Datenschutzerklärung und allgemeine Hinweise zum Datenschutz für die App des On-Demand-Angebots „HeinerLiner“, für die Webseite www.heinerliner.de sowie zu Zufriedenheitsumfragen bei Nutzern und Nichtnutzern des HeinerLiners.
A. Datenschutzinformation und allgemeine Hinweise zum Datenschutz
1. Informationen über die Verarbeitung personenbezogener Daten und Verantwortlichkeiten
Die HEAG mobilo GmbH freut sich über Ihr Interesse an unserem Mobilitätsdienst HeinerLiner und an der HeinerLiner App („App“). Wir („HEAG mobilo“ oder „wir“) nehmen den Schutz Ihrer persönlichen Daten ernst und möchten, dass Sie sich bei der Nutzung des HeinerLiners sicher und wohl fühlen.
Wir verwenden Ihre Angaben unter Beachtung des einschlägigen Datenschutzrechts. Im Folgenden möchten wir Sie darüber informieren, welche Daten im Rahmen der App und der Webseite und der jeweils darüber bezogenen Dienstleistungen von uns erfasst werden, zu welchem Zweck und wie sie von uns verarbeitet und wann sie von uns gelöscht werden.
2. Verantwortlicher gemäß Artikel 4 Nr. 7 EU-Datenschutz-Grundverordnung (DSGVO)
Verantwortlicher gemäß Artikel 4 Nr. 7 EU-Datenschutz-Grundverordnung (DSGVO) ist ausschließlich die HEAG mobilo GmbH, vertreten durch die Geschäftsführung, Klappacher Straße 172, 64285 Darmstadt, info@heagmobilo.de.
3. Betrieblicher Datenschutzbeauftragter:
CTM-COM GmbH, Marienburgstraße 27, 64297 Darmstadt, www.ctm-com.de, datenschutz@ctm-com.de oder Telefon 06151 - 3942-72.
Die Inhalte der Webseite und der App wurden mit größtmöglicher Sorgfalt erstellt. Die HEAG mobilo behält sich vor, jederzeit und ohne Ankündigung Änderungen oder Ergänzungen der bereitgestellten Informationen oder Daten vorzunehmen.
Die Webseite oder die App können Verweise („Hyperlinks“) auf Internetseiten anderer Anbieter enthalten. Diese Seiten unterliegen ausschließlich der Haftung der jeweiligen Betreiber. Die verlinkten Internetangebote und deren Inhalte werden von der HEAG mobilo nicht laufend kontrolliert. Wir haben keinerlei Einfluss auf die Inhalte dieser Internetangebote. Bei Kenntnis von Rechtsverletzungen werden wir betroffene Links unverzüglich entfernen.
Die Inhalte der Webseite und der App unterliegen urheber-, marken- und wettbewerbsrechtlichen Schutzrechten. Eine Vervielfältigung, Verbreitung, Bereithaltung zum Abruf oder Online-Zugänglichmachung (Übernahme in andere Internetseiten oder Apps) des Layouts oder der Inhalte (Texte, Logos) ganz oder teilweise, in veränderter oder unveränderter Form ist nur nach vorheriger schriftlicher Zustimmung der HEAG mobilo zulässig. Soweit nicht anders vereinbart, ist lediglich die nichtkommerzielle private Nutzung in den Grenzen des Urheberrechts zulässig.
4. Betroffenenrechte
Sie haben gegenüber uns folgende Rechte hinsichtlich der Sie betreffenden personenbezogenen Daten:
- Recht auf Auskunft (Artikel 15 DSGVO),
- Recht auf Berichtigung (Artikel 16 DSGVO) oder Löschung (Artikel 17 DSGVO),
- Recht auf Einschränkung der Verarbeitung (Artikel 18 DSGVO),
- Recht auf Widerspruch gegen die Verarbeitung,
- Recht auf Datenübertragbarkeit.
