

Der Schutz deiner Daten ist uns genauso wichtig wie dir.
Hier wird nix einfach so rumposaunt.
Datenschutzhinweise
Stand: Dezember 2024
Wir – die nachfolgend genannten Verantwortlichen – möchten Sie nachfolgend über die Verarbeitung Ihrer personenbezogenen Daten im Sinne des Art. 4 Nr. 1 DSGVO im Zusammenhang mit der Nutzung der „naveo“-App, der Bestellung des Deutschlandtickets auf der Seite https://naveo-app.de und des Pilotprojekts easyConnect (https://avv.de/de/easyconnect) informieren und Sie über Ihre Rechte nach der Datenschutz-Grundverordnung (nachfolgend: „DSGVO“) und dem Bundesdatenschutzgesetz (nachfolgend: „BDSG“) aufklären.
1. Für die Datenverarbeitung verantwortliche Stelle und Kontaktdaten
Verantwortlich für die Verarbeitung personenbezogener Daten im Zusammenhang mit der Nutzung der App „naveo“ und der Bestellung des Deutschlandtickets über die Seite https://naveo-app.de ist das Verkehrsunternehmen, das Sie im Rahmen der Registrierung auswählen. Zur Auswahl stehen
ASEAG
Aachener Straßenbahn- und Energieversorgungs-AG
Neuköllner Straße 1
52068 Aachen
Telefon 0241-1688 3040
datenschutz@aseag.de
Die ASEAG ist auch Verantwortliche, wenn Sie Tickets kaufen, ohne sich in der App zu anzumelden und für die Registrierung und Ticketkäufe im Zusammenhang mit dem Pilotprojekt easyConnect (vgl. Ziffer 2.6).
Den Datenschutzbeauftragten der ASEAG erreichen Sie unter:
HEC Harald Eul Consulting, Datenschutzbeauftragter der ASEAG, Auf der Höhe 34, 50321 Brühl, dsb@aseag.de
RURTALBUS
Rurtalbus GmbH
Kölner Landstraße 271
52351 Düren
Telefon: 02421 3901-999
info@rurtalbus.de
Den Datenschutzbeauftragten der Rurtalbus GmbH erreichen Sie unter:
Rurtalbus GmbH, der Datenschutzbeauftragte, Kölner Landstraße 271, 52351 Düren, r.preidt@rurtalbus.de
WESTVERKEHR
WestVerkehr GmbH
Geilenkirchener Kreisbahn 1
52511 Geilenkirchen
Telefon 02431 88-6000
info@west-verkehr.de
Den Datenschutzbeauftragten der WestVerkehr GmbH erreichen Sie unter:
NEW AG, Der Datenschutzbeauftragte der WestVerkehr GmbH, Odenkirchener Str. 201, 41236 Mönchengladbach, datenschutzbeauftragter@new.de
Die Aachener Verkehrsverbund GmbH, Neuköllner Straße 1, 52068 Aachen betreibt die naveo-App und die Seiten https://naveo-app.de und https://avv.de/easyconnect im Auftrag der oben genannten Verkehrsunternehmen. Sie ist aber selbst Verantwortliche, wenn Sie die Seite besuchen, ohne ein Ticket zu erwerben. Den Datenschutzbeauftragten der Aachener Verkehrsverbund GmbH erreichen Sie unter Datenschutz-avv@he-c.de.
1.1 Kooperationspartner
Im Zusammenhang mit dem Kauf von eezy-Tickets übermitteln wir für die Verarbeitungstätigkeiten Einnahmenaufteilung, Mindererlösausgleich, Tarifcontrolling und Markt- und Meinungsforschung die unter Ziffern 2.6 beschriebenen Vertriebsdatensätze an unsere Kooperationspartner, mit denen bezogen auf die genannten Verarbeitungstätigkeiten jeweils eine gemeinsame Verantwortung gemäß den Anforderungen aus Art. 26 DSGVO vorliegt („gemeinsame Verantwortliche“):
Für die Einnahmenaufteilung und das Tarifcontrolling im Verbundraum des VRR an:
VERKEHRSVERBUND RHEIN-RUHR AöR (VRR)
Augustastraße 1
45879 Gelsenkirchen
Telefon: 0209 15840
info@vrr.de
Den Datenschutzbeauftragten des VRR erreichen Sie unter vorstehender Anschrift sowie unter datenschutz@vrr.de.
Für die Einnahmenaufteilung und das Tarifcontrolling im Verbundraum des VRS an:
VERKEHRSVERBUND RHEIN-SIEG GmbH (VRS)
Glockengasse 37 – 39
50667 Köln
Telefon: 0221 208080
info@vrs.de
Den Datenschutzbeauftragten des VRS erreichen Sie unter vorstehender Anschrift sowie unter datenschutz@vrs.de.
Für die Einnahmenaufteilung und das Tarifcontrolling im Verbundraum des AVV an:
AACHENER VERKEHRSVERBUND GmbH (AVV)
Neuköllner Straße 1
52068 Aachen
Telefon: 0241 968970
info@avv.de
Den Datenschutzbeauftragten des AVV erreichen Sie unter vorstehender Anschrift sowie unter datenschutz@avv.de.
