Zum Inhalt springen

Wir bringen dich hin

Umschalten zwischen Abfahrt und Ankunft

Für Hamburg und Umgebung

Datenschutz

Der Schutz Ihrer Privatsphäre ist uns wichtig!

Viele der hvv Angebote, die wir Ihnen über das Internet oder die hvv App zur Verfügung stellen, sind für Sie aber nur nutzbar, wenn Sie der jeweils verantwortlichen Stelle personenbezogene Daten zur Verarbeitung überlassen. Daher  möchten wir Ihnen mitteilen, wie mit Ihren Daten umgegangen wird.

Verantwortliche Stellen im hvv

Auf Grund der Verteilung von Zuständigkeiten und Rollen im hvv gibt es nicht die eine zentrale Stelle, die für alle Datenverarbeitungsvorgänge im Sinne der Datenschutzgrundverordnung (DSGVO) verantwortlich ist.

Diese verteilten bzw. aufgeteilten Zuständigkeiten sollen aber nicht dazu führen, dass Sie sich als Nutzer die datenschutzrechtlichen Informationen zu den einzelnen hvv Angeboten erst mühsam selbst zusammensuchen müssen. Alle datenschutzrechtlich relevanten Informationen zu den einzelnen hvv Angeboten finden Sie hier an einer Stelle versammelt. In den einzelnen, dann spezifischen, Datenschutzhinweisen wird auch jeweils die Stelle oder Institution genannt, an die Sie sich mit Ihren weiterführenden Fragen wenden können.


Erläuterung der Datenerhebung und Datennutzung bei der Nutzung des Internetangebots unter hvv.de

Mit diesem Text möchten wir Sie darüber informieren, welche Formen der Datenerhebung und Verarbeitung mit der Nutzung der grundlegenden Funktionen unseres Internetangebots unter hvv.de verbunden sind. Gemeint ist damit die bloße informatorische Nutzung der Webseite. Informationen dazu, welche Datenerhebung und Verarbeitung mit der Nutzung der weiterführend Funktionen wie etwa dem Online-Shop oder der hvv Garantie verbunden sind, finden Sie in den gesonderten und dann spezifischen Datenschutzhinweisen zu diesen hvv Angeboten.

Im Sinne des Datenschutzrechts verantwortliche Stellen und Zwecke, für die personenbezogene Daten verarbeitet werden

Verantwortliche Stelle für die Datenerhebung und Verarbeitung bei der vorstehend beschriebenen Nutzung des hvv Internetangebots unter hvv.de ist die Hamburger Verkehrsverbund (hvv) GmbH, Brooktorkai 18, 20457 Hamburg.
Zum Zwecke der Absicherung unseres Internetauftritts gegen Angriffe von außen erfassen wir die üblicherweise bei der Internetnutzung anfallenden pseudonymen Verbindungsinformationen. Dazu gehören unter anderem das Zugriffsdatum, die Webseiten, die Sie bei uns besuchen und Ihre IP-Adresse.
Für technisch notwendige Monitoring-, Analyse- und Optimierungszwecke kommt das Tool etracker der etracker GmbH, Erste Brunnenstraße 1, 20459 Hamburg zum Einsatz. Dieses ist begrenzt auf die Erfassung des Nutzungsverhaltens innerhalb unseres Internetauftritts. Auch insoweit werden für die Datenerhebung und Auswertung die bei der Internetnutzung anfallenden pseudonymen Verbindungsinformationen, z. B. gekürzte IP Adressen, verarbeitet. „Cookies“ werden nicht eingesetzt. Es werden keine Informationen aus dem Speicher des Endgeräts des Nutzers ausgelesen und keine Informationen auf diesem Endgerät gespeichert. Anders nur, wenn Sie von der nachfolgend beschriebenen Funktion des Widerspruchs Gebrauch machen und der Erfassung Ihres Nutzungsverhaltens aktiv widersprechen. In diesem Fall setzt etracker standardmäßig Cookies mit der entsprechenden Widerspruchsinformation. Dies ist technisch erforderlich für die zukünftige Berücksichtigung Ihres Widerrufs bei der Nutzung des hvv Internetangebots unter hvv.de. Bei Vorhandensein eines solchen Widerspruchs-Cookies oder bei aktivierter Do-not-track-Voreinstellung im Browser werden keinerlei Daten durch etracker erfasst.
Wenn Sie nicht möchten, dass Ihr Nutzungsverhalten durch das Tool von etracker erfasst wird, können Sie weiter unten im Abschnitt „Ihre Rechte als Nutzer“ einen entsprechenden Widerspruch aussprechen.
Daten, die Sie uns im Rahmen der Nutzung des Kontaktformulars überlassen, werden ausschließlich für den Zweck der Bearbeitung Ihrer Anfrage verarbeitet und genutzt.

Empfänger personenbezogener Daten

Für die Durchführung der Datenverarbeitung zu den vorstehend benannten Zwecken bedient sich die Hamburger Verkehrsverbund GmbH verschiedener Kategorien von Auftragsverarbeitern. Zum Einsatz kommen Auftragsverarbeiter für die Betreuung von benötigter Hard- und Software und die Zurverfügungstellung von Speicherplatz, sowie für die Durchführung von Analysen der Nutzung der Webseite.

Rechtsgrundlagen der Datenverarbeitung und berechtigte Interessen, die von den datenschutzrechtlich Verantwortlichen verfolgt werden.

Rechtsgrundlage für die vorstehend beschriebene Verarbeitung Ihrer personenbezogenen Daten sind Artikel 6 Absatz 1 Buchstabe b (Vertragsabwicklung) und Artikel 6 Absatz 1 Buchstabe f (überwiegendes berechtigtes Interesse) der Verordnung (EU) 2016/679 (Datenschutz-Grundverordnung, DSGVO). 
Die Erfassung von Nutzungsdaten zum Zwecke der Absicherung gegen Angriffe von außen stützt sich dabei auf ein überwiegendes berechtigtes Interesse. Auch die Erfassung von Nutzungsdaten zum Zwecke der Analyse des Verhaltens der Nutzer im technisch notwendigen Umfang stützen wir auf ein überwiegendes berechtigtes Interesse. Ohne diese Daten fehlt uns die Grundlage für den permanenten Verbesserungsprozess, dem wir unseren Internetauftritt im Interesse unserer Kunden unterwerfen. Da die Verarbeitung der Daten in pseudonymisierter Form erfolgt, ist ein überwiegendes entgegenstehendes berechtigtes Interesse nicht erkennbar.