Sie haben zudem das Recht, sich bei einer Datenschutz-Aufsichtsbehörde über die Verarbeitung Ihrer personenbezogenen Daten zu beschweren. Die für uns zuständige Aufsichtsbehörde ist
Der Hessische Beauftragte für Datenschutz und Informationsfreiheit
vertreten durch Prof. Dr. Alexander Roßnagel
Gustav-Stresemann-Ring 1
65189 Wiesbaden
Telefon: 0611-1408 0
poststelle@datenschutz.hessen.de
5. Widerruf von Einwilligungen
Beruht die Datenverarbeitung auf Ihrer Einwilligung, kann diese Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen werden.
Für den Widerruf entstehen Ihnen keine Kosten. Ihr Widerruf lässt die Rechtmäßigkeit der bis zum Widerruf auf Grundlage der Einwilligung erfolgten Datenverarbeitung unberührt. Ebenso unberührt bleibt eine weitere Verarbeitung dieser Daten aufgrund einer anderen Rechtsgrundlage.
6. Widerspruchsrecht bei Datenverarbeitung zur Wahrnehmung berechtigter Interessen
Im Fall einer Verarbeitung personenbezogener Daten zur Wahrnehmung berechtigter Interessen (Artikel 6 Absatz 1 Satz 1 lit. f DS-GVO), können Sie der Verarbeitung der Sie betreffenden personenbezogenen Daten jederzeit mit Wirkung für die Zukunft widersprechen.
Im Fall des Widerspruchs haben wir jede weitere Verarbeitung Ihrer Daten zu den vorgenannten Zwecken zu unterlassen, es sei denn, es liegen zwingende, schutzwürdige Gründe für eine Verarbeitung vor, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung ist zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich.
Zur Ausübung der in den Ziffern 4 - 6 genannten Rechte können Sie uns jederzeit gerne postalisch (HEAG mobilo GmbH, Datenschutz, Klappacher Str. 172, 64285 Darmstadt) oder per E-Mail an datenschutz@heagmobilo.de kontaktieren.
7. Änderungsvorbehalt
Wir behalten uns vor, die vorliegende Datenschutzerklärung von Zeit zu Zeit zu ändern. Wir werden den Stand der jüngsten Änderung am Anfang der Bestimmung entsprechend aktualisieren. Soweit gesetzliche Bestimmungen es verlangen, werden wir Sie über Änderungen informieren. Wir möchten Sie gleichwohl dazu anhalten, diese Bestimmungen hinsichtlich etwaiger Änderungen einzusehen, wenn Sie unser Angebot des HeinerLiners nutzen.
B. Datenschutzinformation und spezielle Hinweise zur Nutzung der App
1. Allgemeines zur Datenverarbeitung
Wir verarbeiten personenbezogene Daten der Nutzer nur, soweit dies zur Gewährleistung der Funktionsfähigkeit der App erforderlich ist.
Personenbezogene Daten sind alle Daten, die auf Sie persönlich beziehbar sind, z. B. Name, Adresse, E-Mail-Adressen. Keine personenbezogenen Daten sind hingegen Angaben wie z.B. die Anzahl der Nutzer unserer Dienste.
2. Empfänger personenbezogener Daten (Externe Dienstleister)
Wir übermitteln Ihre personenbezogenen Daten nur im Rahmen der geltenden Bestimmungen der DSGVO an Dritte.
Folgende Firmen sind Auftragsnehmer, die uns unterstützen und nur im Rahmen unserer Weisung und einer mit uns abgeschlossenen Vereinbarung zur Auftragsdatenverarbeitung (AVV) agieren:
- Via Mobility DE GmbH, Rosa-Luxemburg-Str. 14, 10178 Berlin („Via“) als Betreiber des HeinerLiner und technischer Dienstleister zur Programmierung und dem Betrieb der App
- LogPay Financial Services GmbH, Schwalbacher Straße 72, 65760 Eschborn („LogPay“) als Dienstleister bei der Zahlungsabwicklung
Die Übermittlung Ihrer personenbezogenen Daten an öffentliche Stellen erfolgt nur dann, wenn die Informationen auf der Grundlage gesetzlichen Auskunftsersuchens angefragt werden.
