KVV.Deutschland Datenschutzbestimmungen

Datenschutzbestimmungen KVV.Deutschland

Für die App "KVV.Deutschland" erteilen wir gem. Art. 13 DSGVO den Betroffenen folgende Informationen:

Im Rahmen der Nutzung der KVV.Deutschland-App (nachfolgend: „App“) werden personenbezogene Daten im Sinne der Datenschutz-Grundverordnung (DSGVO) von Nutzerinnen und Nutzern (nachfolgend einheitlich: „Nutzer“) verarbeitet. Nachfolgend informieren wir über die verschiedenen Datenverarbeitungen und die Rechte der betroffenen Nutzer:

1. Verantwortlicher für die Datenverarbeitung

Albtal-Verkehrs-Gesellschaft mbH (AVG)
Tullastr. 71
76131 Karlsruhe
Telefon +49 721 / 6107 – 0
info[at]avg.karlsruhe.de

2. Datenschutzbeauftragter

Fa. EUWIS GmbH
- Team Datenschutz -
Sperlingweg 3
74906 Bad Rappenau
Datenschutz[at]avg.karlsruhe.de

3. Zweck und Umfang der Datenverarbeitung

Nachfolgend informieren wir über den Zweck sowie den Umfang der verschiedenen Datenverarbeitungsvorgänge.

1. Server-Logfiles

Im Rahmen der Nutzung der App wird gleichzeitig auf den Webserver, auf dem die App betrieben („gehostet“) wird, zugegriffen. Auf dem Webserver werden automatisch sog. Server-Logfiles, die die einzelnen Serverzugriffe protokollieren, erstellt. Insoweit werden folgende personenbezogene Daten verarbeitet:

Amplitude ID
User-ID
Installation ID
IP-Adresse
Hersteller des genutzten Endgeräts
Modell/Typ des genutzten Endgeräts
Version des genutzten Betriebssystems
Typ des genutzten Betriebssystems
Google Crashlytics
User Agent des genutzten Endgeräts
App-Version
Datum/Uhrzeit des Server-Zugriffs
Firebase ID
Trace ID

Die Datenverarbeitung erfolgt zum Zweck der Bereitstellung der Inhalte der App sowie zum Zweck des Nachweises der ordnungsgemäßen Funktionalität (Art. 6 Abs. 1 lit. b, lit. f DSGVO). Unser berechtigtes Interesse gemäß Art. 6 Abs. 1 lit. f DSGVO besteht darin, den Nutzern die Inhalte der App zugänglich zu machen, potenziell auftretende technische Probleme zu erkennen und schnellstmöglich zu beheben sowie einen Missbrauch des Angebots zu verhindern. Soweit die Datenverarbeitung zur Wahrung dieser berechtigten Interessen erfolgt, haben Nutzer bei Vorliegen der jeweiligen Voraussetzungen das Recht, der Datenverarbeitung zu widersprechen (Art. 21 DSGVO).

Die Bereitstellung der Daten ist erforderlich, damit wir den Nutzern die Inhalte der App zugänglich machen können. Ohne die Datenverarbeitung ist eine Nutzung der App nicht möglich. Die Daten werden gelöscht, sobald sie für die Erreichung des jeweiligen Zwecks ihrer Verarbeitung nicht mehr erforderlich sind, spätestens jedoch nach Ablauf von 7 Tagen ab Erhebung der Daten.

Die erhobenen Daten werden gegenüber den folgenden Empfängern offengelegt:

mobimeo GmbH (Auftragsverarbeitung)
Mobility inside Plattform GmbH (Auftragsverarbeitung)
Cubic GmbH (Auftragsverarbeiter)

2. Download der App aus dem App-Store

In den App Stores von Apple und Google Play Store werden bei App Store Nutzung die folgenden Daten gespeichert. Hier gelten die Datenschutzhinweise des App Store Anbieters:

Name (User-Name, Vorname, Nachname)
Mobilfunk-Nummer
Bezahl-Daten (sofern diese notwendig sind, nicht bei kostenlosen Apps)
Lokalisierung
Fotos und Videos
Such-Historie
Kauf-/Download-Historie
User-ID
Device-ID
Daten zu Fehleranalyse/Diagnose (Crash-Daten, Performance)
Interaktions-Daten

