Datenschutzerklärung
Die Rhein-Main-Verkehrsverbund GmbH („RMV“) nimmt den Schutz Ihrer personenbezogenen Daten sehr ernst. Wir möchten, dass Sie wissen, wann wir welche Daten erheben und wie wir sie verwenden. Nachfolgend informieren wir Sie über Art, Umfang und Zweck der Erhebung, Verarbeitung und Nutzung („Verarbeitung“) personenbezogener Daten ("Daten") im Rahmen der Nutzung unserer Website sowie innerhalb externer Onlinepräsenzen, wie z.B. unserer Social-Media-Profile ("Online-Präsenz").
Inhaltsübersicht
- Hinweis zur verantwortlichen Stelle
- Gesetzlich vorgeschriebener Datenschutzbeauftragter
- Datenerfassung
- Server-Log-Dateien
- Cookielose Nutzungsanalyse
- Unternehmensangaben des JobTicket-Meldebogens
- Unternehmensangaben zum Deutschland-Ticket Job
- Unternehmensangaben zum RMV-Mobilitätsbudget
- Online-Bestellformular
- Gewinnspiel-Formular
- Teilnehmerangaben im Anmeldeformular zum RMV-Zukunftslabor
- Audio- und Videokonferenzen zum RMV-Zukunftslabor
- Anfrage per E-Mail, Telefon oder Telefax
- Verlinkung und Nutzung der Online-Präsenzen in sozialen Medien
- Weitergabe personenbezogener Daten an Dritte
- Sicherheitsmaßnahmen
- Rechte der betroffenen Personen
- Änderung und Aktualisierung der Datenschutzerklärung
Hinweis zur verantwortlichen Stelle
Die verantwortliche Stelle für die Datenverarbeitung auf dieser Website ist:
Rhein-Main-Verkehrsverbund GmbH
Alte Bleiche 7
65719 Hofheim am Taunus
Tel.: +49 6192 294-0
Fax: +49 6192 294-900
E-Mail: datenschutz@rmv.de
Gesetzlich vorgeschriebener Datenschutzbeauftragter
Der RMV hat einen externen Datenschutzbeauftragten bestellt:
DSBOK
Oliver Krause (eDSB)
Untergasse 2
65474 Bischofsheim
Tel.: +49 6144 402197
E-Mail: info@dsbok.de
Website: www.dsbok.de
Datenerfassung
Server-Log-Dateien
Der RMV erhebt und speichert automatisch Informationen in so genannten Server-Log-Dateien, die Ihr Browser automatisch an uns übermittelt. Dies sind:
- Browsertyp und Browserversion
- verwendetes Betriebssystem
- Aufgerufene URL
- Uhrzeit der Serveranfrage
- IP-Adressen werden nicht gespeichert
Eine Zusammenführung dieser Daten mit anderen Datenquellen wird nicht vorgenommen. IP-Adressen werden nicht gespeichert
Die Erfassung dieser Daten erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Der Websitebetreiber hat ein berechtigtes Interesse an der technisch fehlerfreien Darstellung und der Optimierung seiner Website – hierzu müssen die Server-Log-Files erfasst werden.
- Verarbeitete Datenarten: Inhaltsdaten (z.B. Texteingaben), Nutzungsdaten (z.B. Einstiegszeiten, Zugriffszeiten), Meta-/Kommunikationsdaten (z.B. Geräte-Informationen).
- Betroffene Personen: Nutzer (z.B. Webseitenbesucher, Nutzer von Onlinediensten).
- Rechtsgrundlagen: Berechtigte Interessen (Art. 6 Abs. 1 S. 1 lit. f. DSGVO).
Cookielose Nutzungsanalyse über Matomo
Diese Website benutzt den Open Source Webanalysedienst Matomo. Der RMV hat Matomo so konfiguriert, dass Matomo keine Cookies in Ihrem Browser speichert.
Mit Hilfe von Matomo sind wir in der Lage anonymisierte Daten über die Nutzung unserer Website durch die Websitebesucher zu erfassen und zu analysieren. Hierdurch können wir unter anderem herausfinden, wann und welche Seitenaufrufe getätigt wurden und aus welcher Region sie stammen. Außerdem erfassen wir verschiedene Logdateien (z.B. Aufgerufene URL, verwendete Browser und Betriebssysteme) und können messen, ob unsere Websitebesucher bestimmte Aktionen durchführen (z.B. Klicks, Downloads und Ähnliches).
Matomo wird ausschließlich auf unseren eigenen Servern gehostet, sodass alle Analysedaten bei uns verbleiben und nicht weitergegeben werden.
Sofern eine entsprechende Einwilligung abgefragt wurde, erfolgt die Verarbeitung ausschließlich auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TTDSG, soweit die Einwilligung die Speicherung von Cookies oder den Zugriff auf Informationen im Endgerät des Nutzers (z. B. Device-Fingerprinting) im Sinne des TTDSG umfasst. Die Einwilligung ist jederzeit widerrufbar.
Die Nutzung dieses Analyse-Tools erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Der RMV hat ein berechtigtes Interesse an der Analyse des Nutzerverhaltens, um die Microsite für Ihr Nutzererlebnis stetig zu optimieren.
- Verarbeitete Datenarten: Nutzungsdaten (z.B. Einstiegsseiten, Interesse an Inhalten, Zugriffszeiten), Meta-/Kommunikationsdaten (z.B. Geräte-Informationen, anonymisierte IP-Adressen).
- Betroffene Personen: Nutzer (z.B. Webseitenbesucher, Nutzer von Onlinediensten).
- Rechtsgrundlagen: Berechtigte Interessen (Art. 6 Abs. 1 lit. f. DSGVO).
