Stand: 24.04.2020
Die SWN Verkehr GmbH (im Folgenden: SWN) stellt die Applikation „Hin&Wech“ (im Folgen- den: App) zum Download für mobile Endgeräte zur Verfügung. In den folgenden Datenschutz- hinweisen sind Informationen über die Verarbeitung personenbezogener Daten enthalten, die für die Nutzung der App und damit assoziierten Dienstleistungen relevant sind.
Personenbezogene Daten sind im Allgemeinen alle Informationen, die sich nach Art. 4 Nr. 1 EU-Datenschutzgrundverordnung (im Folgenden: DSGVO) auf eine identifizierte oder identifizierbare natürliche Person beziehen. Darunter fallen Informationen wie Name, E- Mail-Adresse, Telefonnummer, postalische Anschrift, IP-Adresse und MAC-Adresse.
Grundsätzlich gilt, dass der Schutz der Privatsphäre von höchster Bedeutung ist. Aus diesem Grund ist das Einhalten der jeweiligen gesetzlichen Bestimmungen, wie der DSGVO und des Bundesdatenschutzgesetzes (im Folgenden: BDSG) sowie den Vorgaben für den Telemedi- enbereich selbstredend. Darüber hinaus ist es wichtig, jederzeit Informationen über den Zeit- punkt und die Art der Datenerhebung, -verwendung und -speicherung bereitzustellen. Im Zuge dessen verpflichtet sich SWN, alle gesetzlichen Datenschutzbestimmungen einzuhalten. Dies wird fortlaufend durch den bevollmächtigten Datenschutzbeauftragten der SWN überwacht. Für Fragen, Anregungen oder Kommentare zum Thema Datenschutz richten Sie Ihre Anfrage postalisch mit dem Zusatz „der Datenschutzbeauftragte“ an folgende Adresse:
SWN Verkehr GmbH
Bismarckstraße 51
24534 Neumünster
oder alternativ an die folgende E-Mail-Adresse: datenschutzswnnet.
1. Herunterladen der App
Die App „Hin&Wech“ kann im jeweiligen App Store für die Betriebssysteme Android und iOS heruntergeladen werden. Dabei werden die für den Download erforderlichen Informationen an den App Store übermittelt, insbesondere Nutzerdaten des Accounts (Nutzername, E-Mail-Ad- resse), Zeitpunkt des Downloads, Zahlungsinformationen und die individuelle Geräteziffer. In diesem Prozessschritt erfolgt die Datenerhebung durch den Anbieter des App Store, der damit als Verantwortlicher zu sehen ist. Rechtsgrundlage ist hierbei Art. 6 Abs. 1 S. 1 lit. b DSGVO.
2. Registrierung und Nutzung der App und der darüber erbrachten Dienstleistungen
a) Registrierung
Zur Inanspruchnahme der über die App „Hin&Wech“ angebotenen Dienstleistungen ist eine Registrierung in der App erforderlich. Ohne Registrierung kann die über die App angebotene Dienstleistung nicht erbracht werden.
Bei der Registrierung werden die zur Nutzung der App erforderlichen personenbezogenen Daten abgefragt. Diese umfassen Namen, E-Mail-Adresse und Mobilfunknummer.
b) Nutzung der App
Bei der Nutzung unserer App zur Bestellung von Leistungen sowie im Rahmen der Leis- tungserbringung und -abwicklung müssen je nach gewählter Zahlart die für die jeweilige Zahlart erforderlichen Daten (Kreditkartennummer, PayPal-Kontoinformationen) eingege- ben werden. Die für Datenerfassung und -verarbeitung in diesem Schritt sowie in Punkt 2a) zutreffende Rechtsgrundlage ist Art. 6 Abs. 1 Satz 1 lit. b DSGVO.