3. Cookies und ähnliche Technologien

In der App werden diverse Cookies und ähnliche Technologien (nachfolgend einheitlich: „Cookies“) eingesetzt.

a. Technisch notwendige Cookies

In der App werden technisch notwendige Cookies eingesetzt. Die Datenverarbeitung erfolgt auf Grundlage unseres berechtigten Interesses, den Nutzern die entsprechenden Inhalte und Funktionen der App bereitzustellen (Art. 6 Abs. 1 lit. f DSGVO, § 25 Abs. 2 TTDSG). Soweit die Datenverarbeitung zur Wahrung dieses berechtigten Interesses erfolgt, haben Nutzer bei Vorliegen der jeweiligen Voraussetzungen das Recht, der Datenverarbeitung zu widersprechen (Art. 21 DSGVO). Der Nutzer reicht hierzu seinen Widerspruch an den Datenschutzbeauftragten der Albtal-Verkehrs-Gesellschaft mbH (AVG) ein oder nutzt direkt aus der App heraus die Account-Löschfunktion und deinstalliert im Anschluss die App.

Folgende technisch notwendigen Cookies werden eingesetzt:

Kategorie	First Party / Third Party	Zweck	Verarbeitete Daten	Speicherdauer	Empfängerkategorien / Drittlandtransfer
IT-Dienstleistung	Mobile Native Foundation	Betrieb der App	Systemzeit	Bis zur Deinstallation der App	IT-Dienstleistung/ja
Vertriebspartner	Mobimeo GmbH / Cubic GmbH	Ticketkauf ÖPNV	IP-Adresse, Anrede, Vorname, Nachname, Geburtsdatum, Bezeichnung/Art der gebuchten Verbindung, Entgelt, Startort/Zielort/Datum/Uhrzeit/Gültigkeitsdauer der gebuchten Verbindung, Ticket Order ID, Ticketpreis, Tickettyp, Buchungsvorgang ID	Bis zur Deinstallation der App	Vertriebspartner /nein
IT-Dienstleistung	Mobimeo GmbH	Consent-Prüfung	Gegenstand der Zustimmung, Information bzgl. Erteilung der Zustimmung	Bis zur Deinstallation der App	IT-Dienstleistung/ ja
IT-Dienstleistung	Mobimeo GmbH	Betrieb der App	IP-Adresse, Installation-ID, Information bzgl. Absolvierung des Onboardings, Erster Start der App, Version des Chrome Webbrowsers	Bis zur Deinstallation der App	IT-Dienstleistung/ ja
IT-Dienstleistung	Mobimeo GmbH / Cubic GmbH	Registrierung / Anlegen eines Nutzerkontos	IP-Adresse, User-ID, E-Mail-Adresse, Vorname, Nachname, Geburtsdatum, Telefonnummer, Geschlecht, Adresse,	Bis zur Deinstallation der App	IT-Dienstleistung/ja
IT-Dienstleistung	Mobimeo GmbH	Anmeldung in der App	IP-Adresse, Access und Refresh Token	Bis zur Deinstallation der App	IT-Dienstleistung/ja
IT-Dienstleistung	Mobimeo GmbH	Mobilitätsprofile	Favorisierte/Zuletzt gesuchte Orte/Haltestellen, Name des Verkehrsmittels, Beschreibung, Ort, Geolocation, Zeitpunkt der Suche, favorisiertes Verkehrsmittel	Bis zur Deinstallation der App	IT-Dienstleistung/nein

b. Weitere Cookies

In der App werden weitere Cookies eingesetzt. Die Datenverarbeitung erfolgt auf Grundlage einer Einwilligung der Nutzer (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TTDSG). Teilweise werden personenbezogene Daten auch an Empfänger, deren Muttergesellschaften sich in Ländern außerhalb des Europäischen Wirtschaftsraums (EWR) befinden, weitergegeben.