Versand des Deutschlandticket-Newsletters
Wenn Sie sich für unseren Deutschlandticket-Newsletter interessieren und Ihre E-Mail-Adresse in das Formularfeld eingegeben und anschließend durch einen Double Opt-in verifiziert haben, senden wir Ihnen aktuelle Informationen und Neuigkeiten zum Deutschlandticket per E-Mail zu. Der Versand erfolgt über unser E-Mail-Versandtool der Firma Episerver GmbH, mit welcher ein Auftragsverarbeitungsvertrag besteht.
- Verarbeitete Datenarten: E-Mail-Adresse
- Betroffene Personen: Kommunikationspartner.
- Zwecke der Verarbeitung: Wir verarbeiten die aufgeführten personenbezogenen Daten zu Zwecken des Direktmarketings (Newsletterversand zum Deutschlandticket).
- Rechtsgrundlagen: Rechtsgrundlage der Verarbeitung ist Art. 6 Abs. 1 lit. a) DSGVO (Einwilligung).
- Empfänger bzw. Kategorien von Empfängern: Im Rahmen der Datenverarbeitung für den Newsletter setzen wir Dienstleister ein, die als Auftragsverarbeiter für uns tätig sind. Diese sind im Rahmen eines Auftragsverarbeitungsvertrages zur Einhaltung der datenschutzrechtlichen Anforderungen der DSGVO verpflichtet. Es kann nicht mit an Sicherheit angrenzender Wahrscheinlichkeit ausgeschlossen werden, dass durch den Einsatz von Auftragsverarbeitern personenbezogene Daten in ein Drittland übermittelt werden. Die Auftragsverarbeiter sind im Rahmen eines Auftragsverarbeitungsvertrages dazu verpflichtet, für den Fall einer Übermittlung in einen Drittstaat sicherzustellen, dass die Anforderungen nach Art. 44 ff. DSGVO erfüllt sind.
- Löschung: Personenbezogene Daten, die im Rahmen des Newsletters zum Deutschlandticket von uns verarbeitet werden, werden spätestens 3 Monate nach Einstellung des Newsletters gelöscht.
Unternehmensangaben des RMV-JobTicket-Meldebogens
Wenn Sie sich für unser RMV-JobTicket interessieren und uns den dafür vorgesehenen Meldebogen ausfüllen und übersenden, dann speichern wir zum Zwecke der Erstellung eines Angebotes sowie zur Aufsetzung und Durchführung des Vertrages Ihre übermittelten Daten.
- Verarbeitete Datenarten: Unternehmensdaten (z.B. Firma, Adresse, Anzahl der Mitarbeiter, etc.) und Kontaktdaten des Ansprechpartners (z.B. Name, E-Mail-Adresse, Telefonnummer)
- Betroffene Personen: JobTicket-Interessierte und Vertragspartner.
- Zwecke der Verarbeitung: Wir verarbeiten die aufgeführten personenbezogenen Daten zum Zwecke der Kostenkalkulation und für den Vertragsabschluss bzw. die Durchführung des Vertrags.
- Rechtsgrundlagen: Rechtsgrundlage der Verarbeitung ist Art. 6 Abs. 1 lit. b) DSGVO (Erfüllung eines Vertrages bzw. zur Durchführung vorvertraglicher Maßnahmen).
- Empfänger bzw. Kategorien von Empfängern: Zur Erfüllung unserer vertraglichen Verpflichtungen setzen wir Dienstleister ein, die als Auftragsverarbeiter für uns tätig sind.
Durch den Einsatz von Auftragsverarbeitern ist es möglich, dass personenbezogene Daten in ein Drittland übermittelt werden. Die Auftragsverarbeiter sind im Rahmen eines Vertrags zur Auftragsverarbeitung dazu verpflichtet, für den Fall einer Übermittlung in einen Drittstaat sicherzustellen, dass die Voraussetzungen nach Art. 44 ff. DSGVO erfüllt sind. - Löschung: Nach Ablauf der gesetzlichen Aufbewahrungsfrist (10 Jahre ab Beendigung des Vertrages) werden Ihre Daten gelöscht.
Unternehmensangaben zum Deutschland-Ticket Job
Wenn Sie sich für unser Deutschland-Ticket Job interessieren und uns das dafür vorgesehene Formular ausfüllen und übersenden, dann speichern wir zum Zwecke der Erstellung eines Angebotes sowie zur Aufsetzung und Durchführung des Vertrages Ihre übermittelten Daten oder geben diese an das zuständige lokale Verkehrsunternehmen weiter.
- Verarbeitete Datenarten: Unternehmensdaten (z.B. Firma, Adresse, Anzahl der Mitarbeiter, etc.) und Kontaktdaten des Ansprechpartners (z.B. Name, E-Mail-Adresse, Telefonnummer)
- Betroffene Personen: Deutschland-Ticket Job Interessierte und Vertragspartner.
- Zwecke der Verarbeitung: Wir verarbeiten die aufgeführten personenbezogenen Daten zum Zwecke der Kostenkalkulation und für den Vertragsabschluss bzw. die Durchführung des Vertrags.
- Rechtsgrundlagen: Rechtsgrundlage der Verarbeitung ist Art. 6 Abs. 1 lit. b) DSGVO (Erfüllung eines Vertrages bzw. zur Durchführung vorvertraglicher Maßnahmen). Rechtsgrundlage für die Weitergabe von Daten an Verkehrsunternehmen ist Art. 6 Abs. 1 lit. f) DSGVO. Zweck der Weitergabe ist die Sicherstellung einer ordnungsgemäßen Kunden- und Vertragsbetreuung. Hierin liegt auch unser berechtigtes Interesse.
- Empfänger bzw. Kategorien von Empfängern: Zur Erfüllung unserer vertraglichen Verpflichtungen setzen wir Dienstleister ein, die als Auftragsverarbeiter für uns tätig sind.
