Datenschutzerklärung VRT-FlexBus-App
Verantwortliche Stelle und gemeinsame Verantwortliche
Die Datenverarbeitung in der VRT-FlexBus-App erfolgt durch die Verkehrsverbund Region Trier GmbH (VRT). Die VRT GmBH entscheidet allein oder gemeinsam mit den im Projekt beteiligten Partnern über Zwecke und Mittel der Verarbeitung Ihrer personenbezogenen Daten.
Für die Nutzung der Buchungs- und Hintergrundsoftware sowie der zugehörigen Kundendatenbank wurde zwischen den Projektpartnern eine Vereinbarung über eine gemeinsame Verantwortlichkeit gemäß Art. 26 DSGVO geschlossen.
Personenbezogene Daten sind alle Informationen, mit denen Sie persönlich identifiziert werden können.
Zwecke und Rechtsgrundlagen der Datenverarbeitung
Wir verarbeiten Ihre personenbezogenen Daten ausschließlich zu den in dieser Datenschutzerklärung genannten Zwecken. Diese folgen aus:
technischen Notwendigkeiten, vertraglichen Erfordernissen, oder ausdrücklich geäußerten Nutzerwünschen.
Rechtsgrundlagen sind insbesondere Art. 6 Abs. 1 lit. b DSGVO (Vertrag/vertragliche Anbahnung) sowie Art. 6 Abs. 1 lit. f DSGVO (berechtigte Interessen). Liegt keine gesetzliche Grundlage vor, holen wir Ihre Einwilligung ein.
Download der VRT-FlexBus-App
Bei Download der App werden die dafür notwendigen Informationen an den App Store übertragen, d.h. insbesondere :
Nutzername, E-Mail-Adresse, Kundennummer des App-Stores, Zeitpunkt des Downloads, Zahlungsinformationen, Gerätekennziffer.
Auf diese Datenerhebung haben wir keinen Einfluss und sind nicht dafür verantwortlich.
Automatisch erhobene Daten während der App-Nutzung
Nutzen Sie die App auf Ihrem Smartphone, baut Ihr Endgerät eine Verbindung mit unseren Servern auf. Hierbei wird das Betriebssystem sowie die genutzte Version unserer an uns übermittelt und verarbeitet. Die Übermittlung und Verarbeitung erfolgt zur Verbesserung der App und zur Fehlerbehebung. Rechtsgrundlage ist Art. 6 Abs. 1 S. 1 lit. f DSGVO.
Registrierung eines Kundenkontos
Für die Nutzung der angebotenen Dienste ist eine Registrierung erforderlich. Pflichtangaben sind:
Handynummer, Vor- und Nachname, E-Mail-Adresse, bei ausschließlicher telefonischer Registrierung: postalische Adresse.
Ablauf:
Sie erhalten einen SMS-Verifizierungscode. Anschließend geben Sie die weiteren Pflichtangaben ein. Sofern Sie eine E-Mail-Adresse hinterlegen, erhalten Sie eine E-Mail zur Bestätigung Ihrer E-Mail-Adresse. Nach erfolgreicher Registrierung wird eine Kundennummer vergeben.
Zwecke: Durchführung des Nutzungsverhältnisses, Authentifizierung, Anbahnung und Abwicklung weiterer Verträge (z. B. einer Fahrt).
Die Daten werden gespeichert, solange Ihr Kundenkonto besteht. Eine Löschung auf Anforderung ist jederzeit möglich; gesetzliche Aufbewahrungsfristen bleiben unberührt.
Telefonische Registrierung: Wenn Sie kein Smartphone nutzen, können Sie sich telefonisch unter 0651 999 878 99 registrieren. Der Servicemitarbeiter übernimmt die Eingabe Ihrer Daten. Auch in diesem Fall erfolgt die Datenverarbeitung über dieselben Systeme.
Anmeldung und Abmeldung
Bei jeder Nutzung der App müssen Sie sich mit Ihrer Handynummer sowie einem per SMS versandten Verifizierungscode anmelden. Wenn Sie sich nicht aktiv abmelden, bleibt die Sitzung für die nächste Nutzung bestehen.
Buchung des VRT-FlexBus
Für eine optimale Funktionsweise benötigt die App die Berechtigung, Ortungsdienste des Endgerätes zu nutzen. Sie haben die Möglichkeit, bei der erstmaligen Nutzung der App die Berechtigung zur Nutzung der Ortungsdienste zu erteilen. Erteilen Sie die Berechtigung nicht, müssen Sie Ihre Adresse bei einer Fahrtanfrage manuell eingeben. Erteilen Sie die Berechtigung zur Nutzung der Ortungsdienste nicht, ist die App bis auf die vorgenannte Einschränkung nutzbar. Die erteilte Berechtigung können Sie jederzeit in den Einstellungen Ihres Endgerätes widerrufen.
