Datenschutzerklärung der AST-App

(ehemals bOOD)

 

1 Anbieter und Datenschutzbeauftragte

Anbieterin der AST-App (nachfolgend „App“) und Verantwortliche im Sinne des Datenschutzrechts ist vhh.mobility | Verkehrsbetriebe Hamburg-Holstein GmbH, Curslacker Neuer Deich 37, 21029 Hamburg.

Unsere Datenschutzbeauftragte erreichen Sie unter datenschutz@vhh-mobility.de

 

2 Datenverarbeitung und Zweck

Je nach konkreter Nutzung der App werden personenbezogene Daten für den nachfolgend angegebenen Zweck verarbeitet. Rechtsgrundlage ist, sofern nicht anders angegeben, Art. 6 Abs. 1 S. 1 lit. b DSGVO.

 

2.1 Fahrtenbuchung

2.1.1 Download der App

Bei Download der App werden die dafür notwendigen Informationen an den App Store übertragen, d.h. insbesondere Nutzername, E-Mail-Adresse und Kundennummer Ihres Accounts, Zeitpunkt des Downloads und individuelle Gerätekennziffer. Auf diese Datenerhebung haben wir keinen Einfluss und sind nicht dafür verantwortlich. Wir verarbeiten diese bereitgestellten Daten, soweit dies für das Herunterladen der App auf Ihr Smartphone notwendig ist. Sie werden darüber hinaus nicht weiter gespeichert.

 

2.1.2 Geräte- und Verbindungsdaten

Bei Aufbau einer Verbindung Ihres Endgerätes mit unserem Server werden das Betriebssystem sowie die genutzte Version unserer App verarbeitet und an uns übermittelt. Dies erfolgt zur Verbesserung der App und zur Fehlerbehebung. Rechtsgrundlage ist Art. 6 Abs. 1 S. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der Verbesserung der App.

 

2.1.3 Berechtigung für Ortungsdienste

Für eine optimale Funktionsweise benötigt die App die Berechtigung, Ortungsdienste des Endgerätes zu nutzen. Die Berechtigung kann bei jeder Nutzung erteilt werden.

Sie sind nicht verpflichtet diese Berechtigung zu erteilen. Erteilen Sie die Berechtigung nicht, ist die Funktionsweise der App insofern beeinträchtigt, dass Sie Ihre Startadresse manuell eingeben müssen.

 

2.1.4 Login- und Benutzerdaten

Benutzerdaten werden zur erstmaligen Registrierung und später wiederholten Anmeldung benötigt.

Im Rahmen Ihrer Registrierung wird ein Account angelegt. Sie haben die Möglichkeit neben diversen Pflichtangaben, die für die Registrierung und Nutzung benötigt werden, weitere freiwillige Angaben zu machen. Pflichtangaben sind Name und Vorname, sowie Emailadresse. Bei Buchung einer Fahrt sind Zahlungsdaten (Kreditkartenummer, Gültigkeit und Prüfziffer) anzugeben. Sie sind nicht verpflichtet, diese Daten anzugeben. Geben Sie die Daten nicht an, können Sie keinen Account anlegen und keine Fahrten buchen.

Rechtsgrundlage für die Verarbeitung dieser Daten ist Artikel 6 Abs. 1 lit. a) und b) DSGVO.

 

2.1.5 Kartendarstellung durch OpenStreetMap

Unsere App nutzt über eine API das Open-Source-Mapping-Werkzeug „OpenStreetMap“ (OSM). Anbieter ist die OpenStreetMap Foundation.

Diese Funktion ist nur verfügbar, wenn Sie dies in den Geräteeinstellungen Ihres Endgeräts zugelassen und in der App aktiv eingeschaltet haben.

Wir haben keinen Einfluss auf diese Datenübertragung. Die Nutzung von OpenStreetMap erfolgt im Interesse einer ansprechenden Darstellung unseres Angebote und eines komfortablen Buchungsvorgangs. Dies stellt ein berechtigtes Interesse im Sinne von Art. 6 Abs. 1 lit. f DSGVO dar. Mehr Informationen zum Umgang mit Nutzerdaten finden Sie in der Datenschutzseite von OpenStreetMap und hier http://wiki.openstreetmap.org/wiki/Legal_FAQ.

Dabei verarbeiten wir, sofern Sie der Nutzung zugestimmt haben, Ihre GPS-Standortdaten gemäß Artikel 6 Abs. 1 lit. a) DSGVO. Ihre GPS-Standortdaten geben wir nur anonymisiert an OSM weiter. Die Identifikation Ihrer Person ist ausgeschlossen.

 

2.1.6 Standortdaten

Soweit Sie die Berechtigung bei Nutzung der App erteilt und nicht wieder ausgeschaltet haben, werden Standortdaten erhoben und genutzt, um Ihren aktuellen Standort, das Ziel und den Beförderungsweg dahin anzuzeigen. Hierbei wird Ihre Position nicht zwischengespeichert und lediglich genutzt, um mögliche Abholorte in der Umgebung zu finden.