3. Download der App
Bei Download der App werden die dafür notwendigen Informationen an den App-Store (Google Play Store oder Apple App Store) übertragen, d.h. insbesondere Nutzername, E-Mail-Adresse und Kundennummer Ihres Accounts, der Zeitpunkt des Downloads sowie die individuelle Gerätekennziffer. Auf diese Datenerhebung haben wir keinen Einfluss und sind nicht dafür verantwortlich.
4. Start der App
Nutzen Sie die App auf Ihrem Smartphone, baut Ihr Endgerät eine Verbindung mit den Servern unseres externen Dienstleisters Via auf. Hierbei werden ein Zeitstempel, die eingestellte Sprache Ihres Smartphones und die genaue Lokalisation (so von Ihnen zugelassen) übermittelt und verarbeitet. Die Übermittlung und Verarbeitung erfolgt zum einen zur Vorbereitung eines Vertragsschlusses nach Artikel 6 Absatz 1 Satz 1 lit. b DSGVO und zum anderen zur Verbesserung der App und zur Fehlerbehebung auf Grundlage des Artikel 6 Absatz 1 Satz 1 lit. f DSGVO.
5. Registrierung
Die Registrierung erfordert die Hinterlegung folgender personenbezogener Daten:
- der Benutzername (Vor- und Zuname; es ist der echte Name zu wählen, kein Pseudonym)
- eine Mobilfunktelefonnummer,
- eine gültige E-Mail-Adresse,
- ein Zeitstempel,
- Statusmeldung zum Erhalt von Push-Nachrichten,
- Art, Betriebssystem und eingestellte Sprache Ihres Smartphones,
- Kreditkarten-Daten, Angaben zum PayPal-Konto und/oder weitere Angaben zu gewünschten Zahlverfahren (s.u. Punkt 9 Abrechnung).
6. Standortdaten
a) Bei der Buchung und Durchführung der Fahrt erhebt die App im Zeitpunkt der Buchung folgende Daten:
- Zeitstempel,
- zum Zeitpunkt der Buchung Startort (GPS-Position), sofern Sie Ihre GPS-Ortungsdienste aktiviert haben,
- Abholort (Adresse der virtuellen Haltestelle),
- Zielort (Adresse der virtuellen Haltestelle),
- Informationen zu Ihrem Endgerät (eingestellte Sprache),
- Informationen zur Zahlungsart,
- Anzahl benötigter Sitzplätze und ggf. Gepäck,
- gewährte Rabatte und die denen zugrunde liegenden Tatsachen,
- Angaben zum Nahverkehrsticket,
- Angaben, ob Sie ein barrierefreies Fahrzeug benötigen,
- Fotos zur Buchung (so hochgeladen).
b) Während beziehungsweise nach Ende der Fahrt erheben wir die folgenden Daten:
- der Benutzername (Vor- und Zuname),
- Ride-ID,
- Zeitstempel,
- Daten zur durchgeführten Fahrt (Status, Start und Ziel, Fahrtdauer, Zahl der Passagiere, Kosten),
- Informationen zu Ihrem Endgerät (eingestellte Sprache),
- Informationen zu abgegebenen Bewertungen (Sterne und Kommentare).
Rechtsgrundlage für die Verarbeitung Ihrer GPS-Standortdaten ist Artikel 6 Absatz 1 Satz 1 lit. a DSGVO, die übrigen Daten werden zur Vertragsabwicklung aufgrund Artikel 6 Absatz 1 Satz 1 lit. b DSGVO erhoben.
Sowie die Berechtigung bei Installation der App erteilt und nicht wieder ausgeschaltet wurde, werden Standortdaten erhoben und genutzt, um Beförderungsmöglichkeiten in der Nähe zu finden und anzuzeigen. Hierbei wird Ihre Position nicht zwischengespeichert und lediglich genutzt, um mögliche Abholorte in der Umgebung zu finden.
