Datenschutz

Hey! Move ist ein gemeinsames Angebot des Landratsamt Tuttlingen und der Stadtbus Tuttlingen Klink GmbH. Wir nehmen den Schutz Ihrer personenbezogenen Daten sehr ernst. Wir behandeln Ihre personenbezogenen Daten vertraulich und entsprechend der gesetzlichen Datenschutzvorschriften sowie dieser Datenschutzerklärung. Besteht für die Verarbeitung Ihrer personenbezogenen Daten keine gesetzliche Grundlage (z.B. Durchführung einer vertraglichen Vereinbarung), bitten wir Sie um Ihre Einwilligung.

Personenbezogene Daten sind alle Daten, mit denen Sie persönlich identifiziert werden können.

Wir möchten, dass Sie wissen, wann wir welche Daten erheben und wie wir sie verwenden. Nachfolgend informieren wir Sie über Art, Umfang und Zweck der Erhebung sowie Verarbeitung und Nutzung („Verarbeitung“) Ihrer personenbezogenen Daten („Daten“) im Rahmen der Nutzung des On-Demand-Verkehrs Hey! Move im Landkreis Tuttlingen.

1. Allgemeines

a. Name und Kontakt des Verantwortlichen

Die Datenverarbeitung in der Buchungs- und Hintergrundsoftware, in der Ihre personenbezogenen Daten nach der erstmaligen Registrierung (Web, App oder manuell) und für jede Buchung im Rahmen der Nutzung der Hey! Move-Shuttles erhoben, gespeichert und verarbeitet werden, erfolgt durch die Stadtbus Tuttlingen Klink GmbH.

Kontakt:
Stadtbus Tuttlingen Klink GmbH

Föhrenstraße 4

78532 Tuttlingen

Tel.: 07461 969 7000

E-Mail: info@stadtbus-tuttlingen.de

Datenschutzbeauftragter Stadtbus Tuttlingen Klink GmbH:

Rainer Klink

r.klink@boxenstopp-tuebingen.de

Für die Erfüllung ihrer Aufgaben haben auch ausgewählte Mitarbeiter des Nahverkehrsamts Zugriff auf die Software und Daten.

Die Homepage Hey! Move wird durch den Landkreis Tuttlingen betrieben.

Kontakt:

Landratsamt Tuttlingen

Nahverkehrsamt

Bahnhofstraße 100

78532 Tuttlingen

Tel.: 07461 926-3500

E-Mail: nahverkehrsamt@landkreis-tuttlingen.de

Datenschutzbeauftragter Landkreis Tuttlingen:

07461 926 9501 bzw. datenschutz@landkreis-tuttlingen.de

b. Zweck und Grundlage der Verarbeitung

Für die Nutzung des On-Demand-Verkehrs werden personenbezogene Daten für den nachfolgend angegebenen Zweck verarbeitet.

Rechtsgrundlage ist, sofern nicht anders angegeben, Art. 6 Abs. 1 lit. B DSGVO.

c.Aufklärung über Betroffenenrechte  

Sie haben ein Recht auf Auskunft (Art. 15 DS-GVO), Berichtigung (Art. 16 DS-GVO), Löschung (Art. 17 DS-GVO), Einschränkung der Verarbeitung (Art. 18 DS-GVO) sowie auf Datenübertragung (Art. 20 DS-GVO). Bitte beachten Sie, dass Sie diese Rechte jederzeit geltend machen können. Dies bedeutet allerdings nicht, dass sie auch erfüllt werden. Uns treffen z.B. zahlreiche gesetzlich vorgeschriebene Aufbewahrungspflichten, die einer Löschung von Daten in der Regel entgegenstehen.

Sofern Ihre personenbezogenen Daten auf Grundlage von Art. 6 Abs. 1 f) DS-GVO verarbeitet werden, haben Sie ein Widerspruchsrecht, soweit dafür Gründe vorliegen, die sich aus Ihrer besonderen Situation ergeben oder sich der Widerspruch gegen Direktwerbung richtet (Art. 21 DS-GVO). Bei einem Widerspruch gegen Direktwerbung werden wir Ihnen keine werblichen Nachrichten mehr zukommen lassen.

Erteilte Einwilligungen in die Verarbeitung personenbezogener Daten können jederzeit mit Wirkung für die Zukunft widerrufen werden. Das hat jedoch keine Auswirkung auf die Zulässigkeit und Rechtmäßigkeit der Verarbeitung bis zu diesem Zeitpunkt.

d.Hinweis auf Beschwerderecht bei einer Aufsichtsbehörde

Sie haben jederzeit das Recht, sich an die zuständige Aufsichtsbehörde zu wenden.

Landesbeauftragte für Datenschutz und Informationsfreiheit BW

Lautenschlagerstr. 20

70173 Stuttgart, Deutschland

Tel.: 0711 61 5541-0

E-Mail: poststelle@ldi.bwl.de

Soweit sie Fragen oder Beschwerden zum Datenschutz bei Hey!Move haben, empfehlen wir Ihnen jedoch, sich zunächst an unsere Datenschutzbeauftragte (r.klink@boxenstopp-tuebingen.de) zu wenden. Zur zügigen Bearbeitung Ihres Anliegens empfehlen wir, dass Sie uns neben Ihrer E-Mailadresse auch Ihren Namen und Vornamen mitteilen.

e.Speicherdauer der Daten 

Ihre personenbezogenen Daten werden von uns so lange gespeichert, wie es für die vorgenannten Zwecke der Verarbeitung erforderlich ist, im Falle eines Widerspruchs keine zwingenden schutzwürdigen Gründe des Betreibers entgegenstehen oder im Falle eines Widerrufs keine sonstige Rechtsgrundlage für die Datenverarbeitung besteht. In bestimmten Fällen, z.B. wenn eine gesetzliche Aufbewahrungspflicht besteht, werden Ihre personenbezogenen Daten jedoch nicht unmittelbar gelöscht, sondern zunächst gesperrt.

f.Wer kann meine Daten sehen? 

Für die Vertragsabwicklung generell ist in der Regel die Einschaltung weisungsabhängiger Auftragsverarbeiter erforderlich, wie z. B. von Rechenzentrumsbetreibern, Druck- oder Versanddienstleistern oder sonstigen an der Vertragserfüllung Beteiligten.