Buchen Sie eine Fahrt, erheben wir folgende Daten: zum Zeitpunkt der Buchung Startort (Adresse), Abholort (Adresse), Absatzort (Adresse) und Zielort (Adresse), Informationen zu Ihrem Endgerät (Betriebssystem) sowie Zahlungsart und ggf. gewährte Rabatte, während beziehungsweise nach Ende der Fahrt Fahrtdauer in Minuten und gefahrene Kilometer. Sofern von Ihnen im Rahmen der Buchung angegeben wird, speichern wir Anzahl der benötigten Plätze (falls eine Buchung für mehrere Personen vorliegt), die Angabe zum Nahverkehrsticket und ob Sie besonderen Platzbedarf benötigen (z.B. Kinderwagen) sind.

Rechtsgrundlage für die Verarbeitung Ihrer GPS-Standortdaten ist Artikel 6 Abs. 1 S. 1 lit. a) DSGVO, die übrigen Daten werden zur Vertragsabwicklung aufgrund Artikel 6 Abs. 1 S. 1 lit. b) DSGVO erhoben.

 

2.1.7 Fahrthistorie

Über den Bereich „Buchungen und Fahrten“ werden für die letzten zwölf Monate Ihre Daten zu gebuchten Fahrten (Fahrstrecke, Einstiegszeit und –ort, Routenführung, Fahrzeug, Ausstieg, QR-Code, Preis) angezeigt.

 

2.2 Abrechnung/ Zahlung

Für die Abrechnung einer gebuchten Fahrt nutzen wir den Zahlungsdienstleister Logpay Financial Services GmbH, Schwalbacher Straße 72, 65760 Eschborn. An diesen treten wir unsere Fahrpreisforderung ab und geben Ihre personenbezogenen Daten (Vor- und Nachname, Geburtsdatum, Adresse, E-Mail-Adresse, ggf. Telefonnummer sowie die Daten zu Ihren jeweiligen Buchungen) und alle Änderungen an diesen zum Zwecke des Verkaufes und der Abtretung unserer Forderungen gegen Sie, welche im Zusammenhang mit Ihrem Ticketkauf und der Buchung entstehen, weiter. Rechtsgrundlage für die Übermittlung ist Art. 6 Abs. 1 S. 1 lit. f) DS-GVO. Das berechtigte Interesse auf unserer Seite besteht in der Auslagerung der Zahlungsabwicklung und des Forderungsmanagements. Das berechtigte Interesse auf Seiten unseres Zahlungsdienstleisters besteht in der Verarbeitung der Daten zum Zwecke der Abwicklung von Zahlungen, zum Forderungsmanagement, der Bewertung der Zulässigkeit von Zahlarten und der Vermeidung von Zahlungsausfällen.

Sie können der Übermittlung dieser Daten an unseren Zahlungsdienstleister jederzeit widersprechen, allerdings ist dann keine Bestellung mehr über den elektronischen Vertriebskanal möglich.

Die datenschutzrechtlichen Informationen der LogPay Financial Services GmbH können Sie unter https://www.logpay.de/DE/datenschutzinformationen/ abrufen.

Darüber hinaus verarbeiten wir Ihre personenbezogenen Daten, welche wir von LogPay (Information über die Entscheidung, ob die Forderung erworben wird oder nicht) erhalten.

 

3 Weitergabe Ihrer Daten an Dritte

Teilweise bedienen wir uns externer Dienstleister, um Ihre Daten zu verarbeiten (z.B. Fehlersuche, Rechenzentrumdienstleistungen, Erstellung der Tickets) und die Beförderungsleistung zu erbringen. Dazu ist es erforderlich, dass wir unseren externen Dienstleistern zweckbedingt (beschränkt auf den jeweiligen Zweck) personenbezogene Daten übermitteln. Unsere Dienstleister wurden von uns sorgfältig ausgewählt und schriftlich beauftragt. Sie sind – soweit sie als Auftragsverarbeiter für uns tätig sind – an unsere Weisungen gebunden und wir haben uns über deren technische und organisatorische Maßnahmen zur Sicherheit der Verarbeitung von personenbezogenen Daten informiert. Des Weiteren fordern wir von unseren Dienstleistern die Einhaltung der jeweils gültigen datenschutzrechtlichen Vorschriften. Wir arbeiten weit überwiegend mit Dienstleistern aus der EU zusammen. Hierzu haben wir mit unseren externen Dienstleistern innerhalb der EU oder des Europäischen Wirtschaftsraums Auftragsverarbeitungsverträge gemäß Artikel 28 Absatz 3 DSGVO abgeschlossen, sofern dies aufgrund des Vertragszwecks erforderlich ist.

Eine Übermittlung Ihrer Daten erfolgt im Übrigen nur, wenn Sie uns dazu eine ausdrückliche Einwilligung erteilt haben oder aufgrund einer gesetzlichen Regelung.

Soweit für unsere Zwecke erforderlich, übermitteln wir Ihre Daten ggf. in Einzelfällen auch an Empfänger außerhalb der EU. Wenn wir Daten in Drittstaaten übermitteln, stellen wir sicher, dass der Empfänger ein angemessenes Datenschutzniveau im Sinne von Art. 45 DSGVO oder geeignete Garantien im Sinne von Art. 46 Abs. 2 und Abs. 3 DSGVO implementiert hat und keine anderen schutzwürdigen Interessen gegen die Datenübermittlung sprechen.