Durch den Einsatz von Auftragsverarbeitern ist es möglich, dass personenbezogene Daten in ein Drittland übermittelt werden. Die Auftragsverarbeiter sind im Rahmen eines Vertrags zur Auftragsverarbeitung dazu verpflichtet, für den Fall einer Übermittlung in einen Drittstaat sicherzustellen, dass die Voraussetzungen nach Art. 44 ff. DSGVO erfüllt sind. Anfragen bezüglich Deutschland-Ticket Job, die aus Frankfurt oder Wiesbaden gestellt werden, werden an das jeweilige lokale Verkehrsunternehmen weitergeleitet (Frankfurt: VGF- Stadtwerke Verkehrsgesellschaft Frankfurt am Main, Kurt-Schumacher-Straße 8, 60311 Frankfurt; Wiesbaden: ESWE Verkehrsgesellschaft mbH, Gartenfeldstraße 18, 65189 Wiesbaden). Anfragen von Unternehmen, die weniger als 30 Deutschland-Ticket Job umfassen, werden ebenfalls an das jeweilige lokale Verkehrsunternehmen weitergeleitet. Die Zuständigkeit der lokalen Verkehrsunternehmen richtet sich nach dem Sitz des anfragenden Unternehmens. - Löschung: Nach Ablauf der gesetzlichen Aufbewahrungsfrist (10 Jahre ab Beendigung des Vertrages) werden Ihre Daten gelöscht.
Unternehmensangaben zum RMV-Mobilitätsbudget
Wenn Sie sich für unser RMV-Mobilitätsbudget interessieren und das in den Online-Formularen kenntlich machen, dann speichern wir zum Zwecke der Weitervermittlung an unseren Partner MOBIKO GmbH ihre Daten. Die Erstellung eines Angebots, sowie die Vertragsumsetzung erfolgt über die MOBIKO GmbH. Die MOBIKO GmbH ist Ihr Vertragspartner. Wir begleiten Sie nur während der Erstberatung. Eine Auftragsverarbeitung findet nicht statt.
- Verarbeitete Datenarten: Unternehmensdaten (z.B. Firma, Adresse, Anzahl der Mitarbeiter, etc.) und Kontaktdaten des Ansprechpartners (z.B. Name, E-Mail-Adresse, Telefonnummer)
- Betroffene Personen: RMV-Mobilitätsbudget-Interessierte und Vertragspartner.
- Zwecke der Verarbeitung: Wir verarbeiten die aufgeführten personenbezogenen Daten zum Zwecke der Weitervermittlung an die MOBIKO GmbH. Der Vertragsabschluss erfolgt über die MOBIKO GmbH.
- Rechtsgrundlagen: Rechtsgrundlage der Verarbeitung ist Art. 6 Abs. 1 lit. b) DSGVO (Erfüllung eines Vertrages bzw. zur Durchführung vorvertraglicher Maßnahmen). __ Rechtsgrundlage für die Weitergabe von Daten an die Mobiko GmbH ist Art. 6 Abs. 1 lit. f) DSGVO. Zweck der Weitergabe ist die Sicherstellung einer ordnungsgemäßen Kunden- und Vertragsbetreuung. Hierin liegt auch unser berechtigtes Interesse.
- Empfänger bzw. Kategorien von Empfängern: Zur Durchführung vorvertraglicher Maßnahmen nehmen wir die oben aufgeführten Daten auf und übergeben diese an die MOBIKO GmbH. Es findet keine Auftragsverarbeitung statt. Vertragspartner ist die MOBIKO GmbH, Zielstattstraße 19, 81379 München. Die Datenschutzbestimmungen von MOBIKO finden Sie unter:https://mobiko.net/datenschutzerklaerung/
- Löschung:
Nach Ablauf der gesetzlichen Aufbewahrungsfrist, in diesem Fall bis keine Verwendung der Daten mehr erforderlich ist, werden Ihre Daten gelöscht.
Online-Bestellformular
Im Rahmen der Nutzung des Online-Bestellformulars erheben und verarbeiten wir bestimmte personenbezogene Daten, um Ihre Bestellung aufzunehmen und durch Ihren zukünftigen Vertragspartner (Lokale Nahverkehrsorganisation) abwickeln zu lassen.
- Verarbeitete Datenarten: Bei Nutzung des Online-Bestellformulars werden folgende personenbezogene Daten, die von Ihnen angegeben werden müssen, verarbeitet: Anrede, Vorname, Nachname, Straße, Hausnummer, PLZ, Ort, Geburtsdatum, Telefonnummer, E-Mail-Adresse, Optional: Bisherige Chipkartennummer, Berechtigungsnachweis Hessenpass mobil, IBAN und BIC für Zahlungen.
- Betroffene Personen: Personen, die eine Bestellung über das Online-Bestellformular aufgeben.
- Zwecke der Verarbeitung: Die oben genannten Daten werden erhoben und verarbeitet, um die Ticket-Bestellung zu ermöglichen und abzuwickeln. Dies umfasst die Identifizierung des Kunden, die Kommunikation im Zusammenhang mit der Bestellung sowie die Abwicklung der Zahlungstransaktion.
- Rechtsgrundlagen: Die Verarbeitung der oben genannten Daten erfolgt auf Grundlage von Artikel 6 Absatz 1 lit. b DSGVO (Datenschutz-Grundverordnung), da die Verarbeitung für die Erfüllung eines Vertrags oder zur Durchführung vorvertraglicher Maßnahmen erforderlich ist. Die Angabe der Daten durch den Kunden ist notwendig, um die Bestellung des Tickets abzuwickeln und den Vertrag zwischen dem Kunden und der jeweiligen Lokalen Nahverkehrsorganisation zu erfüllen. Die Verarbeitung der Zahlungsdaten erfolgt auf Grundlage von Artikel 6 Absatz 1 lit. c DSGVO zur Erfüllung rechtlicher Verpflichtungen, insbesondere zur Abwicklung von Zahlungstransaktionen.
