Datenschutzbestimmungen KVV.easy

Für eine vollständige Nutzung aller Leistungen und Funktionen der KVV.easy App (im folgenden "App") sind personenbezogene Angaben nötig. Ist die Verarbeitung personenbezogener Daten erforderlich und besteht für eine solche Verarbeitung keine gesetzliche Grundlage (z.B. die Durchführung einer vertraglichen Vereinbarung), bitten wir dich um deine Einwilligung.

Mit diesem Hinweis informieren wir dich darüber, welche Daten wir von dir erheben, wie wir sie nutzen und wie du der Datennutzung widersprechen kannst.

1. Wer ist verantwortlich für die Datenerhebung und -verarbeitung?

Die Karlsruher Verkehrsverbund GmbH (KVV), Tullastraße 71, D-76131 Karlsruhe, erhebt und verarbeitet deine Daten als Verantwortlicher.

Die bestellte Datenschutzbeauftragte ist

Frau Monika Ganter-Häcker.
Fa. EUWIS GmbH
- Team Datenschutz –
Am Hagelsrech 14, 66806 Ensdorf

Solltest du Fragen oder Anregungen zum Datenschutz bezüglich der KVV.easy App haben, so kontaktiere bitte: Datenschutz[at]kvv.karlsruhe.de

2. Welche Daten erheben wir und wie und warum verarbeiten wir deine Daten?

Wir erheben und verarbeiten deine Daten ausschließlich zu bestimmten Zwecken. Diese können sich aus technischen Notwendigkeiten, vertraglichen Erfordernissen oder ausdrücklichen Wünschen von Nutzer*innen ergeben.

Aus technischen Gründen müssen bei Nutzung der KVV.easy App bestimmte Daten erhoben und gespeichert werden, wie z.B. das Datum und die Dauer deiner Nutzung oder die Erkennungsdaten des von dir verwendeten Betriebssystemtyps.

Zur Erfüllung eines Vertrages benötigen wir von dir personenbezogene Daten. Diese Daten werden dazu benötigt, Buchungen, Zahlungsabwicklungen, Bonitätsprüfungen, im Falle von Postversand die Zustellung an die genannte Adresse und um ggf. die Abwicklung von Stornierungen und Erstattungen durchzuführen.

Dies betrifft im Einzelnen:

Registrierung

Im Rahmen deiner Anmeldung wird ein Kundenkonto angelegt. Für die Nutzung des Produkts werden von dir für die Registrierung und Nutzung Pflichtangaben benötigt. Im Folgenden findest du eine Auflistung der entsprechenden Daten:

Pflichtangaben

• Name (Vorname, Nachname)
• Handynummer 

Optionale Angaben - (zur Nutzung der Zahlungsfunktion)

• Mailadresse
• Bank- und Zahlungsdaten – Kreditkarte
• Bank- und Zahlungsdaten – SEPA-Lastschrift
• Bank- und Zahlungsdaten - PayPal 

Wir speichern zudem deine Buchungsdaten, wozu auch deine Anmeldedaten gehören und verwenden sie neben der Abwicklung des Vertragsverhältnisses auch zu internen Analyse- und Marktforschungszwecken. Wir wollen Erkenntnisse daraus nutzen, um unser Angebot ständig zu verbessern. Darüber hinaus möchten wir unsere Angebote optimal deiner Nachfrage und deinen Bedürfnissen anpassen. Diesem Ziel dient auch die Speicherung und Analyse von Nutzungsdaten aus dem Online-Bereich auf pseudonymer Basis. Eine Verbindung zu deinen personenbezogenen Daten wird hierbei nicht hergestellt. Dieser pseudonymen Nutzung von Daten kannst du jederzeit widersprechen. Deinen Widerspruch richtest du bitte an Datenschutz[at]kvv.karlsruhe.de.

Buchungen und Fahrt

Buchst du eine Fahrt, erhebt KVV folgende Fahrtdaten zum Zweck der Vertragsabwicklung:

• Fahrtdauer in Minuten
• gefahrene Kilometer
• Startort (Adresse)
• Abholort (Adresse)
• Absetzort (Adresse)
• Zielort (Adresse)

Newsletter

Meldest du dich zu einem Newsletter von uns an, senden wir den Newsletter an die durch dich hinterlegte E-Mail-Adresse.