Externe Dienstleister, die für uns im Auftrag Daten verarbeiten, werden von uns sorgfältig ausgewählt und vertraglich streng verpflichtet. Die Dienstleister arbeiten nach unserer Weisung, was durch strenge vertragliche Regelungen, durch technische und organisatorische Maßnahmen und durch ergänzende Kontrollen sichergestellt wird. Wir arbeiten mit Dienstleistern aus der EU zusammen. Hierzu haben wir mit unseren externen Dienstleistern innerhalb der EU oder des Europäischen Wirtschaftsraums Auftragsverarbeitungsverträge gemäß Artikel 28 Absatz 3 DSGVO abgeschlossen, sofern dies aufgrund des Vertragszwecks erforderlich ist.

Zur Erfüllung der genannten Zwecke kann es erforderlich sein, dass die Stadtbus Tuttlingen Klink GmbH personenbezogene Daten an Konzernunternehmen (verbundene Unternehmen i.S. von § 15 AktG) oder an beauftragte Dienstleistungsgesellschaften folgender Kategorien aufgrund von gesetzlichen Vorschriften oder im Rahmen einer Auftragsverarbeitung übermittelt:

• IT-Dienstleister
• Dienstleister für Akten- und Datenvernichtung
• Berater (Rechtsanwälte, Wirtschaftsprüfer)
• Behörden (z. B. Polizei), Gerichte, Staatsanwaltschaft
• Inkassounternehmen

Die Stadtbus Tuttlingen Klink GmbH verpflichtet die Konzernunternehmen und die Dienstleistungsgesellschaften in diesem Fall zur Einhaltung der geltenden Datenschutzbestimmungen.

Eine Übermittlung Ihrer Daten erfolgt im Übrigen nur, wenn Sie uns dazu eine ausdrückliche Einwilligung erteilt haben oder aufgrund einer gesetzlichen Regelung.

Soweit für unsere Zwecke erforderlich, übermitteln wir Ihre Daten ggf. in Einzelfällen auch an Empfänger außerhalb der EU. Wenn wir Daten in Drittstaaten übermitteln, stellen wir sicher, dass der Empfänger ein angemessenes Datenschutzniveau im Sinne von Art. 45 DSGVO oder geeignete Garantien im Sinne von Art. 46 Abs. 2 und Abs. 3 DSGVO implementiert hat und keine anderen schutzwürdigen Interessen gegen die Datenübermittlung sprechen.

2. App

a. Download der App

Bei Download der App werden die dafür notwendigen Informationen an den App Store übertragen, d.h. insbesondere Nutzername, E-Mail-Adresse und Kundennummer Ihres Accounts, Zeitpunkt des Downloads und individuelle Gerätekennziffer. Auf diese Datenerhebung haben wir keinen Einfluss und sind nicht dafür verantwortlich.

b. Starten der App / Aufbau einer Verbindung zu ioki Servern

Nutzen Sie die App auf Ihrem Smartphone, baut Ihr Endgerät eine Verbindung mit unseren Servern auf. Hierbei werden das Betriebssystem sowie die genutzte Version unserer an uns übermittelt und verarbeitet. Die Übermittlung und Verarbeitung erfolgt zur Verbesserung der App und zur Fehlerbehebung. Rechtsgrundlage ist Art. 6 Abs. 1 S. 1 lit. f DSGVO.

c. Einsatz von Ortungsdiensten

Für eine optimale Funktionsweise benötigt die App die Berechtigung, Ortungsdienste des Endgerätes zu nutzen.

Sie haben die Möglichkeit bei der erstmaligen Nutzung der App die Berechtigung zur Nutzung der Ortungsdienste zu erteilen. Erteilen Sie die Berechtigung nicht, müssen Sie Ihre Adresse bei einer Fahrtanfrage manuell eingeben. Erteilen Sie die Berechtigung zur Nutzung der Ortungsdienste nicht, ist die App bis auf die vorgenannte Einschränkung nutzbar. Die erteilte Berechtigung können Sie jederzeit in den Einstellungen Ihres Endgerätes widerrufen.

d. Registrierung Kundenkonto

Im Rahmen der Registrierung werden die folgenden Login- und Benutzerdaten erhoben, um ein Kundenkonto anzulegen:

Pflichtangaben

• E-Mailadresse
• Name und Vorname
• Geburtsdatum
• Meldeadresse
• Zahlungsdaten volljähriger Kontoinhaber/ gesetzl. Vertreter

Freiwillige Angaben

• Telefonnummer/ Handynummer

e. Buchung/ Standortdaten und Daten zur Fahrt

Bei der Buchung und Durchführung der Fahrt, erhebt wir im Zeitpunkt der Buchung folgende Daten:

• zum Zeitpunkt der Buchung Startort (Adresse) – sofern Sie Ihre GPS-Ortungsdienste aktiviert haben, wird zum Finden eines Abholorts genutzt. Die GPS Daten werden hierbei nicht zwischengespeichert.
• Start Haltestelle bzw. Hey! Move-Stopp
• Ziel Haltestelle bzw. Hey! Move-Stopp
• Informationen zu Ihrem Endgerät (Betriebssystem)
• Zahlungsart
• Anzahl benötigter Sitzplätze
• Angabe Erw./Kind (Alter) bzgl. Ticketart und Sicherheit im Fahrzeug
• ggfs. gewährte Rabatte
• ggfs. Angaben zum Nahverkehrsticket
• Beförderte Sachen und Tiere
• ggfs. Angaben, ob Sie Rollstuhlfahrer sind

Während beziehungsweise nach Ende der Fahrt erheben wir die folgenden Daten:

• Fahrtdauer in Minuten
• gefahrene Kilometer

Rechtsgrundlage für die Verarbeitung Ihrer GPS-Standortdaten ist Artikel 6 Abs. 1 S. 1 lit. a DSGVO, die übrigen Daten werden zur Vertragsabwicklung aufgrund Artikel 6 Abs. 1 S. 1 lit. b DSGVO erhoben.