- Empfänger bzw. Kategorien von Empfängern: Das Online-Bestellformular wird der Verkehrsgesellschaft Oberhessen mbH (VGO) von der Rhein-Main-Verkehrsverbund GmbH zur Verfügung gestellt. Mit der VGO wurde gem. Artikel 28 DSGVO ein Auftragsverarbeitungsvertrag abgeschlossen.
- Löschung: Die von uns verarbeiteten personenbezogenen Daten im Rahmen des Online-Bestellformulars werden nach Ablauf von sechs Monaten automatisch gelöscht.
Gewinnspiel-Formular
Wenn Sie an unserem Gewinnspiel teilnehmen, dann speichern wir diese Daten für die Abwicklung des Gewinnspiels, insbesondere zur Ermittlung und Benachrichtigung der Gewinner sowie ggf. zum Versand der Gewinne.
- Verarbeitete Datenarten: E-Mail-Adresse, Vor- und Nachname, Straße, Hausnummer, PLZ, Ort.
- Betroffene Personen: Teilnehmende des Gewinnspiels.
- Zwecke der Verarbeitung: Die Verarbeitung Ihrer personenbezogenen Daten erfolgt zu dem Zweck der Abwicklung des Gewinnspiels, insbesondere zur Ermittlung und Benachrichtigung der Gewinner. Zum Zweck der Versendung und Zustellung von Gewinnen können wir nachträglich ggf. weitere Daten, z.B. Ihre Postanschrift, erheben und verarbeiten.
- Rechtsgrundlagen: Rechtsgrundlage für die Verarbeitung ist die Erfüllung des durch die Teilnahme am Gewinnspiel oder der Aktion bestehenden Schuldverhältnisses (Art. 6 Abs. 1 Satz 1 lit. b DSGVO).
- Empfänger bzw. Kategorien von Empfängern: Zur Erfüllung unserer vertraglichen Verpflichtungen setzen wir Dienstleister ein, die als Auftragsverarbeiter für uns tätig sind.
Durch den Einsatz von Auftragsverarbeitern ist es möglich, dass personenbezogene Daten in ein Drittland übermittelt werden. Die Auftragsverarbeiter sind im Rahmen eines Vertrags zur Auftragsverarbeitung dazu verpflichtet, für den Fall einer Übermittlung in einen Drittstaat sicherzustellen, dass die Voraussetzungen nach Art. 44 ff. DSGVO erfüllt sind. - Löschung: Die verarbeiteten Daten werden nach Beendigung oder Ablauf des Gewinnspiels oder der Aktion und Versendung der Gewinne gelöscht.
Teilnehmerangaben im Anmeldeformular zum RMV-Zukunftslabor
Wenn Sie uns per Anmeldeformular Ihre Anmeldung zum RMV-Zukunftslabor zukommen lassen, werden Ihre Angaben aus dem Anfrageformular inklusive der von Ihnen dort angegebenen Daten zwecks Bearbeitung der Anmeldung und für den Fall von Anschlussfragen bei uns gespeichert. Diese Daten geben wir nicht ohne Ihre Einwilligung weiter.
- Verarbeitete Datenarten: Kontaktdaten des Teilnehmers (z.B. Name, E-Mail-Adresse, Telefonnummer), Inhaltsdaten (Eingaben im Onlineformular).
- Betroffene Personen: Teilnahmeinteressierte Personen am RMV-Zukunftslabor.
- Zwecke der Verarbeitung: Bearbeitung der Anmeldung zum RMV-Zukunftslabor und für den Fall von Anschlussfragen.
- Rechtsgrundlagen: Die Verarbeitung dieser Daten erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO, sofern Ihre Anfrage mit der Erfüllung eines Vertrags zusammenhängt oder zur Durchführung vorvertraglicher Maßnahmen erforderlich ist. In allen übrigen Fällen beruht die Verarbeitung auf unserem berechtigten Interesse an der effektiven Bearbeitung der an uns gerichteten Anfragen (Art. 6 Abs. 1 lit. f DSGVO) oder auf Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO) sofern diese abgefragt wurde; die Einwilligung ist jederzeit widerrufbar.
- Empfänger bzw. Kategorien von Empfängern: Im Rahmen der Anmeldung zum RMV-Zukunftslabor bedienen wir uns für die Betreuung und Abwicklung des Dienstleisters Rhein-Main-Verkehrsverbund Servicegesellschaft mbH, eine 100% Tochter des RMV. Informationen zum Datenschutz:
- Löschung: Die verarbeiteten Daten werden nach der Durchführung des RMV-Zukunftslabors bzw. nach der Klärung von Anschlussfragen sowie dem Versand der Workshop-Materialien und Ergebnisse gelöscht.
Audio- und Videokonferenzen im RMV-Zukunftslabor
Für das RMV-Zukunftslabor setzen wir Online-Konferenz-Tools ein. Die im Einzelnen von uns genutzten Tools sind unten aufgelistet. Wenn Sie mit uns per Video- oder Audiokonferenz via Internet kommunizieren, werden Ihre personenbezogenen Daten von uns und dem Anbieter des jeweiligen Konferenz-Tools erfasst und verarbeitet. Für Auswertungs- und Dokumentationszwecke wird die Veranstaltung in Bild und Ton aufgenommen.