Bei der Anmeldung zum Newsletter speichern wir die vom Internet-Service-Provider (ISP) vergebene IP-Adresse deines zum Zeitpunkt der Anmeldung verwendeten Computersystems sowie das Datum und die Uhrzeit der Anmeldung. Die Erhebung dieser Daten ist erforderlich, um den (möglichen) Missbrauch der E-Mail-Adresse einer betroffenen Person zu einem späteren Zeitpunkt nachvollziehen zu können und dient deshalb unserer rechtlichen Absicherung.

Du kannst dich jederzeit vom Newsletter wieder abmelden unter Datenschutz[at]kvv.karlsruhe.de oder indem du in der App die Einstellung für den Newsletter anpasst.

Deine E-Mail-Adresse wird durch uns nur für die angegebenen Zwecke verwendet.

Sofern du der werblichen Nutzung deiner Daten widersprichst, werden deine Daten nur anonymisiert zu statistischen Auswertungszwecken genutzt.

Verschlüsselung

Zum Schutz deiner Daten findet die Übertragung der Daten über die Webseite sowie in der App mit einer SSL-Verschlüsselung statt.

3. Rechtsgrundlage der Datenverarbeitung

Soweit wir für Verarbeitungsvorgänge personenbezogener Daten eine Einwilligung von dir einholen, dient diese nach Artikel 6 Absatz 1 lit. a DSGVO als Rechtsgrundlage. Bei der Verarbeitung von personenbezogenen Daten, die zur Erfüllung eines Vertrages mit dir erforderlich sind, ist der Vertrag nach Artikel 6 Absatz 1 lit. b DSGVO die Rechtsgrundlage. Artikel 6 Absatz 1 lit. b DSGVO gilt auch für Verarbeitungsvorgänge, die zur Durchführung vorvertraglicher Maßnahmen erforderlich sind, etwa in Fällen von Anfragen zu unseren Produkten oder Leistungen.

Unterliegt unser Unternehmen einer rechtlichen Verpflichtung, durch welche eine Verarbeitung von personenbezogenen Daten erforderlich wird, wie beispielsweise zur Erfüllung steuerlicher Pflichten, so basiert die Verarbeitung auf Art. 6 Abs. 1 lit. c DSGVO.

Um unser Angebot ständig zu verbessern, speichern und analysieren wir Nutzungsdaten aus der App auf pseudonymer Basis. Rechtsgrundlage hierfür ist Art. 6 Abs. 1 f DSGVO.

Wir sind zudem daran interessiert, die Kundenbeziehung mit dir zu pflegen und dir Informationen und Angebote zukommen zu lassen, von denen wir glauben, dass sie zu deinen Reisewünschen und Interessen passen. Deshalb verarbeiten wir auf Grundlage deiner abgegebenen Einwilligung gemäß Artikel 6 Abs. 1 a DSGVO (auch mit Hilfe von Dienstleistern) deine Daten, um dir Informationen und Angebote zuzusenden. Wir verwenden deine Kontaktdaten (Vorname, Nachname, E-Mail) für Werbung per E-Mail und für Marktforschung, solange du einer solchen Verwendung nicht widersprichst. Ebenso kann auch die E-Mail-Adresse, die wir aus einer Geschäftsbeziehung mit dir von dir erhalten haben, zur werblichen Ansprache verwendet werden.

Dieser werblichen Verwendung deiner Daten kannst du jederzeit mit Wirkung für die Zukunft widersprechen. Deinen Widerspruch lässt du uns bitte über folgende E-Mail zukommen: Datenschutz[at]kvv.karlsruhe.de.

4. Werden Daten weitergegeben?

Für die Vertragsabwicklung generell ist in der Regel die Einschaltung weisungsabhängiger Auftragsverarbeiter erforderlich, wie z. B. von Rechenzentrumsbetreibern, Druck- oder Versanddienstleistern oder sonstigen an der Vertragserfüllung Beteiligten.

Externe Dienstleister, die für uns im Auftrag Daten verarbeiten, werden von uns sorgfältig ausgewählt und vertraglich streng verpflichtet. Die Dienstleister arbeiten nach unserer Weisung, was durch strenge vertragliche Regelungen, durch technische und organisatorische Maßnahmen und durch ergänzende Kontrollen sichergestellt wird.

Eine Übermittlung deiner Daten erfolgt im Übrigen nur, wenn du uns dazu eine ausdrückliche Einwilligung erteilt hast oder aufgrund einer gesetzlichen Regelung.

