Datenschutzerklärung zur hvv Custom App
Der Schutz personenbezogener Daten und der verantwortungsvolle Umgang mit Informationen, die Sie uns anvertrauen, sind uns ein wichtiges und besonderes Anliegen. Mit dieser Datenschutzerklärung informieren wir Sie darüber, wie, in welchem Umfang und zu welchen Zwecken wir personenbezogene Daten bei der Nutzung der hvv Custom App verarbeiten.
1. Verantwortlicher und Datenschutzbeauftragter
Verantwortlicher im Sinne des Datenschutzrechts ist vhh.mobility | Verkehrsbetriebe Hamburg-Holstein GmbH, Curslacker Neuer Deich 37, 21029 Hamburg.
Wir haben eine betriebliche Datenschutzbeauftragte bestellt. Wenn Sie Fragen zum Datenschutz bei uns oder zu dieser Datenschutzerklärung haben, können Sie sich postalisch über unsere Anschrift oder per E-Mail an datenschutz@vhh-mobility.de an diese wenden.
2. Verarbeitung Ihrer personenbezogenen Daten
Gegenstand des Datenschutzes sind personenbezogene Daten. Dies sind Informationen, die einer bestimmten oder bestimmbaren Person zugeordnet werden können, wie z. B. Name, Anschrift, E-Mail-Adresse und Telefonnummer.
Grundsätzlich ist für die Nutzung dieser App eine Verarbeitung solcher personenbezogenen Daten nicht erforderlich.
Wenn Sie diese App besuchen, erheben wir Ihre IP-Adresse die von Ihrem Endgerät übermittelten technischen Daten wie Betriebssystem und Browsertyp und Browserversion, um Ihnen die Nutzung der App zu ermöglichen. Die hvv Custom App verarbeitet im Übrigen Ihre Nutzereinstellungen zu Seh- oder Höreinschränkungen sowie Anpassungen der Darstellung (z.B. Schriftgröße, Farbdarstellung, Abfahrtszeitpräferenz).
Soweit Sie die Berechtigung bei Installation der App erteilt und nicht wieder ausgeschaltet haben, werden Standortdaten erhoben und genutzt, um Beförderungsmöglichkeiten in der Nähe zu finden und anzuzeigen, sowie Ihnen während einer Fahrt die jeweils nächste Haltestelle bekannt zu geben. Hierbei wird Ihre Position nicht zwischengespeichert und lediglich für eben beschriebene Funktionalität genutzt.
Wir verarbeiten diese Nutzungsdaten zur technischen Bereitstellung der Funktionalitäten gemäß Art. 6 Abs. 1 S. 1 lit. b DSGVO. Sie werden grundsätzlich gelöscht, sobald sie nicht mehr benötigt werden.
Wir setzen keine Trackingmechanismen ein, um Ihre Nutzungsverhaltens zu analysieren.
3. Kontakt zur Leitstelle
Sie können mit der App Kontakt zur vhh.mobility Leitstelle aufnehmen, beispielsweise, wenn Sie eine Fahrt anmelden möchten, um Assistenz beim Einstieg in unsere Busse anzufordern. Die Leitstelle informiert anschließend das Fahrpersonal des betreffenden Busses über Ihre Assistenzanforderung.
Wir setzen hierzu den Benachrichtigungsdienst Google Firebase Cloud Messaging (FCM) ein, der die Leitstelle über Ihre Anmeldung informiert. FCM stellt eine logische Verknüpfung zwischen der hvv Custom App und dem Webbrowser bei der Leitstelle her. Hierzu werden pseudonyme Dienst-, Geräte- und App-Nummern (IDs) erzeugt, zugewiesen und schließlich zur Verteilung der Benachrichtigung verwendet. Diese IDs sind zunächst nicht personenbezogen und allein mit ihrer Hilfe kann eine Person nicht identifiziert werden. Eine Zuordnung ist Google nur möglich, wenn Sie ein Android Gerät mit Google PlayStore verwenden.
Die Rechtsgrundlage für die Verarbeitung Ihrer personenbezogenen Daten ist Ihre Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO. Diensteanbieter von Firebase ist Google Inc., Gordon House, Barrow Street Dublin 4, Irland.
4. Videoüberwachung in Bussen
Wir haben in unseren Bussen eine Videoüberwachung installiert. Entsprechende Piktogramme weisen hierauf hin.