- Verarbeitete Datenarten: Angaben zum Benutzer, Meeting, Meta-Daten, Text-, Audio- und Videodaten sowie Aufzeichnungen. Die Konferenz-Tools erfassen alle Daten, die Sie zur Nutzung der Tools bereitstellen/einsetzen (E-Mail-Adresse und/oder Ihre Telefonnummer). Ferner verarbeiten die Konferenz-Tools die Dauer der Konferenz, Beginn und Ende (Zeit) der Teilnahme an der Konferenz, Anzahl der Teilnehmer und sonstige „Kontextinformationen“ im Zusammenhang mit dem Kommunikationsvorgang (Metadaten). Des Weiteren verarbeitet der Anbieter des Tools alle technischen Daten, die zur Abwicklung der Online-Kommunikation erforderlich sind. Dies umfasst insbesondere IP-Adressen, MAC-Adressen, Geräte-IDs, Gerätetyp, Betriebssystemtyp und -version, Client-Version, Kameratyp, Mikrofon oder Lautsprecher sowie die Art der Verbindung. Sofern innerhalb des Tools Inhalte ausgetauscht, hochgeladen oder in sonstiger Weise bereitgestellt werden, werden diese ebenfalls auf den Servern der Tool-Anbieter gespeichert. Zu solchen Inhalten zählen insbesondere Cloud-Aufzeichnungen, Chat-/ Sofortnachrichten, Voicemails hochgeladene Fotos und Videos, Dateien, Whiteboards und andere Informationen, die während der Nutzung des Dienstes geteilt werden. Bitte beachten Sie, dass wir nicht vollumfänglich Einfluss auf die Datenverarbeitungsvorgänge der verwendeten Tools haben. Unsere Möglichkeiten richten sich maßgeblich nach der Unternehmenspolitik des jeweiligen Anbieters. Weitere Hinweise zur Datenverarbeitung durch die Konferenztools entnehmen Sie den Datenschutzerklärungen der jeweils eingesetzten Tools, die wir unter diesem Text aufgeführt haben. Für Auswertungs- und Dokumentationszwecke werden die Veranstaltungen in Bild und Ton aufgenommen.
- Betroffene Personen: Teilnehmer am RMV-Zukunftslabor.
- Zwecke der Verarbeitung: Die Konferenz-Tools werden genutzt, um mit Teilnehmern zu kommunizieren und die Veranstaltung abzuhalten. Für Auswertungs- und Dokumentationszwecke wird die Veranstaltung in Bild und Ton aufgenommen.
- Rechtsgrundlagen: Die Rechtsgrundlage hierfür ist Ihre Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO. Des Weiteren dient der Einsatz der Tools der allgemeinen Vereinfachung und Beschleunigung der Kommunikation mit uns bzw. unserem Unternehmen (berechtigtes Interesse im Sinne von Art. 6 Abs. 1 lit. f DSGVO). Soweit eine Einwilligung abgefragt wurde (Aufzeichnung & Nutzung), erfolgt der Einsatz der betreffenden Tools auf Grundlage dieser Einwilligung; die Einwilligung ist jederzeit mit Wirkung für die Zukunft widerrufbar.
- Empfänger bzw. Kategorien von Empfängern: Im Rahmen der Durchführung des RMV-Zukunftslabors bedienen wir uns zwecks Aufzeichnung, Verarbeitung bzw. Analyse der Bild- und Tonaufnahmen des Dienstleisters Rhein-Main-Verkehrsverbund Servicegesellschaft mbH, eine 100% Tochter des RMV. Informationen zum Datenschutz: www.rms-consult.de/datenschutz/
Gemäß Art. 28 DSGVO haben wir mit der Rhein-Main-Verkehrsverbund Servicegesellschaft mbH einen Auftragsverarbeitungsvertrag abgeschlossen. Im Rahmen der Projektverantwortung durch die TU Dresden werden keine personenbezogenen Daten übermittelt.
Für die Video- und Audiokonferenzen verwenden wir unter anderem Tools von Unternehmen mit Sitz in den USA oder sonstigen datenschutzrechtlich nicht sicheren Drittstaaten. Wenn diese Tools aktiv sind, können Ihre personenbezogenen Daten in diese Drittstaaten übertragen und dort verarbeitet werden. Wir weisen darauf hin, dass in diesen Ländern kein mit der EU vergleichbares Datenschutzniveau garantiert werden kann. Beispielsweise sind US-Unternehmen dazu verpflichtet, personenbezogene Daten an Sicherheitsbehörden herauszugeben, ohne dass Sie als Betroffener hiergegen gerichtlich vorgehen könnten. Es kann daher nicht ausgeschlossen werden, dass US-Behörden (z. B. Geheimdienste) Ihre auf US-Servern befindlichen Daten zu Überwachungszwecken verarbeiten, auswerten und dauerhaft speichern. Wir haben auf diese Verarbeitungstätigkeiten keinen Einfluss. - Eingesetzte Konferenz-Tools: Zoom
Wir nutzen Zoom. Anbieter dieses Dienstes ist die Zoom Communications Inc., San Jose, 55 Almaden Boulevard, 6th Floor, San Jose, CA 95113, USA. Details zur Datenverarbeitung entnehmen Sie der Datenschutzerklärung von Zoom: zoom.us/de-de/privacy.html. Die Datenübertragung in die USA wird auf die Standardvertragsklauseln der EU-Kommission gestützt. Details finden Sie hier: https://zoom.us/de-de/privacy.html.- Auftragsverarbeitung: Wir haben gemäß Art. 44 ff. DSGVO einen Vertrag über Allgemeine Datenschutzklauseln (SCC) mit dem oben genannten Anbieter geschlossen. Hierbei handelt es sich um einen datenschutzrechtlich vorgeschriebenen Vertrag, der gewährleistet, dass dieser die personenbezogenen Daten unserer Websitebesucher nur nach unseren Weisungen und unter Einhaltung der DSGVO verarbeitet.