Des Weiteren werden personenbezogene Daten bei der Nutzung der App wie folgt verar- beitet:
Bei der Bestellung von Dienstleistungen über die App werden folgende Daten erfasst: IP-Ad- resse, Modell- und Herstellerbezeichnung des Endgeräts inklusive Versionsinformationen, im Zuge des Bestellprozesses erhobene Daten, wie Abfrage-Zeitpunkt, Abhol-Standort und -Zeit- punkt, Ankunfts-Zeitpunkt und Zielort. Diese werden auch bei Abbruch des Bestellprozesses erhoben. Im Rahmen der Leistungserbringung wird der Besteller kurz vor Abholung und bei Ankunft des Fahrzeugs am Abhol-Standort hierüber durch eine Push-Benachrichtigung, die in der Hin&Wech-App angezeigt wird, informiert. Der Fahrer des zur Beförderung eingesetzten Fahrzeugs erhält den Kundennamen und erfasst den Einstieg des Nutzers in das Fahrzeug und seinen Ausstieg. Die Datenverarbeitung erfolgt auf Grundlage des. Art. 6 Abs. 1 S.1 lit. b DSGVO.
Kommt es zu Kommunikationsproblemen oder Verbindungsabbrüchen zwischen der App und dem Hintergrundsystem, werden die mit dem Fehler in Zusammenhang stehenden Daten (Request/Anfrage, Fehler) in Ihrem Account gespeichert.
Der geographische Standort des Geräts wird nur nach aktiver Einwilligung (Art. 6 Abs. 1 S. 1 lit. a DSGVO) erfasst, um standortbasierte Dienstleistungen zu erbringen. Bei der Bestellung bestimmter Dienstleistungen wird zur Angebotserstellung der Standort zur Bestimmung der Starthaltestelle erfasst. Rechtsgrundlage ist in diesen Fällen Art. 6 Abs. 1 S. 1 lit. b DSGVO.
c) Auswertung von Nutzungsdaten
Nutzungsdaten werden ausgewertet, um unter anderem Erkenntnisse über die Fahrzeug- auslastung, statistische Profile und Streckennutzungsprofile zu gewinnen. Außerdem die- nen diese Daten zu Marktforschungszwecken und der Bewerbung der Dienstleistungen.
Rechtsgrundlage ist in diesen Fällen Art. 6 Abs. 1 S. 1 lit. f DSGVO. Das berechtigte Inte- resse der Erfassung und Verarbeitung dieser Daten ist die Messung, Evaluation und Wei- terentwicklung der angebotenen Dienstleistungen.
d) Weitergabe personenbezogener Daten
(1) Kreditkartenzahlung
Bei Zahlung per Kreditkarte werden personenbezogene Daten (Vor- und Nachname, E-Mail- Adresse, Kreditkartendaten, Mobillfunknummer sowie Daten zu den jeweiligen Bestellungen) an den externen Zahlungsdienstleister (Braintree B.V., Johannes Geradtsweg 116, 1222PZ Hilversum, Niederlande) zum Zwecke der Abwicklung der Zahlung übertragen. Die Übertragung der Zahlungsdaten erfolgt in gesicherter und verschlüsselter Form. Rechtsgrundlage für diese Datenverarbeitung ist Art. 6 Abs. 1 lit. a) und Art. 6 Abs. 1 lit. b) DSGVO.
Der Übermittlung der Daten an externe Zahlungsdienstleister kann jederzeit widersprochen und eine hier beschriebene Zahlungsalternative ausgewählt werden. In diesem Fall wird jede weitere Verarbeitung der Daten zu diesem Zwecke unterlassen, es sei denn,
- es liegen zwingende, schutzwürdige Gründe für eine Verarbeitung vor, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder
- die Verarbeitung ist zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich.
Im Falle eines wirksamen Widerspruches ist keine Bestellung von Fahrten unter Nutzung der Zahlungsvariante Kreditkarte möglich. Ein Widerruf wirkt sich auf die Wirksamkeit von in der Vergangenheit liegenden Datenverarbeitungsvorgängen nicht aus.
Kreditkartendaten werden aus Sicherheitsgründen nicht in der App oder dem Hinter- grundsystem der App gespeichert.