Für die Einnahmenaufteilung und das Tarifcontrolling im Verbundraum des WestfalenTarif: an:
WESTFALEN TARIF GmbH (ZWL)
Willy-Brandt-Platz 2
36602 Bielefeld
Telefon: 0521 55766644
info@westfalentarif.de
Den Datenschutzbeauftragten der WestfalenTarif GmbH erreichen Sie unter:
audatis Consulting GmbH, z. Hd. des Datenschutzbeauftragten der WestfalenTarif GmbH, Luisenstr. 1, 32052 Herford, Telefon: 05221 87292-21, Fax: 05221 87292-49, datenschutz@westfalentarif.de
Für Einnahmenaufteilung, Mindererlösausgleich und Tarifcontrolling für den verbundraumübergreifenden, landesweiten eezy.NRW-Tarif an das KCM:
VERKEHRSVERBUND RHEIN-SIEG GmbH
Kompetenzcenter Marketing NRW (KCM)
Glockengasse 37 – 39
50667 Köln
Telefon: 0221 208080
kcm-nrw@vrs.de
Den Datenschutzbeauftragten des VRS erreichen Sie unter vorstehender Anschrift sowie unter datenschutz@vrs.de.
2. Zwecke und Rechtsgrundlage, auf der wir Ihre Daten verarbeiten
Wir verarbeiten personenbezogene Daten, die Sie uns freiwillig überlassen oder die im Rahmen der Nutzung der App oder der Webseiten anfallen. Im Nachfolgenden finden Sie eine Übersicht der einzelnen Verarbeitungszwecke sowie der entsprechenden Rechtsgrundlagen, auf der die jeweilige Verarbeitung beruht:
2.1 Log-Files, Nutzungs- und Protokolldaten
Um sicherzustellen, dass die App und die Webseiten https://naveo-app.de und https://avv.de/easyconnect.de in möglichst effektiver Weise Ihnen gegenüber präsentiert werden und um die Stabilität und Sicherheit zu gewährleisten, erheben wir bei jedem Besuch die nachfolgenden Daten, die Ihr Endgerät automatisch an uns übermittelt: IP-Adresse, verwendetes Betriebssystem, Referrer-URL, Uhrzeit der Serveranfrage. Die IP-Adresse wird nach spätestens einem Monat von allen Systemen, die im Zusammenhang mit dem Betrieb der Webseiten verwendet werden, gelöscht.
Die Verarbeitung der vorstehenden personenbezogenen Daten basiert auf den vorgenannten berechtigten Interessen gemäß Art. 6 Abs. 1 lit. f DSGVO
2.2 Registrierung in der naveo-App
Damit Sie in der App bestimmte Funktionen und Dienstleistungen („Services“) nutzen können, ist es erforderlich, dass Sie sich registrieren und die Allgemeinen Geschäftsbedingungen akzeptieren. Hierbei werden Sie einem Verkehrsunternehmen zugeordnet, dass dann als „Ihr Verkehrsunternehmen“ in der App angezeigt wird.
Im Rahmen der Registrierung erfassen wir die folgenden Daten: Stamm- und Kontaktdaten (Vor- und Nachname, Postleitzahl, Geburtsdatum, Geschlecht, Login-Daten (E-Mail-Adresse, Benutzername, Passwort).
Vor der Nutzung zahlungspflichtiger Services können bestehende Abo-Kunden der Verkehrsunternehmen durch die Eingabe eines Verknüpfungscodes, den sie von ihrem Verkehrsunternehmen erhalten, und ihres Geburtsdatums ihr bestehendes Nutzerkonto mit der App verknüpfen.
Nach Abschluss der Registrierung haben Sie die Möglichkeit, Rechnungsadresse (Name, Vorname, Firma (optional), Straße, Hausnummer, PLZ, Stadt, Land und Zahlungsmittel (IBAN, Kreditkarte, PayPal, oder Prepaid) anzugeben. Dies ist Voraussetzung für die Nutzung zahlungspflichtiger Services. Außerdem können Sie Profildaten angeben (Berechtigungsnachweise für Ermäßigungen, z.B. für Schüler und Senioren), Favorit (z.B. Orte, Routen, Fahrkarten) und Präferenzen (z.B. 1. Klasse, Sprachen)
Die Verarbeitung Ihrer personenbezogenen Daten im Rahmen der Registrierung und des Bestellvorgangs sowie der Sicherstellung, dass nur der Berechtigte eine Fahrtberechtigung nutzt (Geburtsdatum, Geräte-ID), erfolgt zur Erfüllung des Vertrags mit Ihnen gemäß Art. 6 Abs. 1 lit. b DSGVO.
2.3 Ticketverkauf über die naveo-App
Über die naveo-App können Sie elektronische Tickets gemäß den jeweils geltenden Tarifen und Preisstufen erwerben. Nachfolgend finden Sie Informationen zur Verarbeitung Ihrer Daten im Zusammenhang mit der Erwerb von elektronischen Tickets über unserer App.
2.3.1 Erwerb und Abrechnung von elektronischen Tickets (Registrierter Kauf)
Beim Bestellvorgang verarbeiten wir Ihre bereits im Rahmen der Registrierung erhobenen Kundendaten, bestehend aus den Stamm- und Kontaktdaten sowie die von Ihnen hinterlegten Zahlungsmittel.
Weiterhin werden folgenden Daten verarbeitet: Rechnungsdaten, Bestelldaten, Ticketdaten.
Falls Sie zunächst eine Verbindungssuche durchführen, verarbeiten wir hierzu Start- und Zielort.
Die Verarbeitung Ihrer personenbezogenen Daten im Rahmen der Registrierung und des Bestellvorgangs erfolgt zur Erfüllung des Vertrags mit Ihnen gemäß Art. 6 Abs. 1 lit. b DSGVO.