- Löschung: Die unmittelbar von uns über die Video- und Konferenz-Tools erfassten Daten und Aufzeichnungen werden von unseren auf unbestimmte Zeit oder bis auf Widerruf zu Auswertungs- und Dokumentationszwecken gespeichert. Die Rechtsgrundlage hierfür ist die abgeforderte Einwilligung. Gespeicherte Cookies verbleiben auf Ihrem Endgerät, bis Sie sie löschen. Zwingende gesetzliche Aufbewahrungsfristen bleiben unberührt. Auf die Speicherdauer Ihrer Daten, die von den Betreibern der Konferenz-Tools zu eigenen Zwecken gespeichert werden, haben wir keinen Einfluss. Für Einzelheiten dazu informieren Sie sich bitte direkt bei den Betreibern der Konferenz-Tools.
Anfrage per E-Mail, Telefon oder Telefax
Wenn Sie uns per E-Mail, Telefon oder Telefax kontaktieren, wird Ihre Anfrage inklusive aller daraus hervorgehenden personenbezogenen Daten (Name, Anfrage) zum Zwecke der Bearbeitung Ihres Anliegens bei uns gespeichert und verarbeitet. Diese Daten geben wir nicht ohne Ihre Einwilligung weiter.
- Verarbeitete Datenarten: Bestandsdaten (z.B. Namen, Adressen), Kontaktdaten (z.B. E-Mail, Telefonnummern), Inhaltsdaten (z.B. Texteingaben, Fotografien, Videos).
- Betroffene Personen: Kommunikationspartner.
- Zwecke der Verarbeitung: Kontaktanfragen und Kommunikation.
- Rechtsgrundlagen: Vertragserfüllung und vorvertragliche Anfragen (Art. 6 Abs. 1 S. 1 lit. b. DSGVO), Berechtigte Interessen (Art. 6 Abs. 1 S. 1 lit. f. DSGVO).
Verlinkung und Nutzung der Online-Präsenzen in sozialen Medien
Auf unserem Internetangebot befinden sich Verlinkungen zu unseren Online-Präsenzen in den sozialen Medien Facebook und Twitter. Es handelt sich hierbei ausschließlich um eine Verlinkung. Wir möchten Sie darauf aufmerksam machen, dass wir in unserem Internetangebot keine sogenannten „Social PlugIns“ eingebunden haben, die eine Verbindung mit den Servern der jeweiligen Anbieter herstellen, wenn sie aufgerufen werden. Eine Datenverarbeitung findet in diesem Zusammenhang mithin erst statt, wenn Sie den entsprechenden Verlinkungen auf unserem Internetangebot folgen. Beim Aufruf der jeweiligen Netzwerke und Plattformen gelten die Geschäftsbedingungen und die Datenverarbeitungsrichtlinien deren jeweiligen Betreiber.
Wir unterhalten Onlinepräsenzen innerhalb sozialer Netzwerke, um mit den dort aktiven Nutzern zu kommunizieren oder um dort Informationen über uns anzubieten:
- Facebook: https://www.facebook.com/RMVdialog
- Twitter: https://www.twitter.com/rmvdialog
- Twitter: https://www.twitter.com/rmvinfo
- YouTube: https://www.youtube.com/rmvclips
Wir weisen darauf hin, dass dabei Daten der Nutzer außerhalb des Raumes der Europäischen Union verarbeitet werden können. Hierdurch können sich für die Nutzer Risiken ergeben, weil so z.B. die Durchsetzung der Rechte der Nutzer erschwert werden könnte. Im Hinblick auf US-Anbieter, die unter dem Privacy-Shield zertifiziert sind oder vergleichbare Garantien eines sicheren Datenschutzniveaus bieten, weisen wir darauf hin, dass sie sich damit verpflichten, die Datenschutzstandards der EU einzuhalten.
Ferner werden die Daten der Nutzer innerhalb sozialer Netzwerke im Regelfall für Marktforschungs- und Werbezwecke verarbeitet. So können z.B. anhand des Nutzungsverhaltens und sich daraus ergebender Interessen der Nutzer Nutzungsprofile erstellt werden. Die Nutzungsprofile können wiederum verwendet werden, um z.B. Werbeanzeigen innerhalb und außerhalb der Netzwerke zu schalten, die mutmaßlich den Interessen der Nutzer entsprechen. Zu diesen Zwecken werden im Regelfall Cookies auf den Rechnern der Nutzer gespeichert, in denen das Nutzungsverhalten und die Interessen der Nutzer gespeichert werden. Ferner können in den Nutzungsprofilen auch Daten unabhängig der von den Nutzern verwendeten Geräte gespeichert werden (insbesondere, wenn die Nutzer Mitglieder der jeweiligen Plattformen sind und bei diesen eingeloggt sind).
Für eine detaillierte Darstellung der jeweiligen Verarbeitungsformen und der Widerspruchsmöglichkeiten (Opt-Out) verweisen wir auf die Datenschutzerklärungen und Angaben der Betreiber der jeweiligen Netzwerke.
Wenn Sie einen unserer Social-Media-Auftritte (z. B. Facebook) besuchen, sind wir gemeinsam mit dem Betreiber der Social-Media-Plattform für die bei diesem Besuch ausgelösten Datenverarbeitungsvorgänge verantwortlich. Sie können Ihre Rechte (Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Beschwerde) grundsätzlich sowohl ggü. uns als auch ggü. dem Betreiber des jeweiligen Social-Media-Portals (z. B. ggü. Facebook) geltend machen.
Bitte beachten Sie, dass wir trotz der gemeinsamen Verantwortlichkeit mit den Social-Media-Portal-Betreibern nicht vollumfänglich Einfluss auf die Datenverarbeitungsvorgänge der Social-Media-Portale haben. Unsere Möglichkeiten richten sich maßgeblich nach der Unternehmenspolitik des jeweiligen Anbieters. Auch im Fall von Auskunftsanfragen und der Geltendmachung von Betroffenenrechten weisen wir darauf hin, dass diese am effektivsten bei den Anbietern geltend gemacht werden können. Nur die Anbieter haben jeweils Zugriff auf die Daten der Nutzer und können direkt entsprechende Maßnahmen ergreifen und Auskünfte geben. Sollten Sie dennoch Hilfe benötigen, dann können Sie sich an uns wenden.