7. Einsatz von Google Maps, Firebase, Erhalt von Push-Nachrichten
a) Die App nutzt die von Google Ireland Limited Gordon House, Barrow Street Dublin 4 Irland betriebene („Google“) Google Maps API Anwendung. Google Maps wird verwendet, um Ihnen eine Karte in der App anzeigen zu lassen. Auf dieser wird Ihnen interaktiv die Entfernung zu dem Fahrzeug angezeigt, welches Ihre Fahrt durchführt. Sofern Sie der Nutzung Ihrer GPS-Standortdaten zugestimmt haben, werden diese hierbei auf Grundlage von Artikel 6 Absatz 1 Satz 1 lit. a DSGVO verarbeitet.
Weitere Informationen erhalten Sie in den Nutzungsbedingungen für Google Maps unter https://www.google.com/help/terms_maps.html. Die Datenschutzerklärung von Google finden Sie unter https://policies.google.com/privacy?hl=de.
b) In unserer App wird Firebase, ein Dienst der Google Inc. (1600 Amphitheatre Parkway, Mountain View, CA 94043, USA), eingesetzt. Mit Hilfe dieses Werkzeugs werden uns Informationen im Fall eines App-Absturzes anonymisiert übertragen, um die Ursache des jeweiligen Absturzes nachvollziehen und schneller beheben zu können. Hierbei werden bestehende Fehler analysiert und identifiziert sowie die Qualität der App gesichert. Die übertragenen Daten sind rein technischer Ausprägung und besitzen keinen personenbezogenen Kontext.
Nähere Informationen zu Google Firebase und Datenschutz finden Sie unter https://policies.google.com/privacy sowie https://firebase.google.com/support/privacy.
c) Sie werden im Rahmen der Installation der App bzw. beim ersten Verwenden gefragt, ob Sie Push-Benachrichtigungen erhalten wollen. Ist dies der Fall, müssen Sie in den Erhalt von Push-Benachrichtigungen explizit einwilligen.
Wir verwenden für die Push-Benachrichtigungen die Dienste Firebase Cloud Messaging der Firma Google (Android) und Apple Push Notifications (iOS). Dabei generieren Firebase und Apple einen berechneten Schlüssel, der sich aus der Kennung der App und ihrer Geräte-Kennung zusammensetzt. Dieser Schlüssel wird auf unserer Push-Plattform von mit den von Ihnen gewählten Einstellungen hinterlegt, um Ihnen die Inhalte Ihren Wünschen entsprechend zur Verfügung zu stellen. Die Firebase- bzw. Apple-Server können keinerlei Rückschluss auf die Anfragen von Nutzenden ziehen oder sonstige Daten ermitteln, die mit einer Person im Zusammenhang stehen. Firebase bzw. Apple dienen ausschließlich als Übermittler.
Stimmen Sie dem zu, werden Ihre Daten auf Grundlage von Artikel 6 Absatz 1 Satz 1 lit. a DSGVO verarbeitet.
d) Sofern Sie in den Erhalt von Push-Nachrichten eingewilligt haben, nutzen wir für die Kundenkommunikation in der App (z.B. Benachrichtigungen, Aktionen) die Plattform Leanplum. Rechtsgrundlage ist Ihre Einwilligung nach Artikel 6 Absatz 1 Satz 1 lit. a) DSGVO. Weitere Informationen zum Datenschutz bei Leanplum finden Sie unter https://www.leanplum.com/privacy/.
8. Fahrthistorie
In Ihrem Kundenkonto habe Sie die Möglichkeit sich unter „Verlauf“ Ihre Daten zu gebuchten Fahrten (Einstiegsdatum, -zeit und –ort, Anzahl der Fahrgäste, Name des Fahrers, Fahrtkosten) anzeigen zu lassen.
9. Abrechnung
Wir geben Ihre personenbezogenen Daten (Vor- und Nachname, Geburtsdatum, Adresse, E-Mail-Adresse, Kontoverbindung, Kreditkartendaten, ggf. Telefonnummer sowie Daten zu Ihren jeweiligen Käufen) und alle Änderungen an LogPay zum Zwecke des Verkaufes und der Abtretung unserer Forderungen gegen Sie, welche im Zusammenhang mit Ihrem Ticket-Kauf entstehen, weiter.