Sowie die Berechtigung bei Installation der App erteilt und nicht wieder ausgeschaltet wurde, werden Standortdaten erhoben und genutzt, um Beförderungsmöglichkeiten in der Nähe zu finden und anzuzeigen. Hierbei wird Ihre Position nicht zwischengespeichert und lediglich genutzt, um mögliche Abholorte in der Umgebung zu finden.

f. Fahrthistorie

Wenn Sie einmalig telefonisch registriert sind, können Sie auch die App und den Online-Zugang zu nutzen und dort Ihr Kundenkonto selbst einzusehen.

Um Ihre Fahrten nachvollziehen zu können, haben Sie die Möglichkeit, die von Ihnen in den letzten 12 Monaten durchgeführten Fahrten mit dazugehörigen Buchungsinformationen in Ihrem Kundenkonto einzusehen. Nach 12 Monaten werden die Daten in Ihrem Kundenkonto automatisch gelöscht.

g. Stornierung

Im Rahmen einer Stornierung werden die folgenden Daten verarbeitet:

• Vor- und Nachname,
• Stornierungsgebühr
• Angaben des genutzten Zahlungsmittels,
• Buchungsreferenz, Datum, Uhrzeit,
• Bediengebiet zur Zuordnung der Zahlung
• Anzahl der stornierten Personen (Kinder und Erwachsene)

h. Google Maps

Die App nutzt die von Google Ireland Limited Gordon House, Barrow Street Dublin 4 Irland betriebene („Google“) Google Maps API Anwendung. Die Nutzungsbedingungen für Google Maps finden Sie unter: https://www.google.com/help/terms_maps.html. Die Datenschutzerklärung von Google finden Sie unter: https://policies.google.com/privacy?hl=de

Google Maps wird verwendet, um Ihnen eine Karte in der App anzeigen zu lassen. Auf dieser wird Ihnen interaktiv die Entfernung zu dem Fahrzeug angezeigt, welches Ihre Fahrt durchführt. Sofern Sie der Nutzung Ihrer GPS-Standortdaten zugestimmt haben, werden diese hierbei auf Grundlage von Artikel 6 Abs. 1 lit. a) DSGVO verarbeitet.

i. Bezahlung und Abrechnung

Sie haben die Möglichkeit, zwischen verschiedenen Zahlungsvarianten zu wählen. Dies erfolgt bei Ihrer Registrierung und der Eröffnung Ihres Kundenkontos. Eine spätere Änderung der von Ihnen gewünschten Zahlvariante ist jederzeit möglich.

Je nach Zahlungsvariante sind von Ihnen die folgenden Daten einzugeben:

Kreditkartenzahlung

• Kreditkarte VISA / Mastercard / American Express,
• Vor- und Nachname des Kreditkarteninhabers,
• Kreditkartennummer,
• Ablaufdatum der Kreditkarte
• Sicherheitscode

PayPal Zahlung

• E-Mail-Adresse,

SEPA-Lastschriftmandat

• Vor- und Nachname des volljährigen Kontoinhabers
• Meldeadresse des volljährigen Kontoinhabers
• Geburtsdatum des volljährigen Kontoinhabers
• IBAN und Kreditinstitut
• Bei ausländischen Konten: BIC

Die Speicherung und Verarbeitung der Daten Ihrer Kreditkarte oder PayPal-Zahlung erfolgen aus Sicherheitsgründen ausschließlich beim Zahlungsdienstleister. Bei Angabe Ihrer Kreditkartendaten werden diese über eine verschlüsselte Verbindung direkt an den Zahlungsdienstleister übermittelt. Der Zahlungsdienstleister führt dann eine Authentifizierung Ihres Zahlungsmittels durch. Dadurch wird sichergestellt, dass es sich bei Ihrem Zahlungsmittel um ein aktives Zahlungsmittel handelt.

Wir erhalten keinen Zugang zu Ihren vollständigen Kreditkartendaten, sondern sehen nur, welche Art der Zahlungsweise von Ihnen hinterlegt wurde.

Unser Zahlungsdienstleister ist die Firma LogPay Financial Services GmbH, Schwalbacher Straße 72, 65760 Eschborn. Wie diese Daten verarbeitet werden, finden sie im Datenschutzhinweis von LogPay (www.logpay.de/DE/datenschutz/).

Im Falle einer von Ihnen veranlassten Zahlung – z.B. bei verbindlichen Buchung einer On-Demand-Fahrt – werden darüber hinaus die folgenden Daten erhoben und zur Abwicklung des Zahlungsvorgangs an den Zahlungsdienstleister übermittelt:

• Betrag,
• Buchungsreferenz, Datum, Uhrzeit,
• Bediengebiet zur Zuordnung der Zahlung.

Für die Abrechnung einer gebuchten Fahrt nutzen wir den Zahlungsdienstleister Logpay Financial Services GmbH, Schwalbacher Straße 72, 65760 Eschborn. An diesen treten wir unsere Fahrpreisforderung ab und geben Ihre personenbezogenen Daten (Vor- und Nachname, Geburtsdatum, Adresse, E-Mail-Adresse, ggf. Telefonnummer sowie die Daten zu Ihren jeweiligen Buchungen) und alle Änderungen an die an diesen zum Zwecke des Verkaufes und der Abtretung unserer Forderungen gegen Sie, welche im Zusammenhang mit Ihrem Ticketkauf und der Buchung entstehen, weiter. Rechtsgrundlage für die Übermittlung ist Art. 6 Abs. 1 S. 1 lit. f) DS-GVO. Das berechtigte Interesse auf unserer Seite besteht in der Auslagerung der Zahlungsabwicklung und des Forderungsmanagements. Das berechtigte Interesse auf Seiten unseres Zahlungsdienstleisters besteht in der Verarbeitung der Daten zum Zwecke der Abwicklung von Zahlungen, zum Forderungsmanagement, der Bewertung der Zulässigkeit von Zahlarten und der Vermeidung von Zahlungsausfällen. Sie können der Übermittlung dieser Daten an unseren Zahlungsdienstleister jederzeit widersprechen, allerdings ist dann keine Bestellung mehr über den elektronischen Vertriebskanal möglich.

Die datenschutzrechtlichen Informationen der LogPay Financial Services GmbH können Sie unter

https://www.logpay.de/DE/datenschutzinformationen  abrufen.

Darüber hinaus verarbeiten wir Ihre personenbezogenen Daten, welche wir von LogPay (Information über die Entscheidung, ob die Forderung erworben wird oder nicht) erhalten.

