Die NVBW misst dem Schutz personenbezogener Daten als Herausgeberin der bwegt-App und datenschutzrechtlich Verantwortliche große Bedeutung bei. Mit dieser Datenschutzerklärung möchte sie ihrer Informationspflicht nach Art. 14 DSGVO in angemessener und transparenter Weise nachkommen.
Nahverkehrsgesellschaft Baden-Württemberg mbH (NVBW)
Rosensteinstraße 37B
70191 Stuttgart
E-Mail: info@nvbw.de
Fabian Henkel
Kantstraße 9
71277 Rutesheim
E-Mail: info(at)externer-datenschutzbeauftragter-stuttgart.de
Wir binden in dieser App externe Inhalte und Angebote ein. Dabei handelt es sich insbesondere um Inhalte der Webseite https://www.bwegt.de , die durch das Verkehrsministerium Baden-Württemberg und die NVBW gemeinsam betrieben wird, sowie die die Check-in/Check-out-Ticketing-Funktion der Stuttgarter Straßenbahnen AG (SSB). Details finden Sie in diesen Datenschutzhinweisen.
Wir setzen die Analysedienste Matomo und Google Firebase Crashlytics ein, sofern Sie Ihre Zustimmung erteilt haben. Details finden Sie in diesen Datenschutzhinweisen.
Wir setzen nach den Vorgaben von Art. 28 DSGVO Auftragsverarbeiter, beispielsweise im Bereich IT-Dienstleistungen, Hosting und Analysedienste.
Wir versuchen möglichst alle Dienstleister und Dienste von Anbietern innerhalb der europäischen Union bereitstellen zu lassen. Eine Übermittlung in ein Drittland kommt in Frage, wenn Sie uns Ihre Einwilligung erteilt haben und/oder wir einen Vertrag zur Auftragsverarbeitung gem. Art. 28 DSGVO unter Berücksichtigung geeigneter Garantien abgeschlossen haben. Im Fall des Dienstes Google Firebase Crashlytics ist der Dienstanbieter die Google Irland Limited, eine Tochter Google Konzerns mit Sitz in den USA.
Sie können unsere App grundsätzlich ohne die explizite Angabe personenbezogener Daten nutzen. Es besteht keine Pflicht zur Angabe personenbezogener Daten.
Die App ist prinzipiell ohne die Angabe explizierter personenbezogener Daten möglich. Maßgeblich verarbeiten wir technische Daten, die entweder zur Bereitstellung unserer Dienste erforderlich sind oder weil Sie Ihre Einwilligung erteilt haben. Diese Daten löschen oder anonymisieren wir spätestens nach sechs Monaten, Details finden Sie in diesen Datenschutzhinweisen.
Jeder natürlichen Person stehen bestimmte Rechte zu, diese werden insbesondere in den Artikeln 15 bis 21 und 77 der DSGVO definiert. Sie haben grundsätzlich die folgenden Rechte, die Sie uns gegenüber einfordern können.
Eine erteilte Einwilligung können Sie uns gegenüber jederzeit ohne Angabe von Gründen mit Wirkung für die Zukunft widerrufen.
Sie haben jederzeit das Recht, eine Auskunft über die von Ihnen verarbeiteten Daten und Zwecke der Verarbeitung zu verlangen.
Insofern Sie feststellen, dass wir falsche oder unvollständige Daten über Ihre Person verarbeiten, haben Sie Recht auf Berichtigung.
Sie haben jederzeit das Recht, die Löschung Ihrer personenbezogenen Daten zu verlangen, die wir über Sie verarbeiten. Insofern eine vollständige Löschung nicht möglich ist, beispielsweise weil wir gesetzliche Aufbewahrungspflichten erfüllen müssen oder wir aus anderem Grund berechtigte Interessen geltend machen können, schränken wir Ihre Daten bis zum Wegfall dieser Gründe ein.
