Mit dieser Datenschutzerklärung informieren wir Sie über den Umfang der Verarbeitung Ihrer personenbezogenen Daten (nachfolgend „Daten“).
1. Verantwortlich für die Datenverarbeitung
Verantwortlich für die Datenverarbeitung nach den Vorschriften der Datenschutzgrundverordnung (DSGVO) ist:
Zweckverband Verkehrsverbund Schwarzwald-Baar-Heuberg KöR
Schwarzwald-Baar-Heuberg
Luisenstraße 4
78048 Villingen-Schwenningen
Tel.: 07721 40206-0
E-Mail: info@mein-move.de
2. Kontaktdaten unseres Datenschutzbeauftragten
Zweckverband Verkehrsverbund Schwarzwald-Baar-Heuberg
– Datenschutzbeauftragter –
Luisenstraße 4
78048 Villingen-Schwenningen
E-Mail: datenschutz@mein-move.de
3. Datenverarbeitung
Im Rahmen unseres Webseitenbetriebs verarbeiten wir Daten. Die im Einzelnen betroffenen Daten, Verarbeitungszwecke, Rechtsgrundlagen, Empfänger und ggf. die Übermittlungen in Drittstaaten sind in der nachfolgenden Aufstellung aufgeführt:
a) Logdatei beim Webseitenbesuch
Wir protokollieren Ihren Webseitenbesuch. Dabei verarbeiten wir:
- Name(n) unserer abgerufenen Webseite(n),
- Datum und Uhrzeit des Abrufs,
- die übertragene Datenmenge,
- den Browsertyp nebst Version,
- das von Ihnen genutzte Betriebssystem,
- die Referrer-URL (die zuvor besuchte Webseite),
- Ihre IP-Adresse,
- den anfragenden Provider.
Rechtsgrundlage der Datenverarbeitung ist gemäß Art. 6 Abs. 1 f) DSGVO unser überwiegendes berechtigtes Interesse an der fortlaufenden Bereitstellung und Sicherheit unserer Webseite.
Die Logdatei wird nach sieben Tagen gelöscht, es sei denn, diese wird benötigt, um konkrete Rechtsverletzungen, die innerhalb der Aufbewahrungsfrist bekannt geworden sind, nachzuweisen oder aufzuklären.
b) Hosting
Zur Bereitstellung unseres Onlineauftritts nutzen wir Dienste von Webhosting-Anbietern, welche die oben genannten und sämtliche im Zusammenhang mit dem Betrieb dieser Website zu verarbeitenden Daten (Logdatei beim Webseitenbesuch) in unserem Auftrag verarbeiten.
Rechtsgrundlage der Datenverarbeitung ist gemäß Art. 6 Abs. 1 f) DSGVO unser überwiegendes berechtigtes Interesse an der Bereitstellung unserer Webseite.
c) Kontaktaufnahme
Um Ihnen regelmäßig Informationen zu unserem Unternehmen und Angeboten zur Verfügung zu stellen, bieten wir den Versand eines E-Mail-Newsletters an. Mit Ihrer Newsletter-Anmeldung verarbeiten wir die von Ihnen bei der Anmeldung eingegebenen Daten (E-Mail-Adresse sowie sonstige freiwillige Angaben). Um Missbrauch zu verhindern, senden wir Ihnen nach Ihrer Anmeldung eine EMail zu, mit der wir Sie um die Bestätigung der Anmeldung bitten (Double-Opt-In-Verfahren). Um den Anmeldeprozess rechtskonform nachweisen zu können, wird Ihre Anmeldung protokolliert. Betroffen sind der Anmelde- und Bestätigungszeitpunkt sowie Ihre IP-Adresse.
Rechtsgrundlage für die Versendung des Newsletters ist Ihre Einwilligung gemäß Art. 6 Abs. 1 a) DSGVO. Die Datenverarbeitung im Zusammenhang mit der Übersendung der Bestätigungs-E-Mail für Ihre Anmeldung und die damit verbundene Datenprotokollierung erfolgt gemäß Art. 6 Abs.1 f) DSGVO aufgrund unseres berechtigten Interesses an dem Nachweis Ihrer ordnungsgemäßen Anmeldung.
