Startseite flitsaar Datenschutzerklärung

Datenschutzerklärung für die flitsaar-App und die Internetseite flitsaar.saarvv.de

Erläuterung: Diese Datenschutzerklärung bezieht sich auf unseren flitsaar-Dienst und seine Anwendung flitsaar, die von Padam Mobility entwickelt wurde. Padam Mobility agiert als technischer Dienstleister für die in der Datenschutzerklärung genannten datenschutzrechtlich Verantwortlichen.

Wir freuen uns über die Installation und Nutzung der flitsaar-App (nachfolgend: flitsaar-App) und unserer Internetseite flitsaar.saarvv.de, die eine ähnliche Funktionalität, wie die App aufweist, jedoch über den Browser bedienbar ist (nachfolgend: flitsaar-WebApp). In dieser Datenschutzerklärung können Sie sich über die Details der Datenverarbeitung durch die datenschutzrechtlich Verantwortlichen der flitsaar-App und der flitsaar-WebApp, den Zweckverband Personennahverkehr Saarland (nachfolgend: ZPS), Am Hauptbahnhof 6-12, 66111 Saarbrücken und die Saarländische Nahverkehrs-Service GmbH, Hohenzollernstraße 8, 66333 Völklingen (nachfolgend: SNS) informieren. ZPS und SNS tragen die gemeinsame Verantwortung für die datenschutzkonforme Erhebung, Verarbeitung und Speicherung aller personenbezogenen Daten durch die flitsaar-App, den darin enthaltenen Buchungsservice für On-Demand-Shuttle-Services und die flitsaar-WebApp.

Der Schutz Ihrer personenbezogenen Daten im Rahmen der Nutzung der flitsaar-App und der flitsaar-WebApp ist uns ein wichtiges Anliegen. Personenbezogene Daten sind Informationen über persönliche oder sachliche Verhältnisse einer bestimmten oder bestimmbaren natürlichen Person. Darunter fallen z.B. der bürgerliche Name, die Anschrift, die Telefonnummer und das Geburtsdatum, aber auch alle anderen Daten, die auf eine bestimmbare Person bezogen werden können.

Unsere Datenschutzpraxis steht im Einklang mit den gesetzlichen Regelungen der Datenschutzgrundverordnung der EU (DSGVO), des Bundesdatenschutzgesetzes (BDSG), des Telemediengesetzes (TMG) und des Telekommunikation-Telemedien-Datenschutz-Gesetz (TTDSG). Wir werden Ihre personenbezogenen Daten ausschließlich erheben, verarbeiten und speichern, soweit dies für die funktionsfähige Bereitstellung der flitsaar-App sowie der Internetseite flitsaar.de und unserer Inhalte und Leistungen erforderlich ist.

Nachfolgend stellen wir dar, welche personenbezogenen Informationen wir während der Nutzung der flitsaar-App und der flitsaar-WebApp erfassen und wie wir diese nutzen.

I. Abschnitt – Allgemeine Informationen

1. Begriffserklärungen

Nachfolgend erläutern wir die wichtigsten Begriffe der DSGVO gemäß Art. 4 DSGVO, die in der nachfolgenden Datenschutzerklärung genannt werden.

Personenbezogene Daten sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person (nachfolgend: Betroffener) beziehen. Als identifizierbar wird eine natürliche Person angesehen, die direkt oder indirekt, insbesondere mittels Zuordnung zu einer Kennung wie einem Namen, zu einer Kennnummer identifiziert werden kann. Personenbezogene Daten sind z.B. Name, Kontaktdaten, Berufsbezeichnung, Versicherungsnummer.
Verarbeitung ist jeder mit oder ohne Hilfe automatisierter Verfahren ausgeführte Vorgang oder jede solche Vorgangsreihe im Zusammenhang mit personenbezogenen Daten wie das Erheben, Erfassen, die Organisation, das Ordnen, die Speicherung, die Anpassung oder Veränderung, das Auslesen, das Abfragen, die Verwendung, die Offenlegung durch Übermittlung, die Verbreitung oder eine andere Form der Bereitstellung, der Abgleich oder die Verknüpfung, die Einschränkung oder das Löschen von personenbezogenen Daten.
Einschränkung der Verarbeitung ist die Markierung gespeicherter personenbezogener Daten mit dem Ziel, Ihre zukünftige Verarbeitung einzuschränken.
Anonymisierung ist dann gegeben, wenn sich Informationen nicht auf eine identifizierte oder identifizierbare natürliche Person beziehen, oder personenbezogene Daten in einer Weise anonymisiert worden sind, dass die betroffene Person nicht oder nicht mehr identifiziert werden kann.
Pseudonymisierung ist die Verarbeitung personenbezogener Daten in der Weise, dass die personenbezogenen Daten ohne Hinzuziehung zusätzlicher Informationen nicht mehr einer spezifischen betroffenen Person zugeordnet werden können, sofern diese zusätzlichen Informationen gesondert aufbewahrt werden und technischen und organisatorischen Maßnahmen unterliegen, die gewährleisten, dass die personenbezogenen Daten nicht einer identifizierten oder identifizierbaren Person zugewiesen werden.
Verantwortlicher ist jede natürliche oder juristische Person, Behörde, Einrichtung oder andere Stelle, die allein oder gemeinsam mit anderen über die Zwecke und Mittel der Verarbeitung von personenbezogenen Daten entscheidet. Auftragsverarbeiter ist eine natürliche oder juristische Person, Behörde, Einrichtung oder andere Stelle, die personenbezogene Daten im Auftrag des Verantwortlichen verarbeitet.
Empfänger ist eine natürliche oder juristische Person, Behörde, Einrichtung oder andere Stelle, denen personenbezogene Daten offengelegt werden, unabhängig davon, ob es sich bei ihr um einen Dritten handelt oder nicht.
Dritter ist eine natürliche oder juristische Person, Behörde, Einrichtung oder andere Stelle, außer der betroffenen Person, dem Verantwortlichen, dem Auftragsverarbeiter und den Personen, die unter der unmittelbaren Verantwortung des Verantwortlichen oder des Auftragsverarbeiters befugt sind, die personenbezogenen Daten zu verarbeiten.
Einwilligung einer betroffenen Person ist jede freiwillig für den bestimmten Fall, in informierter Weise und unmissverständlich abgegebene Willensbekundung in Form einer Erklärung oder einer sonstigen eindeutigen bestätigenden Handlung, mit der die betroffene Person zu verstehen gibt, dass sie mit der Verarbeitung der sie betreffenden personenbezogenen Daten einverstanden ist. Sofern wir zur Verarbeitung Ihrer Daten eine Einwilligung benötigen, finden Sie diese Einwilligungserklärung an der jeweiligen Stelle der Website oder App. Dort finden Sie auch weitere Informationen zur Verarbeitung der im Rahmen der Einwilligung verarbeiteten Daten.

2. Gemeinsam Verantwortliche i.S.d. Art. 4 Nr. 7, Art. 26 DSGVO

Da die Verantwortlichen gemeinsam die Zwecke und die Mittel zur Verarbeitung der personenbezogenen Daten im Rahmen der in dieser Datenschutzerklärung festgelegten Zwecke wahrnehmen, sind sie als gemeinsam Verantwortliche im Sinne des Art 26 DSGVO zu qualifizieren. Verantwortliche im Sinne der DSGVO und anderer nationaler Datenschutzgesetze der Mitgliedsstaaten sowie sonstiger datenschutzrechtlicher Bestimmungen, insbesondere von Art. 26 DSGVO sind der

Zweckverband Personennahverkehr Saarland (ZPS)

Am Hauptbahnhof 6-12

66111 Saarbrücken

E-Mail: datenschutz@zps-online.de Tel.: 0681/9 48 20-0 Fax: 0681/9 48 20-91

sowie die

Saarländische Nahverkehrs-Service GmbH (SNS)

Hohenzollernstraße 8

66333 Völklingen

E-Mail: [service@saarvv.de](mailto: service@saarvv.de)

Tel.: +49 (0) 6898 500 4000

Fax: +49 (0) 6898 9095 420

Die flitsaar-App und die dazugehörige flitsaar-WebApp unterliegen hinsichtlich Implementierung und Betrieb der Software und der für die Buchung von On-Demand-Shuttle-Services notwendigen technischen Systeme der Verantwortung des ZPS.

SNS ist datenschutzrechtlich Verantwortliche für die Datenverarbeitung der mit der Buchung über die flitsaar-App oder flitsaar-WebApp strukturell benötigten Daten bei der Erbringung der Beförderungsleistung. Um eine Fahrt, die über die flitsaar-App oder die flitsaar-WebApp gebucht wurde, antreten zu können, wird zusätzlich eine separate Fahrkarte des SaarVV benötigt (Hauptvertrag). Die SNS agiert als Vertragspartnerin für diese separate Fahrkarte und handelt im Namen und auf Rechnung der Verkehrsunternehmen im SaarVV bei der Durchführung des Hauptvertrages. Um den separaten Hauptvertrag durchführen zu können, erhält SNS die hierfür erforderlichen Informationen auch aus den Systemen der flitsaar-App bzw. WebApp. Sofern SNS aus der Nutzung des Buchungsservice für On-Demand-Shuttle-Services in der flitsaarApp bzw. WebApp keine personenbezogenen Daten der Fahrgäste dieses Shuttle-Services erhält, besteht die Möglichkeit, dass SNS aus dem Hauptvertrag zur Erbringung von Personenbeförderungsleistungen Daten verarbeitet, die in bestimmten Fällen eine Personenidentifizierbarkeit ermöglichen. Für diesen Teil der Datenverarbeitung ist SNS der datenschutzrechtlich Verantwortliche.

Die Zuständigkeit für die einzelnen Funktionen wird bei der jeweiligen Funktion gesondert aufgelistet. Selbstverständlich können Sie Fragen und Anregungen auch an den jeweils anderen gemeinsamen Verantwortlichen richten, der diese dann entsprechend weiterleitet.

3. Kontaktdaten des Datenschutzbeauftragten des ZPS

DURY Compliance & Consulting GmbH

Obertorstraße 1

66111 Saarbrücken

E-Mail: dsb@datenschutz-compliance.de

4. Kontaktdaten des Datenschutzbeauftragten der SNS

DURY Compliance & Consulting GmbH

Obertorstraße 1

66111 Saarbrücken

E-Mail: dsb@datenschutz-compliance.de

II. Abschnitt – Besondere Informationen zur flitsaar-App

1. Dienstleister für die flitsaar-App und weitere Datenempfänger

Um den Betrieb unserer flitsaar-App möglichst sicher zu gestalten, arbeiten wir auf Basis von Auftragsverarbeitungsverträgen im Sinne des Art. 28 DSGVO mit weiteren Dienstleistern zusammen.

Die App wird in unserem Auftrag gehostet und technisch unterstützt durch:

Padam Mobility, 11 rue tronchet, 75008 Paris, Frankreich (Technischer Dienstleister zur Bereitstellung der flitsaar-App in den App Stores und der damit einhergehenden technische Betreuung und Wartung, technischer Dienstleister zur Bereitstellung des Hintergrundsystems (Server für die technische Bereitstellung der flitsaar-App bzw. WebApp) und des flitsaar-Backendsystems, siehe weitere Informationen im unteren Bereich der Datenschutzerklärung)
Hacon Ingenieurgesellschaft mbH, Lister Straße 15, 30163 Hannover (Vertragspartner und technischer Dienstleister zur Bereitstellung von Leistungen zur Anbindung des flitsaar-Systems an bereits bestehende Infrastruktursysteme des ZPS zur Erbringung von Beförderungsdienstleistungen, siehe weitere Informationen im unteren Bereich der Datenschutzerklärung)

Zudem werden die Apps beim jeweiligen App-Store Anbieter gehostet. Es gelten die vom App-Store Betreiber mitgeteilten datenschutzrechtlichen Regelungen.