Dauer der Speicherung personenbezogener Daten

Personenbezogene Daten werden von uns bzw. von den von uns eingesetzten Dienstleistern nur solange gespeichert, wie diese für den festgelegten Zweck benötigt werden.
IP-Adressen, die wir als Teil der Schutzmaßnahmen gegen Angriffe von außen erfassen, werden von uns für einige Stunden gespeichert und automatisch wieder gelöscht, wenn es im fraglichen Zeitraum keine Auffälligkeiten gab.
Nach der Erstellung von Nutzungsanalysen werden die entsprechenden Eingangsdaten nicht mehr benötigt und gelöscht.

Ihre Rechte als Nutzer

Entsprechend den geltenden gesetzlichen Verpflichtungen teilen wir Ihnen auf Anfrage gerne mit, ob und welche personenbezogenen Daten über Sie bei der Hamburger Verkehrsverbund GmbH gespeichert sind (Recht auf Auskunft). Darüber hinaus können Sie uns unrichtige Daten berichtigen (Recht auf Berichtigung) oder solche Daten löschen lassen, deren Speicherung unzulässig oder nicht mehr erforderlich ist (Recht auf Löschung). Ferner können Sie unter bestimmten Umständen von uns auch eine Einschränkung der Verarbeitung Ihrer personenbezogenen Daten verlangen (Recht auf Einschränkung der Verarbeitung), sowie Widerspruch gegen die Verarbeitung Ihrer Daten einlegen, sofern und soweit diese Verarbeitung auf die Rechtsgrundlage des überwiegenden berechtigten Interesses (Artikel 6 Absatz 1 Buchstabe f DSGVO) oder die Wahrnehmung einer im öffentlichen Interesse liegenden Aufgabe (Artikel 6 Absatz 1 Buchstabe e DSGVO) oder eine Einwilligung (Artikel 6 Absatz 1 Buchstabe a DSGVO) gestützt wird (Recht auf Widerspruch). Insbesondere können Sie jederzeit der Verwendung Ihrer personenbezogenen Daten für Zwecke der Werbung und/oder Markt- und Meinungsforschung widersprechen (Recht auf Werbewiderspruch). Des Weiteren können sie grundsätzlich von uns verlangen, die Sie betreffenden personenbezogenen Daten in einem strukturierten, gängigen und maschinenlesbaren Format von uns zu erhalten, um diese Daten einem anderen Verantwortlichen ohne Behinderung durch uns zu übermitteln (Recht auf Datenübertragbarkeit).
Die vorstehend genannten Rechte werden Ihnen durch die Artikel 15 – 21 der Verordnung (EU) 2016/679 (Datenschutz-Grundverordnung, DSGVO) verliehen. Sie werden hier nur sehr verkürzt dargestellt.
Darüber hinaus haben Sie auch das Recht der Erfassung Ihres Nutzungsverhaltens durch etracker (siehe oben) zu widersprechen.

Wenn Sie nicht möchten, dass Ihr Nutzungsverhalten durch etracker erfasst wird können Sie hier der entsprechenden Datenerhebung- und Datenspeicherung widersprechen. Dafür reicht der einfache Klick auf den folgenden Button:


Bei Fragen zum genauen Umfang der fraglichen Rechte und der Ausübung genannten Rechte können Sie sich an den nachstehend benannten betrieblichen Datenschutzbeauftragen und / oder an den Hamburgischen Beauftragten für Datenschutz und Informationsfreiheit wenden.

Kontaktdaten des betrieblichen Datenschutzbeauftragten

Bei Fragen hinsichtlich der Verarbeitung Ihrer personenbezogenen Daten und / oder bezüglich der Wahrnehmung Ihrer Rechte als Nutzer können Sie sich direkt an den zuständigen betrieblichen Datenschutzbeauftragten zu wenden.
Bitte verwenden Sie die nachfolgenden Kontaktdaten nur für Fragen und Anfragen rund um das Thema Datenschutz:

Kai H. Terschüren
Datenschutzbeauftragter der hvv GmbH
Brooktorkai 18
20457 Hamburg
Telefon: 040/32 57 75-0
E-Mail

Ihr Beschwerderecht

Als von einer Datenverarbeitung betroffene Person haben Sie unbeschadet eines anderweitigen verwaltungsrechtlichen oder gerichtlichen Rechtsbehelfs das Recht auf Beschwerde bei der zuständigen Aufsichtsbehörde, wenn Sie der Ansicht sind, dass die Verarbeitung der sie betreffenden personenbezogenen Daten gegen die Verordnung (EU) 2016/679 (Datenschutz-Grundverordnung, DSGVO) verstößt.
Zuständige Aufsichtsbehörde für Datenverarbeitung ist:

Der Hamburgische Beauftragte für Datenschutz und Informationsfreiheit

Ludwig-Erhard-Str. 22
20459 Hamburg
Telefon: 040 / 428 54 - 4040
Fax: 040 / 428 54 - 4000
E-Mail

Datenschutzhinweise zur hvv App

Da bei der Nutzung der hvv App personenbezogene Daten erhoben und verarbeitet werden, möchten wir Ihnen gem. der Verordnung (EU) 2016/679 (Datenschutz-Grundverordnung, DSGVO) mitteilen, wie mit Ihren Daten umgegangen wird.

1. Wer ist verantwortlich?

Verantwortliche Stelle für die Datenerhebung und -verarbeitung bei der Nutzung der hvv App ist die

Hamburger Hochbahn AG
Bereich Vertrieb und Verkehrswirtschaft
Steinstraße 20
20095 Hamburg

Die hvv App dient als Auskunfts- und Vertriebsplattform für die Mobilitätsangebote der im Bereich des Hamburger Verkehrsverbundes (hvv) tätigen Verkehrsunternehmen. Verträge, die über die hvv App zu Stande kommen, bestehen somit ausschließlich zwischen der Hamburger Hochbahn AG und der jeweiligen Kundin oder dem jeweiligen Kunden. Die Hamburger Verkehrsverbund GmbH ist in diese Vorgänge nur insoweit eingebunden, als dass das von der Hamburger Verkehrsverbund GmbH betreute meinhvv-Kundenkonto für den Kauf eines Tickets über den, in die hvv App integrierten, Onlineshop der Hamburger Hochbahn AG verwendet wird.

2. Welche personenbezogenen Daten werden zu welchem konkreten Zweck verarbeitet?

Nachfolgend stellen wir Ihnen Zweck und Rechtsgrundlage für die Verarbeitung Ihrer personenbezogenen Daten dar. Soweit im Rahmen der hvv App personenbezogene Daten erhoben, gespeichert oder genutzt werden, erfolgt dies unter Einhaltung der jeweils geltenden Vorschriften zum Schutz personenbezogener Daten. Insbesondere nutzen wir personenbezogene Daten nur für den gesetzlich erlaubten Zweck der Vertragsabwicklung, zur Erfüllung rechtlicher Pflichten und die Wahrung berechtigter eigener Geschäftsinteressen im Hinblick auf die Beratung und Betreuung unserer Kundinnen und Kunden sowie die bedarfsgerechte Produktgestaltung.