Sie haben das Recht, die Einschränkung der Verarbeitung Ihrer personenbezogenen Daten zu verlangen. Hierzu können Sie sich jederzeit unter der im Impressum angegebenen Adresse an uns wenden. Das Recht auf Einschränkung der Verarbeitung besteht in folgenden Fällen:
Sie haben das Recht, Daten, die wir auf Grundlage Ihrer Einwilligung oder in Erfüllung eines Vertrags automatisiert verarbeiten, an sich oder an einen Dritten in einem gängigen, maschinenlesbaren Format aushändigen zu lassen. Sofern Sie die direkte Übertragung der Daten an einen anderen Verantwortlichen verlangen, erfolgt dies nur, soweit es technisch machbar ist.
Wenn die Datenverarbeitung auf Grundlage von Art. 6 Abs. 1 lit. e oder f DSGVO erfolgt, haben Sie jederzeit das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, gegen die Verarbeitung Ihrer personenbezogenen Daten Widerspruch einzulegen; dies gilt auch für ein auf diese Bestimmungen gestütztes Profiling. Die jeweilige Rechtsgrundlage, auf denen eine Verarbeitung beruht, entnehmen Sie dieser Datenschutzerklärung. Wenn Sie Widerspruch einlegen, werden wir Ihre betroffenen personenbezogenen Daten nicht mehr verarbeiten, es sei denn, wir können zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen (Widerspruch nach Art. 21 Abs. 1 DSGVO).
Werden Ihre personenbezogenen Daten verarbeitet, um Direktwerbung zu betreiben, so haben Sie das Recht, jederzeit Widerspruch gegen die Verarbeitung Sie betreffender personenbezogener Daten zum Zwecke derartiger Werbung einzulegen; dies gilt auch für das Profiling, soweit es mit solcher Direktwerbung in Verbindung steht. Wenn Sie widersprechen, werden Ihre personenbezogenen Daten anschließend nicht mehr zum Zwecke der Direktwerbung verwendet (Widerspruch nach Art. 21 Abs. 2 DSGVO).
Im Falle von Verstößen gegen die DSGVO steht den Betroffenen ein Beschwerderecht bei einer Aufsichtsbehörde, insbesondere in dem Mitgliedstaat ihres gewöhnlichen Aufenthalts, ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes zu. Das Beschwerderecht besteht unbeschadet anderweitiger verwaltungsrechtlicher oder gerichtlicher Rechtsbehelfe.
Wir binden in dieser App die von uns bereitgestellte elektronische Fahrplanauskunft EFA BW ein. Im Rahmen der Nutzung der elektronischen Fahrplanauskunft können dabei folgende Daten angegeben werden:
Der Server der Elektronischen Fahrplanauskunft loggt automatisch alle Zugriffe und damit auch IP-Adressen der Besucher. Dies dient der Abwehr von Angriffen, der Analyse von Zugriffszahlen und dem reibungslosen Betrieb. Der Austausch dieser Daten zwischen Ihrem Endgerät und dem Server ist technisch erforderlich.
Folgende Daten werden im Rahmen des Zugriffs auf die Elektronische Fahrplanauskunft geloggt:
Diese Daten werden nicht mit anderen Datenquellen kombiniert. Einen direkten Personenbezug können wir nicht herstellen. In der Regel nach 3 Monaten gelöscht oder anonymisiert.
Die Fahrplanauskunft nutzt den Standort Ihres Geräts für Location Based Services, sofern Sie dies zulassen. Zu diesem Zweck werden von Ihrem Endgeräte gesendete Standortdaten in anonymisierter Form erhoben, diese Standortdaten speichern wir nicht langfristig. Sie können die Berechtigung zur Nutzung des Standorts jederzeit in den Einstellungen Ihres Endgeräts widerrufen. Die Fahrplanauskunft kann auch ohne Zugriff auf Ihren Standort genutzt werden.