Wenn Sie uns eine Einwilligung erteilen, werten wir in den Newslettern zudem aus, ob Sie den Newsletter geöffnet haben sowie das Scroll- und Klickverhalten im Newsletter. Dies erfolgt zu dem Zweck unseren Newsletter optimal auf Ihre Interessen abzustimmen und die Inhalte unseres Newsletters zu verbessern. Rechtsgrundlage für die Analyse des Newsletters ist Ihre Einwilligung gemäß Art. 6 Abs. 1 a) DSGVO.
Für den Versand des Newsletters setzen wir Dienstleister ein, denen wir die benannten Daten übermitteln.
e) Einsatz von Cookies
Auf unserer Webseite nutzen wir sog. Cookies. Cookies sind kleine Textdateien, die auf Ihrem jeweiligen Endgerät (PC, Smartphone, Tablet, etc.) abgelegt und von Ihrem Browser gespeichert werden.
Informationen über die konkret von uns eingesetzten Cookies, deren Anbieter und Zwecke können Sie unserem Consent-Banner entnehmen. Dort erteilen Sie Ihre Einwilligung zu den jeweiligen Diensten, können diese widerrufen oder Ihre Einstellungen nachträglich anpassen.
Unser Consent-Banner
Um Ihre Auswahl zu bestimmten Datenverarbeitungsprozessen zu dokumentieren und um unsere datenschutzrechtlichen Verpflichtungen zu erfüllen, setzen wir ein Consent-Banner ein. Bei Aufruf unserer Webseite werden Ihre Cookie-Präferenzen über ein Banner abgefragt. Wir setzen dann ein Cookie, in dem Daten zu erteilten bzw. widerrufenen Einwilligungen gespeichert werden. Die Datenverarbeitung erfolgt zur Erfüllung unserer rechtlichen Verpflichtungen nach Art. 6 Abs. 1 c) DSGVO.
f) Externe Inhalte
Wir verwenden dynamische Inhalte („Content“) von Dritten, um die Darstellung und das Angebot unserer Webseite zu optimieren. Beim Webseitenbesuch wird automatisch mittels einer Schnittstelle eine Anfrage an den Server des jeweiligen Content-Anbieters gestellt, bei der bestimmte Logdaten (z.B. die IP-Adresse der Nutzer) übermittelt werden. Der dynamische Content wird anschließend an unsere Website übermittelt und dort dargestellt.
Wir verwenden externen Content im Zusammenhang mit den nachfolgenden Funktionalitäten:
aa) OpenStreetMaps
Wir haben auf unserer Webseite Karten des Anbieters Open Street Map, des FOSSGIS e.V., Römerweg 5, D-79199 Kirchzarten eingebunden. Beim Abrufen der Karte werden Daten an die Server von Open Street Map übertragen. Diese Verarbeitung erfolgt aufgrund unseres überwiegenden berechtigten Interesses an einer optimalen Vermarktung unseres Angebotes nach Art. 6 Abs. 1 f) DSGVO.
g) Gewinnspiele
Die im Rahmen eines Gewinnspiels oder einer Aktion an den Verkehrsverbund Schwarzwald-Baar-Heuberg/ Move übermittelten personenbezogenen Daten des Teilnehmers werden weder an Dritte weitergegeben, noch Dritten zur Nutzung überlassen. Eine Weitergabe erfolgt lediglich im falle postalischer Versendung des Gewinns an den Postzusteller. Für weitere Regelungen sind die Teilnahmebedingungen der jeweiligen Aktion zu beachten.
Hierfür verarbeiten wir Ihre Daten nur dann, wenn eine anwendbare Rechtsvorschrift dies erlaubt.
Die Verarbeitung Ihrer Daten stützen wir dabei auf die folgenden Rechtsgrundlagen:
- Einwilligung (Art. 6 Abs. 1 S. 1 lit. a), Art. 7 DSGVO: Wir werden bestimmte Daten nur auf der Grundlage Ihrer zuvor erteilten ausdrücklichen und freiwilligen Einwilligung verarbeiten. Sie haben das Recht, Ihre Einwilligung jederzeit mit Wirkung für die Zukunft zu widerrufen.
- Erfüllung eines Vertrages / vorvertragliche Maßnahmen (Art. 6 Abs. 1 S. 1 lit. b) DSGVO): Zur Anbahnung bzw. Durchführung Ihres Vertrages (z.B. Buchung eines Fahrscheins) benötigen wir Zugriff auf bestimmte Daten.