2.1 Informatorische Nutzung

Wenn Sie die hvv App informatorisch verwenden und dabei nicht bei meinhvv angemeldet sind, verarbeiten wir nur personenbezogene Daten, die für uns erforderlich sind, um die Nutzung der hvv App zu ermöglichen. Hierzu zählen z. B. die Gerätekennziffer (DeviceID bei Android, IDFA bei iOS), Sprache und Version der App, Betriebssystem sowie Datum und Uhrzeit der Anfrage. Diese automatisch erhobenen personenbezogenen Daten werden von uns verarbeitet, um eine funktionsfähige, stabile hvv App sicherzustellen, die hvv App zu optimieren (z. B. durch entsprechende Anpassungen der App für das verwendete mobile Endgerät) und außerdem, um die Sicherheit unserer informationstechnischen Systeme zu gewährleisten. Die Datenverarbeitung zur informatorischen Nutzung erfolgt auf der Grundlage von Art. 6 Abs. 1 lit. f DSGVO (überwiegendes berechtigtes Interesse). Das berechtigte Interesse unsererseits stützen wir auf die vorstehend genannten Ziele.

2.2 Auskunft

Im Rahmen der Auskunft erheben wir Haltestellen, Datum sowie gewünschte Abfahrts- und Ankunftszeit, Anfragezeitpunkt sowie den Gerätetyp (z. B. iPhone oder Android).

Um Ihnen die Eingabe von Startpunkten oder Zielen zu erleichtern, können Sie der hvv App den Zugriff auf die Kontakte Ihres mobilen Endgerätes gestatten. Dabei fertigen wir niemals eine Kopie Ihrer lokal gespeicherten Kontaktdaten auf unseren Servern an. Weiterhin können Sie der hvv App den Zugriff auf Ihren aktuellen Standort erlauben, um beispielsweise eine in der Nähe gelegene Haltestelle und den günstigsten Weg dorthin oder den günstigsten Weg von der Haltestelle zu Ihrem gewünschten Ziel zu ermitteln.

Wir verarbeiten diese Daten, um Ihnen anhand der Suchparameter Fahrverbindungen anzeigen zu können und die in der hvv App dargestellten Informationen an Ihre Bedürfnisse anzupassen. Ferner ermitteln wir anhand der Daten das erforderliche Ticket, welches für die jeweilige Route nötig ist. Rechtsgrundlage für die Verarbeitung dieser Daten ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) und Art. 6 Abs. 1 lit. f DSGVO (überwiegendes berechtigtes Interesse). Das berechtigte Interesse unsererseits stützen wir auf das Ziel, eine möglichst zeitnahe und effiziente Information unserer Fahrgäste zu erreichen. Die Bereitstellung solcher Informationen dient auch einer effektiveren Fahrgastlenkung.

Sie können ermittelte Verbindungen einem in Ihrem mobilen Endgerät hinterlegten persönlichen Kalender hinzufügen, sofern Sie der hvv App erlauben, auf Ihren Kalender zuzugreifen.

2.3 Push-Nachrichten zu Störungen auf ausgewählten Linien(-abschnitten)

Push-Benachrichtigungen sind Meldungen, die ohne das Öffnen der hvv App auf Ihrem Smartphone erscheinen. Sie können hvv Linien bzw. Linienabschnitte hinterlegen zu denen wir Ihnen, zu von Ihnen definierten Fahrzeiten, Meldungen auf Ihren Startbildschirm oder Ihre Benachrichtigungsleiste senden. Die hvv App muss dazu nicht geöffnet sein. Es muss eine Internetverbindung bestehen, damit die hvv App neue Daten empfangen kann. Hierzu ist es nötig, dass wir eine pseudonymisierte Gerätekennung mit Ihren gewünschten Linien bzw. -abschnitten auf unserem Server hinterlegen, damit Meldungen zielgerichtet an Ihr Gerät übermittelt werden können. Wir verarbeiten Ihre Daten nach Art. 6 Abs. 1 lit. b DSGVO. Rechtsgrundlage für die Datenverarbeitung ist ein unentgeltlicher Vertrag zwischen Ihnen und der Hamburger Hochbahn AG, den Sie mit Anforderung der Push-Benachrichtigung eingehen. Außerdem haben wir ein überwiegendes berechtigtes Interesse an einer zielgerichteten Information unserer Fahrgäste zum Zwecke einer effektiven Fahrgastlenkung (Art. 6 Abs. 1 lit. f DSGVO).

2.4 Ticketkauf

Sie können sich mit einem bestehenden meinhvv-Kundenkonto der Hamburger Verkehrsverbund GmbH in der hvv App anmelden. Falls Sie kein meinhvv-Kundenkonto besitzen können Sie sich über die hvv App bei meinhvv registrieren. In diesem Fall erfolgt die Registrierung direkt bei meinhvv. Bei Nutzung eines meinhvv-Kundenkontos verarbeiten wir alle für die Anmeldung notwendigen Informationen (Name und E-Mail-Adresse als Benutzername). Die Überprüfung Ihrer Anmeldedaten erfolgt direkt bei meinhvv. Für den Ticketkauf ist kein meinhvv-Kundenkonto notwendig, durch die Nutzung des meinhvv-Kundenkontos können Sie Ihre für den Kauf notwendigen Daten dauerhaft hinterlegen. Grundlage ist Art. 6 Abs. 1 lit. b DSGVO. Weitere Informationen zum Datenschutz bei meinhvv.

Sie können über die hvv App Tickets nach dem hvv Gemeinschaftstarif direkt in der hvv App kaufen und zum Abruf herunterladen. Hierzu verarbeitet die Hamburger Hochbahn AG die folgenden Daten:

  • Art des Fahrscheins,
  • Starthaltestelle (sofern tariflich erforderlich),
  • Tarifinformationen,
  • Vor- und Nachname des Hauptnutzers des Tickets,
  • E-Mail-Adresse (entspricht Benutzername),
  • Anschrift (sofern erforderlich),
  • Geburtsdatum oder Altersangabe (sofern erforderlich),
  • Angaben zum gewählten Zahlungsmittel,
  • Doppelkaufbestätigung (bei Kauf zwei identischer Tickets),
  • Bestätigung des Erhalts des Tickets sowie,
  • Geräteinformationen (inkl. Betriebssoftware, Version und Build).