Eine Übermittlung in Drittstaaten außerhalb der EU/des EWR oder an eine internationale Organisation findet nicht statt, es sei denn, es liegen angemessene Garantien vor. Dazu gehören die EU-Standardvertragsklauseln sowie ein Angemessenheitsbeschluss der EU-Kommission.

Eine Weitergabe kann beispielsweise in folgenden Konstellationen zum Zwecke der Vertragsabwicklung bei Buchung erforderlich sein:

Plattform ioki

Die App basiert auf einer durch die ioki GmbH zur Verfügung gestellten Plattform. Dabei werden personenbezogenen Daten durch die ioki GmbH verarbeitet. Die Verarbeitung findet nur unter den Voraussetzungen eines entsprechenden Vertrages zwischen der KVV und der ioki GmbH als Auftragsverarbeiter statt.

Google Maps

Als Kartendienst verwenden wir Google Maps (API) von Google Ireland Limited, Gordon House, 4 Barrow St, Dublin, D04 E5W5, Irland (“Google”). Google Maps ist ein Webdienst zur Darstellung von interaktiven (Land-)Karten, um geographische Informationen visuell darzustellen. Durch Verwendung der App, werden Informationen über deine Nutzung unserer App (wie z.B. deine IP-Adresse) an Server von Google übertragen und dort gespeichert, hierbei kann es auch zu einer Übermittlung an die Server der Google LLC. in den USA kommen. Google speichert deine Daten (selbst für nicht bei Google eingeloggte Nutzer*innen) als Nutzungsprofile und wertet diese aus. Die Erhebung, Speicherung und die Auswertung erfolgen gemäß Art. 6 Abs. 1 lit. f DSGVO auf Basis der berechtigten Interessen von Google an der Einblendung personalisierter Werbung, Marktforschung und/oder der bedarfsgerechten Gestaltung von Google-Websites. Dir steht ein Widerspruchsrecht gegen die Bildung dieser Nutzerprofile zu, wobei du dich für dessen Ausübung an Google wenden musst. Für den Fall der Übermittlung von personenbezogenen Daten an die Google LLC. mit Sitz in den USA, hat sich Google LLC. für das Us-Europäische Datenschutzübereinkommen „Privacy Shield“ zertifiziert, welches die Einhaltung des in der EU geltenden Datenschutzniveaus gewährleistet. Ein aktuelles Zertifikat kann hier eingesehen werden.

Eine Nutzung der App und ihres Angebots ohne Google Maps ist derzeit nicht möglich. Durch die von dir erteilte Einwilligung erklärst du dich mit der Bearbeitung der über dich erhobenen Daten durch Google in der zuvor beschriebenen Art und Weise und zu dem zuvor benannten Zweck einverstanden.

Inkasso

Im Falle von Zahlungsunregelmäßigkeiten/Zahlungsausfall können Forderungsdaten an ein Inkassounternehmen weitergegeben werden.

Übermittlung von Zahlungsdaten an den Zahlungsdienstleister Logpay

Wir geben deine personenbezogenen Daten (Vor- und Nachname, Geburtsdatum, Adresse, E-Mail-Adresse, je nach gewählter Bezahlart die Kontoverbindung für das Lastschriftverfahren, Kreditkartendaten oder PayPal-Daten sowie ggf. die Telefonnummer sowie Daten zu deinen jeweiligen Käufen) und alle Änderungen an die LogPay Financial Services GmbH zum Zwecke des Verkaufes und der Abtretung unserer Forderungen gegen dich, welche im Zusammenhang mit deinem Ticketkauf in KVV.easy entstehen, weiter. Dies erfolgt auf Grundlage des Art. 6 Abs. 1 S. 1 lit. f DS-GVO. Das berechtigte Interesse auf unserer Seite besteht in der Auslagerung der Zahlungsabwicklung und des Forderungsmanagements. Das berechtigte Interesse auf Seiten der LogPay Financial Services GmbH besteht in der Verarbeitung der Daten zum Zwecke der Abwicklung von Zahlungen, zum Forderungsmanagement, der Bewertung der Zulässigkeit von Zahlarten und der Vermeidung von Zahlungsausfällen.

Du kannst der Übermittlung dieser Daten an die LogPay Financial Services GmbH jederzeit widersprechen, allerdings ist dann kein Erwerb eines Tickets in KVV.easy möglich, womit zwangsläufig auf andere Vertriebswege zum Kauf des Tickets (bspw. Fahrkartenautomat, andere Ticket-Apps) zurückgegriffen werden muss.