Die Rechtsgrundlage für die Verarbeitung Ihrer personenbezogenen Daten ist Art. 6 Abs. 1 lit. f DSGVO. Der von uns verfolgte Zweck liegt in der Prävention, Aufdeckung und Aufklärung von Straftaten, der Wahrung des Hausrechts sowie der Wahrnehmung von Verkehrssicherungspflichten. Unser berechtigtes Interesse im Sinne von Art. 6 Abs. 1 lit. f DSGVO ist der Schutz unseres Eigentums sowie das Eigentum und die körperliche Unversehrtheit aller Fahrgäste sowie Mitarbeitenden. Wenn Sie detaillierte Informationen zur Interessenabwägung wünschen, wenden Sie sich bitte an uns an kundendialog@vhh-mobility.de.
5. Übermittlung an Dritte
Wir übermitteln personenbezogene Daten nur an Dritte, soweit dies zur Erbringung unserer Dienste erforderlich bzw. in diesem Rahmen gesetzlich vorgeschrieben ist. Im Übrigen übermitteln wir personenbezogenen Daten an andere Empfänger nur, sofern hierfür eine gesetzliche Erlaubnis besteht oder Sie zuvor eingewilligt haben. Eine ggf. erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen. An staatliche Stellen geben wir Ihre Daten nur im Rahmen der gesetzlichen Rechte und Pflichten oder aufgrund einer behördlichen Anordnung oder gerichtlichen Entscheidung weiter und nur, soweit dies datenschutzrechtlich zulässig ist.
Eine Übermittlung in Staaten außerhalb der EU und des EWR (Drittstaaten) grundsätzlich nicht erforderlich und findet daher auch nicht statt. Ausnahme ist der Dienst Firebase von Google. Google ist Teilnehmer am EU-US Privacy Frameworks und verwendet zudem die Standardvertragsklauseln, die sicherstellen, dass Ihre Daten auch dann den europäischen Datenschutzstandards entsprechen, wenn diese in Drittländern verarbeitet werden.
9. Löschung
Wir löschen Ihre personenbezogenen Daten, sobald sie für die mit der Verarbeitung verfolgten Zwecke nicht mehr benötigt werden und soweit keine gesetzlichen Aufbewahrungspflichten entgegenstehen.
Daten aus der Videoüberwachung in den Bussen werden grundsätzlich spätestens nach 72 Stunden gelöscht. Sofern die Aufnahmen zur Geltendmachung und Durchsetzung von Ansprüchen oder zum Zwecke der Beweisführung erforderlich sind, werden die Aufzeichnungen nach Fortfall dieses Zwecks, im Falle von gerichtlichen Verfahren spätestens mit Rechtskraft des Urteils gelöscht.
10. Ihre Rechte
Das Datenschutzrecht gewährt Ihnen eine Reihe von Rechten in Bezug auf Daten, die Ihre Person betreffen (sogenannte Betroffenenrechte). Allgemein sind dies
- das Recht, Auskunft zu verlangen über die bei uns zu Ihrer Person gespeicherten personenbezogenen Daten,
- das Recht auf Berichtigung unrichtiger Daten,
- das Recht auf Löschung von Daten, die nicht mehr gespeichert werden dürfen,
- das Recht auf Einschränkung der Verarbeitung in bestimmten Fällen,
- das Recht auf Widerspruch gegen die Verarbeitung, wenn diese auf berechtigten Interessen beruht und sie in ihrer Situation begründete gegenteilige Interessen geltend machen (Art. 21 Absatz 1 DSGVO),
- das Recht auf Widerspruch gegen die Verarbeitung zu Zwecken der Direktwerbung (Art. 21 Absatz 2 DSGVO),
- das Recht auf Datenübertragbarkeit, d.h. auf Übertragung von Daten, die sie bereitgestellt haben, in elektronischer Form an Sie oder an einen Dritten, und
- das Recht auf Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft.
Ob und inwieweit diese Rechte im Einzelfall vorliegen und welchen Bedingungen gelten, ergibt sich aus dem Gesetz, d.h. aus der DSGVO und dem BDSG. Sie haben ferner ein Recht zur Beschwerde bei der zuständigen Datenschutzaufsichtsbehörde.
Wenn Sie Fragen oder Beschwerden zum Datenschutz bei uns haben, empfehlen wir Ihnen, sich zunächst an unsere Datenschutzbeauftragte zu wenden.
11. Keine automatisierte Einzelfallentscheidung
Wir verwenden Ihre personenbezogenen Daten nicht für automatisierte Einzelfallentscheidungen im Sinne von Art. 22 Absatz 1 DSGVO.
12. Änderung der Datenschutzerklärung
Neue rechtliche Vorgaben, unternehmerische Entscheidungen oder die technische Entwicklung erfordern gegebenenfalls Änderungen in unserer Datenschutzerklärung. Die Datenschutzerklärung wird dann entsprechend angepasst.
Stand: November 2024