Für die Nutzung der Dienste durch US-Dienstleister hat unser Auftragsverarbeiter einen Auftragsverarbeitungsvertrag unter Einbeziehung der EU-Standardvertragsklauseln (SCC) abgeschlossen. Das erforderliche TIA wurde durchgeführt und kommt unter Berücksichtigung des Schutzbedarfs der Daten zu dem Ergebnis, dass das Risiko als sehr gering zu bewerten und die Verarbeitung damit insgesamt zulässig ist.

Diese Datenübermittlungen beruhen auf sog. Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DS-GVO).

Folgende Firmen, die Datenverarbeitungen, die zu einem Transfer personenbezogener Daten in ein Drittland führen, sind in den Tabellen der Kapitel 3 a. und 3 b. als Drittlandtransfer gekennzeichnet aufgeführt.

Amazon Web Service, Inc., 410 Terry Avenue North, Seattle WA 98109, USA, als Auftragsverarbeiter. Der Betrieb der Rechenzentren erfolgt ausschließlich im EWR.
Microsoft Corporation, One Microsoft Way, Redmond, WA 98052-6399, USA als Auftragsverarbeiter. Der Betrieb der Rechenzentren erfolgt ausschließlich im EWR.
Google LLC, 1600 Amphitheatre Parkway, Mountain View, California 94043, USA, als Auftragsverarbeiter.
Mapbox, Inc., 50 Beale St FL 9 San Francisco, CA, 94105-1863, USA, als Auftragsverarbeiter
Amplitude, Inc., 201 Third Street, Suite 200, San Francisco, CA 94103, USA als Auftragsverarbeiter

Folgende weiteren Cookies werden eingesetzt:

Kategorie	First Party / Third Party	Zweck	Verarbeitete Daten	Speicherdauer	Empfängerkategorien / Drittlandtransfer
IT-Dienstleister	Cubic GmbH	Hinterlegen von Zahlungsinformationen	IP-Adresse, Visitor ID	Bis zur Deinstallation der App	IT-Dienstleister/nein
IT-Dienstleister	Cubic GmbH	Hinterlegen von Zahlungsinformationen	IP-Adresse, Session-ID	Session	IT-Dienstleister/nein
Finanzdienstleister	Logpay	Hinterlegen von Zahlungsinformationen	IP-Adresse, Session-ID, Client (Endgerät)	Session	Finanzdienstleister/nein
IT-Dienstleister	Google	Fahrplanauskunft	IP-Adresse, Firebase-ID	Bis zur Deinstallation der App	IT-Dienstleister/ja
IT-Dienstleister	MapBox	Fahrplanauskunft	IP-Adresse, Typ/Hersteller des genutzten Endgeräts, Betriebssystem, Standort	Bis zur Deinstallation der App	IT-Dienstleister/ja
IT-Dienstleister	Amplitude	Statistikerstellung	Amplitude Device ID, Amplitude Session ID, Spracheinstellung, Land der Nutzung	Bis zur Deinstallation der App	IT-Dienstleister/ja
IT-Dienstleister	Google Firebase Crashlytics	Fehleranalyse	IP-Adresse, Technische Konfiguration, Cross Process ID, Name/ID/Version der verwendeten App, Betriebssystem, CrashlyticsDevice ID	Bis zur Deinstallation der App	IT-Dienstleister/ja

4. Registrierung in der App / Erstellung eines Nutzerkontos

Nutzer haben die Möglichkeit, sich in der App zu registrieren und ein Nutzerkonto anzulegen. In diesem Zusammenhang werden gegebenenfalls folgende personenbezogene Daten verarbeitet:

User-ID
E-Mail-Adresse
Passwort
Anrede
Geschlecht
Vorname
Nachname
Rechnungsanschrift (Straße, Hausnummer, Zusatz, Postleitzahl, Ort, Land)
Geburtsdatum
Datum und Uhrzeit der Registrierung

Die Datenverarbeitung erfolgt zum Zweck der Durchführung der Registrierung, zur Verifizierung des jeweiligen Nutzers, zur Überprüfung von Fehlern im Rahmen des Registrierungsprozesses sowie zur Erhebung der für den Erwerb von Fahrtickets erforderlichen Informationen (Art. 6 Abs. 1 lit. b, Art. 6 Abs. 1 lit. f DSGVO). Darüber hinaus erfolgt unter Umständen eine Verarbeitung dieser personenbezogenen Daten im Zusammenhang mit der Sperrung eines Nutzerkontos.