Die vorstehenden Daten sind erforderlich, um den Ticketkauf abzuwickeln. Die Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung). Außerdem verarbeiten wir Ihre personenbezogenen Daten, wenn und soweit dies zur Erfüllung rechtlicher Pflichten (z. B. steuerrechtlicher Aufbewahrungspflichten) erforderlich ist (Art. 6 Abs. 1 lit. c DSGVO).

Sie haben die Möglichkeit, eine Ortung mithilfe der Standortfreigabe vorzunehmen, anstatt die Starthaltestelle manuell einzugeben. Wir schlagen Ihnen dann Haltestellen vor, die in unmittelbarer Nähe Ihres ermittelten Standortes liegen. Rechtsgrundlage ist die Einwilligung zur Nutzung der Standortfreigabe Ihrerseits (Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 Telekommunikation-Telemedien-Datenschutz-Gesetz (TTDSG), soweit die Einwilligung den Zugriff auf Informationen im Endgerät des Nutzers im Sinne des TTDSG umfasst). Diese Einwilligung ist jederzeit widerrufbar.

Zur Abwicklung des Zahlungsverkehrs geben wir personenbezogene Daten wie:

  • Vor- und Nachname,
  • ggf. Geburtsdatum,
  • ggf. Adresse,
  • E-Mail-Adresse,
  • Kontoverbindung,
  • Kreditkartendaten sowie
  • Daten zu Ihren jeweiligen Ticketkäufen

und alle Änderungen an Zahlungsdienstleister zum Zwecke des Verkaufs und der Abtretung unserer Forderungen im Zusammenhang mit Ihrem Ticketkauf weiter.

In die hvv App haben wir zudem ein SDK (Software Developer Kit) von PayPal eingebunden, um einen einfachen Zahlweg mit PayPal anbieten zu können. PayPal verwendet dieses SDK aus Gründen des Risikomanagements, um seine Dienste sowie seine Kunden vor Betrug und Missbrauch zu schützen. Mittels des SDK werden von PayPal neben Ihrer IP-Adresse auch Geräteinformationen sowie Daten zur technischen Nutzung und Standortdaten erfasst und verarbeitet. Wir haben keinen Einfluss auf diese Datenübertragung und -verarbeitung. Rechtsgrundlage für die vorstehend beschriebene Weitergabe von personenbezogenen Daten ist Art. 6 Abs. 1 lit. b DSGVO (Vertragsabwicklung) und Art. 6 Abs. 1 lit. f DSGVO (überwiegendes berechtigtes Interesse). Das überwiegende berechtigte Interesse zur Weitergabe von personenbezogenen Daten zur Zahlungsabwicklung besteht in der Auslagerung der Zahlungsabwicklung und des Forderungsmanagements. Das berechtigte Interesse auf Seiten der Zahlungsdienstleister besteht in der Erhebung der Daten zum Zwecke der Abwicklung von Zahlungen, zum Forderungsmanagement, der Bewertung der Zulässigkeit von Zahlarten und der Vermeidung von Zahlungsausfällen. Weitere Informationen zu den Zahlungsanbietern erhalten Sie unter „3. Weitergabe personenbezogener Daten“.

Sie haben die Möglichkeit, die Verifizierung mittels Fingerabdruck oder anderer biometrischer Daten in der hvv App zuzulassen. Wenn Sie die Funktion auswählen, werden wir die Autorisierung des Kaufs über das biometrische Verfahren durchführen. Hierzu verarbeiten wir keine Daten, da das biometrische Verfahren lokal und durch das Betriebssystem durchgeführt wird. Die hvv App erhält lediglich die Information, ob die Autorisierung erfolgreich war oder nicht. Diese Funktion können Sie aktivieren und deaktivieren. Die Verifizierung ersetzt die Eingabe des Passwortes. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung), weil ohne diese Daten diese Funktion nicht bereitgestellt werden kann. Ein Ticketkauf ist auch ohne Registrierung über die Drittanbieterzahlart PayPal möglich. Dabei werden die mit der Zahlart verknüpften Daten (Vorname, Nachname, Adresse, E-Mail-Adresse) von dem Anbieter abgefragt und für den Ticketkauf verwendet sowie in unserem Kundenbetreuungssystem zusammen mit der Zahlart, Geräteart und Information über Zustimmung zur AGB gespeichert. Eine Registrierung im meinhvv-Kundenkonto findet dabei nicht statt. Die Daten werden auch nicht mit Daten aus einem anderen Kaufprozess zusammengefügt. Die Rechtmäßigkeit dieser Datenverarbeitung ergibt sich aus Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung), weil ohne Speicherung der Daten im Backend des Shops die Dienstleistung nicht erbracht werden kann.

2.5 Chatbot

Sie haben die Möglichkeit, über den kostenfreien Chatbot Ihre Fragen zum hvv Angebot, zur individuellen Fahrkartenauswahl oder zur hvv App schnell beantwortet zu bekommen.

Wir nutzen den Chatbot, um die Fragen des Kunden möglichst schnell zu beantworten. Zudem kann der Kunde über digitale Formulare oder freie Eingabefelder im Chatbot Aufträge zur Bearbeitung an die Hamburger Hochbahn AG senden. Abhängig vom Inhalt der Anfrage kann durch den Chatbot auch die direkte Zustellung an den hierfür zuständigen Servicemitarbeiter erfolgen. Um eine spätere Wiederaufnahme der Konversation zu ermöglichen, wird diese bei der ersten Kontaktaufnahme anhand Ihrer Fragen und Suchkriterien ausgewertet.

Beim Besuch des Chatbots werden personenbezogene Daten des Nutzers verarbeitet. Dazu zählen:

  • IP-Adresse (wird nicht gespeichert)
  • UserID
  • ConversationID
  • vom Nutzer eingegebene Daten

Bei der ersten Nutzung des Chatbots wird Ihnen eine zufällig generierte UserID zugeordnet. Die UserID bleibt in Ihrem Browser gespeichert bis Sie Ihren Browserverlauf löschen. Wenn Sie nach Löschung Ihres Browserverlaufs den Chatbot erneut nutzen wollen, wird eine neue zufällig generierte UserID generiert. In diesem Fall müssen Sie ggf. alle zuvor angeklickten Antworten oder gestellten Fragen oder Eingaben neu eingeben. Wenn Sie den Chatbot erneut nutzen, wird diesem von Ihrem Browser die UserID übermittelt. Das ermöglicht Ihnen jederzeit die Fortsetzung einer zuvor unterbrochenen Konversation, Suche oder Eingabe im Chatbot (ähnlich wie das Setzen von Cookies auf Websites). Die von Ihnen begonnenen Konversationen, Suchen oder Eingaben werden ebenfalls in den Ereignissen auf Ihrem Browser erzeugt und gespeichert. Zur ständigen Verbesserung des Chatbots erfassen wir Ereignisse, wie z.B. "Chatbot wurde angezeigt" und Klick-Ereignisse wie z.B. "Benutzer hat auf Antwort X geklickt". Hierfür verwenden wir Conversation IDs, die analog der UserID innerhalb der Datenbank des Bots generiert wird. Sie dient als Objektidentifikator und ist für die Konstruktion des Bots erforderlich, da Datenbankeinträge einen eindeutigen Identifikator brauchen.