Zur Abwicklung von Buchungen für den VRT-FlexBus über die App verarbeiten und übermitteln wir folgende Daten an:
ioki GmbH (Auftragsverarbeiter für Reservierungsprozesse), Saargau Linie on Tour GmbH und Co. KG (beauftragtes Verkehrsunternehmen) aktiv Kommunikationsdienst (VRT-Hotline im Falle telefonischer Buchungen)
Übermittelte Daten:
User-Hash, E-Mail-Adresse, Vor- und Nachname, Vorliegen einer Nutzungsbestätigung, Bestätigung der Volljährigkeit (18+), Telefonnummer, Abholort (Adresse) Absatzort (Adresse Zielort (Adresse) Informationen zu Ihrem Endgerät (Betriebssystem) Angabe zu barrierefreiem Fahrzeug, Angabe zu Gepäck, Zeitpunkt der Buchung.
Während beziehungsweise nach Ende der Fahrt erheben wir die folgenden Daten:
Fahrtdauer in Minuten
gefahrene Kilometer
Sowie die Berechtigung bei Installation der App erteilt und nicht wieder ausgeschaltet wurde, werden Standortdaten erhoben und genutzt, um Beförderungsmöglichkeiten in der Nähe zu finden und anzuzeigen. Hierbei wird Ihre Position nicht zwischengespeichert und lediglich genutzt, um mögliche Abholorte in der Umgebung zu finden
Im Falle einer Stornierung übermitteln wir die entsprechenden Informationen ebenfalls an die ioki GmbH und das beauftragte Verkehrsunternehmen Saargau Linie on Tour GmbH
In Ihrem Kundenkonto haben Sie die Möglichkeit, sich unter „Account“ Ihre Daten zu gebuchten Fahrten (Fahrstrecke, Einstiegszeit und –ort, Routenführung, Fahrzeug, Ausstieg, Buchungscode, Preis) anzeigen zu lassen.
Rechtsgrundlage für die Verarbeitung Ihrer GPS-Standortdaten ist Artikel 6 Abs. 1 S. 1 lit. a DSGVO, die übrigen Daten werden zur Vertragsabwicklung aufgrund Artikel 6 Abs. 1 S. 1 lit. b DSGVO erhoben.
Telefonische Buchung ohne App
Auch bei telefonischer Buchung unter 0651 999 878 99 werden Ihre Daten durch Servicemitarbeiter in unser technisches System eingegeben und dort verarbeitet. Grundlage ist ebenfalls Art. 6 Abs. 1 lit. b DSGVO.
Speicherdauer
Wir speichern personenbezogene Daten grundsätzlich nur solange,
wie es für die jeweiligen Zwecke erforderlich ist oder gesetzliche Aufbewahrungsfristen bestehen.
Ihre Rechte
Sie haben jederzeit folgende Rechte:
Auskunft über Ihre gespeicherten Daten, Berichtigung unrichtiger Daten, Löschung („Recht auf Vergessenwerden“), Einschränkung der Verarbeitung, Widerspruch gegen bestimmte Verarbeitungen, Datenübertragbarkeit, Widerruf erteilter Einwilligungen.
Erfolgt eine Offenlegung von personenbezogenen Daten an oder in Drittländer?
Eine Übermittlung Ihrer personenbezogenen Daten an oder in Drittländer oder an internationale Organisationen erfolgt nicht.
Erfolgt eine automatisierte Entscheidungsfindung einschließlich Profiling?
Im Rahmen der Abwicklung des Onlineshops findet keine automatisiertEntscheidungsfindung einschließlich Profiling statt.
Nutzung von Google Maps
Die App nutzt die von Google Ireland Limited Gordon House, Barrow Street Dublin 4 Irland betriebene („Google“) Google Maps API Anwendung. Die Nutzungsbedingungen für Google Maps finden Sie unter: https://www.google.com/help/terms_maps.html. Die Datenschutzerklärung von Google finden Sie unter: https://policies.google.com/privacy?hl=de.
Google Maps wird verwendet, um Ihnen eine Karte in der App anzeigen zu lassen. Auf dieser wird Ihnen interaktiv die Entfernung zu dem Fahrzeug angezeigt, welches Ihre Fahrt durchführt. Sofern Sie der Nutzung Ihrer GPS-Standortdaten zugestimmt haben, werden diese hierbei auf Grundlage von Artikel 6 Abs. 1 lit. a) DSGVO verarbeitet.
Firebase
In unserer App wird Firebase, ein Dienst der Google Inc. (1600 Amphitheatre Parkway, Mountain View, CA 94043, USA), eingesetzt. Mit Hilfe dieses Werkzeugs werden uns Informationen im Fall eines App-Absturzes anonymisiert übertragen, um die Ursache des jeweiligen Absturzes nachvollziehen und schneller beheben zu können. Hierbei werden bestehende Fehler analysiert und identifiziert sowie die Qualität der App gesichert. Weiterhin wird Firebase zur Erfolgsmessung einzelner Funktionen der App eingesetzt. Hierbei analysiert Firebase die Akzeptanz der Funktionen durch den Nutzer. [grauer Teil optional, sehen Sie hierzu auch Product Setup Guide -> Tab “Schaltzentrale-Setup” -> “Features” -> “Analytics-Tracking”]
Die übertragenen Daten sind rein technischer Ausprägung und besitzen keinen personenbezogenen Kontext.