2.3.2 Bestellung und Abrechnung von elektronischen Tickets ohne Registrierung oder Anmeldung
Bei einigen Tickets besteht die Möglichkeit, diese ohne Registrierung oder ohne Anmeldung in der App zu erwerben. Ihr Kundenvertragspartner ist in diesen Fällen die ASEAG. Die Verarbeitung Ihrer Daten ist für die Ticketerstellung- und Kontrolle sowie für die Abrechnung dennoch erforderlich. Bei einem unregistrierten oder nicht angemeldeten Kauf erhebt der Finanzdienstleister Zahlungsdaten, Name, Adresse, Geburtsdatum. Für die Ticketerstellung und die Ticketkontrolle werden Name, Geburtsdatum und Geräte-ID erhoben.
Die Verarbeitung Ihrer personenbezogenen Daten im Rahmen des Bestellvorgangs, der Ticketerstellung- und Kontrolle erfolgt zur Erfüllung des Vertrags mit Ihnen gemäß Art. 6 Abs. 1 lit. b DSGVO.
2.3.3 Übermittlung an Finanzdienstleister
Wir geben Ihre personenbezogenen Daten (Vor- und Nachname, Geburtsdatum, Adresse, E-Mail-Adresse, Kontoverbindung, Kreditkartendaten, ggf. Telefonnummer sowie Daten zu Ihren jeweiligen Ticketkäufen) und alle Änderungen an die LogPay Financial Services GmbH, Schwalbacher Straße 72, 65760 Eschborn, zum Zwecke des Verkaufes und der Abtretung unserer Forderungen gegen Sie, welche im Zusammenhang mit Ihrem Ticketkauf entstehen, weiter. Die Datenverarbeitung erfolgt auf Grundlage des Art. 6 Abs. 1 S. 1 lit. b DSGVO zur Erfüllung des mit Ihnen geschlossen Vertrags.
Die datenschutzrechtlichen Informationen der LogPay Financial Services GmbH können Sie unter https://www.logpay.de/DE/datenschutzinformationen/ abrufen.
2.4 Darstellung der Fahrtenhistorie und Suchanfragen, Favoriten
Um in der App den Verlauf Ihrer Fahrten und Suchanfragen darzustellen, werden einige Ihrer personenbezogenen Daten lokal in der App gespeichert. Hierzu gehören: Historie der eingegebenen Punkte (z.B. Haltestelle, Adresse, etc.), Historie der eingegebenen Verbindungen, Historie der eingegebenen Linien, Einstellungen des Nutzers, bestimmte Zustände der App, bestimmte vom Fahrplanauskunftsserver abgerufene Inhalte (z.B. Karten-Kacheln) sowie die Fahrberechtigung. Die GPS-Position wird nicht gespeichert, sondern bei einer Fahrplanauskunft einmalig an den Fahrplanauskunftsserver geschickt, um daraus eine Adresse zur Berechnung einer Fahrplanauskunft zu ermöglichen.
Die im lokalen App-Speicher der App gespeicherten Kartendaten und Verläufe können Sie über die Löschung des Caches der App entfernen.
Fahrten und Verbindungen können Sie als Favoriten speichern. Sie werden dann in der App gespeichert. Die Verarbeitung dieser Daten geschieht im Rahmen der Verwaltung Ihres Nutzerkontos und zur Vertragsanbahnung- und Durchführung gemäß Art. 6 Abs. 1 lit. b DSGVO.F
2.5 Bemessung und Abrechnung von Fahrpreisen bei Nutzung der eezy-Tarife
Sofern Sie in der App die eezy-Tarife nutzen, erhalten Sie beim Check-In eine entsprechende Fahrtberechtigung. Die Abrechnung des konkreten Fahrpreises erfolgt nach dem (assisted) Check-Out. Um den Fahrpreis zu bemessen, werden Ihre Fahrtdaten während der gesamten Reisedauer erfasst, um die entsprechende Reisestrecke abzubilden. Zu den Fahrtdaten gehören Standort- und Fortbewegungsdaten (Check-In Zeit, Check-In Haltestelle, Check-Out Zeit, Check-Out Haltestelle, Km-Anzahl, Uhrzeit, Wegepunkte (Haltestelle, Ankunft, Abfahrt)), ergänzende Fahrtdaten (Fahrt ID, Fahrtdatum, Fahrtstatus, Mitnahme Kinder, Mitnahme Fahrräder, Klasse) sowie durch das System zusätzlich bereitgestellte bestell- und abrechnungsrelevante Daten (Bestell-ID, Bestellstatus, Tarif, Rabattstufe, Preisstufendeckel, 24h-Deckel, 30 Tages-Deckel, Basispreis, Mitnahmen, Gesamtsumme, Kundenvertragspartner).
Die Erfassung der vorgenannten Fahrtdaten erfolgt primär über das GPS- und Bluetooth-Signal Ihres mobilen Endgeräts. Die auf Basis der Fahrtdaten gebildete Reisestrecke besteht aus Ersteinstiegshaltestelle nach dem Check-In, durchfahrene Haltestellen und Umstiegshaltestellen, die Letztausstiegshaltestelle vor dem Check-Out, sowie die genutzten Linien. Die eigentliche Bemessung des Fahrpreises erfolgt durch Zuordnung der gebildeten Reisestrecke zu den jeweils anwendbaren Tarifbestimmungen. Bei der Abrechnung des gebildeten Fahrpreises werden wiederum Ihre im Rahmen der Registrierung hinterlegten Stamm- und Kontaktdaten sowie die hinterlegten Zahlungsmittel verwendet. Die vorgenannten Fahrtdaten werden in anonymisierter und aggregierter Form für die weitere Optimierung und Planung unserer Angebote verwendet. Die Verarbeitung Ihrer personenbezogenen Daten im Rahmen der Nutzung der eezy-Tarife erfolgt zur Erfüllung des Vertrags mit Ihnen gemäß Art. 6 Abs. 1 lit. b DSGVO.