Die von Ihnen gebuchten Tickets und entstandenen Rechnungen müssen vom Fahrtdienstleister und LogPay aufgrund von gesetzlichen Aufbewahrungspflichten bis zu 10 Jahre nach einer Buchung aufbewahrt werden.

j. Bonitätsprüfung

Wenn Sie per Kreditkarte oder SEPA-Lastschrift bezahlen, findet eine Prüfung gegen die interne Sperrdatei von LogPay sowie ein Abgleich mit Datenpools verschiedener Auskunfteien statt. Außerdem werden Ihre personenbezogenen Daten gegebenenfalls gegen den Datenpool eines Dienstleisters von LogPay mit Blick auf Ihre Bonität geprüft. Für diese Vorgänge ist LogPay datenschutzrechtlich verantwortlich. Weitere Informationen zur Verarbeitung Ihrer personenbezogenen Daten finden Sie direkt bei LogPay unter https://www.logpay.de/DE/datenschutz/.

k. Fahrthistorie 

In Ihrem Kundenkonto habe Sie die Möglichkeit sich unter „Account“ Ihre Daten zu gebuchten Fahrten (Fahrstrecke, Einstiegszeit und –ort, Routenführung, Fahrzeug, Ausstieg, Buchungscode, Preis) anzeigen zu lassen.

Um Ihre Fahrten nachvollziehen zu können, haben Sie die Möglichkeit, die von Ihnen in den letzten 12 Monaten durchgeführten Fahrten mit dazugehörigen Buchungsinformationen in Ihrem Kundenkonto einzusehen. Nach 12 Monaten werden die Daten automatisch in Ihrem Kundenkonto gelöscht. Für das System selbst gelten die rechtlichen Aufbewahrungsfristen.

l. Firebase

In unserer App wird Firebase, ein Dienst der Google Inc. (1600 Amphitheatre Parkway, Mountain View, CA 94043, USA), eingesetzt. Mit Hilfe dieses Werkzeugs werden uns Informationen im Fall eines App-Absturzes anonymisiert übertragen, um die Ursache des jeweiligen Absturzes nachvollziehen und schneller beheben zu können. Hierbei werden bestehende Fehler analysiert und identifiziert sowie die Qualität der App gesichert. Weiterhin wird Firebase zur Erfolgsmessung einzelner Funktionen der App eingesetzt. Hierbei analysiert Firebase die Akzeptanz der Funktionen durch den Nutzer. [grauer Teil optional, sehen Sie hierzu auch Product Setup Guide -> Tab “Schaltzentrale-Setup” ->  “Features” -> “Analytics-Tracking”]

Die übertragenen Daten sind rein technischer Ausprägung und besitzen keinen personenbezogenen Kontext.

Sofern Sie Push-Benachrichtigungen erhalten wollen, müssen Sie in den Erhalt der Push-Benachrichtigungen explizit einwilligen. Ihre Einwilligung können Sie jederzeit widerrufen. Im Rahmen der Installation bzw. beim ersten Verwenden werden Sie nach der Einwilligung zum Erhalt von Push-Benachrichtigungen gefragt.

Wir verwenden für die Push-Benachrichtigungen die Dienste Firebase Cloud Messaging der Firma Google (Android) und Apple Push Notifications (iOS). Dabei generieren Firebase und Apple einen berechneten Schlüssel, der sich aus der Kennung der App und ihrer Geräte-Kennung zusammensetzt. Dieser Schlüssel wird auf unserer Push-Plattform von mit den von Ihnen gewählten Einstellungen hinterlegt, um Ihnen die Inhalte Ihren Wünschen entsprechend zur Verfügung zu stellen. Die Firebase- bzw. Apple-Server können keinerlei Rückschluss auf die Anfragen von Nutzenden ziehen oder sonstige Daten ermitteln, die mit einer Person im Zusammenhang stehen. Firebase bzw. Apple dienen ausschließlich als Übermittler.

m. Weitergabe an Dritte

Für die Vertragsabwicklung generell ist in der Regel die Einschaltung weisungsabhängiger Auftragsverarbeiter erforderlich, wie z. B. von Rechenzentrumsbetreibern, Druck- oder Versanddienstleistern oder sonstigen an der Vertragserfüllung Beteiligten.

Externe Dienstleister, die für uns im Auftrag Daten verarbeiten, werden von uns sorgfältig ausgewählt und vertraglich streng verpflichtet. Die Dienstleister arbeiten nach unserer Weisung, was durch strenge vertragliche Regelungen, durch technische und organisatorische Maßnahmen und durch ergänzende Kontrollen sichergestellt wird. Wir arbeiten mit Dienstleistern aus der EU zusammen. Hierzu haben wir mit unseren externen Dienstleistern innerhalb der EU oder des Europäischen Wirtschaftsraums Auftragsverarbeitungsverträge gemäß Artikel 28 Absatz 3 DSGVO abgeschlossen, sofern dies aufgrund des Vertragszwecks erforderlich ist.

Eine Übermittlung Ihrer Daten erfolgt im Übrigen nur, wenn Sie uns dazu eine ausdrückliche Einwilligung erteilt haben oder aufgrund einer gesetzlichen Regelung.

Soweit für unsere Zwecke erforderlich, übermitteln wir Ihre Daten ggf. in Einzelfällen auch an Empfänger außerhalb der EU. Wenn wir Daten in Drittstaaten übermitteln, stellen wir sicher, dass der Empfänger ein angemessenes Datenschutzniveau im Sinne von Art. 45 DSGVO oder geeignete Garantien im Sinne von Art. 46 Abs. 2 und Abs. 3 DSGVO implementiert hat und keine anderen schutzwürdigen Interessen gegen die Datenübermittlung sprechen.

n. Speicherdauer und Löschfristen

Ihre personenbezogenen Daten werden von uns so lange gespeichert, wie es für die vorgenannten Zwecke der Verarbeitung erforderlich ist, im Falle eines Widerspruchs keine zwingenden schutzwürdigen Gründe des Betreibers entgegenstehen oder im Falle eines Widerrufs keine sonstige Rechtsgrundlage für die Datenverarbeitung besteht. In bestimmten Fällen, z.B. wenn eine gesetzliche Aufbewahrungspflicht besteht, werden Ihre personenbezogenen Daten jedoch nicht unmittelbar gelöscht, sondern zunächst gesperrt.