2. Informationen, die beim Download der flitsaar-App erhoben werden

Beim Download der flitsaar-App werden bestimmte erforderliche Informationen an den von Ihnen ausgewählten App Store (z. B. Google Play oder Apple App Store) übermittelt, insbesondere können dabei der Nutzername, die E-Mail-Adresse, die Kundennummer Ihres Accounts, der Zeitpunkt des Downloads, sowie die individuelle Gerätekennziffer verarbeitet werden. Die Verarbeitung dieser Daten erfolgt ausschließlich durch den jeweiligen App Store und liegt außerhalb unseres Einflussbereiches.

3. Bereitstellung der flitsaar-App und Erstellung von Logfiles

Bei jeder Nutzung der flitsaar-App erfasst unser System automatisiert Daten und Informationen des Betriebssystems des aufrufenden Endgerätes.

Folgende Informationen stellen wir Ihnen in diesem Zusammenhang zur Verfügung:

Verantwortlicher für die Datenverarbeitung gemäß Art. 26 DSGVO

Verantwortlicher für die Datenverarbeitung dieses Abschnitts der Datenschutzerklärung durch die flitsaar-App in Bezug auf die generelle Bereitstellung der App und die Erstellung von Logfiles ist ZPS.

Umfang der Verarbeitung der Daten

Informationen über flitsaar-App und die verwendete Version

Das Betriebssystem des Abrufgerätes, die Systemversion und die Device-ID sowie den Hersteller des Abrufgerätes;
Die IP-Adresse des Abrufgerätes;
Datum und Uhrzeit des Zugriffs;
Ressourcen (Bilder, Dateien, weitere Seiteninhalte), die in der flitsaar-App aufgerufen wurden.
Eine Unique-ID zur Wiedererkennung des Nutzers.

Diese Daten werden in den Logfiles unseres Systems gespeichert. Eine Speicherung dieser Daten zusammen mit personenbezogenen Daten eines konkreten Nutzers findet nicht statt, so dass eine Identifizierung einzelner App-Nutzer nicht erfolgt.

Die vorübergehende (automatisierte) Speicherung der Daten ist für den Ablauf der App-Nutzung erforderlich, um eine Auslieferung der Inhalte der App zu ermöglichen.

Die Speicherung und Verarbeitung der personenbezogenen Daten erfolgt zudem zur Erhaltung der Kompatibilität unserer App für möglichst alle Besucher und zur Absicherung, Missbrauchsbekämpfung und Störungsbeseitigung. Hierfür ist es notwendig, die technischen Daten des abrufenden Endgeräts zu loggen, um so frühestmöglich auf Darstellungsfehler, Angriffe auf unsere IT-Systeme und/oder Fehler der Funktionalität unserer App reagieren zu können.

Rechtsgrundlage für die Verarbeitung personenbezogener Daten

Art. 6 Abs.1 lit. f DSGVO (berechtigtes Interesse). Unser berechtigtes Interesse besteht darin, die Erreichung des nachfolgend geschilderten Zwecks zu gewährleisten. Ohne erstellte Logfiles kann keine Auslieferung der App erfolgen, da die Daten unter anderem zur Auslieferung der Inhalte erforderlich sind. Wir benötigen die Logfiles ebenso, um unsere flitsaar-App vor missbräuchlichen Zugriffen zu schützen.

Zweck der Datenverarbeitung

Das Logging erfolgt zur Erhaltung der Kompatibilität und Stabilität der flitsaar-App für möglichst alle Besucher und zur Missbrauchsbekämpfung und Störungsbeseitigung. Hierfür ist es notwendig, die technischen Daten des abrufenden Endgerätes zu loggen, um so frühestmöglich auf Darstellungsfehler, Angriffe auf unsere IT-Systeme und/oder Fehler der Funktionalität der flitsaar-App reagieren zu können. Zudem dienen uns die Daten zur Optimierung der flitsaar-App und zur generellen Sicherstellung der Sicherheit unserer IT-Systeme.

Dauer der Speicherung

Die Löschung der vorgenannten technischen Daten, die Personenbezug aufweisen können, erfolgt, sobald sie nicht mehr benötigt werden, um die Kompatibilität der flitsaar-App für alle Besucher zu gewährleisten, spätestens aber 3 Monate nach Nutzung der flitsaar-App.

Widerspruchs- und Beseitigungsmöglichkeit

Die Widerspruchs- und Beseitigungsmöglichkeiten richten sich nach den nachfolgend in dieser Datenschutzerklärung geschilderten generellen Regelungen zum datenschutzrechtlichen Widerspruchsrecht und Löschungsanspruch.

4. Besondere Funktionen der flitsaar-App

Die flitsaar-App bietet Ihnen verschiedene Funktionen, bei deren Nutzung von uns personenbezogene Daten erhoben, verarbeitet und gespeichert werden. Nachfolgend erklären wir, was mit diesen Daten geschieht. Verantwortlicher für die Datenverarbeitung dieses Abschnitts der Datenschutzerklärung durch die flitsaar-App in Bezug auf die jeweils genannten besonderen Funktionen ist der bei der jeweiligen Funktion angegebene Verantwortliche.

Karte:

Verantwortlicher für die Datenverarbeitung gemäß Art. 26 DSGVO

Verantwortlicher für die Datenverarbeitung im Rahmen der Funktion „Karte“ ist in Bezug auf die gemeinsame Verantwortlichkeit der ZPS.

Umfang der Verarbeitung personenbezogener Daten

Die von Ihnen im Rahmen der Funktion „Karte“ bei uns abgerufenen Standortdaten, Abfahrts- und Ankunftszeit, Daten zur zugehörigen Haltestelle und zum Abfahrtsort, Verkehrsmittel sowie die weiteren personenbezogenen Daten zur Bereitstellung einer Karte, z.B. Ihre GPS-Daten, sofern Sie Standortdaten erlauben.

Im Rahmen der Darstellung der Karte verwenden wir den Kartendienst des Unternehmens Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland (nachfolgend: Google Maps). In unserer App ist Google Maps über die Google-API eingebunden, um Standortangaben zu visualisieren und in Form einer Karte anzuzeigen. Zur Darstellung der Karte ist die Verarbeitung der IP-Adresse durch Google Maps technisch notwendig.

Rechtsgrundlage für die Verarbeitung personenbezogener Daten

Art. 6 Abs.1 lit. b DSGVO (Durchführung (vor)vertraglicher Maßnahmen), Art. 6 Abs.1 lit. a DSGVO (Einwilligung durch eindeutige bestätigende Handlung bzw. Verhaltensweise bei Nutzung des Services ohne beabsichtigte Buchung oder beabsichtigte Verwendung unserer Verkehrsmittel).

Zweck der Datenverarbeitung

Die über die Funktion „Karte“ aufgenommenen Daten, werden wir für die Visualisierung der Karte verwenden. Ebenfalls werden wir die Informationen verwenden, um Ihnen, visualisiert durch die Karte, den Weg zu einer Haltestelle aufzuzeigen. Hierbei wird Google die mittels Google Maps gewonnenen Informationen nutzen, um Ihnen die Karte in der App anzuzeigen. Mittels Google Maps finden Sie mögliche Haltestellen und Abfahrtorte schneller und genauer als mit einem bloßen nicht interaktiven Fahrplan.

Dauer der Speicherung

Die in der Funktion „Karte“ angegebenen personenbezogenen Daten werden in der flitsaar-App so lange für die Bereitstellung der Karte gespeichert, wie die Karte angezeigt wird. Wir behalten uns die Löschung Ihrer personenbezogenen Daten auch ohne Angabe von Gründen und ohne vorherige oder nachträgliche Information vor. Google wird die für die Funktion von Google Maps relevanten Daten solange speichern, wie es notwendig ist, um den gebuchten Webservice zu erfüllen. Soweit ein Personenbezug besteht, werden die Daten unverzüglich gelöscht, soweit diese keinen gesetzlichen Aufbewahrungspflichten unterfallen. In jedem Fall erfolgt die Löschung nach Ablauf der Aufbewahrungspflicht.

Widerspruchs- und Beseitigungsmöglichkeit

Fahrterinnerung

Verantwortlicher für die Datenverarbeitung gemäß Art. 26 DSGVO

Verantwortlicher für die Datenverarbeitung im Rahmen der Funktion: „Fahrterinnerung “ ist in Bezug auf die gemeinsame Verantwortlichkeit der ZPS.

Umfang der Verarbeitung personenbezogener Daten

Die von Ihnen im Rahmen der Funktion „Fahrterinnerung“ bei uns eingegebenen Standortdaten, Abfahrts- und Ankunftszeit, Verkehrsmittel und weitere Daten zur Buchung einer Fahrt sowie die weiteren personenbezogenen Daten zur Bereitstellung einer Fahrterinnerung, z. B. eine ID Ihres Mobilgerätes, Daten zur Aktivierung des Push-Dienstes auf dem mobilen Endgerät oder Ihre E-Mail-Adresse.

Rechtsgrundlage für die Verarbeitung personenbezogener Daten

Zweck der Datenverarbeitung

Die über die Funktion „Fahrterinnerung“ aufgenommenen Daten, werden wir nur für die Bereitstellung der „Fahrterinnerung“ in Bezug auf eine gebuchte Fahrt, verwenden.

Dauer der Speicherung

Die in der Funktion „Fahrterinnerung“ angegebenen personenbezogenen Daten werden in der flitsaar-App so lange für die Bereitstellung Ihrer Fahrterinnerung gespeichert, bis die Fahrt durchgeführt wurde oder storniert wurde oder in der App bzw. über den Button „App Daten löschen“ im Betriebssystem Ihres mobilen Endgeräts löschen; dies allerdings nur, soweit keine gesetzlichen Aufbewahrungspflichten bestehen. Wir behalten uns die Löschung Ihrer personenbezogenen Daten auch ohne Angabe von Gründen und ohne vorherige oder nachträgliche Information vor.

Widerspruchs- und Beseitigungsmöglichkeit

Erforderlichkeit der Angaben und Folgen einer Nichtbereitstellung

Die Bereitstellung Ihrer personenbezogenen Daten ist nicht gesetzlich oder vertraglich vorgeschrieben und ist nicht für einen Vertragsschluss erforderlich. Die Verwendung der ID und der weiteren eingegebenen Verbindungsdaten muss jedoch dann verarbeitet werden, wenn Sie Verbindungsalarme erhalten möchten. Eine Nichtbereitstellung kann daher zur Folge haben, dass Sie die Funktion Verbindungsalarm nicht nutzen können.

Kommentarfunktion im Buchungsprozess:

Verantwortlicher für die Datenverarbeitung gemäß Art. 26 DSGVO

Verantwortlicher für die Datenverarbeitung im Rahmen der Nutzung des Kommentarfelds im Buchungsprozess ist in Bezug auf die gemeinsame Verantwortlichkeit der ZPS.

Umfang der Verarbeitung personenbezogener Daten

Die von Ihnen im Buchungsprozess eingegebenen freiwilligen Daten zum Grund einer Stornierung bzw. im Buchungsprozess über das Kommentarfeld angegebene weitere Informationen.