Unser berechtigtes Interesse besteht darin, den Nutzern die Möglichkeit zu eröffnen, diverse Daten, die für bestimmte Dienste der App (z.B. Ticketkauf) erforderlich sind, in einem Nutzerkonto zu hinterlegen. Darüber hinaus haben wir unter Umständen ein berechtigtes Interesse daran, ein Nutzerkonto vorübergehend oder dauerhaft zu sperren (z.B. bei Verstoß gegen die Nutzungsbedingungen). Soweit die Datenverarbeitung zur Wahrung dieser berechtigten Interessen erfolgt, haben Nutzer bei Vorliegen der jeweiligen Voraussetzungen das Recht, der Datenverarbeitung zu widersprechen (Art. 21 DSGVO).

Die Daten werden für eine Dauer von bis zu 3 Jahren ab Ende des Kalenderjahres, in dem der Nutzungsvertrag beendet wurde, gespeichert.

Die erhobenen Daten werden gegenüber den folgenden Empfängern offengelegt:

mobimeo GmbH (Auftragsverarbeitung)
Cubic GmbH (Auftragsverarbeitung)
Mobility inside Plattform GmbH (Auftragsverarbeitung)

5. Anmelden in der App

Nach Durchführung einer Registrierung haben Nutzer die Möglichkeit, sich in der App anzumelden. Im Rahmen der Anmeldung werden folgende personenbezogene Daten der Nutzer verarbeitet:

User-ID
E-Mail-Adresse
Passwort

Die Datenverarbeitung erfolgt zum Zweck der Anmeldung eines Nutzers in der App und zur Bereitstellung der Dienste, für die eine Anmeldung erforderlich ist (Art. 6 Abs. 1 lit. b DSGVO).

Die Daten werden für die Dauer der Anmeldung in der App gespeichert.

Die erhobenen Daten werden gegenüber den folgenden Empfängern offengelegt:

mobimeo GmbH (Auftragsverarbeitung)
Mobility inside Plattform GmbH (Auftragsverarbeitung)
Cubic GmbH (Auftragsverarbeitung)

6. Hinterlegen von Zahlungsinformationen

Nutzer haben die Möglichkeit, Zahlungsinformationen in der App zu hinterlegen. Insoweit werden gegebenenfalls folgende personenbezogenen Daten gespeichert:

User ID
Bezahlart
IBAN
BIC

Die Datenverarbeitung erfolgt zum Zweck der Speicherung von Zahlungsinformationen für die Inanspruchnahme kostenpflichtiger Dienste/Funktionen der App (Art. 6 Abs. 1 lit. f DSGVO). Das berechtigte Interesse besteht darin, den Nutzern die Möglichkeit zu eröffnen, Zahlungsinformationen in der App zu hinterlegen. Nutzer haben bei Vorliegen der jeweiligen Voraussetzungen das Recht, der Datenverarbeitung zu widersprechen (Art. 21 DSGVO).

Die Daten werden so lange gespeichert, bis ein Nutzer die hinterlegten Zahlungsinformationen löscht oder der jeweilige Nutzungsvertrag gekündigt wird.

Die erhobenen Daten werden gegenüber den folgenden Empfängern offengelegt:

mobimeo GmbH (Auftragsverarbeitung)
Cubic GmbH (Auftragsverarbeitung)
Mobility inside Plattform GmbH (Auftragsverarbeitung)
LOGPAY Financial Services GmbH (Zahlungsdienstleister)

7. Erstellung von Mobilitätsprofilen

Nutzer haben nach Registrierung und Anmeldung in der App die Möglichkeit, Mobilitätsprofile in der App zu erstellen, um schneller auf diese zugreifen zu können. Im Rahmen der Erstellung von Mobilitätsprofilen werden folgende personenbezogene Daten der Nutzer verarbeitet:

User-ID
Informationen zu favorisierten Haltestellen / Mobilitätsverbindungen
Häufig gesuchte Haltestellen / Mobilitätsverbindungen

Die Datenverarbeitung erfolgt zum Zweck der Ermöglichung der Erstellung von Mobilitätsprofilen und auf Grundlage unseres berechtigten Interesses, den Nutzern die Nutzung der App und ihrer Funktionen zu erleichtern (Art. 6 Abs. 1 lit. f DSGVO). Nutzer haben bei Vorliegen der jeweiligen Voraussetzungen das Recht, der Datenverarbeitung zu widersprechen (Art. 21 DSGVO). Erstellte Mobilitätsprofile können von den Nutzern jederzeit selbständig geändert oder gelöscht werden.