Die Datenverarbeitung erfolgt auf Grundlage des Artikel 6 Absatz 1 Satz 1 lit. f DSGVO.
Das berechtigte Interesse auf unserer Seite besteht in der Auslagerung der Zahlungsabwicklung und des Forderungsmanagements.
Das berechtigte Interesse auf Seiten der LogPay besteht in der Verarbeitung der Daten zum Zwecke der Abwicklung von Zahlungen, zum Forderungsmanagement, der Bewertung der Zulässigkeit von Zahlarten und der Vermeidung von Zahlungsausfällen.
Sie können der Übermittlung dieser Daten an LogPay jederzeit widersprechen, allerdings können Sie dann fällige Zahlungen ausschließlich über Guthaben begleichen, das Sie zuvor in unserem Kundenzentrum aufgeladen haben.
Die datenschutzrechtlichen Informationen der LogPay können Sie unter https://documents.logpay.de/de/datenschutzinformationen.pdf abrufen.
Darüber hinaus verarbeiten wir Ihre personenbezogenen Daten, welche wir von der LogPay Financial Services GmbH (Information über die Entscheidung, ob die Forderung erworben wird oder nicht) erhalten.
10. PayPal
Wenn Sie in unserer App mit PayPal (PayPal (Europe) Sàrl et Cie, S.C.A. Boulevard Royal L-2449 Luxembourg) bezahlen, erhält PayPal zur Zahlungsabwicklung Ihre Zahlungsdaten. Es ist möglich, dass PayPal eine Bonitätsprüfung durchführt. Informationen dazu finden Sie unter https://www.paypal.com/de/webapps/mpp/ua/privacy-full?locale.x=de%20DE#rAnnex.
11. Kunden-Kontaktformular / Feedback / gesetzliche Aufbewahrungspflichten
Bei Fragen oder Stornierungen können Sie uns auf elektronischem Wege über unser Kontaktformular in unserer App kontaktieren. Wenn Sie diese Möglichkeit nutzen, übermitteln Sie folgende Daten an uns:
- Mailadresse (um mit Ihnen Kontakt aufzunehmen)
- Vor- und Nachname (zu Zwecken der Missbrauchsprävention und um Sie als unseren Kunden zu verifizieren)
- Zusätzlich zu den Daten, die Sie uns freiwillig mitteilen, speichern wir den Zeitpunkt (Datum und Uhrzeit) der Übermittlung Ihrer Daten an uns sowie Ihre IP-Adresse.
Die Verarbeitung dieser Daten entspricht unserem berechtigten Interesse aus Artikel 6 Absatz 1 Satz 1 lit. f DSGVO, um die Sicherheit unserer Systeme zu gewährleisten und Missbrauch entgegenzuwirken.
Diese Daten, die wir während Ihrer Kontaktaufnahme zusätzlich erheben, werden gelöscht, sobald sie nicht mehr benötigt werden, spätestens wenn das Anliegen Ihrer Kontaktaufnahme umfassend geklärt ist. Für andere Zwecke werden Ihre Daten nicht genutzt.
Wenn Ihre Kontaktaufnahme darauf abzielt über die App ein Ticket zu erwerben, geschieht dies zusätzlich auf Grundlage des Artikel 6 Absatz 1 Satz 1 lit. b DSGVO. Diese Daten werden dann so lange gespeichert, wie sie zur Durchführung des Vertrags erforderlich sind.
Darüberhinausgehend speichern wir Ihre Daten, um unseren gesetzlichen Pflichten (z.B. steuerliche oder handelsrechtliche Pflichten) nachzukommen auf Grundlage von Artikel 6 Absatz 1 Satz 1 lit. c DSGVO).