(2) PayPal
Bei der Auswahl der Zahlungsweise PayPal gilt im Folgenden:
Anbieter dieses Zahlungsdienstes ist die PayPal (Europe) S.à.r.l. et Cie, S.C.A.., 22-24 Bou- levard Royal, L-2449 Luxembourg (im Folgenden als: PayPal). Bei der Auswahl von PayPal als Zahlmethode, werden Sie auf die Webseite von PayPal weitergeleitet und die von Ihnen eingegebenen personenbezogenen Daten verschlüsselt an PayPal übermittelt. Dies umfasst in erster Linie Namen, Adresse, Telefonnummer, IP-Adresse, E- Mail-Adresse oder sonstige zur Bestellabwicklung erforderliche Informationen.
Die Übermittlung der Daten an PayPal erfolgt auf Grundlage von Art. 6 Abs. 1 lit. a) und Art. 6 Abs. 1 lit. b) DSGVO. Es besteht die Möglichkeit, die erteilte Einwilligung zur Datenverarbeitung jederzeit mit Wirkung für die Zukunft zu widerrufen.
Die Verarbeitung der personenbezogenen Daten erfolgt durch PayPal als verantwortliche Stelle. Soweit dies für die Erfüllung der Bestellung erforderlich ist, können Daten durch PayPal auch an Dritte weitergegeben werden. Zur Identitäts- und Bonitätsprüfung erfolgt ferner eine Übermittlung der personenbezogenen Daten von PayPal an Wirtschaftsauskunfteien, wie etwa die SCHUFA. Rechtsgrundlage ist. Art. 6 Abs. 1 S. 1 lit. f) DSGVO. Das berechtigte Interesse besteht in der Sicherstellung der Zahlungsfähigkeit der Kunden.
Weitere Informationen über die Datenverarbeitung durch PayPal sind unter http://www.paypal.com/de/webapps/mpp/ua/privacy-full einzusehen.
(3) Google Maps
Die App nutzt über eine API den Kartendienst Google Maps. Anbieter ist die Google Inc., 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA. Die Nutzung von Google Maps erfolgt im Interesse einer ansprechenden Darstellung der Online-Angebote und an einer leichten Auf- findbarkeit der in der App angegebenen Orte. Dies stellt ein berechtigtes Interesse im Sinne von Art. 6 Abs. 1 lit. f) DSGVO dar.
Bei der Nutzung des Dienstes kommuniziert der Browser direkt mit der Google Inc. Diese Informationen werden in der Regel an einen Server von Google in den USA übertragen und dort gespeichert. Die SWN Verkehr GmbH hat keinen Einfluss auf diese Datenübertragung.
Mehr Informationen zum Umgang mit Nutzerdaten durch Google sind in der Google-Datenschutzerklärung unter https://policies.google.com/privacy?hl=de zu finden.
Die Nutzungsbedingungen für Google Maps finden Sie unter Nutzungsbedingungen für Google Maps. Ausführliche Details finden Sie im Datenschutz-Center von google.de: Transparenz und Wahlmöglichkeiten sowie Datenschutzbestimmungen.
In diesem Datenschutzcenter können Sie auch die Einstellungen verändern, so dass Sie Ihre Daten verwalten und schützen können.
(4) Betreiber der Fahrzeuge
SWN ist der verantwortliche Betreiber der Fahrzeuge.
(5) Auftragsverarbeiter
Neben den oben genannten Zahlungsdienstleistern (s.o. (1)) sind weitere Auftragsverarbei- ter von uns beauftragt. Das sind derzeit:
- IT-Dienstleister (ViaVan Technologies BV, Vijzelstraat 68, 1017HL Amsterdam, Niederlande)
- Hosting der App
- Technischer Betrieb der App
- Bereitstellung von Rechen- und Speicherkapazität zur Verarbeitung personenbezogener Daten, insbesondere zur Analyse von Auslastung und Bündelung von Fahrten