Rechtsgrundlage für die Verarbeitung personenbezogener Daten

Art. 6 Abs. 1 lit. a DSGVO (Einwilligung durch eindeutige bestätigende Handlung bzw. Verhaltensweise)

Zweck der Datenverarbeitung

Die über das Kommentarfeld im Buchungsprozess aufgenommenen Daten werden wir nur zur internen Zuordnung des Grundes der Stornierung der Fahrtbuchung oder zum Zweck der Berücksichtigung von weiteren mitgeteilten Informationen im Buchungsprozess verwenden.

Dauer der Speicherung

Nach Bearbeitung Ihrer Anfrage werden die erhobenen Daten unverzüglich gelöscht, soweit keine gesetzlichen Aufbewahrungsfristen bestehen.

Widerspruchs- und Beseitigungsmöglichkeit

Erforderlichkeit der Angabe personenbezogener Daten

Die Nutzung der Kommentarfunktion bei Stornierung einer Buchung erfolgt auf freiwilliger Basis und ist weder vertraglich noch gesetzlich vorgeschrieben. Sie sind nicht verpflichtet, bei der Stornierung einer Buchung einen Grund anzugeben, sondern können die Stornierung einer Buchung auch ohne Grund durchführen. Sofern Sie unsere Kommentarfunktion nutzen möchten, müssen Sie die als Pflichtangaben gekennzeichneten Felder ausfüllen bzw. auswählen. Sofern Sie die notwendigen Angaben der Kommentarfunktion nicht mit Inhalt befüllen, können Sie den Stornierungsgrund nicht absenden.

Registrierungsbereich sowie Login-Bereich und Benutzermenü

Verantwortlicher für die Datenverarbeitung gemäß Art. 26 DSGVO

Verantwortlicher für die Datenverarbeitung im Rahmen der Funktionen Login-Bereich und Benutzerkonto ist in Bezug auf die gemeinsame Verantwortlichkeit der ZPS.

Umfang der Verarbeitung personenbezogener Daten

Bei der Registrierung eines neuen Benutzerkontos erheben wir die nachfolgenden Daten: E-Mail-Adresse, Passwort, Vorname, Nachname, Handynummer. Wir verwenden die eingegebene E-Mail-Adresse, um Ihnen Nachrichten in Bezug auf die Buchung von On-Demand-Shuttle-Services zusenden zu können, wie beispielsweise Buchungsbestätigungen. Beim Login in das Benutzerkonto benötigen wir die von Ihnen hinterlegten Zugangsdaten wie E-Mail-Adresse und Passwort. Wir verwenden die Handynummer, um Ihnen Benachrichtigungen per SMS zusenden zu können. Wir verwenden die Handynummer ebenso, um die Echtheit Ihrer bei der Registrierung verwendeten Handynummer bestätigen zu können. Beim Login in das Benutzerkonto benötigen wir die von Ihnen hinterlegten Zugangsdaten wie E-Mail-Adresse und Passwort.

Rechtsgrundlage für die Verarbeitung personenbezogener Daten

Zweck der Datenverarbeitung

Um die wesentlichen Funktionen in unserer flitsaar-App zu nutzen, müssen Sie einen separaten Login-Bereich nutzen. Damit wir ihre Berechtigung zur Nutzung des geschützten Bereichs prüfen können, müssen Sie ihre Login-Daten (E-Mail-Adresse, Handynummer, Vorname, Nachname und Passwort) in das entsprechende Formular eingeben. Wir verwenden diese Daten, um ein persönliches Benutzerkonto erstellen zu können und eine spätere Anmeldemöglichkeit bereitzustellen. Durch die Bereitstellung des Benutzerkontos können die Kunden die eingegebenen Daten und Einstellungen zu Benachrichtigungen und Informationen verwalten. Ebenfalls verwenden wir die Daten, um im Bedarfsfall bei vergessenem Passwort den Account wieder zurückzusetzen und den Kunden wieder einen Zugang einzuräumen. Ebenfalls können die Kunden durch Einloggen in das Benutzermenü ihre ausgelösten Buchungen einsehen und verwalten. Das Bestehen eines aktiven Benutzerkontos ist gemäß den Nutzungsbedingungen [LINK] Voraussetzung für die Buchung von On-Demand-Shuttle-Services.

Dauer der Speicherung

Die erhobenen Daten werden so lange gespeichert, wie Sie ein Benutzerkonto bei uns unterhalten.

Widerspruchs- und Beseitigungsmöglichkeit

Erforderlichkeit der Angabe personenbezogener Daten

Die Nutzung des Login-Bereichs und die Zurverfügungstellung der für eine Registrierung benötigten Daten in in unserer flitsaar-App oder flitsaar WebApp ist zur Nutzung des geschützten Bereiches vertraglich vorgeschrieben. Die Nutzung des durch den Login-Bereich geschützten Inhalts ist ohne die Eingabe der personenbezogenen Daten nicht möglich. Sofern Sie unseren Login-Bereich nach der erfolgten Registrierung nutzen möchten, müssen Sie die als Pflichtangaben gekennzeichneten Felder (Benutzername und Passwort) ausfüllen. Die Eingabe der Daten setzt das Bestehen eines Benutzerkontos voraus. Eine Anmeldung ist nicht möglich, wenn die von Ihnen eingegebenen Daten fehlerhaft sind. Sofern die Daten von Ihnen falsch oder nicht eingegeben werden, kann der geschützte Bereich nicht genutzt werden. Der Rest der flitsaar-App ist jedoch weiterhin ohne Login nutzbar.

Buchungsfunktion zur Buchung von On-Demand-Shuttle-Services

Verantwortlicher für die Datenverarbeitung gemäß Art. 26 DSGVO

Verantwortlicher für die Datenverarbeitung im Rahmen der Funktionen On-Demand-Shuttle-Services, Login-Bereich und Benutzerkonto ist in Bezug auf die gemeinsame Verantwortlichkeit der ZPS.

Umfang der Verarbeitung personenbezogener Daten

In der flitsaar-App haben wir eine Buchungsfunktion zur Buchung von On-Demand-Shuttle-Services eingebunden. In den Login-Bereich eingeloggte Kunden können über die Buchungsfunktion angebotene Fahrten des On-Demand-Shuttle-Services buchen und die hierfür benötigten Daten zur Buchung und Durchführung der Fahrt und der von ihnen gewünschten Services eingeben. Neben allgemeinen Informationen wir der Fahrtzeit, der Position auf der Karte, dem Abfahrtsort und der Ankunftszeit können Kunden auch zusätzliche Informationen zu den Mitfahrenden bereitstellen wie Anzahl der Passagiere, Anzahl der Passagiere im Rollstuhl und Informationen zum Gepäck (Kinderwagen/-buggy, Rollator oder sonstige Gehhilfen, Cityroller/Skateboard, Große Gepäckstücke oder Assistenz-/Blindenhund). Ebenfalls haben Kunden die Möglichkeit, dem ausführenden Verkehrsunternehmen oder dem eingesetzten Fahrer noch weitere Informationen zur Fahrt bereitstellen zu können. Über das Buchungsformular können bereits getätigte Buchungen auch storniert werden.

Rechtsgrundlage für die Verarbeitung personenbezogener Daten

Art. 6 Abs. 1 lit. b DSGVO (Durchführung (vor)vertraglicher Maßnahmen) zur Ermöglichung der Durchführung der Fahrt des On-Demand-Shuttle-Services und der Prüfung der Durchführbarkeit der gebuchten Fahrt unter Beachtung der gewünschten Informationen in Verbindung mit den Nutzungsbedingungen, abrufbar unter: unter Geltung der Tarif- und Beförderungsbestimmungen [https://saarvv.de/service/downloads/]Sonstige freiwillige Angaben, wie zum Beispiel freiwillige Kommentare zur Buchung verarbeiten wir auf Basis Ihrer Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO (Einwilligung durch eindeutige bestätigende Handlung bzw. Verhaltensweise).

Zweck der Datenverarbeitung

Der Zweck der Datenverarbeitung besteht in der Bearbeitung Ihrer Buchungsanfrage und der Prüfung der Durchführbarkeit der von Ihnen gewünschten Services, damit wir den geschlossenen Vertrag erfüllen bzw. anbahnen können und Kunden die Fahrtdienstleistung unseres On-Demand-Shuttle-Services in der von Ihnen gewünschten Form ermöglichen können.

Dauer der Speicherung

Die im Buchungsformular angegebenen Daten werden bei uns unverzüglich nach Ablauf von 12 Monaten nach der letzten Buchung gelöscht, soweit keine gesetzlichen Aufbewahrungspflichten bestehen. Wir behalten uns die Löschung ohne Angaben von Gründen und ohne vorherige oder nachträgliche Information vor.

Widerspruchs- und Beseitigungsmöglichkeit

Erforderlichkeit der Angabe personenbezogener Daten

Die Angaben im Buchungsformular sind weder vertraglich noch gesetzlich vorgeschrieben, jedoch zum Abschluss einer späteren Buchung eines On-Demand-Shuttle-Services über die flitsaar-App erforderlich. Sofern Sie die vorhandenen Pflichtfelder nicht oder nicht vollständig ausfüllen, kann die von Ihnen gewünschte Buchung über die flitsaar-App nicht abgeschlossen werden. In einem solchen Fall können Sie Buchungen über die flitsaar-WebApp durchführen.

Fehlerberichterstattung

Verantwortlicher für die Datenverarbeitung gemäß Art. 26 DSGVO

Verantwortlicher für die Datenverarbeitung im Rahmen der Fehlerberichterstattung ist in Bezug auf die gemeinsame Verantwortlichkeit der ZPS.

Welche personenbezogenen Daten von Dir im Rahmen der Fehlerberichterstattung verarbeiten wir und wozu dienen diese?

Die im Rahmen unserer Fehlerberichterstattung aufgenommenen Daten (Modell und Betriebssystem des zugreifenden Gerätes, Versionsnummer der flitsaar-App, eine Zeitangabe und Crash-Reporter-Key) dienen der Gewährleistung der Funktion der flitsaar-App und Optimierung der Funktionalität der flitsaar-App. Die Erkennung und Bearbeitung von Fehlern der flitsaar-App wird benötigt, um die flitsaar-App dauerhaft bereitstellen zu können und auf Sicherheitsprobleme in der gebotenen Schnelligkeit reagieren zu können.

Auf welcher Rechtsgrundlage beruht die Verarbeitung zum Zweck der Fehlerberichterstellung?

Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse): Unser berechtigtes Interesse besteht darin, die Erreichung den vorstehend geschilderten Zweck zu gewährleisten.

Dauer der Speicherung

Die Löschung Deiner personenbezogenen Daten erfolgt unverzüglich nach Behebung der entsprechenden Fehler, soweit keine gesetzlichen Aufbewahrungsfristen bestehen.

Widerspruchs- und Beseitigungsmöglichkeit

Erforderlichkeit der Angaben und Folgen einer Nichtbereitstellung

Die Bereitstellung Deiner personenbezogenen Daten ist nicht gesetzlich oder vertraglich vorgeschrieben und nicht für einen Vertragsschluss erforderlich. Die Nichtbereitstellung hat ggf. die Folge, dass die flitsaar-App nicht korrekt funktioniert, da wir Fehler der flitsaar-App nicht beseitigen können.

5. Datenverarbeitung bei der Durchführung einer Fahrt des On-Demand-Shuttle-Services

Um eine reibungslose und sichere Fahrt mit unserem On-Demand-Shuttle-Service anbieten zu können, stellt die flitsaar-App kurz vor Fahrtantritt des On-Demand-Shuttle-Services eine Verbindung zum jeweiligen Fahrer des Shuttle-Services her. Die flitsaar-App zeigt dem Kunden in Echtzeit die Uhrzeit und das Verkehrsmittel an.