2.6 Gemeinsame Verarbeitungstätigkeiten im Zusammenhang mit den eezy-Tarifen.
Für die Verarbeitungstätigkeiten der Einnahmenaufteilung, Berechnung des Mindererlösausgleichs und des Tarifcontrollings legen wir zusammen mit den anderen Verkehrsunternehmen, die die eezy-Tarife vertreiben und unsere Kooperationspartner gemeinsam die Zwecke und Mittel der Verarbeitung von personenbezogenen Daten fest und sind insoweit als gemeinsame Verantwortliche im Sinne von Art. 26 Abs. 1 S. 1 DSGVO anzusehen.
Hierzu stellen wir dem jeweiligen Kooperationspartner einen sog. Vertriebsdatensatz zur Verfügung, der auch personenbezogene Daten von Ihnen, u. a. angefahrenen Haltestellen (Erst- und Endhaltestelle und Umstiege), gewählte Reisezeitpunkte, sowie die Bepreisung, enthalten kann.
Bevor der Vertriebsdatensatz für die unten genannten Zwecke verarbeitet wird, findet durch unseren Kooperationspartner eine vorgeschaltete Qualitäts- und Fehlerkontrolle statt.
Die Verarbeitung erfolgt gemäß Art. 6 Abs. 1 lit. f DSGVO sowohl auf unserem als auch auf dem berechtigten Interesse unseres Kooperationspartner, eine validierte und geprüfte Datengrundlage zu haben und die Richtigkeit der Ergebnisse zu gewährleisten.
Wir und unsere Kooperationspartner haben vereinbart, wer welche Pflichten nach der DSGVO erfüllt. Konkret erfüllen wir die datenschutzrechtlichen Pflichten wie folgt:
- Wir und der Kooperationspartner machen den betroffenen Personen die gemäß Art. 13 und 14 DSGVO erforderlichen Informationen in präziser, transparenter, verständlicher und leicht zugänglicher Form in einer klaren und einfachen Sprache unentgeltlich in ihren Datenschutzerklärungen zugänglich. Hierbei lässt jede Partei der anderen Partei sämtliche dafür notwendigen Informationen aus ihrem Wirkbereich zukommen.
- Wir und der Kooperationspartner informieren sich unverzüglich gegenseitig über von Betroffenen geltend gemachte Rechtspositionen. Sie stellen einander sämtliche für die Beantwortung von Anfragen der betroffenen Personen notwendigen Informationen zur Verfügung.
- Es steht Ihnen frei, ob Sie ihre Datenschutzrechte bei uns oder unserem Kooperationspartner geltend machen, soweit dies die Verarbeitungen betreffen, die in unserem gemeinsamen Verantwortungsbereich stehen. Betroffene Personen erhalten die Auskunft grundsätzlich von der Stelle, bei der die Rechte geltend gemacht wurden.
2.6.1 Einnahmeaufteilung
Aufgrund gegenseitiger Verträge dürfen die beteiligten Verkehrsunternehmen Tickets aus anderen Tarifräumen und anderen Beförderungsgebieten im eigenen Namen und auf eigene Rechnung verkaufen. Somit übernehmen die verkaufenden Verkehrsunternehmen die Rolle des Kundenvertragspartners. Damit die Verkehrsunternehmen, welche die physische Beförderungsdienstleistung erbringen, die Einnahmen entsprechend der erbrachten Leistung erhalten, bedarf es einer Einnahmeaufteilung, ohne die der gegenseitige Vertrieb der Tickets nicht möglich wäre. Die Datenverarbeitung ist erforderlich für die Vertragserfüllung u stützt sich daher auf Artikel 6 Absatz 1 Satz 1 lit. b DSGVO.
2.6.2 Mindererlösausgleich
Mit der Einführung des eezy.nrw Tarifs kann es für die Verkehrsunternehmen zu sog. Mindererlösen kommen. Ursache hierfür ist unter anderem, dass für verbundraumübergreifende Fahrten eine Preisobergrenze je 24-Stunden-Zeitraum gilt. Um daraus resultierenden Erlösnachteilen für die Verkehrsunternehmen entgegenzuwirken, hat das Land Nordrhein-Westfalen eine Förderung dieser übernommen.
Für diese Förderung führt unser Kooperationspartner KCM die Berechnung des Mindererlösausgleichs auf der Basis der von den jeweiligen Kundenvertragspartnern bereitgestellten Vertriebsdatensätze durch.
Zum Zwecke der Berechnung des Mindererlösausgleichs wird bei der Übermittlung an das KCM Ihren Reisedaten in dem Vertriebsdatensatz eine pseudonymisierte 24-Stunden-Kunden-ID zugeordnet. Diese temporäre Kunden-ID, die keine Identifikation Ihrer Person durch unseren Kooperationspartner ermöglicht, dient lediglich dazu, einzelne Reiseabschnitte einer Gesamtreise im Rahmen des eezy.nrw Tarifs zuzuordnen.