 

4 Speicherdauer/Löschfristen

Ihre personenbezogenen Daten werden von uns so lange gespeichert, wie es für die vorgenannten Zwecke der Verarbeitung erforderlich ist, im Falle eines Widerspruchs keine zwingenden schutzwürdigen Gründe vhh.mobility entgegenstehen oder im Falle eines Widerrufs keine sonstige Rechtsgrundlage für die Datenverarbeitung besteht. In bestimmten Fällen, z.B. wenn eine gesetzliche Aufbewahrungspflicht besteht, werden Ihre personenbezogenen Daten jedoch nicht unmittelbar gelöscht, sondern zunächst gesperrt.

 

5 Sicherheitsmaßnahme zum Schutz Ihrer personenbezogenen Daten

Wir schützen Ihre Daten durch technische und organisatorische Maßnahmen vor unberechtigtem Zugriff, Verlust oder Zerstörung. Unsere Sicherheitsmaßnahmen werden entsprechend der technologischen Entwicklung fortlaufend verbessert. Unsere Mitarbeiter und alle an der Datenverarbeitung beteiligten Personen sind zur Einhaltung datenschutzrelevanter Gesetze und dem vertraulichen Umgang mit personenbezogenen Daten verpflichtet. Unsere Mitarbeiter sind entsprechend geschult.

Die Übertragung Ihrer personenbezogenen Daten von Ihrem Endgerät (z.B. Smartphone) an uns erfolgt grundsätzlich verschlüsselt.

 

6 Ihre Rechte

Im Rahmen der gesetzlichen Vorgaben haben Sie uns gegenüber grundsätzlich Anspruch auf eine

  • Bestätigung, ob Sie betreffende personenbezogene Daten durch uns verarbeitet werden,
  • Auskunft über diese Daten und die Umstände der Verarbeitung,
  • Berichtigung, soweit diese Daten unrichtig sind,
  • Löschung, soweit für die Verarbeitung keine Rechtfertigung und keine Pflicht zur Aufbewahrung (mehr) besteht,
  • Einschränkung der Verarbeitung in besonderen gesetzlich bestimmten Fällen,
  • Widerspruch im Falle einer Datenverarbeitung auf Basis von Art. 6 Abs. 1 lit. f. DSGVO (siehe hierzu auch nachfolgende Ziffer 7) und
  • Übermittlung Ihrer personenbezogenen Daten – soweit Sie diese bereitgestellt haben – an Sie oder einen Dritten in einem strukturierten, gängigen und maschinenlesbaren Format.

Ob und inwieweit diese Rechte im Einzelfall vorliegen und welche Bedingungen dafür gelten, ergibt sich aus der DSGVO. Die DSGVO gewährt Ihnen zudem unter bestimmten Umständen ein Recht auf Datenübertragbarkeit. Soweit Sie eine datenschutzrechtliche Einwilligung erteilt haben, können Sie diese jederzeit mit Wirkung für die Zukunft widerrufen. Sie haben ferner ein Recht zur Beschwerde bei der zuständigen Datenschutzaufsichtsbehörde.

Soweit Sie Fragen oder Beschwerden zum Datenschutz bei vhh.mobility haben, empfehlen wir Ihnen jedoch, sich zunächst an unsere Datenschutzbeauftragte zu wenden. Zur zügigen Bearbeitung Ihres Anliegens empfehlen wir, dass Sie uns neben Ihrer E-Mailadresse auch Ihren Namen und Vornamen mitteilen.

 

7 Widerspruchsrecht

Im Fall der Verarbeitung personenbezogener Daten zur Wahrnehmung von im öffentlichen Interesse liegenden Aufgaben (Art. 6 Abs. 1 S. 1 lit. e) DS-GVO) oder zur Wahrnehmung berechtigter Interessen (Art. 6 Abs. 1 S. 1 lit. f) DS-GVO), können Sie der Verarbeitung der Sie betreffenden personenbezogenen Daten jederzeit mit Wirkung für die Zukunft widersprechen. Im Fall des Widerspruchs haben wir jede weitere Verarbeitung Ihrer Daten zu den vorgenannten Zwecken zu unterlassen, es sei denn,

  • es liegen zwingende, schutzwürdige Gründe für eine Verarbeitung vor, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder
  • die Verarbeitung ist zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich.

 

8 Keine automatisierte Einzelfallentscheidung

Wir verwenden Ihre personenbezogenen Daten nicht für automatisierte Einzelfallentscheidungen.

 

9 Änderung der Datenschutzerklärung

Neue rechtliche Vorgaben, unternehmerische Entscheidungen oder die technische Entwicklung erfordern gegebenenfalls Änderungen in unserer Datenschutzerklärung. Die Datenschutzerklärung wird dann entsprechend angepasst. Bei Änderungen der Datenschutzerklärung werden Sie entsprechend benachrichtigt.

 


Stand: November 2022