C. Datenschutzinformation und spezielle Hinweise zur Nutzung der Webseite www.heinerliner.de
Im Folgenden informieren wir über die Erhebung personenbezogener Daten bei Nutzung unserer Website www.heinerliner.de. Personenbezogene Daten sind alle Daten, die auf Sie persönlich beziehbar sind (z. B. Name, Adresse, E-Mail-Adressen oder Nutzerverhalten).
1. Kontaktformular, beauftragte Dienstleister
Bei Ihrer Kontaktaufnahme mit uns per E-Mail oder über ein Kontaktformular werden die von Ihnen mitgeteilten Daten (Ihre E-Mail-Adresse, ggf. Ihr Name und Ihre Telefonnummer) von uns gespeichert, um Ihre Fragen zu beantworten. Die in diesem Zusammenhang anfallenden Daten löschen wir, nachdem die Speicherung nicht mehr erforderlich ist, oder schränken die Verarbeitung ein, falls gesetzliche Aufbewahrungspflichten bestehen.
Die Verarbeitung dieser Daten erfolgt zum einen aufgrund Ihrer Einwilligung aus Artikel 6 Absatz 1 Satz 1 lit. a DSGVO, die entspricht zum anderen unserem berechtigten Interesse aus Artikel 6 Absatz 1 Satz 1 lit. f DSGVO, um die Sicherheit unserer Systeme zu gewährleisten und Missbrauch entgegenzuwirken. Wenn Ihre Kontaktaufnahme darauf abzielt, ein Ticket zu erwerben, geschieht dies zusätzlich auf Grundlage des Artikel 6 Absatz 1 Satz 1 lit. b DSGVO. Diese Daten werden dann so lange gespeichert, wie sie zur Durchführung des Vertrags erforderlich sind.
2. Erhebung personenbezogener Daten bei Besuch der Webseite
a) Bei der bloß informatorischen Nutzung der Website erheben wir nur die personenbezogenen Daten, die Ihr Browser an unseren Server übermittelt. Wenn Sie unsere Website betrachten möchten, erheben wir die folgenden Daten, die für uns technisch erforderlich sind, um Ihnen unsere Website anzuzeigen und die Stabilität und Sicherheit zu gewährleisten:
- IP-Adresse
- Datum und Uhrzeit der Anfrage
- Zeitzonendifferenz zur Greenwich Mean Time (GMT)
- Inhalt der Anforderung (konkrete Seite)
- Zugriffsstatus/HTTP-Statuscode
- jeweils übertragene Datenmenge
- Website, von der die Anforderung kommt
- Browser, Sprache und dessen Version
- Betriebssystem und Bildschirmauflösung
b) Zusätzlich zu den zuvor genannten Daten werden bei Ihrer Nutzung unserer Website ggfs. Cookies auf Ihrem Rechner gespeichert, wenn Sie darin einwilligen. Ein Cookie ist eine Information, die auf Ihrem Endgerät (Computer, Smartphone o. ä.) durch den von Ihnen verwendeten Browser gespeichert wird und durch die uns bestimmte Informationen zufließen. Sie dienen dazu, unser Internetangebot zu verbessern und nutzerfreundlicher zu machen.
c) Einsatz von Cookies:
aa) Diese Website nutzt folgende Arten von Cookies, deren Umfang und Funktionsweise im Folgenden erläutert werden:
- Transiente Cookies (dazu bb)
- Persistente Cookies (dazu cc).
bb) Transiente Cookies werden automatisiert gelöscht, wenn Sie den Browser schließen. Dazu zählen insbesondere die Session-Cookies. Diese speichern eine sogenannte Session-ID, mit welcher sich verschiedene Anfragen Ihres Browsers der gemeinsamen Sitzung zuordnen lassen. Dadurch kann Ihr Rechner wiedererkannt werden, wenn Sie auf unsere Website zurückkehren. Die Session-Cookies werden gelöscht, wenn Sie den Browser schließen.
cc) Persistente Cookies werden automatisiert nach einer vorgegebenen Dauer gelöscht, die sich je nach Cookie unterscheiden kann. Sie können die Cookies in den Sicherheitseinstellungen Ihres Browsers jederzeit löschen.
d) Die in dieser Ziffer genannten Datenverarbeitungen erfolgen ausschließlich auf Grundlage des Artikel 6 Absatz 1 Satz 1 lit. a DSGVO.