Die Datenverarbeitung beruht auf Artikel 6 Absatz 1 Satz 1 lit. b DSGVO.
2.6.3 Tarifcontrolling
Um mögliche Fehlentwicklungen im Rahmen des landesübergreifenden eezy.nrw Tarifs und der regionalen eTarife (eezy.avv, eezy.vrs, eezy.vrr und easy.westfalentarif) frühzeitig zu erkennen und ihnen durch neue Tarifkalkulationen entgegenzuwirken, wird durch die jeweils für den eezy-Tarif zuständige Tariforganisation als Kooperationspartner ein Tarifcontrolling mit nachfolgenden Tarifkalkulationen zur Weiterentwicklung dieses Vertriebswegs durchgeführt. Es handelt sich bei den eezy-Tarifen um vertrieblich und tariflich neue Angebote, über die bislang nur wenige Erkenntnisse zur Kundennutzung vorliegen. Unsere Kooperationspartner erhalten von uns für das Tarifcontrolling den Vertriebsdatensatz mit Ihren personenbezogenen Daten. Zum Zwecke des Tarifcontrollings wird Ihnen bei der Erstellung des Vertriebsdatensatzes eine Kunden-ID durch uns zugeordnet.
Die Verarbeitung der personenbezogenen Daten für das Tarifcontrolling basiert gemäß Art. 6 Abs. 1 lit. f DSGVO auf den vorgenannten berechtigten Interessen.
2.7 Verarbeitungstätigkeiten im Zusammenhang mit dem Dienst „easyConnect“
Mit „easyConnect“ sind grenzüberschreitende Reisen in die Niederlande möglich. easyConnect-Tickets sind technisch eezy-Tickets.
Nach Aktivierung des Dienstes in der App und Hinterlegung eines Zahlungsmittels können Sie easyConnect-Fahrten über die naveo-App bezahlen, indem Sie die check-in / check-out Funktion bei grenzüberschreitenden Fahrten zwischen Köln und Maastricht nutzen (vgl. Ziffer 2.5). Mit der Registrierung wird Ihnen eine Kunden-ID (Account-ID) durch den Dienstleister ACCEPT Institute (Burgemeester Lambooylaan 15, 1217 LB, Niederlande) zugeordnet, die die grenzüberschreitende Nutzung, Preisberechnung und Kontrolle der Fahrtberechtigung ermöglicht. Verantwortlicher beim Ticketkauf ist der vom Kunden im Rahmen der App-Registrierung ausgewählte Kundenvertragspartner.
Auf die in Deutschland zurückgelegte Strecke finden die in Ziffer 2.5 und 2.6 beschriebenen Verarbeitungen Anwendung. Der niederländische Reiseabschnitt wird in den Niederlanden berechnet und die beiden Reiseabschnitte werden nach dem Check-Out durch den Kundenvertragspartner in einer einheitlichen Rechnung zusammengefasst.
Der Kundenvertragspartner verarbeitet Ihre personenbezogenen Daten auf Basis von Art. 6 Abs. 1 lit. b DSGVO zur Vertragsanbahnung und -durchführung. Mit dem ACCEPT Institute besteht eine Vereinbarung nach Art. 28 Abs. 3 DSGVO.
2.8 Ticketverkauf Deutschlandticket über https://naveo-app.de
Auf der Internetseite https://naveo-app.de können Sie das Deutschlandticket als Abonnement bestellen. Hierfür wählen Sie zunächst ein Verkehrsunternehmen aus, mit dem Sie den Vertrag schließen möchten (ASEAG, Rurtalbus, WestVerkehr). Falls Sie sich in der naveo-App registriert haben, wählen Sie das Verkehrsunternehmen aus, das Sie auch dort als Vertragspartner ausgewählt haben aus. Für den Vertragsschluss ist die Eingabe von Stammdaten erforderlich: Geburtsdatum, Email-Adresse, Anschrift, Abobeginn und Ihre IBAN. Optional können Sie Anrede und Telefonnummer angeben.
Ihre personenbezogenen Daten verarbeiten wir zur Vertragsanbahnung- Durchführung und Beendigung gemäß Art. 6 Abs. 1 lit. b DSGVO, die optional erhobenen Daten zur kundenfreundlichen Ansprache (Art. 6 Abs. 1 lit. f DSGVO)
2.9 Kontaktaufnahme
Um Ihre Kontaktaufnahme mit uns per E-Mail oder über ein Kontaktformular bearbeiten zu können, verarbeiten wir Ihre E-Mail-Adresse und, falls von Ihnen angegeben, Ihren Namen und Ihre Telefonnummer sowie etwaige sonstige Informationen, die Sie uns mitteilen. Sie können im Rahmen freiwilliger Zusatzangaben in Ihren Account-Informationen einen bevorzugten Kommunikationsweg angeben und hierzu Anschrift, Email-Adresse oder Telefonnummer angeben.
Die Verarbeitung dieser personenbezogenen Daten basiert auf der Rechtsgrundlage des Art. 6 Abs. 1 lit. b DSGVO, sofern die Kommunikation im Zusammenhang mit dem Kauf eines Tickets erfolgt. Die Verarbeitung für andere Kommunikation erfolgt auf Basis unseres berechtigten Interesses gemäß Art. 6 Abs. 1 lit. f DSGVO, nämlich zur bedarfsgerechten Abwicklung Ihrer Kontaktanfrage.