Die datenschutzrechtlichen Informationen der LogPay Financial Services GmbH kannst du hier abrufen.

Darüber hinaus verarbeiten wir deine personenbezogenen Daten, welche wir von LogPay Financial Services GmbH (Information über die Entscheidung, ob die Forderung erworben wird oder nicht) erhalten.

Im Fall einer Verarbeitung personenbezogener Daten zur Wahrnehmung von im öffentlichen Interesse liegenden Aufgaben (Art. 6 Abs. 1 S. 1 lit. e DS-GVO) oder zur Wahrnehmung berechtigter Interessen (Art. 6 Abs. 1 S. 1 lit. f DS-GVO), kannst du der Verarbeitung der dich betreffenden personenbezogenen Daten jederzeit mit Wirkung für die Zukunft widersprechen. Im Fall des Widerspruchs haben wir jede weitere Verarbeitung deiner Daten zu den vorgenannten Zwecken zu unterlassen, es sei denn,

• es liegen zwingende, schutzwürdige Gründe für eine Verarbeitung vor, die deine Interessen, Rechte und Freiheiten überwiegen, oder –
• die Verarbeitung ist zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich.

5. Wie lange werden deine Daten gespeichert?

Wir speichern deine Daten nur so lange, wie sie für die Erfüllung des Zwecks, zu dem sie erhoben wurden (bspw. im Rahmen eines Vertragsverhältnisses), erforderlich sind oder sofern dies gesetzlich vorgesehen ist. So speichern wir im Rahmen eines Vertragsverhältnisses deine Daten mindestens bis zur vollständigen Beendigung des Vertrages. Anschließend werden die Daten für die Dauer der gesetzlichen Aufbewahrungsfristen aufbewahrt.

6. Welche Rechte haben Nutzerinnen und Nutzer?

• Du kannst Auskunft darüber verlangen, welche Daten über Sie gespeichert sind.
• Du kannst Berichtigung, Löschung und Einschränkung der Bearbeitung (Sperrung) deiner personenbezogenen Daten verlangen, solange dies gesetzlich zulässig und im Rahmen eines bestehenden Vertragsverhältnisses möglich ist.
• Du hast das Recht, Beschwerde bei einer Aufsichtsbehörde einzulegen. Aufsichtsbehörde Hessen: Hessischer Datenschutzbeauftragter, Gustav-Stresemann-Ring 1, 65189 Wiesbaden.
• Du hast das Recht auf Übertragbarkeit derjenigen Daten, die du uns auf der Basis einer Einwilligung oder eines Vertrages bereitgestellt hast (Datenübertragbarkeit).
• Wenn du uns eine Einwilligung zur Datenverarbeitung erteilt hast, kannst du diese jederzeit auf demselben Wege widerrufen, auf dem du sie erteilt hast. Durch den Widerruf der Einwilligung wird die Rechtmäßigkeit der aufgrund der Einwilligung bis zum Widerruf erfolgten Verarbeitung nicht berührt.
• Du kannst der Datenverarbeitung aus Gründen, die sich aus deiner besonderen Situation ergeben, widersprechen, wenn die Datenverarbeitung aufgrund unserer berechtigten Interessen erfolgt oder für die Wahrnehmung einer öffentlichen Aufgabe erforderlich ist.
• Du kannst der werblichen Ansprache jederzeit mit Wirkung für die Zukunft widersprechen (Werbewiderspruch).

Um deine Anfrage bestmöglich beantworten zu können, kann es sein, dass wir unsere Unterauftragsnehmer in den Prozess der Beantwortung deiner Anfrage, bzw. der Durchsetzung deiner Rechte integrieren müssen.

Für die Ausübung deiner Rechte reicht ein Schreiben auf dem Postweg an:

Karlsruher Verkehrsverbund GmbH (KVV),
Tullastraße 71, D-76131 Karlsruhe

oder per E-Mail an Datenschutz[at]kvv.karlsruhe.de

7. Einsatz von Cookies

Cookies sind kleine Textdateien, in denen personenbezogene Daten gespeichert werden können. Die Cookies können beim Aufruf einer Seite aus einer Verlinkung in der App übermittelt werden und ermöglichen somit eine Zuordnung des Nutzers. Cookies helfen dabei, die Nutzung von Internetseiten für die Nutzer*innen zu vereinfachen.