Eine Datenverarbeitung zu anderen Zwecken findet nicht statt.

Wir verarbeiten Ihre Daten nach Art. 6 Abs. 1 lit. b DSGVO. Rechtsgrundlage für die Datenverarbeitung ist ein unentgeltlicher Vertrag zwischen Ihnen und der Hamburger Hochbahn AG. Darüber hinaus besteht ein berechtigtes Interesse nach Art. 6 Abs. 1 lit. f DSGVO, einen reibungslosen Kundenservice zu gewährleisten und daran, dass unsere Dienste ordnungsgemäß funktionieren und stetig verbessert werden können.

Der Chatbot wird im Rahmen einer Auftragsverarbeitung nach Art. 28 DSGVO eingesetzt. Auftragsverarbeiter ist die:

Solvemate GmbH
Friedrichstraße 123
10117 Berlin

Alle Daten werden ausschließlich durch zertifizierte Betreiber von Rechenzentren innerhalb der Europäischen Union verarbeitet.

Wenn die Rechtsgrundlage für die Datenverarbeitung wegfällt, werden alle von Ihnen eingegebenen personenbezogenen Daten gelöscht. Daten, die für die Vertragsbearbeitung benötigt werden oder gesetzlichen Aufbewahrungsfristen unterliegen, bleiben hiervon unberührt.

2.6 Optimierung der hvv App

Wir haben in die hvv App ein SDK (Software Developer Kit) von Google Firebase eingebunden, um die Nutzung unserer App besser verstehen und das Angebot verbessern zu können. Anbieter ist die:

Google Ireland Limited
Gordon House, Barrow Street
Dublin 4
IRLAND.

Google Firebase stellt verschiedene Produkte zur Verfügung, von denen wir Analytics für Firebase und Crashlytics verwenden. Die über Google Firebase erhobenen, pseudonymisierten Informationen über die Nutzung unserer App geben uns z. B. Aufschluss über die Anzahl der App-Öffnungen in einem Zeitraum, über App-Abstürze, liefern Erkenntnisse zu besonders beliebten Funktionen sowie über die Anzahl von In-App-Käufen und die Gesamtzahl an Nutzern in einem bestimmten Zeitraum. Weitere Informationen zur Datenverarbeitung durch Google Firebase finden Sie hier.

Sie entscheiden aktiv, ob Sie die Anwendung von Firebase zur Optimierung unseres Angebotes zulassen möchten. Dazu fragen wir einmalig beim ersten Start der hvv App Ihre Zustimmung ab. Darüber hinaus haben Sie die Möglichkeit Ihre Zustimmung in den Privatsphäre-Einstellungen der hvv App jederzeit anzupassen. Sofern eine entsprechende Einwilligung abgefragt wurde, erfolgt die Verarbeitung ausschließlich auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TTDSG, soweit die Einwilligung die Speicherung von Cookies oder den Zugriff auf Informationen im Endgerät des Nutzers (z. B. Device-Fingerprinting) im Sinne des TTDSG umfasst. Sie haben die Möglichkeit, Ihre Zustimmung in den Privatsphäre-Einstellungen der hvv App jederzeit anzupassen (Widerruf der Einwilligung).

2.7 Optimierung der Marketingaktivitäten zur hvv App

Um unsere Marketingaktivitäten zu optimieren, nutzen wir den Dienstleister

Adjust GmbH (Adjust)
Saarbrücker Str. 37A
10405 Berlin

und haben in die hvv App dessen SDK (Software Developer Kit) eingebunden. Zweck der Datenverarbeitung mit Adjust ist die Analyse des Nutzungsverhaltens und des Weges, auf dem der Nutzer zur hvv App gelangt ist. Die Nutzungsanalysen werden ausgewertet und zur Optimierung der Nutzerkommunikation verwendet. Dabei werden Daten in der Messung erhoben und pseudonymisiert verarbeitet. Die Daten werden von Adjust mittels unterschiedlicher Methoden ermittelt. Hierzu gehören die Nutzung von Advertising IDs, Device IDs sowie Adjust Reftags und der sogenannte „Hashed Fingerprint“ (Nutzung öffentlich zugänglicher Gerätestatistiken). Die über Adjust erhobenen Daten informieren beispielsweise über den Download der hvv App, den Online-Werbekanal, über den der Download generiert wurde, sowie den Öffnungszeitpunkt der hvv App.

Die Analyse durch Adjust hilft uns, die Kommunikation immer weiter zu verbessern und auf Ihre Bedürfnisse gezielt anzupassen. Weitere Informationen zur Datenverarbeitung durch Adjust.

Sie entscheiden aktiv, ob Sie die Anwendung von Adjust zur Optimierung unserer Marketingaktivitäten zulassen möchten. Dazu fragen wir einmalig beim ersten Start der hvv App Ihre Zustimmung ab. Sofern eine entsprechende Einwilligung abgefragt wurde, erfolgt die Verarbeitung ausschließlich auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TTDSG, soweit die Einwilligung die Speicherung von Cookies oder den Zugriff auf Informationen im Endgerät des Nutzers (z. B. Device-Fingerprinting) im Sinne des TTDSG umfasst. Sie haben die Möglichkeit, die Zustimmung in den Privatsphäre-Einstellungen der hvv App jederzeit anzupassen (Widerruf der Einwilligung).

2.8 Optimierung des Verkehrsangebots im hvv

Für den Zweck der Nachfrage- und/oder Angebotsanalyse sowie der weiteren Optimierung des Verkehrsangebots im hvv werden pseudonymisierte Daten genutzt und ausgewertet. Derartige Auswertungen können sowohl von der Hamburger Verkehrsverbund GmbH als auch der Hamburger Hochbahn AG einzeln oder gemeinsam durchgeführt werden. Diese Verarbeitung stützt sich auf Art. 6 Abs. 1 lit. f DSGVO (überwiegendes berechtigtes Interesse). Ohne diese Daten bzw. ihre Auswertungen können wir nicht angemessen und mit dem erforderlichen Tempo auf die Entwicklungen am Verkehrsmarkt reagieren und uns im Interesse der Fahrgäste auf Veränderungen einstellen. Da die Verarbeitung der Daten in pseudonymisierter Form erfolgt, ist ein überwiegendes entgegenstehendes berechtigtes Interesse nicht erkennbar.