2.10 Sonstige Zwecke
Neben den vorgenannten Verarbeitungszwecken verarbeiten wir Ihre personenbezogenen Daten für folgende Zwecke:
- Um unseren gesetzlichen Aufbewahrungspflichten oder datenschutzrechtlichen Verpflichtungen nachzukommen. Diese Verarbeitung basiert auf der Rechtsgrundlage des Art. 6 Abs. 1 lit. c DSGVO.
- Prüfung und Optimierung von Verfahren zur Bedarfsanalyse sowie Auswertung und Statistik bezüglich des Ticketshops. Diese Verarbeitung basiert auf der Rechtsgrundlage des Art. 6 Abs. 1 lit. f DSGVO.
- Um etwaige Rechtsansprüche auszuüben oder uns gegen Ansprüche zu verteidigen. Diese Verarbeitung basiert auf der Rechtsgrundlage des Art. 6 Abs. 1 lit. f DSGVO.
- Um behördliche Anfragen zu beantworten und zu befolgen. Diese Verarbeitung basiert auf der Rechtsgrundlage des Art. 6 Abs. 1 lit. c DSGVO.
2.11 Kartendienste
Für die Verbindungssuche binden wir die Landkarten von Drittanbietern ein. Zu den verarbeiteten Daten können insbesondere IP-Adressen und Standortdaten gehören. Standortdaten werden nur übertragen, wenn Sie hierzu Ihre Einwilligung erteilt haben.
Wenn Sie ein Android-Gerät nutzen, ist der Diensteanbieter Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Es ist nicht auszuschließen, dass Daten auch an das Mutterunternehmen, Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA übertragen werden. Weitere Informationen zu Google Maps finden Sie unter https://cloud.google.com/maps-platform. Die Datenschutzhinweise des Anbieters finden Sie unter https://policies.google.com/privacy.
Bei der Nutzung des Betriebssystems iOS nutzten wir den Kartendienst Apple Maps der Apple Inc. (One Apple Park Way, Cupertino, California, USA, 95014). Es ist nicht auszuschließen, dass Daten auch in die USA übertragen. Die Datenschutzhinweise des Anbieters finden sich für Apple unter https://www.apple.com/legal/privacy/de-ww.
Rechtsgrundlage für die Verwendung der Kartendienste ist Art. 6, Abs. 1 lit. a DSGVO.
2.12 Zugriffsberechtigungen
Einige der Services, die wir über die App anbieten, funktionieren nur, wenn Sie bestimmte Zugriffsberechtigungen auf Daten oder Funktionen des Betriebssystems erteilen:
- Internetverbindung (Mobile Daten, WLAN), da alle Kernfunktionen der App auf Kommunikation mit Servern basieren.
- Kamera: Einlesen von Barcodes, Zahlungsmitteln.
- Deaktivierung des Ruhemodus: Ermöglicht die Funktionen „Abfahrten in der Nähe“ und Push-Benachrichtigungen.
- Kontakte: Für die Verbindungssuche zu in Kontakten gespeicherten Adressen.
- Foreground: Ab Android 9 wird die Berechtigung benötigt um Foreground-Services auszuführen. In der App wird dies z.B. beim Download von Netzplänen benötigt.
Rechtsgrundlage für die Datenverarbeitungen ist Art. 6 Abs. 1 lit. b DSGVO.
- GPS Location für die Kartenfunktion und Verbindungssuche. Die App erhebt Ihren Standort nur und erst dann, wenn Sie die Berechtigung freigegeben haben. Rechtsgrundlage für die Standortverarbeitung ist Ihre mit der Freigabe erklärte Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO. Die Daten werden lediglich verwendet, um die angeforderte Information zu ermitteln. Sie können den Zugriff auf die Standortdaten in Ihrem Gerät jederzeit deaktivieren und damit Ihre Einwilligung jederzeit widerrufen.
2.13 Google Doubleclick
Wir verwenden DoubleClick, einen Webanalysedienst der Google Inc. 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA ("Google"), um für Nutzer relevante Anzeigen zu schalten, Berichte über die Kampagnenleistung zu verbessern oder zu verhindern, dass ein Nutzer dieselbe Anzeige mehrmals sieht. Google verwendet eine Cookie-ID, um zu verfolgen, welche Anzeigen in welchem Browser angezeigt werden, und um zu verhindern, dass sie mehrmals angezeigt werden. Die Datenverarbeitung basiert auf Ihrer Einwilligung gem. Art. 6 Abs. 1 lit. a GDPR.
3. Empfänger oder Kategorien von Empfängern Ihrer Daten
Innerhalb der Verantwortlichen erhalten diejenigen internen Stellen bzw. Organisationseinheiten Ihre Daten, die diese zur Erfüllung unserer vertraglichen und gesetzlichen Pflichten oder im Rahmen der Bearbeitung und Umsetzung unseres berechtigten Interesses benötigen.