Sofern Sie Push-Benachrichtigungen erhalten wollen, müssen Sie in den Erhalt der Push-Benachrichtigungen explizit einwilligen. Ihre Einwilligung können Sie jederzeit widerrufen. Im Rahmen der Installation bzw. beim ersten Verwenden werden Sie nach der Einwilligung zum Erhalt von Push-Benachrichtigungen gefragt.
Wir verwenden für die Push-Benachrichtigungen die Dienste Firebase Cloud Messaging der Firma Google (Android) und Apple Push Notifications (iOS). Dabei generieren Firebase und Apple einen berechneten Schlüssel, der sich aus der Kennung der App und ihrer Geräte-Kennung zusammensetzt. Dieser Schlüssel wird auf unserer Push-Plattform von mit den von Ihnen gewählten Einstellungen hinterlegt, um Ihnen die Inhalte Ihren Wünschen entsprechend zur Verfügung zu stellen. Die Firebase- bzw. Apple-Server können keinerlei Rückschluss auf die Anfragen von Nutzenden ziehen oder sonstige Daten ermitteln, die mit einer Person im Zusammenhang stehen. Firebase bzw. Apple dienen ausschließlich als Übermittler.
Weitergabe an Dritte
Für die Vertragsabwicklung generell ist in der Regel die Einschaltung weisungsabhängiger Auftragsverarbeiter erforderlich, wie z. B. von Rechenzentrumsbetreibern, Druck- oder Versanddienstleistern oder sonstigen an der Vertragserfüllung Beteiligten.
Externe Dienstleister, die für uns im Auftrag Daten verarbeiten, werden von uns sorgfältig ausgewählt und vertraglich streng verpflichtet. Die Dienstleister arbeiten nach unserer Weisung, was durch strenge vertragliche Regelungen, durch technische und organisatorische Maßnahmen und durch ergänzende Kontrollen sichergestellt wird. Wir arbeiten mit Dienstleistern aus der EU zusammen. Hierzu haben wir mit unseren externen Dienstleistern innerhalb der EU oder des Europäischen Wirtschaftsraums Auftragsverarbeitungsverträge gemäß Artikel 28 Absatz 3 DSGVO abgeschlossen, sofern dies aufgrund des Vertragszwecks erforderlich ist.
Eine Übermittlung Ihrer Daten erfolgt im Übrigen nur, wenn Sie uns dazu eine ausdrückliche Einwilligung erteilt haben oder aufgrund einer gesetzlichen Regelung.
Soweit für unsere Zwecke erforderlich, übermitteln wir Ihre Daten ggf. in Einzelfällen auch an Empfänger außerhalb der EU. Wenn wir Daten in Drittstaaten übermitteln, stellen wir sicher, dass der Empfänger ein angemessenes Datenschutzniveau im Sinne von Art. 45 DSGVO oder geeignete Garantien im Sinne von Art. 46 Abs. 2 und Abs. 3 DSGVO implementiert hat und keine anderen schutzwürdigen Interessen gegen die Datenübermittlung sprechen.
Widerspruchsrecht
Sie können gegenüber der Verkehrsverbund Region Trier GmbH jederzeit der Verarbeitung Ihrer personenbezogenen Daten für Zwecke der Direktwerbung ohne Angabe von Gründen widersprechen. Wir werden die personenbezogenen Daten nach dem Eingang des Widerspruchs nicht mehr für die Zwecke der Direktwerbung verarbeiten und die Daten löschen, wenn eine Verarbeitung nicht zu anderen Zwecken (beispielsweise zur Erfüllung des Vertragsverhältnisses mit unserem Kunden) erforderlich ist. Auch anderen Verarbeitungen, die wir auf die Wahrnehmung einer Aufgabe, die im öffentlichen Interesse i. S. d. Art. 6 Abs. lit. e) DS GVO liegt, oder auf ein berechtigtes Interesse i. S. d. Art. 6 Abs. lit. f) DS-GVO stützen, können Sie uns gegenüber aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit unter Angabe dieser Gründe widersprechen. Wir werden die personenbezogenen Daten im Falle eines begründeten Widerspruchs grundsätzlich nicht mehr für die betreffenden Zwecke verarbeiten und die Daten löschen, es sei denn, wir können zwingende Gründe für die Verarbeitung nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen. Der Widerspruch ist an kontakt@vrt-info.de zu richten.
Verschlüsselte Übertragung
Die Übertragung der personenbezogenen Daten von dem Endgerät (z.B. Smartphone) des Betroffenen an uns erfolgt grundsätzlich verschlüsselt.
Automatisierten Einzelentscheidungen
Wir verwenden personenbezogenen Daten nicht für automatisierte Einzelentscheidungen.