3. Weitere Funktionen und Angebote unserer Website
a) Neben der rein informatorischen Nutzung unserer Website bieten wir verschiedene Leistungen an, die Sie bei Interesse nutzen können. Dazu müssen Sie in der Regel weitere personenbezogene Daten angeben, die wir zur Erbringung der jeweiligen Leistung nutzen und für die die zuvor genannten Grundsätze zur Datenverarbeitung gelten.
b) Teilweise bedienen wir uns zur Verarbeitung Ihrer Daten externer Dienstleister. Diese wurden von uns sorgfältig ausgewählt und beauftragt, sind an unsere Weisungen gebunden und werden regelmäßig kontrolliert.
c) Weiterhin können wir Ihre personenbezogenen Daten an Dritte weitergeben, wenn Aktionsteilnahmen, Gewinnspiele, Vertragsabschlüsse oder ähnliche Leistungen von uns gemeinsam mit Partnern angeboten werden. Nähere Informationen hierzu erhalten Sie in der Beschreibung des jeweiligen Angebotes.
d) Soweit unsere Dienstleister oder Partner ihren Sitz in einem Staat außerhalb des Europäischen Wirtschaftsraumen (EWR) haben, informieren wir Sie über die Folgen dieses Umstands in der Beschreibung des Angebotes.
4. Einsatz von Social-Media
a) Das Angebot des HeinerLiners vermarkten wir auf den Social-Media-Plattformen Facebook, Instagram und X (ehemals Twitter). Zudem nutzen wir die Video-Plattform YouTube. Wir setzen dafür aber keine Social-Media-Plug-ins ein. Stattdessen sind unsere jeweiligen Seiten über einen einfachen Link zu erreichen. Den Anbieter erkennen Sie an seinen Anfangsbuchstaben bzw. dem jeweiligen Firmen-Logo.
b) Die Rechtsgrundlage für die Nutzung der Social-Media-Plattformen ist Artikel 6 Absatz 1 Satz 1 lit. f DS-GVO.
c) Wenn Sie die Seiten der Social-Media-Anbieter nutzen, dann haben wir weder Einfluss auf die erhobenen Daten und Datenverarbeitungsvorgänge, noch sind uns der volle Umfang der Datenerhebung, die Zwecke der Verarbeitung oder die Speicherfristen bekannt. Auch zur Löschung der erhobenen Daten liegen uns keine Informationen vor.
d) Jeder Anbieter speichert die über Sie erhobenen Daten als Nutzungsprofile und nutzt diese für Zwecke der Werbung, Marktforschung und/oder bedarfsgerechten Gestaltung seiner Website. Eine solche Auswertung erfolgt insbesondere (auch für nicht eingeloggte Nutzer) zur Darstellung von bedarfsgerechter Werbung und um andere Nutzer des sozialen Netzwerks über Ihre Aktivitäten auf unserer Website zu informieren. Ihnen steht ein Widerspruchsrecht gegen die Bildung dieser Nutzerprofile zu, wobei Sie sich zur Ausübung dessen an den jeweiligen Anbieter wenden müssen. Über die Einbindung der Anbieter bieten wir Ihnen die Möglichkeit, mit den sozialen Netzwerken und anderen Nutzern zu interagieren, so dass wir unser Angebot verbessern und für Sie als Nutzer interessanter ausgestalten können.
e) Die Datennutzung durch die Anbieter erfolgt unabhängig davon, ob Sie ein Konto beim jeweiligen Anbieter besitzen und dort eingeloggt sind. Wenn Sie beim Anbieter eingeloggt sind, werden Ihre bei uns erhobenen Daten direkt Ihrem beim Anbieter bestehenden Konto zugeordnet. Wir empfehlen Ihnen, sich nach Nutzung eines sozialen Netzwerks regelmäßig auszuloggen, da Sie so eine Zuordnung zu Ihrem Profil beim Anbieter vermeiden können.