Die Verarbeitung personenbezogener Daten im Rahmen der elektronischen Fahrplanauskunft erfolgt im Rahmen der Wahrnehmung unserer Aufgaben, die im öffentlichen Interesse liegen (Art. 6 Abs. 1 lit. e DSGVO i.V.m. Art. 4 LDSG BW). Wir haben das Ziel, den Nutzern die Vorteile der direkten Fahrplanabfrage anzubieten. Die Geo-Location erheben wir ausschließlich im Rahmen Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Ihre Einwilligung können Sie jederzeit widerrufen und die Berechtigung zum Zugriff auf den Standort in den Einstellungen in Ihrem Endgerät entziehen.
Der Dienstleister MENTZ GmbH, Grillparzerstraße 18, 81675 München entwickelt und betreibt die elektronische Fahrplanauskunft in unserem Auftrag. Die Datenschutzinformationen von Mentz finden Sie unter https://www.mentz.net/datenschutz/ .
In unserer App binden wir verschiedene Inhalte, wie Bilder, Bannermeldungen und News der Webseite https://www.bwegt.de ein. Der Internetauftritt von bwegt.de wird durch das Ministerium für Verkehr Baden-Württemberg, Dorotheenstraße 8, 70173 Stuttgart und die NVBW betrieben. Die Datenschutzhinweise von bwegt.de finden Sie unter https://www.bwegt.de/datenschutz .
Zum Abruf der Inhalte von bwegt.de ist der Aufbau einer Kommunikationsverbindung zwischen Ihrem Endgerät bzw. der App auf Ihrem Endgerät und dem Webserver von bwegt.de erforderlich. Durch diesen Kommunikationsvorgang werden sogenannte Log Files erzeugt.
Dabei handelt es sich regelmäßig um folgende Daten:
Diese Daten nicht zu dem Zweck, Rückschlüsse auf Ihre Person bzw. Ihre Identität zu ziehen, verarbeitet.
Die vorübergehende Speicherung der IP-Adresse durch bwegt.de ist erforderlich, um eine Auslieferung der Inhalte an Ihr Endgerät bzw. die App auf Ihrem Endgerät zu ermöglichen. Hierfür muss die IP-Adresse des Nutzers für die Dauer der Sitzung gespeichert bleiben.
Die Verarbeitung von Logfiles erfolgt, um die Funktionsfähigkeit der Auslieferung von Inhalten sicherzustellen sowie zum Zwecke der Ermittlung und Beseitigung von Störungen. Zudem dienen die Daten zur Optimierung des Systems und zur Sicherstellung der Sicherheit der informationstechnischen Systeme.
Die erhobenen Daten werden gelöscht, sobald sie für die Erreichung des Zweckes ihrer Erhebung nicht mehr erforderlich sind. Log Files werden ausschließlich vollständig anonymisiert längerfristig gespeichert.
Die Verarbeitung der Daten zu den vorangestellten Zwecken erfolgt auf Grundlage von Art. 6 Abs. 1 lit. e DSGVO im Rahmen der Erfüllung von Aufgaben, die im öffentlichen Interesse liegen. Details entnehmen Sie der Datenschutzerklärung von bwegt unter https://www.bwegt.de/datenschutz .
Die Einbindung von bwegt.de Inhalten erfolgt auf Grundlage von Art. 6 Abs. 1 lit. e DSGVO im Rahmen der Erfüllung von Aufgaben, die im öffentlichen Interesse liegen.
Wir binden die Check-in/Check-out-Ticketing-Funktion der SSB ein, Anbieter ist die Stuttgarter Straßenbahnen AG, Schockenriedstraße 50, 70565 Stuttgart.
Alle Daten, die Sie in die Check-in/Check-out-Ticketing-Funktion eingeben, werden in alleiniger Verantwortung durch die SSB verarbeitet. Für Details zur Verarbeitung Ihrer Daten durch die SSB informieren Sie sich bitte unter https://www.ssb-ag.de/datenschutz . Wir haben keinen Einfluss auf die Verarbeitungsvorgänge, die eigenverantwortlich durch die SSB durchgeführt werden. Bei Fragen und Beschwerden im Rahmen des Ticketing, wenden Sie sich bitte direkt an den Anbieter.