- Erfüllung einer rechtlichen Verpflichtung (Art. 6 Abs. 1 S. 1 lit. c) DSGVO)
- Wahrung berechtigter Interessen (Art. 6 Abs. 1 S. 1 lit. f) DSGVO): Move wird bestimmte Daten zur Wahrung Ihrer oder der Interessen Dritter verarbeiten. Dies gilt aber nur dann, wenn Ihre Interessen im Einzelfall nicht überwiegen.
4. Dauer der Datenspeicherung
Wir speichern personenbezogene Daten nur so lange, wie es für die Zwecke, für die sie verarbeitet werden, erforderlich ist oder eine von Ihnen erteilte Einwilligung von Ihnen widerrufen wurde. Soweit gesetzliche Aufbewahrungspflichten zu beachten sind, kann die Speicherdauer zu bestimmten Daten ungeachtet der Verarbeitungszwecke bis zu 10 Jahre betragen.
5. Ihre Betroffenenrechte
a) Auskunft
Auf Wunsch erhalten Sie jederzeit unentgeltlich Auskunft über alle personenbezogenen Daten, die wir über Sie gespeichert haben.
b) Berichtigung, Löschung, Einschränkung der Verarbeitung (Sperrung), Widerspruch
Sollten Sie mit der Speicherung Ihrer personenbezogenen Daten nicht mehr einverstanden oder sollten diese unrichtig geworden sein, werden wir auf eine entsprechende Weisung hin die Löschung oder Sperrung Ihrer Daten veranlassen oder die notwendigen Korrekturen vornehmen (soweit dies nach dem geltenden Recht möglich ist). Gleiches gilt, sofern wir Daten künftig nur noch einschränkend verarbeiten sollen. Ein Widerspruchsrecht steht Ihnen insbesondere in den Fällen zu, in denen Ihre Daten aufgrund der Wahrnehmung einer Aufgabe erforderlich sind, die im öffentlichen Interesse liegt oder die Datenverarbeitung aufgrund unseres berechtigten Interesses erfolgt, sowie darauf gestützten Profilings. Ebenso steht Ihnen im Falle der Datenverarbeitung zum Zwecke von Direktwerbung ein solches Widerspruchsrecht zu.
c) Widerrufsrecht bei Einwilligungen mit Wirkung für die Zukunft
Erteilte Einwilligungen können Sie mit Wirkung für die Zukunft jederzeit widerrufen. Durch Ihren Widerruf wird die Rechtmäßigkeit der Verarbeitung bis zum Zeitpunkt des Widerrufs nicht berührt.
d) Datenübertragbarkeit
Erfolgt eine Datenverarbeitung auf Grund eines Vertrages, vorvertraglicher Verhandlungen, einer Einwilligung oder mithilfe automatisierter Verfahren, so steht Ihnen das Recht auf Datenübertragbarkeit zu. Auf Antrag stellen wir Ihnen Ihre Daten in einem gängigen, strukturierten und maschinenlesbaren Format bereit, so dass Sie die Daten auf Wunsch einem anderen Verantwortlichen übermitteln können.
e) Einschränkung der Verarbeitung
Daten, bei denen wir nicht in der Lage sind, die betroffene Person zu identifizieren, bspw. wenn diese zu Analysezwecken anonymisiert wurden, sind nicht von den vorstehenden Rechten umfasst. Auskunft, Löschung, Sperrung, Korrektur oder Übertragung an ein anderes Unternehmen sind in Bezug auf diese Daten ggf. möglich, wenn Sie uns zusätzliche Informationen, die uns eine Identifizierung erlauben, bereitstellen.
f) Ausübung Ihrer Betroffenenrechte und Beschwerderecht
Bei Fragen zur Verarbeitung Ihrer personenbezogenen Daten, bei Auskünften, Berichtigung, Sperrung, Widerspruch oder Löschung von Daten oder dem Wunsch der Übertragung der Daten an ein anderes Unternehmen, wenden Sie sich bitte an datenschutz@mein-move.de.
Sie haben zudem die Möglichkeit, sich wegen Ihrer Betroffenenrechte bei einer Aufsichtsbehörde zu
beschweren
6. Social Media
Auf dem Instagram Kanal „mein_move“ (https://www.instagram.com/mein_move/) werden Inhalte im Rahmen der Unternehmenskommunikation gepostet. Ebenso werden crossmediale Inhalte veröffentlicht.
Besuchen Sie unsere Instagram-Seite, werden personenbezogene Daten durch die Meta Platforms Ireland Limited, Serpentine Avenue, Block J, Dublin 4 Irland („Meta Ireland“) als Anbieter von Instagram entsprechend der Meta-Datenschutzrichtlinie (https://privacycenter.instagram.com/policy/) gespeichert und verarbeitet.