Verantwortlicher für die Datenverarbeitung gemäß Art. 26 DSGVO

Verantwortlicher für die Datenverarbeitung im Rahmen der Durchführung einer Fahrt des On-Demand-Shuttle-Services ist in Bezug auf die gemeinsame Verantwortlichkeit der ZPS. Die Daten werden zudem an das jeweils die Fahrt durchführende Verkehrsunternehmen weitergegeben, indem der zuständige Fahrer über das elektronische System auf die entsprechenden für die Fahrt notwendigen Daten zugreift.

Umfang der Verarbeitung personenbezogener Daten

Rechtsgrundlage für die Verarbeitung personenbezogener Daten

Art. 6 Abs. 1 lit. b DSGVO (Durchführung (vor)vertraglicher Maßnahmen) zur Ermöglichung der Durchführung der Fahrt des On-Demand-Shuttle-Services und der Prüfung der Durchführbarkeit der gebuchten Fahrt unter Beachtung der gewünschten Informationen in Verbindung mit den Nutzungsbedingungen, abrufbar unter: unter Geltung der Tarif- und Beförderungsbestimmungen [https://saarvv.de/service/downloads/] Sonstige freiwillige Angaben, wie zum Beispiel freiwillige Kommentare zur Buchung verarbeiten wir auf Basis Ihrer Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO (Einwilligung durch eindeutige bestätigende Handlung bzw. Verhaltensweise).

Zweck der Datenverarbeitung

Die bei der Buchung eingegebenen oder hinterlegten Daten zur Erbringung des On-Demand-Shuttle-Services wie gewünschter Abfahrtsort und Abfahrtszeit sowie Anzahl der Mitfahrer sowie weitere, bei der Buchung angegebene Informationen wie Gepäckstücke oder andere Hinweise des Kunden werden benötigt, um die vom Kunden gewünschte On-Demand-Serviceleistung und die vom Kunden gewünschte Leistung durchzuführen. Die entsprechenden Daten werden durch das technische System der flitsaar-App dem Fahrer des jeweiligen Verkehrsbetriebs über ein digitales System bereitgestellt, um dem Fahrer des Verkehrsbetriebs die notwendigen Informationen zur Buchung, gewählten Route und Planung anstehender Fahrten bereitzustellen. Der ZPS als Betreiber der App benötigt die vom Kunden eingegebenen persönlichen Daten und Daten zur Buchung sowie die Fahrtdaten zur Planung und Durchführung der vom Kunden gewünschten Buchungen und der Erbringung der gewünschten Zusatzleistungen sowie zur Verhinderung von missbräuchlichem Verhalten in Bezug auf die flitsaar-App und das Buchungssystem.

Dauer der Speicherung

Die bei der Buchung angegebenen Daten sowie die Daten zur technischen Bereithaltung des schnellen Ticketkaufs werden von Padam in unserem Auftrag solange gespeichert, wie Sie ein Benutzerkonto für einen Ticketkauf innehaben . Die Buchungsdaten werden spätestens nach 12 Monaten löschen, soweit keine gesetzlichen Aufbewahrungspflichten bestehen. Wir behalten uns die Löschung ohne Angaben von Gründen und ohne vorherige oder nachträgliche Information vor.

Widerspruchs- und Beseitigungsmöglichkeit

7. Zugriff auf Funktionen Ihres iOS-Endgerätes

Damit alle Funktionen der App genutzt werden können, benötigt die App Zugriff auf bestimmte Funktionen Ihres Endgerätes. Die App wird einige Berechtigungen aktiv anfragen und eine Einwilligung einholen. Bei anderen Berechtigungen (wie z. B. der Verwendung des Internets über mobile Daten und WLAN) liegt ein berechtigtes Interesse an deren Nutzung vor. Die APP benötigt die folgenden Berechtigungen.

Verantwortlicher für die Datenverarbeitung gemäß Art. 26 DSGVO

Verantwortlicher für die Datenverarbeitung im Rahmen der Nutzung von Funktionen Ihres Endgeräts ist in Bezug auf die gemeinsame Verantwortlichkeit der ZPS.

Speicher:

Dieser Zugriff wird benötigt, damit die App Daten offline auf dem Endgerät zwischenspeichern kann. Durch die Verwendung des Speichers können z. B. ihre Buchungen gespeichert werden.

Zugriff auf alle Netzwerke

So können wir eine vorhandene Internetverbindung (WLAN oder Mobilfunk) nutzen, um Daten zu übertragen. Ohne die Nutzung einer entsprechenden Netzwerkverbindung ist kein Betrieb der App möglich. Insbesondere kann eine Buchung der Serviceleistungen nur dann erfolgen, wenn eine Internetverbindung besteht.

Siri & Suchen

Unsere App greift bei Apple Geräten standardmäßig auf die Funktion „Siri & Suchen“ zu, die es Ihnen erlaubt, die App mittels Kurzbefehlen von Siri zu steuern. Zudem werden die Suchergebnisse in Ihrem Endgerät dadurch beeinflusst.

Mitteilungen

Unsere App greift standardmäßig auf die Funktion „Mitteilungen“ zu, damit wir Ihnen Push-Nachrichten senden und Einblendungen auf Ihrem Start- und Sperrbildschirm anzeigen können. Beim ersten Start unserer App können Sie diese Funktion aktivieren. Sofern Sie die Funktion in Zukunft nicht mehr nutzen möchten, können Sie dies jederzeit über die Einstellungen des Systems anpassen.

Standort & GPS

Die vom Smartphone zur Verfügung gestellten Standort- und GPS-Daten verwenden wir dazu, Ihnen im Rahmen der Fahrplanauskunft eine in der Nähe gelegene Haltestelle vorschlagen zu können. Ohne die Standortabfrage müssen Sie die nächstgelegene Haltestelle manuell hinzufügen. Die Standorteinstellungen können je nach Gerät dauerhaft aktiviert, für die jeweilige Nutzung aktiviert oder dauerhaft deaktiviert werden.

Kamera

Diese Funktion wird benötigt, damit Sie Bilder und Videos anfertigen können und mit dem Betreiber der App teilen können.

Umfang der Verarbeitung personenbezogener Daten

Der Zugriff wird ausschließlich für die Nutzung der Funktionen der App benötigt. Die konkrete Verwendung ist bei der jeweiligen Funktion aufgeführt.

Der primäre Zweck der Datenerhebung und -verarbeitung besteht darin, Ihnen eine Möglichkeit der Kundenfreundlichen Nutzung der App und ihrer einzelnen Funktionen zu bieten. Durch die hierdurch ermöglichten Nutzer-Interaktionen können Sie alle Funktionen nutzen.

Rechtsgrundlage für die Verarbeitung personenbezogener Daten

Wenn Sie den Zugriff auf Gerätefunktionen ausdrücklich zustimmen, ist die Rechtsgrundlage für die Nutzung dieser Funktion Art. 6 Abs.1 lit. a DSGVO (Einwilligung durch eindeutige bestätigende Handlung bzw. Verhaltensweise). Andere Funktionen, für die keine ausdrückliche Freigabe erforderlich ist, werden auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO (Durchführung (vor)vertraglicher Maßnahmen) genutzt zur Ermöglichung der Nutzung der flitsaar-App.

Dauer der Datenspeicherung

Der Zugriff auf die jeweiligen Gerätefunktionen wird jeweils während der Nutzung der App benötigt. Wenn darüber hinaus Daten erhoben werden, beispielsweise beim Export oder Download von Dateien auf den Speicherplatz Ihres Endgeräts, werden diese Dateien grundsätzlich solange gespeichert, bis Sie die Dateien manuell löschen.

Widerrufs- und Beseitigungsmöglichkeit

Sie können Ihre Einwilligung jederzeit widerrufen bzw. der Verwendung der Berechtigungen widersprechen, indem Sie in den App-Einstellungen Ihres Betriebssystems der App die entsprechenden Berechtigungen entziehen. Sie können den Zugriff auf die Berechtigungen ihres Endgerätes bei den meisten Endgeräten in den „Einstellungen“ unter „Apps“ ein- oder Ausschalten. Bitte beachten Sie, dass ein Ausschalten der Zugriffsrechte gegebenenfalls die Funktionalität der App negativ beeinflussen kann. Welche Rechte Ihnen zustehen und wie Sie diese geltend machen, finden Sie im unteren Bereich dieser Datenschutzerklärung.

9. Zugriff auf Funktionen Ihres Android-Endgerätes, die nicht von Ihrer Zustimmung abhängen

Damit unter Android alle Funktionen der App genutzt werden können, benötigt die App Zugriff auf bestimmte Funktionen Ihres Endgerätes.

Verantwortlicher für die Datenverarbeitung gemäß Art. 26 DSGVO

Verantwortlicher für die Datenverarbeitung im Rahmen der Nutzung von Funktionen Ihres Endgeräts ist in Bezug auf die gemeinsame Verantwortlichkeit der ZPS.

Die App erfordert folgende Berechtigungen:

Speicher:

Dieser Zugriff wird benötigt, damit die App Daten offline auf dem Endgerät zwischenspeichern kann. Durch die Verwendung des Speichers können z. B. ihre Buchungen gespeichert werden.

Zugriff auf alle Netzwerke

Mitteilungen

Standort & GPS

Kamera

Diese Funktion wird benötigt, damit Sie Bilder und Videos anfertigen können und mit dem Betreiber der App teilen können.

Welche personenbezogenen Daten von Ihnen verarbeiten wir und wozu dienen diese?

Der Zugriff wird ausschließlich für die Nutzung der Funktionen der App benötigt. Die konkrete Verwendung ist bei der jeweiligen Funktion aufgeführt.

Der primäre Zweck der Datenerhebung und -verarbeitung besteht darin, Ihnen eine Möglichkeit der kundenfreundlichen Nutzung der App und ihrer einzelnen Funktionen zu bieten. Durch die hierdurch ermöglichten Nutzer-Interaktionen können Sie alle Funktionen nutzen.

Rechtsgrundlage für die Verarbeitung personenbezogener Daten

Gerätefunktionen, für die keine ausdrückliche Freigabe erforderlich ist, werden auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO (Durchführung (vor)vertraglicher Maßnahmen) genutzt zur Ermöglichung der Nutzung der flitsaar-App.

Wie lange werden Ihre Daten gespeichert?

Der Zugriff auf die jeweiligen Gerätefunktionen wird jeweils während der Nutzung der App benötigt. Soweit hierüber weitere Daten erhoben werden, beispielsweise bei der Nutzung der Spracheingabe, ergibt sich die Dauer der Speicherung aus den jeweiligen Regelungen über die besonderen Funktionen der App, die diese Berechtigung nutzen.

Widerspruchs- und Beseitigungsmöglichkeit

10. Einbindung externer Webservices und Verarbeitung von Daten außerhalb der EU

In der flitsaar-App verwenden wir aktive Java-Script-Inhalte von externen Anbietern, sog. Webservices. Durch Aufruf der flitsaar-App erhalten diese externen Anbieter ggf. personenbezogene Informationen über die Nutzung der flitsaar-App. Hierbei ist ggf. eine Verarbeitung von Daten außerhalb der EU möglich.

Verantwortlicher für die Datenverarbeitung gemäß Art. 26 DSGVO

Verantwortlicher für die Datenverarbeitung im Rahmen der externen Webservices ist in Bezug auf die gemeinsame Verantwortlichkeit der ZPS.