2.9 Eigenwerbung zur hvv App und zu anderen Beförderungsangeboten im hvv

Die Verwendung Ihrer personenbezogenen Daten für den Zweck der ausschließlichen Eigenwerbung rund um die hvv App und andere Beförderungsangebote im hvv stützen wir unsererseits auf Art. 6 Abs. 1 lit. f DSGVO (überwiegendes berechtigtes Interesse). Aus unserer Sicht entspricht eine solche werbliche Information und Kundenbetreuung den vernünftigen und üblichen Erwartungen an den Umgang mit Kundendaten und an die Kundenbetreuung während einer laufenden Vertragsbeziehung. Da wir hinsichtlich der Verarbeitung dieser Daten zu diesem Zweck Ihre Einwilligung abfragen, ist aus unserer Sicht ein überwiegendes entgegenstehendes Interesse nicht erkennbar. Sofern eine entsprechende Einwilligung erteilt wurde, erfolgt die Verarbeitung ausschließlich auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO. Die Einwilligung ist jederzeit widerrufbar.

Die untenstehenden Verantwortlichen im Sinne des Datenschutzrechtes kommen dabei in unterschiedlichem Umfang mit Ihren personenbezogenen Daten in Berührung. Dies ergibt sich aus der Rollen- und Aufgabenverteilung im hvv:

  • Die Hamburger Hochbahn AG ist als Ihr Vertragspartner im Rahmen der Nutzung der hvv App sowie der Nutzung der Ticketkauffunktion mit der Verwaltung, Abwicklung und Betreuung befasst (Kundenvertragspartner). Dies schließt auch die Durchführung von Informations- und Werbemaßnahmen ein.
  • Die Hamburger Verkehrsverbund GmbH als Regieorganisation für den öffentlichen Personennahverkehr im hvv ist unter anderem für das verbundweite Produktmarketing und die damit im Zusammenhang stehende Datenverarbeitung zuständig.

Werbeaktionen zum ausschließlichen Zweck der Eigenwerbung können dabei sowohl von der Hamburger Verkehrsverbund GmbH als auch der Hamburger Hochbahn AG einzeln oder gemeinsam durchgeführt werden.

2.10 Sicherheit der Systeme, Verhinderung von Straftaten

Ein weiterer Zweck der Verarbeitung ist die Gewährleistung der Sicherheit unserer Systeme und die Verhinderung und Aufdeckung von Betrugsfällen und anderen Straftaten. Rechtsgrundlage für die Datenverarbeitung ist die Wahrung berechtigter Interessen durch die Hamburger Hochbahn AG (Art. 6 Abs. 1 lit. f DSGVO).

3. Weitergabe personenbezogener Daten

Für die Durchführung der Datenverarbeitung zu den vorstehend genannten Zwecken bedienen wir uns verschiedener Kategorien von Auftragsverarbeitern. Zum Einsatz kommen Auftragsverarbeiter für die Betreuung von benötigter Software und die Zurverfügungstellung von Speicherplatz. Dabei halten wir uns an sämtliche Vorgaben der geltenden Datenschutzbestimmungen. Die Einhaltung dieser Bestimmungen sichern wir zudem durch gesonderte Vereinbarungen mit unseren auftragsverarbeitenden Unternehmen ab.

3.1 Kartendienst

Wir haben in die hvv App ein SDK (Software Developer Kit) des Kartendienstes MapBox eingebunden, um eine einfache und verlässliche Nutzung der hvv App zu ermöglichen. Anbieter ist die

MapBox Inc.
740 15th Street NW
Washington, DC 20005
USA.

Zur Nutzung der Funktionen von MapBox ist es erforderlich, Ihre IP-Adresse zu speichern. Darüber hinaus werden auch Geräteinformationen und Standortdaten erhoben und temporär gespeichert. Diese Informationen werden in der Regel an einen Server von MapBox in den USA übertragen und können dort verarbeitet werden. Wir haben keinen Einfluss auf diese Datenübertragung, fragen aber diesbezüglich nach Ihrer Einwilligung. Sofern eine entsprechende Einwilligung erteilt wurde, erfolgt die Verarbeitung ausschließlich auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TTDSG, soweit die Einwilligung die Speicherung von Cookies oder den Zugriff auf Informationen im Endgerät des Nutzers (z. B. Device-Fingerprinting) im Sinne des TTDSG umfasst. Sie haben jederzeit die Möglichkeit, im Seitenmenü der hvv App unter dem Punkt „Einstellungen“ die Verwendung von anonymisierten Nutzungsdaten zur Verbesserung der verwendeten Kartendienste zu unterbinden, indem Sie die „Auswertung der Kartennutzung“ ablehnen. Bei Erteilung der Einwilligung, wie vorstehend beschrieben, willigen Sie nach Art. 49 Abs. 1 lit. a DSGVO ein, dass Ihre Daten in die USA übermittelt werden. Wir weisen darauf hin, dass die USA derzeit kein mit der EU vergleichbares Datenschutzniveau haben und US-Unternehmen von US-Behörden dazu verpflichtet werden können, Ihre Daten herauszugeben, ohne dass Ihnen hiergegen effektive Rechtsschutzmöglichkeiten zustehen. Mehr Informationen über die Datenverarbeitung durch MapBox.

3.2 Abwicklung Zahlungsverkehr

Zur Abwicklung des Zahlungsverkehrs geben wir personenbezogene Daten an die

LogPay Financial Services GmbH
Schwalbacher Straße 72
65760 Eschborn

(nachfolgend „LogPay“ genannt) zum Zwecke des Verkaufs und der Abtretung unserer Forderungen im Zusammenhang mit Ihrem Ticketkauf weiter. Die Verarbeitung der personenbezogenen Daten erfolgt durch LogPay als selbständige verantwortliche Stelle. Soweit dies für die Erfüllung der Bestellung erforderlich ist, können Daten durch LogPay auch an Dritte weitergegeben werden. Zur Identitäts- und Bonitätsprüfung erfolgt ferner eine Übermittlung der personenbezogenen Daten von LogPay an Wirtschaftsauskunfteien, wie etwa die SCHUFA. Die datenschutzrechtlichen Informationen der LogPay Financial Services GmbH können Sie hier jederzeit abrufen. Sie können der Übermittlung dieser Daten an die LogPay jederzeit widersprechen, allerdings ist dann keine Bestellung mehr über den elektronischen Vertriebskanal möglich.

Wir haben in die hvv App ein SDK von PayPal eingebunden, um einen einfachen Zahlweg mit PayPal anbieten zu können. Anbieter ist die

PayPal (Europe) S.à.r.l. et Cie, S.C.A.
22-24 Boulevard Royal
2449 Luxembourg
LUXEMBOURG.