Durch uns findet eine Datenverarbeitung darüber hinaus nur in sehr begrenztem Umfang statt:
a) Zum Zwecke der bedarfsgerechten Gestaltung und fortlaufenden Optimierung unserer Seiten nutzen wir den Statistikdienst Instagram Insights. Dieser Dienst erfasst Ihre Aktivität auf Instagram und stellt uns Informationen dazu in anonymisierten Statistiken zur Verfügung. Hierdurch erhalten wir Erkenntnisse u.a. über die Aktivität von Besuchenden unserer Seiten, die Aufrufe unserer Seite, die Reichweite von Beiträgen (sowohl organische als auch bezahlte Inhalte), Aufrufe und durchschnittliche Dauer von Videowiedergaben, Informationen, aus welchen Ländern und Städten unsere Besucher:innen stammen, sowie Statistiken über die Geschlechterverhältnisse, Alter und Sprachen unserer Zielgruppen. Rückschlüsse auf einzelne Personen sowie Zugriffe auf einzelne Profile durch die Administration sind nicht möglich.
Die Verarbeitung personenbezogener Daten wird auf Grundlage des überwiegenden berechtigten Interesses an der Kommunikation nach Art. 6 Abs. 1 lit. f DSGVO durchgeführt.
b) Darüber hinaus speichern wir Usernamen und Kommentare, die wegen Verstoßes gegen die Netiquette gelöscht werden. Diese werden nur zum ggf. erforderlichen Nachweis bei rechtlichen Auseinandersetzungen innerhalb der Verjährungsfrist vorgehalten.
Rechtsgrundlage für die Verarbeitung in diesem Fall ist die Erfüllung rechtlicher Verpflichtungen, Art. 6 Abs. 1 lit. c) DSGVO, sowie das überwiegende berechtigte Interesse an der Wahrnehmung rechtlicher Interessen gemäß Art. 6 Abs. 1 lit. f) DSGVO.
c) Wir speichern und verarbeiten daneben grundsätzlich keine personenbezogenen Daten von Ihnen, mit Ausnahme von Gewinnspielen und Fanbildern.
Bei Gewinnspielen werden die Gewinner:innen öffentlich mit ihrem Usernamen gekennzeichnet und gebeten, sich innerhalb einer Frist von 14 Tagen per E-Mail zu melden. Die Gewinner:innen müssen ihre Klarnamen und Anschrift übersenden, damit die Gewinne versendet werden können. Diese Daten werden von uns ausschließlich zum Zwecke der Abwicklung des Gewinnspiels verarbeitet. Für Gewinnspiele gelten die jeweiligen Teilnahmebedingungen. Die E-Mails mit den Anschriften werden grundsätzlich nach 30 Tagen gelöscht, solange sie nicht darüber hinaus für die Gewinnbenachrichtigung benötigt werden. Rechtsgrundlage für diese Verarbeitung ist in diesem Fall die Vertragsanbahnung bzw. -erfüllung gemäß Art. 6 Abs. 1 lit b) DSGVO.
Bei Fanbildern fragen wir User:innen, nachdem wir sie unverbindlich angefragt haben, nach einer Einwilligung, dass wir ihre Bilder auf dem Instagram Kanal „mein_move“ posten dürfen. Die Einwilligungserklärung wird von uns per Screenshot und das Bild als Datei mit Angabe der Nutzer:innen gespeichert. Die Fotos und die Einwilligungserklärung werden so lange gespeichert, wie das Foto auf dem Kanal gepostet wird oder bis die Einwilligung widerrufen wird. Das gepostete Foto wird aus technischen Gründen auf dem Server von Instagram Meta Platforms Ireland Limited, Serpentine Avenue, Block J, Dublin 4 Irland gespeichert. Ein Widerruf ist jederzeit möglich. Im Falle des Widerrufs werden das Bild und die Angabe des Nutzers unverzüglich gelöscht.
Rechtsgrundlage für diese Verarbeitung ist in diesem Fall die Einwilligung, Art. 6 Abs. 1 lit a) DSGVO.
d) Auf Instagram gibt es die Möglichkeit, über Privatnachrichten in Kontakt mit uns zu treten. Wir löschen Privatnachrichten, deren letzte Rückmeldung länger als sechs Monate zurückliegt händisch aus den Social Media Kanälen.