o. verschlüsselte Übertragung

Die Übertragung der personenbezogenen Daten von dem Endgerät (z.B. Smartphone) des Betroffenen an uns erfolgt grundsätzlich verschlüsselt.

p. automatisierte Einzelentscheidung

Wir verwenden personenbezogene Daten nicht für automatisierte Einzelentscheidungen.

q. Rechtsgrundlage

i. Grundlage für die Verarbeitung personenbezogener Daten, die zur Erfüllung eines Vertrags mit Ihnen erforderlich sind, ist nach Art. 6 Abs. 1 lit b) DSGVO der Vertrag selbst.

ii. Art. 6 Abs 1 lit b) DSGVO gilt auch für Verarbeitungsvorgänge, die zur Durchführung vorvertraglicher Maßnahmen erforderlich sind, z.B. bei Anfragen oder telefonischen Buchungen.

iii. Soweit wir für Verarbeitungsvorgänge personenbezogener Daten Ihre Einwilligung einholen, dienst diese nach Art. 6 Abs. 1 lit a) DSGVO als Rechtsgrundlage. Eine Einwilligung benötigen wir z.B. für Werbung und Marktforschung.

iv. Besteht eine rechtliche Verpflichtung, die eine Verarbeitung Ihrer personenbezogenen Daten erforderlich macht, wie z.B. zur Erfüllung steuerrechtlicher Pflichten, dann dient Art. 6 Abs. 1 lit f) DSGVO (berechtigtes Interesse) als Rechtsgrundlage.

3. WebBooking

a. Homepage

Für Angaben, welche personenbezogene Daten beim Besuch der Homepage hey-move.de erfasst und verarbeitet werden, siehe Punkt 5 Datenschutzerklärung „Homepage“.  

b. Registrierung Kundenkonto

Im Rahmen der Registrierung werden die folgenden Login- und Benutzerdaten erhoben, um ein Kundenkonto anzulegen:

Pflichtangaben

• E-Mailadresse
• Name und Vorname
• Geburtsdatum
• Meldeadresse
• Zahlungsdaten volljähriger Kontoinhaber/ gesetzl. Vertreter

Freiwillige Angaben

• Telefonnummer/ Handynummer

c. Buchung

Bei der Buchung und Durchführung der Fahrt, erhebt wir im Zeitpunkt der Buchung folgende Daten:

• zum Zeitpunkt der Buchung Startort (Adresse) – sofern Sie Ihre GPS-Ortungsdienste aktiviert haben, wird zum Finden eines Abholorts genutzt. Die GPS Daten werden hierbei nicht zwischengespeichert.
• Start Haltestelle bzw. Hey! Move-Stopp
• Ziel Haltestelle bzw. Hey! Move-Stopp
• Informationen zu Ihrem Endgerät (Betriebssystem)
• Zahlungsart
• Anzahl benötigter Sitzplätze     
• Angabe Erw./Kind (Alter) bzgl. Ticketart und Sicherheit im Fahrzeug
• ggfs. gewährte Rabatte
• ggfs. Angaben zum Nahverkehrsticket
• Beförderte Sachen und Tiere
• ggfs. Angaben, ob Sie Rollstuhlfahrer sind

Während beziehungsweise nach Ende der Fahrt erheben wir die folgenden Daten:

• Fahrtdauer in Minuten
• gefahrene Kilometer

Rechtsgrundlage für die Verarbeitung Ihrer GPS-Standortdaten ist Artikel 6 Abs. 1 S. 1 lit. a DSGVO, die übrigen Daten werden zur Vertragsabwicklung aufgrund Artikel 6 Abs. 1 S. 1 lit. b DSGVO erhoben.

Sowie die Berechtigung bei Installation der App erteilt und nicht wieder ausgeschaltet wurde, werden Standortdaten erhoben und genutzt, um Beförderungsmöglichkeiten in der Nähe zu finden und anzuzeigen. Hierbei wird Ihre Position nicht zwischengespeichert und lediglich genutzt, um mögliche Abholorte in der Umgebung zu finden.

d. Fahrthistorie

In Ihrem Kundenkonto habe Sie die Möglichkeit sich unter „Account“ Ihre Daten zu gebuchten Fahrten (Fahrstrecke, Einstiegszeit und –ort, Routenführung, Fahrzeug, Ausstieg, Buchungscode, Preis und Anzahl Fahrgäste) anzeigen zu lassen.

e. Google Maps

Die App nutzt die von Google Ireland Limited Gordon House, Barrow Street Dublin 4 Irland betriebene („Google“) Google Maps API Anwendung. Die Nutzungsbedingungen für Google Maps finden Sie unter: https://www.google.com/help/terms_maps.html. Die Datenschutzerklärung von Google finden Sie unter: https://policies.google.com/privacy?hl=de

Google Maps wird verwendet, um Ihnen eine Karte in der App anzeigen zu lassen. Auf dieser wird Ihnen interaktiv die Entfernung zu dem Fahrzeug angezeigt, welches Ihre Fahrt durchführt. Sofern Sie der Nutzung Ihrer GPS-Standortdaten zugestimmt haben, werden diese hierbei auf Grundlage von Artikel 6 Abs. 1 lit. a) DSGVO verarbeitet.

f. Bezahlung und Abrechnung

Sie haben die Möglichkeit, zwischen verschiedenen Zahlungsvarianten zu wählen. Dies erfolgt bei Ihrer Registrierung und der Eröffnung Ihres Kundenkontos. Eine spätere Änderung der von Ihnen gewünschten Zahlvariante ist jederzeit möglich.

Je nach Zahlungsvariante sind von Ihnen die folgenden Daten einzugeben:

Kreditkartenzahlung

• Kreditkarte VISA / Mastercard / American Express,
• Vor- und Nachname des Kreditkarteninhabers,
• Kreditkartennummer,
• Ablaufdatum der Kreditkarte
• Ggf. Sicherheitscode

PayPal Zahlung

• E-Mail-Adresse,
• Passwort.