Wir verwenden folgende externe Webservices:

HAFAS Fahrplanauskunft

Damit wir Ihnen den Service der (Echtzeit)-Fahrplanauskunft und ONLINE-TICKET-Berechnung in der flitsaar-App anbieten können, verwenden wir in der flitsaar-App das HAFAS Fahrplanauskunft-Modul. In der flitsaar-App wird hierzu ein Webservice des Unternehmens HaCon Ingenieurgesellschaft mbH, Lister Straße 15, 30163 Hannover (nachfolgend: HAFAS Fahrplanauskunft-Modul) nachgeladen. Verantwortlicher für die Datenverarbeitung ist in Bezug auf die gemeinsame Verantwortlichkeit nach Art. 26 DSGVO die SNS. Wir nutzen diese Daten, um die volle Funktionalität der flitsaar-App und der Fahrplanauskunft durch die flitsaar-App zu gewährleisten. In diesem Zusammenhang wird die flitsaar-App ggf. personenbezogene Daten an das HAFAS Fahrplanauskunft-Modul übermitteln. Rechtsgrundlage für die Datenverarbeitung ist Art. 6 Abs.1 lit. f DSGVO (berechtigtes Interesse) bzw. Art. 6 Abs. 1 lit. b DSGVO (Durchführung (vor)vertraglicher Maßnahmen). Das berechtigte Interesse besteht in einer fehlerfreien Funktion der flitsaar-App. Die Löschung der Daten erfolgt, sobald der Zweck ihrer Erhebung erfüllt wurde.

Google Maps-Karte

Damit Ihnen die App eine Karte mit den Haltestellen und wichtigen Punkte für den öffentlichen Personennahverkehr anzeigen können, besteht die Möglichkeit sich in der Flitsaar-App eine Karte anzuzeigen. In der Flitsaar-App wird deshalb ein Kartendienst des Unternehmens Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland (nachfolgend: Google Maps) nachgeladen. Verantwortlicher für die Datenverarbeitung ist in Bezug auf die gemeinsame Verantwortlichkeit nach Art. 26 DSGVO ist der ZPS. Die Verarbeitung erfolgt auch in einem Drittstaat, für den kein Angemessenheitsbeschluss der Kommission vorliegt. Daher kann das für die DSGVO übliche Schutzniveau bei der Übermittlung nicht gewährleistet werden, da nicht auszuschließen ist, dass im Drittland z.B. Behörden Zugriff auf die erhobenen Daten nehmen können. Wir nutzen diese Daten, um die volle Funktionalität der Kartenfunktion der Flitsaar-App und der Fahrplanauskunft durch die Flitsaar-App zu gewährleisten. In diesem Zusammenhang wird die Flitsaar-App ggf. personenbezogene Daten an Google Maps übermitteln. Rechtsgrundlage für die Datenverarbeitung ist Art. 6 Abs.1 lit. f DSGVO (berechtigtes Interesse) bzw. Art. 6 Abs. 1 lit. b DSGVO (Durchführung (vor)vertraglicher Maßnahmen). Das berechtigte Interesse besteht in einer fehlerfreien Funktion der Kartenfunktion der Flitsaar-App. Die Löschung der Daten erfolgt, sobald der Zweck ihrer Erhebung erfüllt wurde.

Gstatic

Wir verwenden auf unserer Seite den Dienst Gstatic des Unternehmens Google Ireland Limited, Gordon House, Barrow Street, 4 Dublin, Irland, E-Mail: support-deutschland@google.com, Website: https://www.google.com/. Die Übermittlung personenbezogener Daten erfolgt auch in die USA. Im Hinblick auf die Übermittlung personenbezogener Daten in die USA besteht ein Angemessenheitsbeschlusses zum EU-US Data Privacy Framework der EU Kommission im Sinne des Art. 45 DSGVO (nachfolgend: DPF – https://commission.europa.eu/document/fa09cbad-dd7d-4684-ae60-be03fcb0fddf_en. Der Betreiber des Dienstes ist im Rahmen des DPF zertifiziert, so dass für die Übermittlung das übliche Schutzniveau der DSGVO gilt.

Rechtsgrundlage für die Verarbeitung der personenbezogenen Daten stellt Ihre Einwilligung gem. Art. 6 Abs. 1 lit. a DSGVO bzw. Art. 9 Abs. 2 lit. a DSGVO dar, die Sie auf unserer Internetseite getätigt haben.

Gstatic ist ein von Google verwendeter Hintergrunddienst zum Abrufen statischer Inhalte, um die Bandbreitennutzung zu reduzieren und benötigte Katalogdateien bereits vorab zu laden. Der Dienst lädt insbesondere Hintergrunddaten zu Google Fonts und Google Maps.

Im Rahmen der Auftragsverarbeitung kann es auch zu einer Übermittlung von personenbezogenen Daten an die Server des Unternehmens Google LLC, 1600 Amphitheatre Parkway, 94043 Mountain View, Vereinigte Staaten kommen. Die Zertifizierung des Anbieters im Rahmen des EU-US Data Privacy Frameworks können Sie unter https://www.dataprivacyframework.gov/list abrufen.

Ihre Einwilligung können Sie jederzeit widerrufen. Nähere Informationen zum Widerruf Ihrer Einwilligung finden Sie entweder bei der Einwilligung selbst oder am Ende dieser Datenschutzerklärung.

Weitere Informationen zum Handling der übertragenen Daten finden Sie in der Datenschutzerklärung des Anbieters unter https://policies.google.com/privacy.

Der Anbieter bietet unter https://support.google.com/My-Ad-Center-Help/answer/12155451?hl=de zusätzlich eine Opt-Out Möglichkeit an.

Amazon AWS

Wir verwenden auf unserer Seite den Dienst Amazon AWS des Unternehmens Amazon Web Services EMEA SARL, 38 Avenue John F. Kennedy, 1855 Luxemburg, Luxemburg, E-Mail: privacyshield@amazon.com](mailto: privacyshield@amazon.com), Website: [http://aws.amazon.com/. Die Übermittlung personenbezogener Daten erfolgt auch in die USA. Im Hinblick auf die Übermittlung personenbezogener Daten in die USA besteht ein Angemessenheitsbeschlusses zum EU-US Data Privacy Framework der EU Kommission im Sinne des Art. 45 DSGVO (nachfolgend: DPF – https://commission.europa.eu/document/fa09cbad-dd7d-4684-ae60-be03fcb0fddf_en. Der Betreiber des Dienstes ist im Rahmen des DPF zertifiziert, so dass für die Übermittlung das übliche Schutzniveau der DSGVO gilt.

Rechtsgrundlage für die Verarbeitung der personenbezogenen Daten stellt gem. Art. 6 Abs. 1 lit. f DSGVO unser berechtigtes Interesse dar. Unser berechtigtes Interesse liegt in der Erreichung des nachfolgend geschilderten Zwecks.

Bei Amazon AWS handelt es sich um ein Cloud-Computing Angebot von Amazon, über das unsere Seite bzw. einzelne Elemente unserer Seite nachgeladen werden. Durch die separate AWS-Cloud wird es uns ermöglicht, unsere Internetseite und deren Dienste von schnelleren Servern herunterladen zu können.

Die Zertifizierung des Anbieters im Rahmen des EU-US Data Privacy Frameworks können Sie unter https://www.dataprivacyframework.gov/list abrufen.

Im Hinblick auf die Verarbeitung steht Ihnen das in Art. 21 aufgeführte Widerspruchsrecht zu. Nähere Informationen finden Sie am Ende dieser Datenschutzerklärung.

Weitere Informationen zum Handling der übertragenen Daten finden Sie in der Datenschutzerklärung des Anbieters unter https://aws.amazon.com/de/privacy/?nc1=f_pr.

Google

Wir verwenden auf unserer Seite den Dienst Google des Unternehmens Google Ireland Limited, Gordon House, Barrow Street, 4 Dublin, Irland, E-Mail: support-deutschland@google.com, Website: https://www.google.com/. Die Übermittlung personenbezogener Daten erfolgt auch in die USA. Im Hinblick auf die Übermittlung personenbezogener Daten in die USA besteht ein Angemessenheitsbeschlusses zum EU-US Data Privacy Framework der EU Kommission im Sinne des Art. 45 DSGVO (nachfolgend: DPF – https://commission.europa.eu/document/fa09cbad-dd7d-4684-ae60-be03fcb0fddf_en. Der Betreiber des Dienstes ist im Rahmen des DPF zertifiziert, so dass für die Übermittlung das übliche Schutzniveau der DSGVO gilt.

Wir verwenden Google um auf der Internetseite weitere Dienste von Google nachladen zu können. Der Dienst wird dazu verwendet weitere Google-Dienste bereitstellen zu können, wie z.B. der benötigten Datenverarbeitung bei der Bereitstellung von Streams und Schriftarten und relevante Inhalte der Google-Suche. Er wird technisch benötigt, um die bereits Google vorliegenden Informationen des Seitenbesuchers zwischen den Google-Diensten austauschen zu können und dem Seitenbesucher angepasst an sein Google-Konto individuelle Inhalte bereitstellen zu können.

Zur Verarbeitung selbst erhebt der Dienst bzw. wir folgende Daten: Hintergrunddaten, die im Google-Benutzerkonto oder bei anderen Google-Diensten über den Seitenbesucher gespeichert sind, Hintergrunddaten zur Bereitstellung von Google-Diensten wie z.B. Streamingdaten oder Werbedaten, Daten über den Umgang des Seitennutzers mit der Google-Suche, Angaben zum verwendeten Endgerät, zur IP-Adresse und zum Browser des Users und weitere Daten von Google-Diensten zur Bereitstellung der Google-Dienste bezogen auf unsere Webseite.

Sofern der Dienst auf unserer Website aktiv geschaltet ist, stellt unsere Website eine Verbindung zu den Servern des Unternehmens Google Ireland Limited her und überträgt die benötigten Daten. Im Rahmen der Auftragsverarbeitung kann es auch zu einer Übermittlung von personenbezogenen Daten an die Server des Unternehmens Google LLC, 1600 Amphitheatre Parkway, 94043 Mountain View, Vereinigte Staaten kommen. Beim Einsatz des Google-Dienstes auf unserer Website werden von Google gegebenenfalls Informationen von weiteren Google-Diensten übermittelt und verarbeitet, um Hintergrunddienste für die Anzeige und Datenverarbeitung der von Google bereitgestellten Dienste zu erbringen. Hierzu erfolgt gegebenenfalls auch eine Datenübertragung an die Google-Dienste Google Apis, Doubleclick, Google Cloud, und Google Ads und Google Fonts gemäß der Google-Datenschutzerklärung. Die Zertifizierung des Anbieters im Rahmen des EU-US Data Privacy Frameworks können Sie unter https://www.dataprivacyframework.gov/list abrufen.

Ihre Einwilligung können Sie jederzeit widerrufen. Nähere Informationen zum Widerruf Ihrer Einwilligung finden Sie entweder bei der Einwilligung selbst oder am Ende dieser Datenschutzerklärung.

Weitere Informationen zum Handling der übertragenen Daten finden Sie in der Datenschutzerklärung des Anbieters unter https://policies.google.com/privacy.

Der Anbieter bietet unter https://support.google.com/My-Ad-Center-Help/answer/12155451?hl=de zusätzlich eine Opt-Out Möglichkeit an.

III. Abschnitt – Besondere Informationen zur flitsaar-WebApp

Bereitstellung der Website und Erstellung von Logfiles

Bei jedem Aufruf unserer Internetseite erfasst unser System automatisiert Daten und Informationen des Computersystems des aufrufenden Rechners.