Die Daten werden im jeweiligen Endgerät des Nutzers gespeichert, bis Nutzer die Mobilitätsprofile in der App löschen oder die App insgesamt gelöscht wird.

8. Suche nach Mobilitätsangeboten

Im Rahmen der Suche nach Mobilitätsangeboten werden gegebenenfalls folgende personenbezogenen Daten der Nutzer der App verarbeitet:

User-ID
Aktueller Standort (GPS, IP-Adresse)
Startort des gesuchten Mobilitätsangebots
Zielort des gesuchten Mobilitätsangebots
Datum und Uhrzeit des gesuchten Mobilitätsangebots (Abfahrtszeit, Ankunftszeit) des gesuchten Mobilitätsangebots
Firebase ID

Die Datenverarbeitung erfolgt zum Zweck der Ermöglichung der Suche und der Anzeige geeigneter Verbindungen und Mobilitätsangeboten (Art. 6 Abs. 1 lit. b DSGVO). Die Verarbeitung des genauen Standortes eines Nutzers via GPS bzw. aufgrund der IP-Adresse erfolgt auf Grundlage einer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Eine erteilte Einwilligung kann jederzeit mit Wirkung für die Zukunft widerrufen werden.

Die Daten werden bis zum Abschluss einer Suche nach Mobilitätsangeboten gespeichert.

Die erhobenen Daten werden gegenüber den folgenden Empfängern offengelegt:

mobimeo GmbH (Auftragsverarbeitung)
Cubic GmbH (Auftragsverarbeitung)
Mobility inside Plattform GmbH (Auftragsverarbeitung)

9. Buchung von Mobilitätsangeboten, Ticketkauf ÖPNV

Im Rahmen der Buchung von Mobilitätsangeboten und des Kaufs von ÖPNV-Tickets werden gegebenenfalls folgende personenbezogenen Daten der Nutzer verarbeitet:

User-ID
Anrede
Vorname
Nachname
Geburtsdatum
E-Mail-Adresse
Rechnungsanschrift (Straße, Hausnummer, Zusatz, Postleitzahl, Ort, Land)
Bezahlart (SEPA-Lastschriftverfahren)
IBAN
BIC
Informationen bzgl. der Bonität des Nutzers (über den eingesetzten Finanzdienstleister LOGPAY)
Anbieter des gebuchten Mobilitätsangebots
Bezeichnung/Art des gebuchten Mobilitätsangebots
Entgelt des gebuchten Mobilitätsangebots
Startort des gebuchten Mobilitätsangebots
Zielort des gebuchten Mobilitätsangebots
Datum und Uhrzeit des gebuchten Mobilitätsangebots (Abfahrtszeit, Ankunftszeit)
Voraussichtliche Dauer des gebuchten Mobilitätsangebots
Gültigkeitsdauer des gebuchten Mobilitätsangebots
Ticket Order-ID
Ticket ID
Tickettyp
Datum/Uhrzeit des Ticketkaufs
Betrag der offenen/fälligen Entgelte
Rechnungsdatum

Die Datenverarbeitung erfolgt zum Zweck des Verkaufs des jeweiligen Tickets, der Durchführung einer Bonitätsprüfung sowie zur Abrechnung der zugehörigen Entgelte (Art. 6 Abs. 1 lit. b DSGVO). Wir haben insbesondere ein berechtigtes Interesse daran, vor verbindlichem Abschluss eines Vertrages bezüglich des Kaufs eines ÖPNV-Tickets gegebenenfalls die Bonität der Nutzer zu überprüfen (Art. 6 Abs. 1 lit. f DSGVO).