- Verarbeitete Datenarten: Bestandsdaten (z.B. Namen, Adressen), Kontaktdaten (z.B. E-Mail, Telefonnummern), Inhaltsdaten (z.B. Texteingaben, Fotografien, Videos), Nutzungsdaten (z.B. besuchte Webseiten, Interesse an Inhalten, Zugriffszeiten), Meta-/Kommunikationsdaten (z.B. Geräte-Informationen, IP-Adressen).
- Betroffene Personen: Nutzer (z.B. Webseitenbesucher, Nutzer von Onlinediensten).
- Zwecke der Verarbeitung: Kontaktanfragen und Kommunikation
- Rechtsgrundlagen: Berechtigte Interessen (Art. 6 Abs. 1 S. 1 lit. f. DSGVO).
Eingesetzte Dienste und Diensteanbieter:
- Facebook: Soziales Netzwerk; Dienstanbieter: Facebook Ireland Ltd., 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irland, Mutterunternehmen: Facebook, 1 Hacker Way, Menlo Park, CA 94025, USA; Website: https://www.facebook.com; Datenschutzerklärung: https://www.facebook.com/about/privacy; Privacy Shield (Gewährleistung Datenschutzniveau bei Verarbeitung von Daten in den USA): https://www.privacyshield.gov/participant?id=a2zt0000000GnywAAC&status=Active; Widerspruchsmöglichkeit (Opt-Out): Einstellungen für Werbeanzeigen: https://www.facebook.com/settings?tab=ads; Zusätzliche Hinweise zum Datenschutz: Vereinbarung über gemeinsame Verarbeitung personenbezogener Daten auf Facebook-Seiten: https://www.facebook.com/legal/terms/page_controller_addendum, Datenschutzhinweise für Facebook-Seiten: https://www.facebook.com/legal/terms/information_about_page_insights_data.
- Twitter: Soziales Netzwerk; Dienstanbieter: Twitter Inc., 1355 Market Street, Suite 900, San Francisco, CA 94103, USA; Datenschutzerklärung: https://twitter.com/de/privacy, (Einstellungen) https://twitter.com/personalization; Privacy Shield (Gewährleistung Datenschutzniveau bei Verarbeitung von Daten in den USA): https://www.privacyshield.gov/participant?id=a2zt0000000TORzAAO&status=Active.
Weitergabe personenbezogener Daten an Dritte
Daten, die beim Zugriff auf das Internetangebot des RMV protokolliert worden sind, werden an Dritte nur übermittelt, soweit wir durch oder aufgrund Gesetz oder vollziehbarer Anordnung eines Gerichts, einer Behörde oder sonstigen Stelle nach öffentlichem Recht dazu verpflichtet sind oder die Weitergabe im Falle von Angriffen auf die Internet-Infrastruktur des RMV zur Rechts- oder Strafverfolgung erforderlich ist. Eine Weitergabe zu anderen nichtkommerziellen oder kommerziellen Zwecken erfolgt nicht.
Sicherheitsmaßnahmen
Wir treffen nach Maßgabe der gesetzlichen Vorgaben unter Berücksichtigung des Stands der Technik, der Implementierungskosten und der Art, des Umfangs, der Umstände und der Zwecke der Verarbeitung sowie der unterschiedlichen Eintrittswahrscheinlichkeiten und des Ausmaßes der Bedrohung der Rechte und Freiheiten natürlicher Personen geeignete technische und organisatorische Maßnahmen, um ein dem Risiko angemessenes Schutzniveau zu gewährleisten.
Zu den Maßnahmen gehören insbesondere die Sicherung der Vertraulichkeit, Integrität und Verfügbarkeit von Daten durch Kontrolle des physischen und elektronischen Zugangs zu den Daten als auch des sie betreffenden Zugriffs, der Eingabe, der Weitergabe, der Sicherung der Verfügbarkeit und ihrer Trennung. Des Weiteren haben wir Verfahren eingerichtet, die eine Wahrnehmung von Betroffenenrechten, die Löschung von Daten und Reaktionen auf die Gefährdung der Daten gewährleisten. Ferner berücksichtigen wir den Schutz personenbezogener Daten bereits bei der Entwicklung bzw. Auswahl von Hardware, Software sowie Verfahren entsprechend dem Prinzip des Datenschutzes, durch Technikgestaltung und durch datenschutzfreundliche Voreinstellungen.
- Kürzung der IP-Adresse: Sofern es uns möglich ist oder eine Speicherung der IP-Adresse nicht erforderlich ist, kürzen wir oder lassen Ihre IP-Adresse kürzen. Im Fall der Kürzung der IP-Adresse, auch als "IP-Masking" bezeichnet, wird das letzte Oktett, d.h., die letzten beiden Zahlen einer IP-Adresse, gelöscht (die IP-Adresse ist in diesem Kontext eine einem Internetanschluss durch den Online-Zugangs-Provider individuell zugeordnete Kennung). Mit der Kürzung der IP-Adresse soll die Identifizierung einer Person anhand ihrer IP-Adresse verhindert oder wesentlich erschwert werden.
- SSL-Verschlüsselung (https): Um Ihre via unser Online-Angebot übermittelten Daten zu schützen, nutzen wir eine SSL-Verschlüsselung. Sie erkennen derart verschlüsselte Verbindungen an dem Präfix https:// in der Adresszeile Ihres Browsers.