Verantwortlicher für die Datenverarbeitung gemäß Art. 26 DSGVO

Verantwortlicher für die Datenverarbeitung der flitsaar-WebApp ist in Bezug auf die gemeinsame Verantwortlichkeit der ZPS.

Umfang der Verarbeitung der Daten

Informationen über den Browsertyp und die verwendete Version
Das Betriebssystem des Abrufgerätes
Die IP-Adresse des Abrufgerätes
Datum und Uhrzeit des Zugriffs
Websites und Ressourcen (Bilder, Dateien, weitere Seiteninhalte), die auf unserer Internetseite aufgerufen wurden.
Websites, von denen das System des Nutzers auf unsere Internetseite gelangte (Referrer-Tracking) Diese Daten werden in den Logfiles unseres Systems gespeichert. Eine Speicherung dieser Daten zusammen mit personenbezogenen Daten eines konkreten Nutzers findet nicht statt, so dass eine Identifizierung einzelner Seitenbesucher nicht erfolgt.

Die vorübergehende (automatisierte) Speicherung der Daten ist erforderlich, um eine Auslieferung der Inhalte der App zu ermöglichen.

Die Speicherung und Verarbeitung der personenbezogenen Daten erfolgt zudem zur Erhaltung der Kompatibilität unserer App für möglichst alle Besucher und zur Missbrauchsbekämpfung und Störungsbeseitigung. Hierfür ist es notwendig, die technischen Daten des abrufenden Endgeräts zu loggen, um so frühestmöglich auf Darstellungsfehler, Angriffe auf unsere IT-Systeme und/oder Fehler der Funktionalität unserer App reagieren zu können.

Rechtsgrundlage für die Verarbeitung personenbezogener Daten

Art. 6 Abs.1 lit. f DSGVO (berechtigtes Interesse). Unser berechtigtes Interesse besteht darin, die Erreichung des nachfolgend geschilderten Zwecks zu gewährleisten.

Zweck der Datenverarbeitung

Das Logging erfolgt zur Erhaltung der Kompatibilität unsere Internetseite für möglichst alle Besucher und zur Missbrauchsbekämpfung und Störungsbeseitigung. Hierfür ist es notwendig, die technischen Daten des abrufenden Rechners zu loggen, um so frühestmöglich auf Darstellungsfehler, Angriffe auf unsere IT-Systeme und/oder Fehler der Funktionalität unserer Internetseite reagieren zu können. Zudem dienen uns die Daten zur Optimierung der Website und zur generellen Sicherstellung der Sicherheit unserer informationstechnischen Systeme.

Dauer der Speicherung

Die Löschung der vorgenannten technischen Daten erfolgt, sobald sie nicht mehr benötigt werden, um die Kompatibilität der Internetseite für alle Besucher zu gewährleisten, spätestens aber 3 Monate nach Abruf unserer Internetseite.

Widerspruchs- und Beseitigungsmöglichkeit

2. Besondere Funktionen der Internetseite [flitsaar.saarvv.de](https://www. flitsaar.saarvv.de)

Unsere Seite bietet Ihnen verschiedene Funktionen, bei deren Nutzung von uns personenbezogene Daten erhoben, verarbeitet und gespeichert werden. Nachfolgend erklären wir, was mit diesen Daten geschieht:

Karte:

Verantwortlicher für die Datenverarbeitung gemäß Art. 26 DSGVO

Verantwortlicher für die Datenverarbeitung im Rahmen der Funktion „Karte“ ist in Bezug auf die gemeinsame Verantwortlichkeit der ZPS.

Umfang der Verarbeitung personenbezogener Daten

Rechtsgrundlage für die Verarbeitung personenbezogener Daten

Zweck der Datenverarbeitung

Die über die Funktion „Karte“ aufgenommenen Daten, werden wir für die Visualisierung der Karte, verwenden. Ebenfalls werden wir die Informationen verwenden, um Ihnen, visualisiert durch die Karte, den Weg zu einer Haltestelle aufzuzeigen. Im unserem Auftrag wird Google die mittels Google Maps gewonnenen Informationen nutzen, um Ihnen die Karte in der App anzuzeigen. Mittels Google Maps finden Sie mögliche Haltestellen und Abfahrtorte schneller und genauer als mit einem bloßen nicht interaktiven Fahrplan.

Dauer der Speicherung

Die in der Funktion „Karte“ angegebenen personenbezogenen Daten werden in der flitsaar-App so lange für die Bereitstellung der Karte gespeichert, wie die Karte angezeigt wird. Wir behalten uns die Löschung Ihrer personenbezogenen Daten auch ohne Angabe von Gründen und ohne vorherige oder nachträgliche Information vor. Google wird die für die Funktion von Google Maps relevanten Daten solange speichern, wie es notwendig ist, um den gebuchten Webservice zu erfüllen. Die Datenerhebung und Speicherung erfolgt anonymisiert. Soweit doch Personenbezug bestehen sollte, werden die Daten unverzüglich gelöscht, soweit diese keinen gesetzlichen Aufbewahrungspflichten unterfallen. In jedem Fall erfolgt die Löschung nach Ablauf der Aufbewahrungspflicht.

Widerspruchs- und Beseitigungsmöglichkeit

Fahrterinnerung

Verantwortlicher für die Datenverarbeitung gemäß Art. 26 DSGVO

Verantwortlicher für die Datenverarbeitung im Rahmen der Funktion: „Fahrterinnerung “ ist in Bezug auf die gemeinsame Verantwortlichkeit der ZPS.

Umfang der Verarbeitung personenbezogener Daten

Die von Ihnen im Rahmen der Funktion „Fahrterinnerung“ bei uns eingegebenen Standortdaten, Abfahrts- und Ankunftszeit, Verkehrsmittel und weitere Daten zur Buchung einer Fahrt sowie die weiteren personenbezogenen Daten zur Bereitstellung eines Fahrterinnerung, z. B. eine ID Ihres Mobilgerätes, Daten zur Aktivierung des Push-Dienstes auf dem mobilen Endgerät oder Ihre E-Mail-Adresse.

Rechtsgrundlage für die Verarbeitung personenbezogener Daten

Zweck der Datenverarbeitung

Die über die Funktion „Fahrterinnerung“ aufgenommenen Daten, werden wir nur für die Bereitstellung der „Fahrterinnerung“ in bezug auf eine gebuchte Fahrt, verwenden.

Dauer der Speicherung

Die in der Funktion „Verbindungsalarm“ angegebenen personenbezogenen Daten werden in der flitsaar-App so lange für die Bereitstellung Ihres Verbindungsalarmes gespeichert, bis Sie diese durch die Funktion „Verbindungsalarm löschen“ in der App bzw. „App Daten löschen“ im Betriebssystem Ihres mobilen Endgeräts löschen; dies allerdings nur, soweit keine gesetzlichen Aufbewahrungspflichten bestehen. Wir behalten uns die Löschung Ihrer personenbezogenen Daten auch ohne Angabe von Gründen und ohne vorherige oder nachträgliche Information vor.

Widerspruchs- und Beseitigungsmöglichkeit

Erforderlichkeit der Angaben und Folgen einer Nichtbereitstellung

Kommentarfunktion:

Verantwortlicher für die Datenverarbeitung gemäß Art. 26 DSGVO

Verantwortlicher für die Datenverarbeitung im Rahmen der Funktion: „Kommentarfunktion“ ist in Bezug auf die gemeinsame Verantwortlichkeit der ZPS.

Umfang der Verarbeitung personenbezogener Daten

Die von Ihnen bei der Stornierung einer Buchung eingegebenen freiwilligen Daten zum Grund der Stornierung.

Rechtsgrundlage für die Verarbeitung personenbezogener Daten

Art. 6 Abs. 1 lit. a DSGVO (Einwilligung durch eindeutige bestätigende Handlung bzw. Verhaltensweise)

Zweck der Datenverarbeitung

Die über unsere Kommentarfunktion aufgenommenen Daten werden wir nur zur internen Zuordnung des Grundes der Stornierung der Fahrtbuchung verwenden, die durch die Kommentarfunktion bei der Stornierung einer Buchung eingeht.

Dauer der Speicherung

Nach Bearbeitung Ihrer Anfrage werden die erhobenen Daten unverzüglich gelöscht, soweit keine gesetzlichen Aufbewahrungsfristen bestehen.

Widerspruchs- und Beseitigungsmöglichkeit

Erforderlichkeit der Angabe personenbezogener Daten

Registrierungsbereich sowie Login-Bereich und Benutzermenü

Verantwortlicher für die Datenverarbeitung gemäß Art. 26 DSGVO

Verantwortlicher für die Datenverarbeitung im Rahmen der Funktionen Login-Bereich und Benutzerkonto ist in Bezug auf die gemeinsame Verantwortlichkeit der ZPS.

Umfang der Verarbeitung personenbezogener Daten

Rechtsgrundlage für die Verarbeitung personenbezogener Daten

Art. 6 Abs.1 lit. b DSGVO (Durchführung (vor)vertraglicher Maßnahmen) in Verbindung mit den Nutzungsbedingungen der flitsaar-App und flitsaar.WebApp [Nutzungsbedingungen flitsaar] sowie der Tarif- und Beförderungsbestimmungen, abrufbar unter [https://saarvv.de/service/downloads/. Die Erstellung eines Benutzerkontos durch Registrierung ist Voraussetzung für eine Nutzung der Dienste der flitsaar-App und WebApp und der Buchungsmöglichkeit von On-Demand-Shuttle-Services. Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse). Unser berechtigtes Interesse besteht darin, sichere Buchungsmöglichkeiten bereitzustellen und einen Missbrauch der Leistungen von flitsaar wirksam zu verhindern.

Zweck der Datenverarbeitung

Sie haben in unserer flitsaar-App die Möglichkeit, einen separaten Login-Bereich zu nutzen. Damit wir ihre Berechtigung zur Nutzung des geschützten Bereichs prüfen können, müssen Sie ihre Login-Daten (E-Mail-Adresse, Handynummer, Vorname, Nachname und Passwort) in das entsprechende Formular eingeben. Wir verwenden diese Daten, um ein persönliches Benutzerkonto erstellen zu können und eine spätere Anmeldemöglichkeit bereitzustellen. Durch die Bereitstellung des Benutzerkontos können die Kunden die eingegebenen Daten und Einstellungen zu Benachrichtigungen und Informationen verwalten. Ebenfalls verwenden wir die Daten, um im Bedarfsfall bei vergessenem Passwort den Account wieder zurückzusetzen und den Kunden wieder einen Zugang einzuräumen. Ebenfalls können die Kunden durch Einloggen in das Benutzermenü ihre ausgelösten Buchungen einsehen und verwalten. Das Bestehen eines aktiven Benutzerkontos ist gemäß den Nutzungsbedingungen [LINK] Voraussetzung für die Buchung von On-Demand-Shuttle-Services.

Dauer der Speicherung

Die erhobenen Daten werden so lange gespeichert, wie Sie ein Benutzerkonto bei uns unterhalten.

Widerspruchs- und Beseitigungsmöglichkeit

Erforderlichkeit der Angabe personenbezogener Daten

Buchungsfunktion zur Buchung von On-Demand-Shuttle-Services

Verantwortlicher für die Datenverarbeitung gemäß Art. 26 DSGVO

Verantwortlicher für die Datenverarbeitung im Rahmen der Funktionen On-Demand-Shuttle-Services, Login-Bereich und Benutzerkonto ist in Bezug auf die gemeinsame Verantwortlichkeit der ZPS.