Im Speziellen zum Zahlungsdienstleister:

Das berechtigte Interesse auf Seiten der eingesetzten Zahlungsdienstleister besteht in der Verarbeitung der Daten zum Zwecke der Abwicklung von Zahlungen, zum Forderungsmanagement, der Bewertung der Zulässigkeit von Zahlarten und der Vermeidung von Zahlungsausfällen.

Das Angebot auf Abschluss eines Kaufvertrages über ein Ticket wird nur angenommen, wenn die LOGPAY Financial Services GmbH die entstehende Forderung aus dem Ticketverkauf erwirbt. Wenn die LOGPAY Financial Services GmbH den Erwerb der Forderung ablehnt, wird Ihr Angebot auf Abschluss eines Kaufvertrages abgelehnt.

Sie können der Übermittlung dieser Daten an die Zahlungsdienstleister (hier aktuell LOGPAY Financial Services GmbH) jederzeit widersprechen, allerdings ist dann keine Bestellung mehr über den elektronischen Vertriebskanal möglich.

Die datenschutzrechtlichen Informationen der LOGPAY Financial Services GmbH können Sie unter folgendem Link abrufen:

https://documents.logpay.de/de/datenschutzinformationen.pdf abrufen.

Darüber hinaus werden Ihre personenbezogenen Daten verarbeitet, welche wir von LOGPAY Financial Services GmbH (Information über die Entscheidung, ob die Forderung erworben wird oder nicht) erhalten.

Im Fall einer Verarbeitung personenbezogener Daten zur Wahrnehmung von im öffentlichen Interesse liegenden Aufgaben (Art. 6 Abs. 1 S. 1 lit. e DSGVO) oder zur Wahrnehmung berechtigter Interessen (Art. 6 Abs. 1 S. 1 lit. f DSGVO), können Sie der Verarbeitung der Sie betreffenden personenbezogenen Daten jederzeit mit Wirkung für die Zukunft widersprechen. Im Fall des Widerspruchs haben wir jede weitere Verarbeitung Ihrer Daten zu den vorgenannten Zwecken zu unterlassen, es sei denn,

es liegen zwingende, schutzwürdige Gründe für eine Verarbeitung vor, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder
die Verarbeitung ist zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich.

Soweit die Datenverarbeitung auf Grundlage unserer berechtigten Interessen erfolgt, haben Nutzer bei Vorliegen der jeweiligen Voraussetzungen das Recht, der Datenverarbeitung zu widersprechen (Art. 21 DSGVO).

Die Daten werden für eine Dauer von 3 Jahren ab Ende des Kalenderjahres, in dem ein gebuchtes Mobilitätsangebot seine Gültigkeit verliert, gespeichert. Darüber hinaus erfolgt teilweise eine Speicherung für 10 Jahre zur Erfüllung gesetzlicher Aufbewahrungspflichten (Art. 6 Abs. 1 lit. c DSGVO i.V.m. § 147 AO).

Die erhobenen Daten werden gegenüber den folgenden Empfängern offengelegt:

mobimeo GmbH (Auftragsverarbeitung)
Cubic GmbH (Auftragsverarbeitung)
Mobility inside Plattform GmbH (Auftragsverarbeitung)
LOGPAY Financial Services GmbH (Zahlungsdienstleister)

Sofern ein Ticket eines anderen Mobilitätsunternehmens betroffen ist, werden die erhobenen Daten zudem an das jeweilige Mobilitätsunternehmen weitergegeben.

10. Kunden-Support

Im Rahmen des Kunden-Supports werden gegebenenfalls folgende personenbezogenen Daten der Kunden verarbeitet:

Mobilfunknummer
E-Mail-Adresse
Vorname
Nachname
Installations-ID der App
App-Version
Hersteller des genutzten Endgeräts
Modell/Typ des genutzten Endgeräts
Version des genutzten Betriebssystems
Typ des genutzten Betriebssystems
Datum/Uhrzeit der Registrierung in der App
Jeweiliges Datum sowie Uhrzeit des Beginns und der Beendigung der Nutzung der App
Task-ID

Die Verarbeitung der personenbezogenen Daten erfolgt zur Ermöglichung und Durchführung des Kunden-Supports (Art. 6 Abs. 1 lit. b DSGVO). Wir haben ein berechtigtes Interesse, unsere Kunden bei der Behebung etwaiger Fehler zu unterstützen und Dokumentationen tatsächlicher Fehler der App zu erstellen, um unsere App zu verbessern (Art. 6 Abs. 1 lit. f DSGVO). Soweit die Datenverarbeitung auf Grundlage unserer berechtigten Interessen erfolgt, haben Nutzer bei Vorliegen der jeweiligen Voraussetzungen das Recht, der Datenverarbeitung zu widersprechen (Art. 21 DSGVO).