SEPA-Lastschriftmandat

• Vor- und Nachname des volljährigen Kontoinhabers
• Meldeadresse des volljährigen Kontoinhabers
• Geburtsdatum des volljährigen Kontoinhabers
• IBAN und Kreditinstitut
• Bei ausländischen Konten: BIC

Die Speicherung und Verarbeitung der Daten Ihrer Kreditkarte oder PayPal-Zahlung erfolgen aus Sicherheitsgründen ausschließlich beim Zahlungsdienstleister. Bei Angabe Ihrer Kreditkartendaten werden diese über eine verschlüsselte Verbindung direkt an den Zahlungsdienstleister übermittelt. Der Zahlungsdienstleister führt dann eine Authentifizierung Ihres Zahlungsmittels durch. Dadurch wird sichergestellt, dass es sich bei Ihrem Zahlungsmittel um ein aktives Zahlungsmittel handelt.

Wir erhalten keinen Zugang zu Ihren vollständigen Kreditkartendaten, sondern sehen nur, welche Art der Zahlungsweise von Ihnen hinterlegt wurde.

Unser Zahlungsdienstleister ist die Firma LogPay Financial Services GmbH, Schwalbacher Straße 72, 65760 Eschborn. Wie diese Daten verarbeitet werden, finden sie im Datenschutzhinweis von LogPay (www.logpay.de/DE/datenschutz/).

Im Falle einer von Ihnen veranlassten Zahlung – z.B. bei verbindlichen Buchung einer On-Demand-Fahrt – werden darüber hinaus die folgenden Daten erhoben und zur Abwicklung des Zahlungsvorgangs an den Zahlungsdienstleister übermittelt:

• Betrag,
• Buchungsreferenz, Datum, Uhrzeit,
• Bediengebiet zur Zuordnung der Zahlung.

Für die Abrechnung einer gebuchten Fahrt nutzen wir den Zahlungsdienstleister Logpay Financial Services GmbH, Schwalbacher Straße 72, 65760 Eschborn. An diesen treten wir unsere Fahrpreisforderung ab und geben Ihre personenbezogenen Daten (Vor- und Nachname, Geburtsdatum, Adresse, E-Mail-Adresse, ggf. Telefonnummer sowie die Daten zu Ihren jeweiligen Buchungen) und alle Änderungen an die an diesen zum Zwecke des Verkaufes und der Abtretung unserer Forderungen gegen Sie, welche im Zusammenhang mit Ihrem Ticketkauf und der Buchung entstehen, weiter. Rechtsgrundlage für die Übermittlung ist Art. 6 Abs. 1 S. 1 lit. f) DS-GVO. Das berechtigte Interesse auf unserer Seite besteht in der Auslagerung der Zahlungsabwicklung und des Forderungsmanagements. Das berechtigte Interesse auf Seiten unseres Zahlungsdienstleisters besteht in der Verarbeitung der Daten zum Zwecke der Abwicklung von Zahlungen, zum Forderungsmanagement, der Bewertung der Zulässigkeit von Zahlarten und der Vermeidung von Zahlungsausfällen. Sie können der Übermittlung dieser Daten an unseren Zahlungsdienstleister jederzeit widersprechen, allerdings ist dann keine Bestellung mehr über den elektronischen Vertriebskanal möglich.

Die datenschutzrechtlichen Informationen der LogPay Financial Services GmbH können Sie unter

https://www.logpay.de/DE/datenschutzinformationen  abrufen.

Darüber hinaus verarbeiten wir Ihre personenbezogenen Daten, welche wir von LogPay (Information über die Entscheidung, ob die Forderung erworben wird oder nicht) erhalten.

Die von Ihnen gebuchten Tickets und entstandenen Rechnungen müssen vom Fahrtdienstleister und LogPay aufgrund von gesetzlichen Aufbewahrungspflichten bis zu 10 Jahre nach einer Buchung aufbewahrt werden.

g. Bonitätsprüfung

Wenn Sie per Kreditkarte oder SEPA-Lastschrift bezahlen, findet eine Prüfung gegen die interne Sperrdatei von LogPay sowie ein Abgleich mit Datenpools verschiedener Auskunfteien statt. Außerdem werden Ihre personenbezogenen Daten gegebenenfalls gegen den Datenpool eines Dienstleisters von LogPay mit Blick auf Ihre Bonität geprüft. Für diese Vorgänge ist LogPay datenschutzrechtlich verantwortlich. Weitere Informationen zur Verarbeitung Ihrer personenbezogenen Daten finden Sie direkt bei LogPay unter https://www.logpay.de/DE/datenschutz/.

h. Weitergabe an Dritte

Für die Vertragsabwicklung generell ist in der Regel die Einschaltung weisungsabhängiger Auftragsverarbeiter erforderlich, wie z. B. von Rechenzentrumsbetreibern, Druck- oder Versanddienstleistern oder sonstigen an der Vertragserfüllung Beteiligten.

Externe Dienstleister, die für uns im Auftrag Daten verarbeiten, werden von uns sorgfältig ausgewählt und vertraglich streng verpflichtet. Die Dienstleister arbeiten nach unserer Weisung, was durch strenge vertragliche Regelungen, durch technische und organisatorische Maßnahmen und durch ergänzende Kontrollen sichergestellt wird. Wir arbeiten mit Dienstleistern aus der EU zusammen. Hierzu haben wir mit unseren externen Dienstleistern innerhalb der EU oder des Europäischen Wirtschaftsraums Auftragsverarbeitungsverträge gemäß Artikel 28 Absatz 3 DSGVO abgeschlossen, sofern dies aufgrund des Vertragszwecks erforderlich ist.

Eine Übermittlung Ihrer Daten erfolgt im Übrigen nur, wenn Sie uns dazu eine ausdrückliche Einwilligung erteilt haben oder aufgrund einer gesetzlichen Regelung.