Wir unterscheiden zwischen Cookies, die für die technischen Funktionenzwingend erforderlich sind und solchen Cookies, die für die technische Funktion nicht zwingend erforderlich sind.

Wir wollen dir die Möglichkeit zu einer informierten Entscheidung für oder gegen den Einsatz von Cookies geben, die für die technischen Funktionen der Webseite nicht zwingend erforderlich sind. Bitte beachte, dass du bei Ablehnung werblich genutzter Cookies weniger passgenaue und auf deine Interessen abgestimmte Werbung erhältst. Die Nutzung bleibt aber in vollem Umfang weiterhin möglich.

Wir informieren dich hier über Art und Umfang des Einsatzes von Cookies auf unserer Webseite:

Die Nutzung ist generell ohne Cookies, die nicht technischen Zwecken dienen, möglich. Du kansnt also in deinem Browser die Nachverfolgbarkeit durch Cookies verhindern (Do-not-track, TrackingProtection-List) bzw. das Speichern von Drittanbietercookies untersagen. Außerdem empfehlen wir eine regelmäßige Kontrolle der gespeicherten Cookies vorzunehmen, sofern diese nicht ausdrücklich gewünscht sind.

Bitte beachte: Bei Löschung aller Cookies werden auch etwaige gesetzte Widerspruchscookies (Opt-Out-Cookies) gelöscht, sodass du etwaige erklärte Widersprüche erneut ausüben müsstest.

Cookies, die nicht zwingend für die Nutzung der Seite erforderlich sind:

Google Analytics

Diese App und Webseite benutzen Google Analytics bzw. Firebase Analytics, einen Webanalysedienst der Google Inc. („Google"). Google Analytics verwendet sog. „Cookies", Textdateien, die auf deinem Computer gespeichert werden und die eine Analyse der Benutzung der Website durch dich ermöglichen. Die durch den Cookie erzeugten Informationen über deine Benutzung dieser Website (einschließlich deiner IP-Adresse) werden an einen Server von Google in den USA übertragen und dort gespeichert. Google wird diese Informationen benutzen, um deine Nutzung der Website auszuwerten, um Reports über die Websiteaktivitäten für die Websitebetreiber zusammenzustellen und um weitere mit der Websitenutzung und der Internetnutzung verbundene Dienstleistungen zu erbringen. Auch wird Google diese Informationen gegebenenfalls an Dritte übertragen, sofern dies gesetzlich vorgeschrieben oder soweit Dritte diese Daten im Auftrag von Google verarbeiten. Google wird in keinem Fall deine IP-Adresse mit anderen Daten von Google in Verbindung bringen. Du kannst die Installation der Cookies durch eine entsprechende Einstellung deiner Browser Software verhindern; wir weisen dich jedoch darauf hin, dass du in diesem Fall gegebenenfalls nicht sämtliche Funktionen dieser Website vollumfänglich nutzen kannst. Durch die Nutzung dieser Website erklärst du dich mit der Bearbeitung der über dich erhobenen Daten durch Google in der zuvor beschriebenen Art und Weise und zu dem zuvor benannten Zweck einverstanden.

Du kannst darüber hinaus die Erfassung der durch das Cookie erzeugten und auf deine Nutzung unserer Website bezogenen Daten (inkl. deiner IP-Adresse) an Google sowie die Verarbeitung dieser Daten durch Google verhindern, indem du das unter dem folgenden Link verfügbare Browser-Plugin herunterlädst und installierst:

Google ist unter dem Privacy-Shield-Abkommen zertifiziert und bietet hierdurch eine Garantie, das europäische Datenschutzrecht einzuhalten. Mehr erfahren

Rechtsgrundlage für den Einsatz von Google Analytics ist die von dir erteilte Einwilligung im Sinne des Art. 6. Abs. 1 lit. a DSGVO. Der Einsatz erfolgt aufgrund unseres Interesses an der Optimierung und dem wirtschaftlichen Betrieb unserer App und Webseite.

8. Aktualisierung des Datenschutzhinweises

Wir passen den Datenschutzhinweis an veränderte Funktionalitäten oder geänderte Rechtslagen an. Daher empfehlen wir, den Datenschutzhinweis in regelmäßigen Abständen zur Kenntnis zu nehmen. Sofern deine Einwilligung erforderlich ist oder Bestandteile des Datenschutzhinweises Regelungen des Vertragsverhältnisses mit dir enthält, erfolgen die Änderungen nur mit deiner Zustimmung. 

Stand: Mai 2022