Wir weisen der Transparenz halber darauf hin, dass durch die Einbindung der Inhalte der SSB verschiedene technisch erforderlich Metadaten an die SSB übertragen werden, darunter insbesondere Ihre IP-Adresse, Datum und Uhrzeit des Abrufs sowie Angaben zum Betriebssystem.
Die Einbindung des Check-in/Check-out Ticketing der SSB erfolgt auf Grundlage von Art. 6 Abs. 1 lit. e DSGVO im Rahmen der Wahrnehmung unserer Aufgaben, die im öffentlichen Interesse liegen.
Aufgrund der Einbindung des Check-in/Check-out Ticketing der SSB werden verschiedene Berechtigungen auf Ihrem Endgerät angefragt. Es steht Ihnen frei, ob Sie diese erteilen. Entsprechend erfolgt die Verarbeitung auf Grundlage Ihrer Einwilligung im Sinne des Art. 16 Abs. 1 lit. a DSGVO. Ihre Einwilligung können Sie jederzeit widerrufen und die Berechtigungen in den App Einstellungen Ihres Endgeräts anpassen.
Insbesondere können folgende Berechtigungen angefragt werden:
Weitere Details entnehmen Sie bitte den Datenschutzhinweisen der SSB unter https://www.ssb-ag.de/datenschutz .
In unserer App setzen wir den Analysedienst Matomo ein. Ziel ist es, die Nutzung unserer App zu analysieren und aus den Analysedaten Verbesserungsmaßnahmen ableiten zu können.
Der von uns selbst gehostete Dienst Matomo erfasst dabei Ihre:
Über die so gewonnenen Statistiken können wir unser Angebot verbessern und für Sie als Nutzer interessanter ausgestalten. Rechtsgrundlage für die Nutzung von Matomo ist Ihre Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO, sofern dem Einsatz von Analyse Diensten im Rahmen der App Einrichtung zugestimmt haben. Sie können Ihre Einwilligung jederzeit widerrufen, indem Sie in den Einstellungen der App den Einsatz von Analysediensten ausschalten.
Wir hosten Matomo selbst beim Anbieter IONOS SE, Elgendorfer Str. 57, 56410 Montabaur, Deutschland. Mit der IONOS SE haben wir einen Auftragsverarbeitungsvertrag abgeschlossen.
Unsere App verwendet Firebase Crashlytics, einen Dienst der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Crashlytics ist ein Analysetool zur Fehlererkennung und -auswertung in mobilen Anwendungen.
Der Dienst Firebase Crashlytics hilft uns dabei, Abstürze, Bugs und technische Probleme der App schnell zu erkennen und zu beheben, um die Stabilität und Sicherheit der App zu verbessern.
Im Falle eines App-Absturzes oder eines schwerwiegenden Fehlers werden folgende Informationen an Firebase Crashlytics übermittelt:
Die IP-Adresse des Nutzers wird kurzzeitig während der Übermittlung der Fehlerdaten an Firebase Crashlytics übermittelt, dies ist technisch erforderlich. Weiter dient diese der Ermittlung einer groben Standortbestimmung (auf Länderebene). Die IP-Adresse wird von Firebase Crashlytics nicht gespeichert oder an uns zur Verfügung gestellt.
Die erhobenen Informationen dienen ausschließlich der technischen Fehleranalyse. Die Fehlerdaten werden so lange gespeichert, wie sie zur Auswertung und Behebung des Problems erforderlich sind.
Mit Google haben wir einen Auftragsverarbeitungsvertrag für den Einsatz von Firebase Crashlytics abgeschlossen. Die Datenschutzhinweise von Firebase Crashlytics finden Sie unter https://firebase.google.com/products/crashlytics . Die Datenschutzhinweise von Google finden Sie unter https://policies.google.com/privacy .
Weitere Datenschutzhinweise der NVBW finden Sie unter https://www.nvbw.de/datenschutz .