Soweit für unsere Zwecke erforderlich, übermitteln wir Ihre Daten ggf. in Einzelfällen auch an Empfänger außerhalb der EU. Wenn wir Daten in Drittstaaten übermitteln, stellen wir sicher, dass der Empfänger ein angemessenes Datenschutzniveau im Sinne von Art. 45 DSGVO oder geeignete Garantien im Sinne von Art. 46 Abs. 2 und Abs. 3 DSGVO implementiert hat und keine anderen schutzwürdigen Interessen gegen die Datenübermittlung sprechen.

i. Speicherdauer und Löschfristen

Ihre personenbezogenen Daten werden von uns so lange gespeichert, wie es für die vorgenannten Zwecke der Verarbeitung erforderlich ist, im Falle eines Widerspruchs keine zwingenden schutzwürdigen Gründe des Betreibers entgegenstehen oder im Falle eines Widerrufs keine sonstige Rechtsgrundlage für die Datenverarbeitung besteht. In bestimmten Fällen, z.B. wenn eine gesetzliche Aufbewahrungspflicht besteht, werden Ihre personenbezogenen Daten jedoch nicht unmittelbar gelöscht, sondern zunächst gesperrt.

j. Verschlüsselte Übertragung WebBooking

Die Übertragung der personenbezogenen Daten von dem Endgerät des Betroffenen an uns erfolgt grundsätzlich verschlüsselt.

k. Automatisierte Einzelentscheidung

Wir verwenden personenbezogene Daten nicht für automatisierte Einzelentscheidungen.

4. Telefonische Buchung

a. Registrierung Kundenkonto

Im Rahmen der Registrierung werden die folgenden Login- und Benutzerdaten erhoben, um ein Kundenkonto anzulegen:

Pflichtangaben

• Telefonnummer/ Handynummer
• Name und Vorname
• Geburtsdatum
• Meldeadresse

Freiwillige Angaben

• E-Mail-Adresse
• Zahlungsdaten volljähriger Kontoinhaber/ gesetzl. Vertreter

b. Buchung 

Bei der telefonischen Buchung und Durchführung der Fahrt, erheben wir im Zeitpunkt der Buchung folgende Daten:

Zur Identifikation des Kundenkontos:

• Name und Vorname
• Telefonnummer des Kundenkontos (Entweder Anzeige oder Abfrage)

Optionale Abfrage:

• Geburtsdatum
• Passwort

• zum Zeitpunkt der Buchung Startort (Adresse) – sofern Sie Ihre GPS-Ortungsdienste aktiviert haben, wird zum Finden eines Abholorts genutzt. Die GPS Daten werden hierbei nicht zwischengespeichert.
• Start Haltestelle bzw. Hey! Move-Stopp
• Ziel Haltestelle bzw. Hey! Move-Stopp
• Informationen zu Ihrem Endgerät (Betriebssystem)
• Zahlungsart
• Anzahl benötigter Sitzplätze
• Angabe Erw./Kind (Alter) bzgl. Ticketart und Sicherheit im Fahrzeug
• ggfs. gewährte Rabatte
• ggfs. Angaben zum Nahverkehrsticket
• Beförderte Sachen und Tiere
• ggfs. Angaben, ob Sie Rollstuhlfahrer sind

Während beziehungsweise nach Ende der Fahrt erheben wir die folgenden Daten:

• Fahrtdauer in Minuten
• gefahrene Kilometer

Rechtsgrundlage für die Verarbeitung Ihrer GPS-Standortdaten ist Artikel 6 Abs. 1 S. 1 lit. a DSGVO, die übrigen Daten werden zur Vertragsabwicklung aufgrund Artikel 6 Abs. 1 S. 1 lit. b DSGVO erhoben.

Sowie die Berechtigung bei Installation der App erteilt und nicht wieder ausgeschaltet wurde, werden Standortdaten erhoben und genutzt, um Beförderungsmöglichkeiten in der Nähe zu finden und anzuzeigen. Hierbei wird Ihre Position nicht zwischengespeichert und lediglich genutzt, um mögliche Abholorte in der Umgebung zu finden.

c. Fahrthistorie

Wenn Sie einmalig telefonisch registriert sind, können Sie auch die App und den Online-Zugang zu nutzen und dort Ihr Kundenkonto selbst einzusehen.

Um Ihre Fahrten nachvollziehen zu können, haben Sie die Möglichkeit, die von Ihnen in den letzten 12 Monaten durchgeführten Fahrten mit dazugehörigen Buchungsinformationen in Ihrem Kundenkonto einzusehen. Nach 12 Monaten werden die Daten in Ihrem Kundenkonto automatisch gelöscht.

d. Bezahlung und Abrechnung

Sie haben die Möglichkeit, zwischen verschiedenen Zahlungsvarianten zu wählen. Dies erfolgt bei Ihrer Registrierung und der Eröffnung Ihres Kundenkontos. Eine spätere Änderung der von Ihnen gewünschten Zahlvariante ist jederzeit möglich.

Je nach Zahlungsvariante sind von Ihnen die folgenden Daten einzugeben:

Kreditkartenzahlung

• Kreditkarte VISA / Mastercard / American Express,
• Vor- und Nachname des Kreditkarteninhabers,
• Kreditkartennummer,
• Ablaufdatum der Kreditkarte
• Ggf. Sicherheitscode

PayPal Zahlung

• E-Mail-Adresse,
• Passwort.

SEPA-Lastschriftmandat

• Vor- und Nachname des volljährigen Kontoinhabers
• Meldeadresse des volljährigen Kontoinhabers
• Geburtsdatum des volljährigen Kontoinhabers
• IBAN und Kreditinstitut
• Bei ausländischen Konten: BIC

Die Speicherung und Verarbeitung der Daten Ihrer Kreditkarte oder PayPal-Zahlung erfolgen aus Sicherheitsgründen ausschließlich beim Zahlungsdienstleister. Bei Angabe Ihrer Kreditkartendaten werden diese über eine verschlüsselte Verbindung direkt an den Zahlungsdienstleister übermittelt. Der Zahlungsdienstleister führt dann eine Authentifizierung Ihres Zahlungsmittels durch. Dadurch wird sichergestellt, dass es sich bei Ihrem Zahlungsmittel um ein aktives Zahlungsmittel handelt.

Wir erhalten keinen Zugang zu Ihren vollständigen Kreditkartendaten, sondern sehen nur, welche Art der Zahlungsweise von Ihnen hinterlegt wurde.

Unser Zahlungsdienstleister ist die Firma LogPay Financial Services GmbH, Schwalbacher Straße 72, 65760 Eschborn. Wie diese Daten verarbeitet werden, finden sie im Datenschutzhinweis von LogPay (www.logpay.de/DE/datenschutz/).