Die verarbeiteten personenbezogenen Daten werden im Rahmen des Kunden-Supports für die Dauer der Support-Leistungen gespeichert.

Die verarbeiteten personenbezogenen Daten werden gegenüber den folgenden Empfängern offengelegt:

mobimeo GmbH (Auftragsverarbeitung)
Cubic GmbH (Auftragsverarbeitung)
Mobility inside Plattform GmbH (Auftragsverarbeitung)

11. Erstellung von Statistiken / Fehleranalyse

Im Rahmen der Erstellung von internen Statistiken hinsichtlich der Nutzung der App sowie für die Fehleranalyse werden gegebenenfalls folgende personenbezogenen Daten der Nutzer verarbeitet:

IP-Adresse
Hersteller des genutzten Endgeräts
Modell/Typ des genutzten Endgeräts
Version des genutzten Betriebssystems
Typ des genutzten Betriebssystems
Spracheinstellungen
Mobilfunkanbieter
App-Version
Start-/Zielort der Suche nach Mobilitätsangeboten
Aktivierte Verkehrsmittel in der Suche nach Mobilitätsangeboten
Datum/Uhrzeit der Registrierung in der App
Jeweiliges Datum sowie Uhrzeit des Beginns und der Beendigung der Nutzung der App
Ort der Nutzung der App
Interaktionen in der App
Google Firebase Crashlytics-ID
Installation ID
Amplitude-ID
Amplitude Session-ID
User ID
Anbieter, Bezeichnung, Preis, Ort, Nutzungsdauer des gebuchten Mobilitätsangebots
Typ der verwendeten Zahlmethode

Die Verarbeitung der personenbezogenen Daten erfolgt insoweit auf Grundlage einer Einwilligung der Nutzer (Art. 6 Abs. 1 lit. a DSGVO) sowie zur Ermöglichung einer Analyse, wie die App genutzt wird und welche Fehler etwaig auftreten. Wir haben ein berechtigtes Interesse, die App weiterzuentwickeln und zu verbessern (Art. 6 Abs. 1 lit. f DSGVO). Soweit die Datenverarbeitung auf Grundlage unserer berechtigten Interessen erfolgt, haben Nutzer bei Vorliegen der jeweiligen Voraussetzungen das Recht, der Datenverarbeitung zu widersprechen (Art. 21 DSGVO). Eine erteilte Einwilligung können Nutzer jederzeit mit Wirkung für die Zukunft widerrufen.

Die Daten werden gelöscht, sobald sie für die Erreichung des jeweiligen Zwecks ihrer Verarbeitung nicht mehr erforderlich sind, spätestens jedoch nach Durchführung der Anonymisierung der Daten.

Die erhobenen Daten werden gegenüber den folgenden Empfängern offengelegt:

mobimeo GmbH (Auftragsverarbeitung)
Cubic GmbH (Auftragsverarbeitung)
Mobility inside Plattform GmbH (Auftragsverarbeitung)

12. Consent-Prüfung

Zur Überprüfung einer Einwilligungserteilung werden unter Umständen folgende personenbezogenen Daten verarbeitet:

Gegenstand einer erteilten Einwilligung
Datum/Uhrzeit der Einwilligungserteilung
User ID
Installation ID

Die Datenverarbeitung erfolgt zur Dokumentation einer Einwilligungserteilung und zur Erfüllung von Dokumentations- und Nachweispflichten (Art. 6 Abs. 1 lit c DSGVO i.V.m. Art. 7 Abs. 1 DSGVO, Art. 6 Abs. 1 lit. f DSGVO).

