Datenschutzinformation nach Art. 13/14 DSGVO App Cloudio
§ 1 Information über die Erhebung personenbezogener Daten
(1) Im Folgenden informieren wir Sie über die Verarbeitung Ihrer personenbezogenen Daten gemäß Art. 13/14 Datenschutz-Grundverordnung (DSGVO) und die Ihnen nach dem Datenschutzrecht zustehenden Rechte. Personenbezogene Daten sind alle Daten, die auf Sie persönlich beziehbar sind, z. B. Name, Adresse, E-Mail-Adressen….
(2) Verantwortlicher gem. Art. 4 Abs. 7 EU-Datenschutz-Grundverordnung (DSGVO) ist:
Cottbusverkehr GmbH
Walther-Rathenau-Straße 38, 03044 Cottbus
Telefon +49 (0)355 8662-0, E-Mail: cbv@cottbusverkehr.de
(3) Unsere Datenschutzbeauftragte erreichen Sie unter: DSKC Datenschutz-Arbeitssicherheit- Kompetenz-Center GmbH, Sielower Landstraße 68, 03044 Cottbus, E- Mail: info@dskc.de, Telefon: 0355/ 48679410
§2 Welche Datenkategorien nutzen wir und woher stammen diese?
(1) Im Rahmen des App Downloads erhebt die App selbst keine Daten. Es werden keine personenbezogenen Daten an ioki GmbH weitergeleitet. Jedoch ist es beim Download erforderlich, dass der Betroffene sich in dem jeweiligen App Store angemeldet hat. Die Verarbeitung Ihrer Daten im Download-Prozess sind dem jeweiligen App Store zu entnehmen. Auf diese Datenerhebung haben wir keinen Einfluss und sind nicht dafür verantwortlich.
(2) Bei Ihrer Kontaktaufnahme mit uns werden die von Ihnen mitgeteilten
- Stammdaten (wie Vorname, Nachname, Namenszusätze, Firmenname…)
- Kontaktdaten (wie Anschrift, Telefonnummer, E-Mail-Adresse)
- Inhaltsdaten (wie Anfrage, Erläuterung, Vorgänge…)
von uns gespeichert, um Ihr Anliegen zu beantworten. Die in diesem Zusammenhang anfallenden Daten löschen wir, nachdem die Speicherung nicht mehr erforderlich ist, oder schränken die Verarbeitung ein, falls gesetzliche Aufbewahrungspflichten bestehen.
(3) Während der Bereitstellung der App, verarbeitet die Cottbusverkehr GmbH grundsätzlich nur personenbezogene Daten, die für eine Erfüllung von angeforderten Leistungen notwendig sind.
- Stamm- und Kontaktdaten: Handynummer, E-Mailadresse, Name und Vorname
- Nutzerdaten: Wegstrecke, GPS-Daten, Fahrzeiten, Weglänge, Start- und Ziel, Standortdaten, Anzahl der Fahrgäste, Angaben zum Nahverkehrsticket, Fahrhistorie
- Gesundheitsdaten: Angabe körperlicher Defizite (Rollstuhlfahrer, Behinderungen)
(a) Melden Sie sich zu unserem Newsletter an, senden wir den Newsletter an die durch Sie hinterlegte E-Mail-Adresse. Sie können sich jederzeit vom Newsletter wieder abmelden, indem Sie in der App die Einstellung für den Newsletter anpassen oder eine Email an cloudio@cottbusverkehr.de senden.
(4) Im Rahmen Ihrer Registrierung bei der Cloudio-App und zur Durchführung Ihrer Fahrt, werden folgende Datenkategorien von externen Dienstleistern verarbeitet:
App-Anbieter ioki GmbH
- Stamm- und Kontaktdaten: Handynummer, E-Mailadresse, Name und Vorname
- Logindaten: Benutzerdaten, Protokolldaten, IP-Adresse, Gerätekennungen, gekürzte Kreditkartennummer
- Nutzerdaten: Wegstrecke, GPS-Daten, Fahrzeiten, Weglänge, Start- und Ziel, Standortdaten, Anzahl der Fahrgäste, Angaben zum Nahverkehrsticket, Fahrhistorie
(a) Wird die App auf dem Smartphone gestartet, erfolgt eine Verbindung zu den Servern von ioki GmbH. Es wird die App Version sowie die OS übermittelt. Diese Daten dienen auch der Fehlerbehebung.