Die Verarbeitung von personenbezogenen Daten erfolgt durch PayPal als selbständige verantwortliche Stelle. Mehr Informationen über die Datenverarbeitung durch PayPal.

4. Dauer der Speicherung von Daten

Als Ihr Vertragspartner verarbeitet und speichert die Hamburger Hochbahn AG Ihre personenbezogenen Daten nur so lange, wie es für die Erfüllung der vertraglichen und gesetzlichen Pflichten notwendig ist. Dabei unterscheiden wir zwischen den verschiedenen Kategorien von Daten. Grundsätzlich halten wir Daten nur von über meinhvv registrierten Kunden vor. Dies geschieht nur auf Wunsch des Kunden, um bei wiederholter Nutzung unseres Angebotes nicht erneut personenbezogene Daten zu hinterlegen.

Werden Daten für die unmittelbare Erfüllung vertraglicher oder gesetzlicher Pflichten nicht mehr benötigt, weil sie beispielsweise bereits abgerechnete Umsätze betreffen, werden diese regelmäßig gelöscht. Davon ausgenommen sind Daten, deren (befristete) fortgesetzte Speicherung zu folgenden Zwecken erforderlich ist:

  • Erfüllung handels- oder steuerrechtlicher Aufbewahrungsfristen: Zu nennen sind z. B. das Handelsgesetzbuch und die Abgabenordnung. Die dort vorgesehenen Fristen zur Aufbewahrung bzw. Dokumentation betragen bis zu 10 Jahre.
  • Erhaltung von Beweismitteln im Rahmen der Verjährungsvorschriften: Nach den §§ 195 ff. des Bürgerlichen Gesetzbuches (BGB) betragen diese Verjährungsfristen in der Regel 3 Jahre, können aber im Einzelfall auch bis zu 30 Jahre betragen.

Soweit personenbezogene Daten von der Hamburger Verkehrsverbund GmbH für die Durchführung von Werbe- und/oder Marketingmaßnahmen oder in pseudonymisierter Form für Datenanalysen zum Zweck der Nachfrage- und/oder Angebotsanalyse und der weiteren Optimierung des Verkehrsangebots im hvv genutzt werden, werden die Daten erst kurz vor der Durchführung der jeweiligen Maßnahme von der Hamburger Hochbahn AG übermittelt und unmittelbar nach dem Ende der Maßnahme wieder gelöscht.

5. Ihre Rechte als Nutzer

Entsprechend den geltenden gesetzlichen Verpflichtungen teilen wir Ihnen auf Anfrage gerne mit, ob und welche personenbezogenen Daten über Sie bei der Hamburger Hochbahn AG und der Hamburger Verkehrsverbund GmbH gespeichert sind (Recht auf Auskunft). Darüber hinaus können Sie uns unrichtige Daten berichtigen (Recht auf Berichtigung) oder solche Daten löschen lassen, deren Speicherung unzulässig oder nicht mehr erforderlich ist (Recht auf Löschung). Ferner können Sie unter bestimmten Umständen von uns auch eine Einschränkung der Verarbeitung Ihrer personenbezogenen Daten verlangen (Recht auf Einschränkung der Verarbeitung) sowie Widerspruch gegen die Verarbeitung Ihrer Daten einlegen, sofern und soweit diese Verarbeitung auf

  • die Rechtsgrundlage des überwiegenden berechtigten Interesses (Art. 6 Abs. 1 lit. f DSGVO) oder
  • die Wahrnehmung einer im öffentlichen Interesse liegenden Aufgabe (Art. 6 Abs. 1 lit. e DSGVO) oder
  • eine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, Recht auf Widerruf, ggf. i. V. m. § 25 Abs. 1 TTDSG)

gestützt wird.

Insbesondere können Sie jederzeit der Verwendung Ihrer personenbezogenen Daten für Zwecke der Werbung und/oder Markt- und Meinungsforschung widersprechen (Recht auf Werbewiderspruch). Diese Möglichkeit steht Ihnen auch in der hvv App zur Verfügung, sofern Sie eingeloggt sind. Dort können Sie nach Aufrufen des Seitenmenüs unter „Profil-Einstellungen > Persönliche Daten“ oder in der Bestellübersicht bei der Überprüfung einer Bestellung diese Erlaubnis jederzeit erteilen oder sie uns entziehen.

Des Weiteren können Sie grundsätzlich verlangen, die Sie betreffenden personenbezogenen Daten in einem strukturierten, gängigen und maschinenlesbaren Format von uns zu erhalten, um diese Daten einem anderen Verantwortlichen ohne Behinderung durch uns zu übermitteln (Recht auf Datenübertragbarkeit).

Die vorstehend genannten Rechte werden Ihnen durch die Artikel 15 bis 21 DSGVO verliehen. Sie werden hier nur sehr verkürzt dargestellt.

Wenn Sie diese Rechte wahrnehmen wollen oder Fragen hinsichtlich der Verarbeitung Ihrer personenbezogenen Daten haben, können Sie sich direkt an den jeweils zuständigen Beauftragten für den Datenschutz wenden.

Bei datenschutzrechtlichen Fragen zur hvv App wenden Sie sich bitte an die Hamburger Hochbahn AG:

Hamburger Hochbahn AG
Stabsstelle Datenschutz
Steinstraße 20
20095 Hamburg
E-Mail

Bei Fragen zur Anlage und Betreuung des meinhvv-Kundenkontos wenden Sie sich bitte an die hvv GmbH:

Hamburger Verkehrsverbund GmbH
Datenschutzbeauftragter
Brooktorkai 18
20457 Hamburg
Telefon: 040/32 57 75-0
Kontakt

6. Ihr Beschwerderecht

Wenn Sie der Ansicht sind, dass die Verarbeitung der Sie betreffenden personenbezogenen Daten gegen Datenschutzrecht verstößt, haben Sie, unbeschadet eines anderweitigen verwaltungsrechtlichen oder gerichtlichen Rechtsbehelfs, das Recht auf Beschwerde bei der zuständigen Aufsichtsbehörde. Die zuständige Aufsichtsbehörde für die Datenverarbeitung im Zusammenhang mit der hvv App ist:

Der Hamburgische Beauftragte für Datenschutz und Informationsfreiheit
Ludwig-Erhard-Str. 22,
20459 Hamburg
E-Mail
Internet


Stand: Mai 2023

Im Folgenden erläutern wir den Datenschutz für Fahrgäste, die das hvv Abonnement nutzen und durch die Hamburger Hochbahn AG betreut werden.