Eine Weitergabe Ihrer Daten an externe Stellen erfolgt ausschließlich
- im Zusammenhang mit der Vertragsabwicklung (insbesondere Finanzdienstleister);
- zu Zwecken der Erfüllung gesetzlicher Vorgaben, nach denen wir zur Auskunft, Meldung oder Weitergabe von Daten verpflichtet sind oder die Datenweitergabe im öffentlichen Interesse liegt;
- soweit externe Dienstleistungsunternehmen Daten in unserem Auftrag als Auftragsverarbeiter oder Funktionsübernehmer verarbeiten (Technische Dienstleister für den Betrieb und die Wartung unserer IT-Systeme und Server-Infrastruktur), Archivierung, Belegbearbeitung, Call-Center-Services, Compliance-Services, Controlling, Datenvalidierung bzw. -plausibilitätsprüfung, Datenvernichtung, Kundenverwaltung, Lettershops, Marketing, Medientechnik, Research, Risikocontrolling, Abrechnung, Telefonie, Webseitenmanagement, Wirtschaftsprüfungsdienstleistung, Kreditinstitute, Druckereien oder Unternehmen für Datenentsorgung, Kurierdienste, Logistik);
- aufgrund unseres berechtigten Interesses oder des berechtigten Interesses des Dritten für im Rahmen der unter Ziffer 2.6 genannten Zwecke (z. B. an Behörden, Auskunfteien, Inkasso, Rechtsanwälte, Gerichte, Gutachter, konzernangehörige Unternehmen und Gremien und Kontrollinstanzen);
Wir werden Ihre Daten darüber hinaus nicht an Dritte weitergeben. Soweit wir Dienstleister im Rahmen einer Auftragsverarbeitung beauftragen, unterliegen Ihre Daten dort den gleichen Sicherheitsstandards wie bei uns. In den übrigen Fällen dürfen die Empfänger die Daten nur für die Zwecke nutzen, für die sie ihnen übermittelt wurden.
4. Dauer der Speicherung Ihrer Daten
Wir verarbeiten und speichern Ihre Daten für die Dauer unserer Geschäftsbeziehung. Das schließt auch die Anbahnung eines Vertrages (vorvertragliches Rechtsverhältnis) und die Abwicklung eines Vertrages mit ein.
Darüber hinaus unterliegen wir verschiedenen Aufbewahrungs- und Dokumentationspflichten, die sich u. a. aus dem Handelsgesetzbuch (HGB) und der Abgabenordnung (AO), ergeben. Die dort vorgegebenen Fristen zur Aufbewahrung bzw. Dokumentation betragen bis zehn Jahre über das Ende der Geschäftsbeziehung bzw. des vorvertraglichen Rechtsverhältnisses hinaus.
Ferner können spezielle gesetzliche Vorschriften eine längere Aufbewahrungsdauer erfordern, wie z.B. die Erhaltung von Beweismitteln im Rahmen der gesetzlichen Verjährungsvorschriften. Nach den §§ 195 ff. des Bürgerlichen Gesetzbuches (BGB) beträgt die regelmäßige Verjährungsfrist zwar drei Jahre; es können aber auch Verjährungsfristen von bis zu 30 Jahren anwendbar sein.
Sind die Daten für die Erfüllung vertraglicher oder gesetzlicher Pflichten und Rechte nicht mehr erforderlich, werden diese regelmäßig gelöscht, es sei denn, deren - befristete - Weiterverarbeitung ist zur Erfüllung der unter Ziffer 2 aufgeführten Zwecke aus einem überwiegenden berechtigten Interesse erforderlich. Ein solches überwiegendes berechtigtes Interesse liegt z.B. auch dann vor, wenn eine Löschung wegen der besonderen Art der Speicherung nicht oder nur mit unverhältnismäßig hohem Aufwand möglich ist und eine Verarbeitung zu anderen Zwecken durch geeignete technische und organisatorische Maßnahmen ausgeschlossen ist.
5. Verarbeitung Ihrer Daten in einem Drittland oder durch eine internationale Organisation
Eine Datenübermittlung an Stellen in Staaten außerhalb der Europäischen Union (EU) bzw. des Europäischen Wirtschaftsraums (EWR) (sogenannte Drittländer) erfolgt dann, wenn es zur Ausführung eines Auftrages/Vertrags von bzw. mit Ihnen erforderlich sein sollte, es gesetzlich vorgeschrieben ist (z.B. steuerrechtliche Meldepflichten), es im Rahmen eines berechtigten Interesses von uns oder eines Dritten liegt oder Sie uns eine Einwilligung erteilt haben. Dabei kann die Verarbeitung Ihrer Daten in einem Drittland auch im Zusammenhang mit der Einschaltung von Dienstleistern im Rahmen der Auftragsverarbeitung erfolgen. Soweit für das betreffende Land kein Beschluss der EU-Kommission über ein dort vorliegendes angemessenes Datenschutzniveau vorliegen sollte, gewährleisten wir nach den EU-Datenschutzvorgaben durch entsprechende Verträge, dass Ihre Rechte und Freiheiten angemessen geschützt und garantiert werden. Entsprechende Detailinformationen stellen wir Ihnen auf Anfrage zur Verfügung.
Informationen zu den geeigneten oder angemessenen Garantien und zu der Möglichkeit, eine Kopie von Ihnen zu erhalten, können auf Anfrage beim betrieblichen Datenschutzbeauftragten angefordert werden.
6. Umfang Ihrer Pflichten, uns Ihre Daten bereitzustellen
Sie brauchen nur diejenigen Daten bereitstellen, die für die Aufnahme und Durchführung einer Geschäftsbeziehung oder für ein vorvertragliches Verhältnis mit uns erforderlich sind oder zu deren Erhebung wir gesetzlich verpflichtet sind. Ohne diese Daten werden wir in der Regel nicht in der Lage sein, die angebotenen Mobilitätsdienstleistungen und Dienste zu erbringen. Dies kann sich auch auf später im Rahmen der Geschäftsbeziehung erforderliche Daten beziehen. Sofern wir darüber hinaus Daten von Ihnen erbitten, weisen wir Sie auf die Freiwilligkeit der Angaben gesondert hin.