Nutzen Sie die App auf Ihrem Smartphone, baut Ihr Endgerät eine Verbindung mit unseren Servern auf. Hierbei wird das Betriebssystem sowie die genutzte Version unserer an uns übermittelt und verarbeitet. Die Übertragung der personenbezogenen Daten von dem Endgerät (z.B. Smartphone) des Betroffenen an uns erfolgt grundsätzlich verschlüsselt.
(b) Die Nutzung von Ortungsdiensten ist keine zwingende Voraussetzung zur Nutzung der App. Dieser ist zunächst deaktiviert (privacy by default) und muss vom Nutzer manuell aktiviert werden. Für eine optimale Funktionsweise benötigt die App die Berechtigung, Ortungsdienste des Endgerätes zu nutzen. Sie haben die Möglichkeit bei der erstmaligen Nutzung der App die Berechtigung zur Nutzung der Ortungsdienste zu erteilen. Erteilen Sie die Berechtigung nicht, müssen Sie Ihre Adresse bei einer Fahrtanfrage manuell eingeben. Erteilte Berechtigungen können Sie jederzeit in den Einstellungen Ihres Endgerätes widerrufen.
(c) Die Nutzung von Google Maps ist zwingend erforderlich. Google Maps wird verwendet, um dem Betroffenen die Wegstrecke grafisch darzustellen. Google Maps wird auch bei nicht aktivierten Ortungsdiensten zum Anzeigen der Wegstrecke genutzt, sofern Sie der Nutzung Ihrer GPS-Standortdaten zugestimmt haben.
Die App nutzt die von Google Ireland Limited Gordon House, Barrow Street Dublin 4 Irland betriebene („Google“) Google Maps API Anwendung. Die Nutzungsbedingungen für Google Maps finden Sie unter: https://www.google.com/help/terms_maps.html. Die Datenschutzerklärung von Google finden Sie unter: https://policies.google.com/privacy?hl=de.
(d) In der App wird „Google-Analytics for Firebase“ zur Analyse von Schwachstellen sowie zum Senden von Push Benachrichtigungen eingesetzt. Dieser Dienst erfolgt über Google Inc. (1600 Amphitheatre Parkway, Mountain View, CA 94043, USA). Mit Hilfe dieses Werkzeugs werden uns Informationen im Fall eines App-Absturzes anonymisiert übertragen, um die Ursache des jeweiligen Absturzes nachvollziehen und schneller beheben zu können. Hierbei werden bestehende Fehler analysiert und identifiziert sowie die Qualität der App gesichert. Weiterhin wird Firebase zur Erfolgsmessung einzelner Funktionen in der App eingesetzt. Hierbei analysiert Firebase die Akzeptanz der Funktionen durch den Nutzer. Die übertragenen Daten sind rein technischer Ausprägung und besitzen keinen personenbezogenen Kontext. Sofern Sie Push-Benachrichtigungen erhalten wollen, müssen Sie in den Erhalt der Push-Benachrichtigungen explizit einwilligen. Ihre Einwilligung können Sie jederzeit widerrufen. Im Rahmen der Installation bzw. beim ersten Verwenden werden Sie nach der Einwilligung zum Erhalt von Push-Benachrichtigungen gefragt.
(e) Bei der Anmeldung zum Newsletter speichert die ioki GmbH die vom Internet-Service-Provider (ISP) vergebene IP-Adresse, Ihres zum Zeitpunkt der Anmeldung verwendeten Computersystems sowie das Datum und die Uhrzeit der Anmeldung. Die Erhebung dieser Daten ist erforderlich, um einen möglichen Missbrauch der E-Mail-Adresse einer betroffenen Person zu einem späteren Zeitpunkt nachvollziehen zu können und dient deshalb einer rechtlichen Absicherung.
(f) Der Nutzer hat in seinem Kundenkonto die Möglichkeit sich unter „Gebuchte Fahrten“ seine Daten zu gebuchten Fahrten (Fahrstrecke, Einstiegszeit und –ort, Routenführung, Fahrzeug, Ausstieg, Buchungscode, Preis) anzeigen zu lassen.
Zahlungsanbieter LOGPAY Financial Services GmbH
- Stamm- und Kontaktdaten: Handynummer, E-Mailadresse, Name und Vorname, Anschrift, Geburtsdatum, Geschlecht, Land
- Zahlungsdaten: Kartenaussteller, Kartennummer, Karteninhaber, Prüfnummer, Kartenablaufdatum, Bankinstitut, IBAN, Kontoinhaber
(a) Die Abrechnung zwischen Nutzer und Betreiber erfolgt über den Payment Service Provider (PSP) Logpay. Hierfür hinterlegt der Nutzer seine Zahlungsdaten bei Logpay. Cottbusverkehr GmbH erhält keine Zahlungsdaten vom Nutzer.