Umfang der Verarbeitung personenbezogener Daten

In der flitsaar-App haben wir eine Buchungsfunktion zur Buchung von On-Demand-Shuttle-Services eingebunden. In den Login-Bereich eingeloggte Kunden können über die Buchungsfunktion angebotene Fahrten des On-Demand-Shuttle-Services buchen und die hierfür benötigten Daten zur Buchung und Durchführung der Fahrt und der von ihnen gewünschten Services eingeben. Neben allgemeinen Informationen wir der Fahrtzeit, der Position auf der Karte, dem Abfahrtsort und der Ankunftszeit können Kunden auch zusätzliche Informationen zu den Mitfahrenden bereitstellen wie Anzahl der Passagiere, Anzahl der Passagiere im Rollstuhl und Informationen zum Gepäck (Kinderwagen/-buggy, Rollator oder sonstige Gehhilfen, Cityroller/Skateboard, Große Gepäckstücke oder Assistenz-/Blindenhund). Ebenfalls haben Kunden die Möglichkeit, dem ausführenden Verkehrsunternehmen oder dem eingesetzten Fahrer noch weitere Informationen zur Fahrt bereitstellen zu können. Ebenfalls können über das Buchungsformular bereits getätigte Buchungen storniert werden.

Rechtsgrundlage für die Verarbeitung personenbezogener Daten

Art. 6 Abs. 1 lit. b DSGVO (Durchführung (vor)vertraglicher Maßnahmen) zur Ermöglichung der Durchführung der Fahrt des On-Demand-Shuttle-Services und der Prüfung der Durchführbarkeit der gebuchten Fahrt unter Beachtung der gewünschten Informationen in Verbindung mit den Nutzungsbedingungen, abrufbar unter: Geltung der Tarif- und Beförderungsbestimmungen [https://saarvv.de/service/downloads/]Sonstige freiwillige Angaben, wie zum Beispiel freiwillige Kommentare zur Buchung verarbeiten wir auf Basis Ihrer Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO (Einwilligung durch eindeutige bestätigende Handlung bzw. Verhaltensweise). Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse). Unser berechtigtes Interesse besteht darin, sichere Buchungsmöglichkeiten bereitzustellen und einen Missbrauch der Leistungen von flitsaar wirksam zu verhindern.

Zweck der Datenverarbeitung

Dauer der Speicherung

Widerspruchs- und Beseitigungsmöglichkeit

Erforderlichkeit der Angabe personenbezogener Daten

Fehlerberichterstattung

Welche personenbezogenen Daten von Dir im Rahmen der Fehlerberichterstattung verarbeiten wir und wozu dienen diese?

Auf welcher Rechtsgrundlage beruht die Verarbeitung zum Zweck der Fehlerberichterstellung?

Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse): Unser berechtigtes Interesse besteht darin, die Erreichung den vorstehend geschilderten Zweck zu gewährleisten.

Dauer der Speicherung

Die Löschung Deiner personenbezogenen Daten erfolgt unverzüglich nach Behebung der entsprechenden Fehler, soweit keine gesetzlichen Aufbewahrungsfristen bestehen.

Widerspruchs- und Beseitigungsmöglichkeit

Erforderlichkeit der Angaben und Folgen einer Nichtbereitstellung

4. Einbindung externer Webservices und Verarbeitung von Daten – flitsaar.saarvv.de

Auf unserer Internetseite verwenden wir aktive Inhalte von externen Anbietern, sog. Webservices. Durch Aufruf unserer Internetseite erhalten diese externen Anbieter ggf. personenbezogene Informationen über Ihren Besuch auf unserer Internetseite Sie können dies verhindern, indem Sie ein entsprechendes Browser-Plugin installieren oder das Ausführen von Scripten in Ihrem Browser deaktivieren. Hierdurch kann es zu Funktionseinschränkungen auf Internetseiten kommen, die Sie besuchen.

Wir verwenden folgende externe Webservices:

HAFAS Fahrplanauskunft

Auf unserer Webseite wird ein Webservice des Unternehmens HaCon Ingenieurgesellschaft mbH, Lister Straße 15, 30163 Hannover (nachfolgend: HAFAS Fahrplanauskunft) nachgeladen. Wir nutzen diese Daten, um den Fahrplanauskunftsservice auf unserer Internetseite anbieten zu können. In diesem Zusammenhang wird Ihr Browser ggf. personenbezogene Daten an HAFAS Fahrplanauskunft übermitteln.

Rechtsgrundlage für die Datenverarbeitung ist Art. 6 Abs. 1 lit. b DSGVO.

Ohne die von HAFAS zur Verfügung gestellten Funktionalitäten ist unsere Website nicht in der Lage, Ihnen die Fahrplanauskunft zur Verfügung zu stellen.

Bei HaCon handelt es sich um einen Auftragsverarbeiter, der Ihnen in unserem Auftrag die Daten zur Verfügung stellt.

Nähere Informationen zu dem Anbieter finden Sie in der Datenschutzerklärung des Anbieters unter: [https://www.hacon.de/datenschutz/].

5. Einbindung externer Webservices und Verarbeitung von Daten außerhalb der EU – flitsaar.saarvv.de

Auf unserer Internetseite verwenden wir aktive Inhalte von externen Anbietern, sog. Webservices. Durch Aufruf unserer Internetseite erhalten diese externen Anbieter ggf. personenbezogene Informationen über Ihren Besuch auf unserer Internetseite. Hierbei ist ggf. eine Verarbeitung von Daten außerhalb der EU möglich. Sie können dies verhindern, indem Sie ein entsprechendes Browser-Plugin installieren oder das Ausführen von Scripten in Ihrem Browser deaktivieren. Hierdurch kann es zu Funktionseinschränkungen auf Internetseiten kommen, die Sie besuchen.

Wir verwenden folgende externe Webservices:

HAFAS Fahrplanauskunft

Google Maps-Karte

Gstatic

Ihre Einwilligung können Sie jederzeit widerrufen. Nähere Informationen zum Widerruf Ihrer Einwilligung finden Sie entweder bei der Einwilligung selbst oder am Ende dieser Datenschutzerklärung.

Weitere Informationen zum Handling der übertragenen Daten finden Sie in der Datenschutzerklärung des Anbieters unter https://policies.google.com/privacy.

Der Anbieter bietet unter https://support.google.com/My-Ad-Center-Help/answer/12155451?hl=de zusätzlich eine Opt-Out Möglichkeit an.

Amazon AWS

Die Zertifizierung des Anbieters im Rahmen des EU-US Data Privacy Frameworks können Sie unter https://www.dataprivacyframework.gov/list abrufen.

Im Hinblick auf die Verarbeitung steht Ihnen das in Art. 21 aufgeführte Widerspruchsrecht zu. Nähere Informationen finden Sie am Ende dieser Datenschutzerklärung.

Weitere Informationen zum Handling der übertragenen Daten finden Sie in der Datenschutzerklärung des Anbieters unter https://aws.amazon.com/de/privacy/?nc1=f_pr.

Google

Ihre Einwilligung können Sie jederzeit widerrufen. Nähere Informationen zum Widerruf Ihrer Einwilligung finden Sie entweder bei der Einwilligung selbst oder am Ende dieser Datenschutzerklärung.

Weitere Informationen zum Handling der übertragenen Daten finden Sie in der Datenschutzerklärung des Anbieters unter https://policies.google.com/privacy.

Der Anbieter bietet unter https://support.google.com/My-Ad-Center-Help/answer/12155451?hl=de zusätzlich eine Opt-Out Möglichkeit an.

7. Unterrichtung über die Nutzung von Cookies – flitsaar.saarvv.de

Welche personenbezogenen Daten werden erhoben und in welchem Umfang werden diese verarbeitet?

Auf verschiedenen Seiten integrieren und verwenden wir Cookies, um bestimmte Funktionen unserer Website zu ermöglichen und externe Webservices zu integrieren. Bei den sogenannten „Cookies“ handelt es sich um kleine Textdateien, die Ihr Browser auf Ihrem Zugangsgerät speichern kann. Diese Textdateien enthalten eine charakteristische Zeichenkette, die den Browser eindeutig identifiziert, wenn Sie zu unserer Website zurückkehren. Der Prozess des Speicherns einer Cookie-Datei wird auch als „Setzen eines Cookies“ bezeichnet. Cookies können hierbei sowohl von der Website selbst als auch von externen Webservices gesetzt werden. Die Cookies werden von unserer Website bzw. den externen Webservices gesetzt, um die volle Funktionalität unserer Website zu erhalten, die Benutzerfreundlichkeit zu verbessern oder um den mit Ihrer Einwilligung angegebenen Zweck zu verfolgen. Die Cookie-Technologie ermöglicht es uns auch, einzelne Besucher anhand von Pseudonymen, z.B. einer individuellen oder zufälligen IDs, zu erkennen, sodass wir mehr individuelle Dienstleistungen anbieten können. Details sind in der folgenden Tabelle aufgeführt.

Rechtsgrundlage für die Verarbeitung personenbezogener Daten

Soweit die Cookies auf Basis einer Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO verarbeitet werden, gilt diese Einwilligung auch als Einwilligung im Sinne des § 25 Abs. 1 TTDSG für das Setzen des Cookies auf dem Endgerät des Nutzers. Soweit eine andere Rechtsgrundlage nach der DSGVO genannt wird (z.B. zur Vertragserfüllung oder zur Erfüllung gesetzlicher Pflichten), erfolgt die Speicherung bzw. das Setzen auf Basis einer Ausnahme gemäß § 25 Abs. 2 TTDSG. Diese liegt dann vor, „wenn der alleinige Zweck der Speicherung von Informationen in der Endeinrichtung des Endnutzers oder der alleinige Zweck des Zugriffs auf bereits in der Endeinrichtung des Endnutzers gespeicherte Informationen die Durchführung der Übertragung einer Nachricht über ein öffentliches Telekommunikationsnetz ist“ oder „wenn die Speicherung von Informationen in der Endeinrichtung des Endnutzers oder der Zugriff auf bereits in der Endeinrichtung des Endnutzers gespeicherte Informationen unbedingt erforderlich ist, damit der Anbieter eines Telemediendienstes einen vom Nutzer ausdrücklich gewünschten Telemediendienst zur Verfügung stellen kann“. Welche Rechtsgrundlage einschlägig ist, ergibt sich aus der später in diesem Punkt aufgeführten Cookie-Tabelle.

Zweck der Datenverarbeitung

Die Cookies werden von unserer Website bzw. den externen Webservices gesetzt, um die volle Funktionalität unserer Website zu erhalten, die Benutzerfreundlichkeit zu verbessern oder um den mit Ihrer Einwilligung angegebenen Zweck zu verfolgen. Die Cookie-Technologie ermöglicht es uns auch, einzelne Besucher anhand von Pseudonymen, z.B. einer individuellen oder zufälligen IDs, zu erkennen, so dass wir mehr individuelle Dienstleistungen anbieten können. Details sind in der folgenden Tabelle aufgeführt.

Dauer der Speicherung

Die Speicherung unserer Cookies erfolgt bis zur Löschung in Ihrem Browser oder, wenn es sich um einen Session-Cookie handelt, bis die Session abgelaufen ist. Details sind in der folgenden Tabelle aufgeführt.