Im Falle einer von Ihnen veranlassten Zahlung – z.B. bei verbindlichen Buchung einer On-Demand-Fahrt – werden darüber hinaus die folgenden Daten erhoben und zur Abwicklung des Zahlungsvorgangs an den Zahlungsdienstleister übermittelt:

• Betrag,
• Buchungsreferenz, Datum, Uhrzeit,
• Bediengebiet zur Zuordnung der Zahlung.

Für die Abrechnung einer gebuchten Fahrt nutzen wir den Zahlungsdienstleister Logpay Financial Services GmbH, Schwalbacher Straße 72, 65760 Eschborn. An diesen treten wir unsere Fahrpreisforderung ab und geben Ihre personenbezogenen Daten (Vor- und Nachname, Geburtsdatum, Adresse, E-Mail-Adresse, ggf. Telefonnummer sowie die Daten zu Ihren jeweiligen Buchungen) und alle Änderungen an die an diesen zum Zwecke des Verkaufes und der Abtretung unserer Forderungen gegen Sie, welche im Zusammenhang mit Ihrem Ticketkauf und der Buchung entstehen, weiter. Rechtsgrundlage für die Übermittlung ist Art. 6 Abs. 1 S. 1 lit. f) DS-GVO. Das berechtigte Interesse auf unserer Seite besteht in der Auslagerung der Zahlungsabwicklung und des Forderungsmanagements. Das berechtigte Interesse auf Seiten unseres Zahlungsdienstleisters besteht in der Verarbeitung der Daten zum Zwecke der Abwicklung von Zahlungen, zum Forderungsmanagement, der Bewertung der Zulässigkeit von Zahlarten und der Vermeidung von Zahlungsausfällen. Sie können der Übermittlung dieser Daten an unseren Zahlungsdienstleister jederzeit widersprechen, allerdings ist dann keine Bestellung mehr über den elektronischen Vertriebskanal möglich.

Die datenschutzrechtlichen Informationen der LogPay Financial Services GmbH können Sie unter

https://www.logpay.de/DE/datenschutzinformationen  abrufen.

Darüber hinaus verarbeiten wir Ihre personenbezogenen Daten, welche wir von LogPay (Information über die Entscheidung, ob die Forderung erworben wird oder nicht) erhalten.

Die von Ihnen gebuchten Tickets und entstandenen Rechnungen müssen vom Fahrtdienstleister und LogPay aufgrund von gesetzlichen Aufbewahrungspflichten bis zu 10 Jahre nach einer Buchung aufbewahrt werden.

Alternativ haben Sie auf dem telefonischen Buchungsweg auch die Möglichkeit, die Barzahlung im Bus zu wählen. Für die No-Show- und Storno-Gebühren ist dennoch im Kundenkonto eine elektronische Zahlart eines volljährigen Kontoinhabers (s. oben) zu hinterlegen.

e. Bonitätsprüfung

Wenn Sie per Kreditkarte oder SEPA-Lastschrift bezahlen, findet eine Prüfung gegen die interne Sperrdatei von LogPay sowie ein Abgleich mit Datenpools verschiedener Auskunfteien statt. Außerdem werden Ihre personenbezogenen Daten gegebenenfalls gegen den Datenpool eines Dienstleisters von LogPay mit Blick auf Ihre Bonität geprüft. Für diese Vorgänge ist LogPay datenschutzrechtlich verantwortlich. Weitere Informationen zur Verarbeitung Ihrer personenbezogenen Daten finden Sie direkt bei LogPay unter https://www.logpay.de/DE/datenschutz/.

f. Weitergabe an Dritte 

Für die Vertragsabwicklung generell ist in der Regel die Einschaltung weisungsabhängiger Auftragsverarbeiter erforderlich, wie z. B. von Rechenzentrumsbetreibern, Druck- oder Versanddienstleistern oder sonstigen an der Vertragserfüllung Beteiligten.

Externe Dienstleister, die für uns im Auftrag Daten verarbeiten, werden von uns sorgfältig ausgewählt und vertraglich streng verpflichtet. Die Dienstleister arbeiten nach unserer Weisung, was durch strenge vertragliche Regelungen, durch technische und organisatorische Maßnahmen und durch ergänzende Kontrollen sichergestellt wird. Wir arbeiten mit Dienstleistern aus der EU zusammen. Hierzu haben wir mit unseren externen Dienstleistern innerhalb der EU oder des Europäischen Wirtschaftsraums Auftragsverarbeitungsverträge gemäß Artikel 28 Absatz 3 DSGVO abgeschlossen, sofern dies aufgrund des Vertragszwecks erforderlich ist.

Eine Übermittlung Ihrer Daten erfolgt im Übrigen nur, wenn Sie uns dazu eine ausdrückliche Einwilligung erteilt haben oder aufgrund einer gesetzlichen Regelung.

Soweit für unsere Zwecke erforderlich, übermitteln wir Ihre Daten ggf. in Einzelfällen auch an Empfänger außerhalb der EU. Wenn wir Daten in Drittstaaten übermitteln, stellen wir sicher, dass der Empfänger ein angemessenes Datenschutzniveau im Sinne von Art. 45 DSGVO oder geeignete Garantien im Sinne von Art. 46 Abs. 2 und Abs. 3 DSGVO implementiert hat und keine anderen schutzwürdigen Interessen gegen die Datenübermittlung sprechen.

g. Speicherdauer und Löschfristen

Ihre personenbezogenen Daten werden von uns so lange gespeichert, wie es für die vorgenannten Zwecke der Verarbeitung erforderlich ist, im Falle eines Widerspruchs keine zwingenden schutzwürdigen Gründe des Betreibers entgegenstehen oder im Falle eines Widerrufs keine sonstige Rechtsgrundlage für die Datenverarbeitung besteht. In bestimmten Fällen, z.B. wenn eine gesetzliche Aufbewahrungspflicht besteht, werden Ihre personenbezogenen Daten jedoch nicht unmittelbar gelöscht, sondern zunächst gesperrt.

h. verschlüsselte Übertragung

Die Übertragung der personenbezogenen Daten von dem Endgerät des Betroffenen an uns erfolgt grundsätzlich verschlüsselt.

i. automatisierte Einzelentscheidung

Wir verwenden personenbezogene Daten nicht für automatisierte Einzelentscheidungen.