7. Widerruf der Einwilligung
Soweit eine Verarbeitung personenbezogener Daten auf eine Einwilligung beruht, können Sie die Einwilligung jederzeit widerrufen. Grundsätzlich gilt, dass der Widerruf einer Einwilligung erst für die Zukunft wirkt. Verarbeitungen, die vor dem Widerruf erfolgt sind, sind davon nicht betroffen und bleiben rechtmäßig. Haben Sie die Einwilligung in der App als Berechtigung erteilt, können Sie diese auf dem selben Wege oder über die Berechtigungsverwaltung der App widerrufen. Im Übrigen erreichen Sie den jeweiligen Verantwortlichen über die Kontaktdaten in Ziffer 1.
8. Bestehen einer automatisierten Entscheidungsfindung im Einzelfall (einschließlich Profiling)
Im Zusammenhang mit den Webseiten und der App setzen wir keine rein automatisierten Entscheidungsverfahren gemäß Artikel 22 DSGVO ein.
9. Ihre Datenschutzrechte
Unter bestimmten Voraussetzungen können Sie uns gegenüber Ihre Datenschutzrechte geltend machen:
- So haben Sie das Recht, von uns Auskunft über Ihre bei uns gespeicherten Daten nach den Regeln von Art. 15 DSGVO (ggf. mit Einschränkungen nach § 34 BDSG) zu erhalten.
- Auf Ihren Antrag hin werden wir die über Sie gespeicherten Daten nach Art. 16 DSGVO berichtigen, wenn diese unzutreffend oder fehlerhaft sind.
- Wenn Sie es wünschen, werden wir Ihre Daten nach den Grundsätzen von Art. 17 DSGVO löschen, sofern andere gesetzliche Regelungen (z.B. gesetzliche Aufbewahrungspflichten oder die Einschränkungen nach § 35 BDSG) oder ein überwiegendes Interesse unsererseits (z. B. zur Verteidigung unserer Rechte und Ansprüche) dem nicht entgegenstehen.
- Unter den Voraussetzungen des Art. 18 DSGVO können Sie von uns verlangen, die Verarbeitung Ihrer Daten einzuschränken.
- Ferner können Sie gegen die Verarbeitung Ihrer Daten Widerspruch nach Art. 21 DSGVO einlegen, aufgrund dessen wir die Verarbeitung Ihrer Daten beenden müssen. Dieses Widerspruchsrecht gilt allerdings nur bei Vorliegen ganz besonderer Umstände Ihrer persönlichen Situation, wobei Rechte unseres Hauses Ihrem Widerspruchsrecht ggf. entgegenstehen können.
- Auch haben Sie das Recht, Ihre Daten unter den Voraussetzungen von Art. 20 DSGVO in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten oder sie einem Dritten zu übermitteln.
- Darüber hinaus haben Sie das Recht, eine erteilte Einwilligung in die Verarbeitung personenbezogener Daten jederzeit uns gegenüber mit Wirkung für die Zukunft zuwiderrufen (vgl. Ziffer 7).
- Ferner steht Ihnen ein Beschwerderecht bei einer Datenschutzaufsichtsbehörde zu (Art. 77 DSGVO). Wir empfehlen allerdings, eine Beschwerde zunächst immer an unseren Datenschutzbeauftragten zu richten.
Ihre Rechte können Sie formfrei geltend machen. Bitte richten Sie Ihre Anfragen möglichst an
ASEAG
Aachener Straßenbahn- und Energieversorgungs-AG
Neuköllner Straße 1
52068 Aachen
datenschutz@aseag.de
10. Widerspruchsrecht Art. 21 DSGVO
Sie haben das Recht, jederzeit gegen die Verarbeitung Ihrer Daten, die aufgrund von Art. 6 Abs. 1 f DSGVO (Datenverarbeitung auf der Grundlage einer Interessenabwägung) oder Art. 6 Abs. 1 e DSGVO (Datenverarbeitung im öffentlichen Interesse) erfolgt, Widerspruch einzulegen, wenn dafür Gründe vorliegen, die sich aus Ihrer besonderen Situation ergeben. Dies gilt auch für ein auf diese Bestimmung gestütztes Profiling im Sinne von Art. 4 Nr. 4 DSGVO. Legen Sie Widerspruch ein, werden wir Ihre personenbezogenen Daten nicht mehr verarbeiten, es sei denn, wir können zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.
Wir verarbeiten Ihre personenbezogenen Daten ggf. auch, um Direktwerbung zu betreiben. Sofern Sie keine Werbung erhalten möchten, haben Sie jederzeit das Recht, Widerspruch dagegen einzulegen. Diesen Widerspruch werden wir für die Zukunft beachten.
Ihre Daten werden wir nicht mehr für Zwecke der Direktwerbung verarbeiten, wenn Sie der Verarbeitung für diese Zwecke widersprechen.
11. Änderung dieser Datenschutzhinweise
Unsere Datenschutzhinweise sowie die Information zum Datenschutz über unsere Datenverarbeitung nach Artikel (Art.) 13, 14 und 21 DSGVO kann sich von Zeit zu Zeit ändern. Alle Änderungen werden wir auf dieser Seite veröffentlichen. Ältere Versionen stellen wir Ihnen zur Einsicht in einem Archiv bereit.