Sie haben die Möglichkeit die anfallenden Kosten der Fahrten per Kreditkarte zu bezahlen. Die Kreditkartenzahlung erfolgt durch den Dienstleister LOGPAY Financial Services GmbH, Schwalbacher Straße 72, D-65760 Eschborn, Deutschland. Die Datenschutzerklärung der LOGPAY Financial Services GmbH können Sie hier einsehen: https://stripe.com/de/privacy
Die LOGPAY Financial Services GmbH. ist PCI DSS zertifiziert (Payment Card Industry Data Security Standard). Bei Angabe Ihrer Kreditkartendaten werden diese, über eine verschlüsselte Verbindung, direkt an den von uns eingesetzten Zahlungsdienstleister übermittelt. Unser Zahlungsdienstleister führt dann eine sog. Authentifizierung Ihres Zahlungsmittels durch. Dadurch wird sichergestellt, dass es sich bei Ihrem Zahlungsmittel um ein aktives Zahlungsmittel handelt. Aus Sicherheitsgründen werden der ioki GmbH nur die ersten sechs und die letzten vier Ziffern Ihrer Kreditkarte übermittelt, um diese zu Identifikations- und Nachweiszwecken zu speichern.
(5) Des Weiteren verarbeiten wir Daten nach Art. 14 DSGVO, die uns durch Dritte zugestellt werden oder durch die wir Kenntnis erlangen. Liegt solch eine Verarbeitung vor, werden wir Sie darüber in Kenntnis setzen. Eine Verarbeitung für andere Zwecke ist nicht vorgesehen.
§3 Für welche Zwecke und auf welcher Rechtsgrundlage werden Daten verarbeitet?
Wir verarbeiten Ihre personenbezogenen Daten unter Beachtung der Bestimmungen der DSGVO, des Bundesdatenschutzgesetzes (BDSG) sowie aller weiteren maßgeblichen Gesetze.
In erster Linie dient die Datenverarbeitung
- der Bereitstellung einer digitalen Rufmöglichkeit zu unseren Shuttel-Fahrzeugen
- der Auftragsabarbeitung und Durchführung von Serviceaufgaben
Die vorrangige Rechtsgrundlage hierfür ist Art. 6 Absatz 1 Satz 1b) und c) sowie f) DSGVO.
Daneben können ggf. Ihre gesonderten Einwilligungen gem. Art. 6 Absatz 1 Satz 1a), Art. 7 DSGVO als datenschutzrechtliche Erlaubnisvorschrift herangezogen werden.
§4 Wer bekommt Ihre Daten?
(1) Innerhalb unseres Unternehmens erhalten nur die Personen und Stellen (z.B. Fachbereich) Ihre personenbezogenen Daten, die diese zur Erfüllung unserer Aufgaben benötigen.
(2) Weiterhin können Dritte, die aufgrund eines Sachverhaltes mit Vorlage einer entsprechenden Rechtsgrundlage, Daten von uns erhalten.
(3) Zugriffe auf Datensysteme oder Software, die durch Dritte (z.B. IT-Dienstleister, Softwareanbieter, Support) erfolgen können, sind mit uns vertraglich über ein Auftragsverarbeitungsvertrag geregelt.
(4) Datenverarbeitungen können auch direkt von externen Dienstleistern erfolgen. Auf diese Dienste mit deren Datenverarbeitungen werden Sie gesondert hingewiesen.
§5 Ihre Rechte
Unter den Maßgaben der gesetzlichen Vorschriften der DSGVO haben Sie als betroffene Person folgende Rechte:
– Recht auf Auskunft
– Recht auf Berichtigung
– Recht auf Löschung,
– Recht auf Einschränkung der Verarbeitung,
– Recht auf Widerspruch gegen die Verarbeitung,
– Recht auf Datenübertragbarkeit.
Sie haben zudem das Recht, sich bei einer Datenschutz-Aufsichtsbehörde über eine unzulässige Verarbeitung Ihrer personenbezogenen Daten durch uns zu beschweren.
§6 Dauer der Speicherung personenbezogener Daten
Die Dauer der Speicherung von personenbezogenen Daten bemisst sich anhand der jeweiligen gesetzlichen Aufbewahrungsfrist (z.B. handels- und steuerrechtliche Aufbewahrungsfristen). Nach Ablauf der Frist werden die entsprechenden Daten routinemäßig gelöscht, sofern sie nicht mehr zur Vertragserfüllung oder Vertragsanbahnung erforderlich sind und/oder unsererseits kein berechtigtes Interesse an der Weiterspeicherung fortbesteht.