Rechte der betroffenen Personen
Als betroffene Person stehen Ihnen nach der DSGVO verschiedene Rechte zu, die sich insbesondere aus Art. 15 bis 18 und 21 DS-GVO ergeben:
- Widerspruchsrecht:
Sie haben das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung der Sie betreffenden personenbezogenen Daten, die aufgrund von Art. 6 Abs. 1 lit. e oder f DSGVO erfolgt, Widerspruch einzulegen; dies gilt auch für ein auf diese Bestimmungen gestütztes Profiling. Werden die Sie betreffenden personenbezogenen Daten verarbeitet, um Direktwerbung zu betreiben, haben Sie das Recht, jederzeit Widerspruch gegen die Verarbeitung der Sie betreffenden personenbezogenen Daten zum Zwecke derartiger Werbung einzulegen; dies gilt auch für das Profiling, soweit es mit solcher Direktwerbung in Verbindung steht.
- Widerrufsrecht bei Einwilligungen:
Viele Datenverarbeitungsvorgänge sind nur mit Ihrer ausdrücklichen Einwilligung möglich. Sie können eine bereits erteilte Einwilligung jederzeit widerrufen. Dazu reicht eine formlose Mitteilung per E-Mail an uns. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Datenverarbeitung bleibt vom Widerruf unberührt.
- Auskunftsrecht:
Sie haben das Recht, eine Bestätigung darüber zu verlangen, ob betreffende Daten verarbeitet werden und auf Auskunft über diese Daten sowie auf weitere Informationen und Kopie der Daten entsprechend den gesetzlichen Vorgaben.
- Recht auf Berichtigung:
Sie haben entsprechend den gesetzlichen Vorgaben das Recht, die Vervollständigung der Sie betreffenden Daten oder die Berichtigung der Sie betreffenden unrichtigen Daten zu verlangen.
- Recht auf Löschung und Einschränkung der Verarbeitung:
Sie haben nach Maßgabe der gesetzlichen Vorgaben das Recht, zu verlangen, dass Sie betreffende Daten unverzüglich gelöscht werden, bzw. alternativ nach Maßgabe der gesetzlichen Vorgaben eine Einschränkung der Verarbeitung der Daten zu verlangen.
- Recht auf Datenübertragbarkeit:
Sie haben das Recht, Daten, die wir auf Grundlage Ihrer Einwilligung oder in Erfüllung eines Vertrags automatisiert verarbeiten, an sich oder an einen Dritten in einem gängigen, maschinenlesbaren Format aushändigen zu lassen. Sofern Sie die direkte Übertragung der Daten an einen anderen Verantwortlichen verlangen, erfolgt dies nur, soweit es technisch machbar ist.
- Recht auf Einschränkung der Verarbeitung:
Sie haben das Recht, die Einschränkung der Verarbeitung Ihrer personenbezogenen Daten zu verlangen. Hierzu können Sie sich jederzeit unter der im Impressum angegebenen Adresse an uns wenden. Das Recht auf Einschränkung der Verarbeitung besteht in folgenden Fällen:- Wenn Sie die Richtigkeit Ihrer bei uns gespeicherten personenbezogenen Daten bestreiten, benötigen wir in der Regel Zeit, um dies zu überprüfen. Für die Dauer der Prüfung haben Sie das Recht, die Einschränkung der Verarbeitung Ihrer personenbezogenen Daten zu verlangen.
- Wenn die Verarbeitung Ihrer personenbezogenen Daten unrechtmäßig geschah/geschieht, können Sie statt der Löschung die Einschränkung der Datenverarbeitung verlangen.
- Wenn wir Ihre personenbezogenen Daten nicht mehr benötigen, Sie sie jedoch zur Ausübung, Verteidigung oder Geltendmachung von Rechtsansprüchen benötigen, haben Sie das Recht, statt der Löschung die Einschränkung der Verarbeitung Ihrer personenbezogenen Daten zu verlangen.
- Wenn Sie einen Widerspruch nach Art. 21 Abs. 1 DSGVO eingelegt haben, muss eine Abwägung zwischen Ihren und unseren Interessen vorgenommen werden. Solange noch nicht feststeht, wessen Interessen überwiegen, haben Sie das Recht, die Einschränkung der Verarbeitung Ihrer personenbezogenen Daten zu verlangen.
- Wenn Sie die Verarbeitung Ihrer personenbezogenen Daten eingeschränkt haben, dürfen diese Daten – von ihrer Speicherung abgesehen – nur mit Ihrer Einwilligung oder zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen oder zum Schutz der Rechte einer anderen natürlichen oder juristischen Person oder aus Gründen eines wichtigen öffentlichen Interesses der Europäischen Union oder eines Mitgliedstaats verarbeitet werden.
- Recht auf Beschwerde bei zuständiger Aufsichtsbehörde:
Im Falle von Verstößen gegen die DSGVO steht den Betroffenen ein Beschwerderecht bei einer Aufsichtsbehörde, insbesondere in dem Mitgliedstaat ihres gewöhnlichen Aufenthalts, ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes zu. Das Beschwerderecht besteht unbeschadet anderweitiger verwaltungsrechtlicher oder gerichtlicher Rechtsbehelfe.
Änderung und Aktualisierung der Datenschutzerklärung
Diese Datenschutzerklärung hat den Stand vom 17.10.2024.
Im Zuge der Weiterentwicklung dieser Website und der Implementierung neuer Technologien, um unseren Service für Sie zu verbessern, können auch Änderungen dieser Datenschutzerklärung erforderlich werden. Daher empfehlen wir Ihnen, sich diese Datenschutzerklärung ab und zu erneut durchzulesen. Wir informieren Sie, sobald durch die Änderungen eine Mitwirkungshandlung Ihrerseits (z.B. Einwilligung) oder eine sonstige individuelle Benachrichtigung erforderlich wird.