f) Weitere Informationen zu Zweck und Umfang der Datenerhebung und ihrer Verarbeitung durch den Plug-in-Anbieter erhalten Sie in den im Folgenden mitgeteilten Datenschutzerklärungen dieser Anbieter. Dort erhalten Sie auch weitere Informationen zu Ihren diesbezüglichen Rechten und Einstellungsmöglichkeiten zum Schutze Ihrer Privatsphäre.
5. Adressen der sozialen Netzwerke und Links zu deren Datenschutzhinweisen
a) Das soziale Netzwerk Facebook und das soziale Netzwerk Instagram werden von der Meta Platforms Inc., 1 Hacker Way, Menlo Park, CA 94025, USA betrieben. Für die Verarbeitung personenbezogener Daten Verantwortlicher ist, wenn eine betroffene Person außerhalb der USA oder Kanada lebt, die Meta Platforms Ireland Ltd., 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Ireland betrieben. Facebook hält eine Datenschutzerklärung unter https://de-de.facebook.com/about/privacy/ bzw. https://de-de.facebook.com/help/instagram/155833707900388 (Instagram) bereit.
b) Die Videoplattform YouTube wird von der Google Ireland Limited („Google“), Gordon House, Barrow Street, Dublin 4, Irland betrieben. Google hält eine Datenschutzerklärung unter https://policies.google.com/privacy?hl=de bereit.
c) Der Kurznachrichtendienst X (ehemals Twitter) wird von der Twitter International Unlimited Company, One Cumberland Place, Fenian Street, Dublin 2, D02 AX07, Ireland betrieben. X hält eine Datenschutzerklärung unter https://twitter.com/privacy?lang=de bereit.
D. Datenschutzinformation im Rahmen der HeinerLiner-Umfrage
Rechtsgrundlage für die Verarbeitung Ihrer personenbezogener Daten im Rahmen der HeinerLiner-Umfrage ist Artikel 6 Absatz 1 Satz 1 lit. a DSGVO (Einwilligung). Die Befragung soll die aktuelle Nutzung und das Mobilitätsverhalten der Nutzer des HeinerLiners transparent machen und Verbesserungs-Potentiale für die Zukunft aufzeigen. Dazu werden auch Nicht-Nutzer befragt.
Es werden folgende, pseudonymisierte Daten erhoben und verarbeitet:
- Regelmäßige ÖPNV-Nutzung
- Mobilitätseinschränkungen
- Geschlecht
- Altersspanne
- Postleitzahl Wohnort
- aktuell ausgeübte Tätigkeit
- Höchster Bildungsabschluss
- Verfügbares Nettoeinkommen
Empfänger oder Kategorien von Empfängern der Daten:
Innerhalb unseres Unternehmens erhalten diejenigen Stellen Zugriff auf Ihre Daten, die die Umfrage zur Verbesserung unseres HeinerLiner auswerten und Maßnahmen daraus ableiten. Auch von uns eingesetzte Auftragsverarbeiter (Art. 28 DSGVO) können zu diesen Zwecken Daten erhalten. Diese Auftragsverarbeiter sind die Hochschule Darmstadt (Fachbereich Bau und Umweltingenieurwesen) sowie Unternehmen in den Kategorien IT-Dienstleistungen und Telekommunikation.
Datenlöschung
Die zu Ihrer Person pseudonym erhobenen Daten werden nach Abschluss und Auswertung der Umfrage gelöscht. Dies wird voraussichtlich Ende 2024 sein.
Ihre Rechte
Ihre Rechte entnehmen Sie bitte dem oben aufgeführten Abschnitt A Nr. 4 und Nr. 5 (Widerruf einer erteilten Einwilligung) dieser Datenschutzinformation. Um Ihre Rechte auszuüben, genügt ein Schreiben an die oben genannte verantwortliche Stelle.