Die Daten werden für eine Dauer von 3 Jahren ab dem Ende des Kalenderjahres, in dem die Nutzung eines Dienstes bzw. einer Funktion der App, für die eine Einwilligung jeweils erteilt wurde, beendet wird, gespeichert.

Die erhobenen Daten werden gegenüber den folgenden Empfängern offengelegt:

mobimeo GmbH (Auftragsverarbeitung)
Mobility inside Plattform GmbH (Auftragsverarbeitung)

13. Vertriebsreports und Finanzreports

Im Rahmen der Erstellung von Vertriebsreports werden unter Umständen folgende personenbezogenen Daten der Nutzer verarbeitet:

Ticketdaten (Verkaufendes/Ausstellendes Verkehrsunternehmen; Bezeichnung des Tarifprodukts; Ticketpreis/Preisstufe; Ticket-ID)
Verkaufszeitpunkt des Tickets
Zahlungsart
Datensatznummer
Vertragsnummer
Vertragstyp
Buchungsdatum
Forderungs-/Zahlungs-ID
Rechnungsnummer
Gesamtbetrag

Die Datenverarbeitung erfolgt zum Zweck der Abrechnung von Forderungen im Zusammenhang mit dem Kauf von ÖPNV-Tickets (Art. 6 Abs. 1 lit. b DSGVO).

Die verarbeiteten personenbezogenen Daten werden zum Zwecke einer Rechtsverfolgung (Art. 6 Abs. 1 lit. f DSGVO i.V.m. §§ 195, 199 Abs. 1 BGB) sowie zur Erfüllung gesetzlicher Aufbewahrungspflichten für eine Dauer von bis zu 10 Jahren gespeichert (Art. 6 Abs. 1 lit. c DSGVO i.V.m. § 147 AO).

Die verarbeiteten personenbezogenen Daten werden gegenüber den folgenden Empfängern offengelegt:

Cubic GmbH (Auftragsverarbeitung)
Mobimeo GmbH (Auftragsverarbeitung)

IV. Betroffenenrechte

Nutzer, deren personenbezogene Daten wir verarbeiten, haben das Recht, von uns jederzeit Auskunft über ihre verarbeiteten personenbezogenen Daten zu erhalten (Art. 15 DSGVO), deren Berichtigung (Art. 16 DSGVO), Löschung (Art. 17 DSGVO) oder die Einschränkung der Verarbeitung (Art. 18 DSGVO) zu verlangen. Darüber hinaus besteht ein Recht auf Datenübertragbarkeit (Art. 20 DSGVO).

Unter bestimmten Umständen besteht zudem das Recht, der Verarbeitung personenbezogener Daten zu widersprechen (Art. 21 DSGVO).

Sofern personenbezogene Daten auf Grundlage einer Einwilligung (Art. 6 Abs. 1 lit. a, Art. 9 Abs. 2 lit. a DSGVO) verarbeitet werden, haben Nutzer das Recht, eine erteilte Einwilligung jederzeit mit Wirkung für die Zukunft zu widerrufen. Die Rechtmäßigkeit der aufgrund einer erteilten Einwilligung bis zum Widerruf erfolgten Datenverarbeitungen bleibt unberührt.

Nutzer haben daneben das Recht zur Beschwerde bei einer Aufsichtsbehörde (Art. 77 DSGVO). Die für uns zuständige Aufsichtsbehörde ist:

Der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg, Lautenschlagerstraße 20, 70173 Stuttgart, poststelle[at]lfdi.bwl.de

V. Automatisierte Entscheidungsfindung

Eine automatisierte Entscheidungsfindung im Sinne des Art. 22 DSGVO findet nicht statt.

VI. Änderungsklausel

Da unsere Datenverarbeitung Änderungen unterliegt, werden wir unsere Datenschutzinformationen von Zeit zu Zeit anpassen. Geänderte Datenschutzinformationen werden in der App veröffentlicht. Soweit nicht etwas anderes bestimmt ist, werden solche Änderungen sofort wirksam. Bitte prüfen Sie daher diese Datenschutzinformationen regelmäßig, um die jeweils aktuellste Version einzusehen.