Widerspruchs- und Beseitigungsmöglichkeit

Sie können Ihren Browser nach Ihren Wünschen so einstellen, dass das Setzen von Cookies generell verhindert wird. Sie können dann von Fall zu Fall über die Annahme von Cookies entscheiden oder Cookies grundsätzlich akzeptieren. Cookies können für verschiedene Zwecke verwendet werden, z.B. um zu erkennen, dass Ihr Zugangsgerät bereits mit unserer Website verbunden ist (permanente Cookies) oder um zuletzt angesehene Angebote zu speichern (Session-Cookies). Wenn Sie uns ausdrücklich die Erlaubnis erteilt haben, Ihre personenbezogenen Daten zu verarbeiten können Sie diese Einwilligung jederzeit widerrufen. Bitte beachten Sie, dass die Rechtmäßigkeit der auf der Grundlage der Einwilligung bis zum Widerruf vorgenommenen Verarbeitung davon nicht berührt wird.

authz_pdm

flitsaar.saarvv.de

Zweckverband Personennahverkehr Saarland (ZPS) Am Hauptbahnhof 6-12, 66111 Saarbrücken)

Dieses Cookie ist für den Betrieb und die Anmeldung auf unserer Website notwendig. Ohne dieses Cookie kann unsere Website nicht ausgeführt und ein Login nicht durchgeführt werden.

Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung)

ca. 3 Tage

Vertragliche Verpflichtung

8. Eingesetzter local Storage– flitsaar.saarvv.de

Bei der Technologie „Web-Storage“ handelt es sich vereinfacht ausgedrückt um eine technische Möglichkeit, bei der – ähnlich wie in Cookies – Daten und Informationen auf dem Rechner bzw. Endgerät des Nutzers gespeichert werden können.

Daten können generell auf zwei Arten im Webstorage gespeichert werden. Die Bezeichnung des Webstorage hängt dabei von der Speicherdauer ab. Unterschieden wird zwischen einer dauerhaften Speicherung (localStorage) oder eine auf die „Session“ begrenzte Speicherung (sessionStorage). Eine Session beginnt mit Aufrufen der Seite und endet mit dem Verlassen der Seite (z. B. durch Schließen des Tabs oder des Browsers). Der Zugriff auf den localStorage erfolgt über die auf der Internetseite eingesetzten Skripte und Webdienste. Vorliegend haben wir eine Tabelle erstellt, in der wir Sie über die Art der Daten und den Zweck des local- bzw. sessionStorage aufklären.

pdm_search_map

Grundlegende Funktion

Der localStorage wird eingesetzt um den Standort der Karte in der App zu speichern und darstellen zu können.

Grundlegende Funktionalität

redux

Grundlegende Funktion

Der localStorage wird eingesetzt um den Standort der Karte in der App zu speichern und darstellen zu können.

Grundlegende Funktionalität

TERRITORY_KEY

Grundlegende Funktion

Der localStorage wird eingesetzt um den Standort der Karte in der App zu speichern und darstellen zu können.

Grundlegende Funktionalität

IV. Abschnitt – Betroffenenrechte

1. Allgemeine Hinweise zur Kontaktaufnahme via Mail

Ihre personenbezogenen Daten werden – soweit möglich – durch technische und organisatorische Maßnahmen bei der Erhebung, Speicherung und Verarbeitung so geschützt, dass sie für unberechtigte Dritte nicht zugänglich sind.

Bitte beachten Sie, dass bei einer unverschlüsselten Kommunikation per E-Mail die vollständige Datensicherheit auf dem Übertragungsweg zu unseren IT-Systemen nicht gewährleistet werden kann, sodass wir bei Informationen mit hohem Geheimhaltungsbedürfnis ausdrücklich eine verschlüsselte Kommunikation oder den Postweg empfehlen.

Bei der Übermittlung per E-Mail bestehen unter anderem die folgenden Risiken:

personenbezogenen Daten könnten wegen einer nicht korrekten der E-Mail-Adresse Dritten unbefugt offenbart werden.
Sie haben keine Informationen zur Empfängerseite, z.B. in welchem Büro ein etwaiges Empfangsgerät steht und welche oder wie viele Mitarbeiter Zugang zu diesem haben.
durch die Übertragung der Daten bei E-Mail über mehrere verteilte Zwischenstellen besteht ohne Verschlüsselung grundsätzlich eine Zugriffsmöglichkeit für unbefugte Dritte Auskunftsanspruch und Berichtigungswünsche – Löschung & Einschränkung von Daten – Widerruf von Einwilligungen – Widerspruchsrecht.

2. Betroffenenrechte

Auskunftsanspruch

Sie haben das Recht, eine Bestätigung darüber zu verlangen, ob wir personenbezogene Daten von Ihnen verarbeiten. Sofern dies der Fall ist, haben Sie ein Recht auf Auskunft über die in Art. 15 Abs. 1 DSGVO benannten Informationen, soweit nicht die Rechte und Freiheiten anderer Personen beeinträchtigt werden (vgl. Art. 15 Abs. 4 DSGVO). Gerne stellen wir Ihnen auch eine Kopie der Daten zur Verfügung.

Berichtigungsanspruch

Sie haben gem. Art. 16 DSGVO das Recht, bei uns ggf. falsch hinterlegte personenbezogene Daten (wie z.B. Adresse, Name, etc.) jederzeit korrigieren zu lassen. Auch können Sie jederzeit eine Vervollständigung der bei uns gespeicherten Daten verlangen. Eine entsprechende Anpassung erfolgt unverzüglich.

Recht auf Widerruf

Sofern Sie uns eine ausdrückliche Einwilligung in die Verarbeitung Ihrer personenbezogenen Daten erteilt haben (Art. 6 Abs. 1 lit. a DSGVO bzw. Art. 9 Abs. 2 lit. a DSGVO) können Sie diese jederzeit widerrufen. Bitte beachten Sie, dass die Rechtmäßigkeit der aufgrund der Einwilligung bis zum Widerruf erfolgten Verarbeitung hierdurch nicht berührt wird.

Recht auf Widerspruch

Sie haben gem. Art. 21 DSGVO das Recht, jederzeit gegen die Verarbeitung Sie betreffender personenbezogener Daten, die aufgrund von Art. 6 Abs. 1 lit. f (im Rahmen eines berechtigten Interesses) erhoben worden sind, Widerspruch einzulegen. Das Recht steht Ihnen nur zu, wenn gegen die Speicherung und Verarbeitung besondere Umstände sprechen.

Recht auf Löschung

Sie haben gem. Art. 17 Abs. Abs. 1 DSGVO das Recht darauf, dass wir die über Sie erhobenen personenbezogenen Daten löschen, wenn

die Daten nicht mehr benötigt werden;
aufgrund des Widerrufs Ihrer Einwilligung die Rechtsgrundlage der Verarbeitung ersatzlos entfallen ist;
Sie Widerspruch gegen die Verarbeitung eingelegt haben und keine berechtigten Gründe für die Verarbeitung vorliegen;
Ihre Daten unrechtmäßig verarbeitet werden;
eine rechtliche Verpflichtung dies erfordert oder eine Erhebung gem. Art. 8 Abs. 1 DSGVO stattgefunden hat.

Das Recht besteht gem. Art. 17 Abs. 3 DSGVO dann nicht, wenn

die Verarbeitung zur Ausübung des Rechtes auf freie Meinungsäußerung und Information erforderlich ist;
Ihre Daten auf Grundlage einer rechtlichen Verpflichtung erhoben worden sind;
die Verarbeitung aus Gründen des öffentlichen Interesses erforderlich ist;
die Daten zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich sind.

Recht auf Einschränkung der Verarbeitung

Gemäß Art. 18 Abs. 1 DSGVO haben Sie in einzelnen Fällen das Recht, die Einschränkung der Verarbeitung Ihrer personenbezogenen Daten zu verlangen. Dies ist dann der Fall, wenn

die Richtigkeit der personenbezogenen Daten von Ihnen bestritten wird;
die Verarbeitung unrechtmäßig ist und Sie einer Löschung nicht zustimmen;
die Daten nicht länger für den Verarbeitungszweck benötigt werden, aber die erhobenen Daten der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen dienen;
ein Widerspruch gegen die Verarbeitung gem. Art. 21 Abs. 1 DSGVO eingelegt worden ist und noch unklar ist, welche Interessen überwiegen.

Recht auf Datenübertragbarkeit:

Sie haben gem. Art. 20 DSGVO einen Anspruch auf Übermittlung der Sie betreffenden personenbezogenen Daten. Die Daten werden von uns in einem strukturierten, gängigen und maschinenlesbaren Format zur Verfügung gestellt. Die Daten können hierbei wahlweise an Sie selbst oder an einen von Ihnen benannten Verantwortlichen übersendet werden. Wir stellen Ihnen auf Anfrage gem. Art. 20 Abs. 1 DSGVO folgende Daten bereit:

Daten, die aufgrund einer ausdrücklichen Einwilligung gem. Art. 6 Abs. 1 lit. a DSGVO oder Art. 9 Abs. 2 lit. a DSGVO erhoben wurden;
Daten, die wir gemäß gem. Art. 6 Abs. 1 lit. b DSGVO im Rahmen bestehender Verträge von Ihnen erhalten haben und

die Daten im Rahmen eines automatisierten Verfahrens verarbeitet worden sind.

Die Übertragung der personenbezogenen Daten direkt an einen von Ihnen gewünschten Verantwortlichen werden wir vornehmen, soweit dies technisch machbar ist. Bitte beachten Sie, dass wir Daten, die in die Freiheiten und Rechte anderer Personen eingreifen gem. Art. 20 Abs. 4 DSGVO nicht übertragen dürfen.

Wahrnehmung Ihrer Rechte

Ihre Rechte können Sie jederzeit wahrnehmen, indem Sie sich an die unten stehenden Kontaktdaten wenden: Für die Belange der Flitsaar-App ohne die Möglichkeit der Online-Ticket-Bestellung / des Online-Ticket-Kaufs:

Zweckverband Personennahverkehr Saarland (ZPS)

Am Hauptbahnhof 6-12

66111 Saarbrücken

E-Mail: datenschutz@zps-online.de

Tel.: 0681/9 48 20 – 0

Fax: 0681/9 48 20 – 91

Für die Belange der Online-Ticket-Bestellung / des Online-Ticket-Kaufs:

Saarländische Nahverkehrs-Service GmbH (SNS)

Hohenzollernstraße 8

66333 Völklingen

E-Mail: onlineticket@saarvv.de

Tel.: +49 (0) 6898 500 4000

Fax: +49 (0) 6898 9095 420

Selbstverständlich können Sie Fragen und Anregungen auch an den jeweils anderen gemeinsamen Verantwortlichen richten, der diese dann entsprechend weiterleitet.

Beschwerderecht bei der Aufsichtsbehörde gem. Art. 77 Abs. 1 DSGVO

Sofern Sie den Verdacht haben, dass wir Ihre personenbezogenen Daten rechtswidrig verarbeiten können Sie eine gerichtliche Klärung der Problematik herbeiführen. Unabhängig davon steht Ihnen die Möglichkeit zur Verfügung, sich an eine Aufsichtsbehörde zu wenden. Das Beschwerderecht steht Ihnen in dem EU-Mitgliedstaat Ihres Aufenthaltsortes, Ihres Arbeitsplatzes und/oder des Orts des vermeintlichen Verstoßes zu, d.h. Sie können die Aufsichtsbehörde, an die Sie sich wenden, an den oben genannten Orten wählen. Die Aufsichtsbehörde, bei der die Beschwerde eingereicht wurde, unterrichtet Sie dann über den Stand und die Ergebnisse Ihrer Eingabe, einschließlich der Möglichkeit eines gerichtlichen Rechtsbehelfs nach Art. 78 DSGVO.

Erstellt durch: