Öffnen der E-Mail mit den Servern von Rapidmail verbindet. Auf diese Weise kann festgestellt werden, ob eine Newsletter-Nachricht geöffnet wurde.
Des Weiteren können wir mit Hilfe von Rapidmail ermitteln, ob und welche Links in der Newsletternachricht angeklickt werden. Bei allen Links in der E-Mail handelt es sich um sogenannte Tracking-Links, mit denen Ihre Klicks gezählt werden können.
Näheres zu den Analyse-Funktionen von Rapidmail entnehmen Sie folgendem Link: https://de.rapidmail.wiki/kategorien/statistiken/.
Rechtsgrundlage
Die Datenverarbeitung erfolgt auf Grundlage Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Sie können diese Einwilligung jederzeit widerrufen. Die Rechtmäßigkeit der bereits erfolgten Datenverarbeitungsvorgänge bleibt vom Widerruf unberührt.
Speicherdauer
Die von Ihnen zum Zwecke des Newsletter-Bezugs hinterlegten Daten werden von uns bis zu Ihrer Austragung aus dem Newsletter sowohl bei der NVBW – Nahverkehrsgesellschaft Baden-Württemberg mbH sowie dem Newsletterdiensteanbieter gespeichert und nach der Abbestellung des Newsletters aus der Newsletterverteilerliste gelöscht. Daten, die zu anderen Zwecken bei uns gespeichert wurden bleiben hiervon unberührt.
Näheres entnehmen Sie den Datensicherheitshinweisen von Rapidmail unter: https://www.rapidmail.de/datensicherheit.
Abschluss eines Vertrags über Auftragsverarbeitung
Wir haben mit Rapidmail einen Vertrag abgeschlossen, in dem wir Rapidmail verpflichten, die Daten unserer Kunden zu schützen und sie nicht an Dritte weiterzugeben. Dieser Vertrag kann unter folgendem Link eingesehen werden: https://de.rapidmail.wiki/files/adv/muster-auftragsdatenverarbeitung.pdf
7. Allgemeine Übersicht zur automatischen Datenerhebung auf der Webseite
Cookies
Unsere Webseite setzt für die Bereitstellung von Diensten und zur Gewährleistung der vollen Funktionalität Cookies ein. Cookies – das sind kleine Textdateien, die automatisch in Ihrem Browser bzw. Gerät gespeichert werden – können verschiedene Funktionen haben.
Session Cookies (nicht-persistente Cookies)
Session Cookies sind Cookies, die nur für eine Sitzung – Ihren Besuch auf unserer Webseite – gespeichert werden. Diese Cookies erleichtern Ihnen den Besuch auf unserer Seite und werden nach dem Besuch der Seite wieder gelöscht.
Automatisches Server Log
Unser Webserver loggt automatisch alle Zugriffe und damit auch IP-Adressen der Besucher. Dies dient der Abwehr von Angriffen, der Analyse von Zugriffszahlen und dem reibungslosen Betrieb. Daran haben wir ein berechtigtes Interesse (Art. 6 lit. f DSGVO).
Das Server Log zeichnet in der Regel neben der IP-Adresse auch weitere Metadaten zur Sitzung auf, diese Daten finden Sie nachfolgend.
- Datum
- Uhrzeit
- Browser
- Betriebssystem
- Ggfs. Gerät (Client)
- Refferer URL
Diese Daten verwenden wir nur zu den oben genannten Zwecken. In der Regel löschen wir Log Files nach sechs Monaten.
Je nach gewählter Einstellung Ihres Browsers können Sie die übertragenen Daten bis zu einem gewissen Maße beeinflussen. Viele Browser bieten eine Anonymisierungsfunktion an. Bei Aktivierung dieser Funktion wird in der Regel z.B. der Name des von Ihnen verwendeten Browser nicht mehr übermittelt und ggf. die Cookienutzung beschränkt (hierzu sogleich). Beachten Sie aber bitte, dass dies auf die Übermittlung Ihrer IP-Adresse keine Auswirkungen hat. Eine anonyme Nutzung liegt keinesfalls vor. Eine weitreichendere Einschränkung der Datenübermittlung lässt sich durch Anonymisierungstools oder ggf. durch entsprechende Webseiten erreichen. Über die Nutzung bestimmter Anonymisierungsdiente (z.B. Tor, www.torproject.org) lässt sich die Übertragung der IP-Adresse an uns ebenfalls grundsätzlich unterbinden. Eine völlige Anonymität lässt sich bei einer Nutzung des Internets wohl kaum erreichen.
8. Vom Betroffenen initiierte Datenerhebung und Datenübertragung
Kommunikation per E-Mail
Insofern Sie uns eine E-Mail schreiben, verarbeiten wir Ihre Daten entsprechend dem Inhalt und Zweck der Nachricht. In der Regel erfolgt die Bearbeitung auf Basis vorvertraglicher Maßnahmen oder im Rahmen der Durchführung eines Vertragsverhältnisses auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO und Art. 6 Abs. 1 lit f. DSGVO. Es ist ein berechtigtes Interesse, Ihre Anfrage schnell und effizient zu bearbeiten.
Insofern es sich um eine produkt- oder leistungsbezogene Anfrage handelt, verarbeiten wir Ihre Daten in der Regel auf Basis unserer berechtigten Interessen nach Art. 6 Abs. 1 lit. f DSGVO.
Bitte beachten Sie, dass wir alle eingehenden E-Mails nach den Grundsätzen ordnungsgemäßer Buchführung für eine Dauer von zehn Jahren speichern, beginnend mit dem ersten Tag des Folgejahres in dem die Nachricht eingegangen ist. Insofern Sie uns also zum Löschen der Daten auffordern, werden wir Ihre Daten fortan für die Bearbeitung einschränken und nur zum Zweck der Einhaltung von Aufbewahrungsfristen in unserem berechtigten Interesse speichern.
Kommunikation per Telefon oder Fax
Auch wenn Sie uns per Telefon oder Fax kontaktieren verarbeiten wir Ihre Daten entweder zur Anbahnung und Durchführung von Vertragsverhältnissen (wenn der Inhalt produkt- oder leistungsbezogen ist) und/oder in unserem berechtigten Interesse, analog der Kontaktaufnahme per E-Mail.
Wir zeichnen keine Gesprächsinhalte auf, machen uns jedoch gegebenenfalls Notizen für die Bearbeitung Ihrer Anfrage. Diese speichern wir, bis der Zweck der Datenverarbeitung erreicht ist und wir keine berechtigten Interessen an der Verarbeitung mehr haben. Gegebenenfalls werden Inhalte der Konversation für statistische Zwecke anonymisiert gespeichert. Selbstverständlich können Sie jederzeit die Löschung einfordern.
9. Informationen für Bewerber (m/w/d)
Datenschutzbestimmungen Bewerbungsverfahren
Insofern Sie sich bei uns bewerben, ob auf eine ausgeschriebene Stelle oder initiativ, verarbeiten wir Ihre Daten zur Durchführung des Auswahlprozesses. Dabei ist es für uns unerheblich ob Sie sich per Post, per E-Mail oder, falls für die jeweilige Stelle verfügbar, per Online Formular bewerben.
Grundsätzlich verarbeiten wir im Rahmen eines Bewerbungsverfahrens nur die Daten, die Sie uns selbst übermittelt haben. Eine Hinzuziehung weiterer Quellen kommt allenfalls nach Information und Rücksprache mit Ihnen in Betracht. Beispielsweise, ob wir uns an ehemalige Arbeitgeber wenden dürfen.
Rechtsgrundlage für die Durchführung eines Bewerbungsverfahrens ist §26 BDSG i.v.m Art. 6 Abs. 1 lit. b DSGVO (Anbahnung Arbeitsvertrag). Insofern Sie uns Ihre Einwilligung zur längerfristigen Speicherung Ihrer Daten erteilen, erfolgt diese auf der Rechtsgrundlage Art. 6 Abs 1 lit. a DSGVO.
Löschfristen Bewerberdaten
Wir löschen Bewerberdaten maximal 6 Monate nach Abschluss des Bewerbungsverfahrens (wenn die Auswahl eines Kandidaten (m/w/d) erfolgt ist und alle Bewerber (m/w/d) über den Ausgang informiert wurden). Der Zweck der Datenverarbeitung ist grundsätzlich mit dem Ende des Auswahlverfahrens nicht mehr gegeben, jedoch haben wir ein berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO) daran, uns gegen etwaige Ansprüche abgelehnter Bewerber verteidigen zu können. Wenn Sie den Eindruck haben, dass Ihre Interessen an einer sofortigen Löschung überwiegen, haben Sie die Möglichkeiten uns dazu aufzufordern. Wir werden Ihr Anliegen im Anschluss prüfen und Ihnen eine Rückmeldung geben.
Nach Ablauf der oben genannten Frist werden Ihre Daten gelöscht, es sei denn, wir müssen uns zum Beispiel in einem laufenden Verfahren, wie einer Klage nach dem Allgemeinen Gleichbehandlungsgesetz, verteidigen. In diesem Fall löschen wir Ihre Daten nach Abschluss des Verfahrens, vorbehaltlich es liegen keine weiteren gesetzlichen Aufbewahrungsfristen vor.
Wenn wir Ihre Daten auf Grundlage Ihrer Einwilligung längerfristig speichern dürfen, löschen wir Ihre Daten, wenn Sie uns dazu auffordern und Ihre Einwilligung wiederrufen. Gegebenenfalls löschen wir Ihre Daten auch vor dem Widerruf Ihrer Einwilligung, wenn abzusehen ist, dass keine Stelle verfügbar sein wird.
10. Social-Media-Angebote
Diese Webseite nutzt verschiedene Social-Media-Angebote. Diese sind so ausgelegt, dass Daten erst nach Ihrer Zustimmung oder bei aktiven Handlungen (Teilen von Links) übertragen werden.
Aktivieren Sie die Social-Media-Angebote, sind deren Datenschutzbestimmungen zu beachten.
Youtube
In unserem Online-Angebot sind Videos der Plattform “YouTube” des Drittanbieters Google Inc., 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA, eingebunden. Wenn Sie sich Video-Inhalte auf unseren Online-Angeboten ansehen, werden Informationen zum Nutzerverhalten (z.B. Öffnen des Videos und Dauer des Ansehens) übermittelt. Die Datenschutzerklärung von Google finden Sie hier: https://www.google.com/policies/privacy/, die Möglichkeit zum Opt-out hier: https://www.google.com/settings/ads/.