Die Nutzung des hvv Abonnements ist nur möglich, wenn Sie uns personenbezogene Daten in dem Umfang überlassen, wie es aus den jeweiligen Formularen ersichtlich ist (auszufüllende Pflichtfelder). Entsprechend den gesetzlichen Vorgaben möchten wir Ihnen daher an dieser Stelle mitteilen, wie wir mit Ihren Daten umgehen und welche Rechte Ihnen als von unserer Datenverarbeitung betroffener Person zustehen.

Warum werden meine Daten verarbeitet (Zweck der Verarbeitung) und wer ist dafür verantwortlich?

Ihre personenbezogenen Daten werden zum Zweck

  • der Erfüllung der vertraglichen Verpflichtungen aus dem Vertrag über das hvv Abonnement sowie
  • der Betreuung, Information und Werbung rund um das hvv Abonnement und andere Beförderungsangebote im Hamburger Verkehrsverbund (hvv) 

durch die Hamburger Hochbahn AG, Steinstraße 20, 20095 Hamburg und die Hamburger Verkehrsverbund GmbH, Brooktorkai 18, 20457 Hamburg erhoben, verarbeitet und genutzt.

Die zuvor aufgeführten Verantwortlichen im Sinne des Datenschutzrechtes kommen dabei in unterschiedlichem Umfang mit Ihren personenbezogenen Daten in Berührung. Dies ergibt sich aus der Rollen- und Aufgabenverteilung im hvv:

  • Die Hamburger Hochbahn AG ist als Ihr Vertragspartner im Rahmen des Abonnementsvertrages mit der Verwaltung, Abwicklung und Betreuung aller Vorgänge rund um das Abonnement der hvv Card oder der hvv switch App als Nutzungsmedium befasst (Kundenvertragspartner). Dies schließt auch die Durchführung von Informations­- und Werbemaßnahmen ein.
  • Die Hamburger Verkehrsverbund GmbH als Regieorganisation für den öffentlichen Personennahverkehr im hvv ist unter anderem für das verbundweite Produktmarketing und die damit im Zusammenhang stehende Datenverarbeitung zuständig.

Zu welchem Zweck und auf welcher Rechtsgrundlage werden meine Daten verarbeitet?

Rechtsgrundlagen für die Verarbeitung Ihrer personenbezogenen Daten nach der Verordnung (EU) 2016/679 (EU-­Datenschutz-­Grundverordnung, im Folgenden DSGVO genannt) sind:

1.)    Bereitstellung des gewünschten hvv Abonnement-Produktes
Im hvv Abonnement erworbene Produkte werden ausschließlich digital mittels einer Chipkarte (hvv Card) oder über die hvv switch App bereitgestellt. Hierfür benötigen wir alle bei der Vertragsanlage oder bei Antrag des Nutzungswechsels erhobenen, notwendigen personenbezogenen Daten. Diese entsprechen den Pflichtangaben, welche zu Vertragsbeginn oder bei Antrag des Nutzungswechsels erhoben werden. Die Verarbeitung stützen wir auf Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).

2.)    Nachfrage-/Angebotsanalyse
Es werden pseudonymisierte Daten für den Zweck der Nachfrage- und/ oder Angebotsanalyse und der weiteren Optimierung des Verkehrsangebots im hvv genutzt und ausgewertet. Diese Verarbeitung Ihrer pseudonymisierten Nutzungsdaten stützen wir auf ein überwiegendes berechtigtes Interesse unsererseits (Art. 6 Abs. 1 lit. f DSGVO). Ohne diese Daten bzw. ihre Auswertungen können wir nicht angemessen und mit dem erforderlichen Tempo auf die Entwicklungen am Verkehrsmarkt reagieren und uns im Interesse der Fahrgäste auf Veränderungen einstellen. Da die Verarbeitung der Daten in pseudonymisierter Form erfolgt, ist ein überwiegendes entgegenstehendes berechtigtes Interesse nicht erkennbar.
 
Derartige Analysen zum Zweck der Nachfrage- und/oder Angebotsanalyse und der weiteren Optimierung des Verkehrsangebots im hvv können sowohl von der Hamburger Verkehrsverbund GmbH als auch der Hamburger Hochbahn AG einzeln oder gemeinsam durchgeführt werden.

3.)    Eigenwerbung rund um das hvv Abonnement und andere Beförderungsangebote im hvv
Die Verwendung Ihrer personenbezogenen Daten für den Zweck der ausschließlichen Eigenwerbung rund um das hvv Abonnement und andere Beförderungsangebote im hvv stützen wir auf ein überwiegendes berechtigtes Interesse unsererseits (Art. 6 Abs. 1 lit. f DSGVO). Aus unserer Sicht entspricht eine solche werbliche Information und Kundenbetreuung den vernünftigen und üblichen Erwartungen an den Umgang mit Kundendaten und an die Kundenbetreuung während einer laufenden Vertragsbeziehung.

4.)    Werbezwecke jenseits der ausschließlichen Eigenwerbung
Die Hamburger Verkehrsverbund GmbH und die Hamburger Hochbahn AG informieren über neue Trends, Produkte und Aktionen inkl. Angebote Dritter per E-­Mail. Dabei wird Ihr Nutzungsverhalten ausgewertet, um Ihnen optimierte Angebote zusenden zu können. Zu diesem Zweck wird erfasst, ob die Ihnen zugesandte E-­Mail geöffnet und den darin enthaltenen Verlinkungen gefolgt wurde. Zum Einsatz kommen Tracking­-Pixel und Tracking­-Links als Elemente des E-­Mail­-Trackings. Das Tracking erfolgt je versandter E-­Mail. Dritten wird kein Zugriff auf die Tracking-­Ergebnisse gewährt. Sofern eine entsprechende Einwilligung abgefragt wurde, erfolgt die Verarbeitung ausschließlich auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 Telekommunikation­-Telemedien­-Datenschutz-Gesetz (TTDSG). Sie können Ihre Zustimmung jederzeit vor Ort beim hvv Kundenservice oder per E-­Mail an kundenservice@hochbahn.de widerrufen. Ein erfolgter Widerruf stellt die Rechtmäßigkeit der bis dato erfolgten Datenverarbeitung nicht in Frage.

An wen und zu welchem Zweck werden meine Daten im Rahmen der Datenverarbeitung weitergegeben?

Für die Durchführung der Datenverarbeitung arbeiten die Hamburger Hochbahn AG und die Hamburger Verkehrsverbund GmbH mit unterschiedlichen auftragsverarbeitenden Unternehmen zusammen. Dabei halten wir uns an sämtliche Bestimmungen des geltenden europäischen Datenschutzes. Die Einhaltung dieser Bestimmungen sichern wir zudem durch gesonderte Vereinbarungen mit unseren auftragsverarbeitenden Unternehmen ab.

Damit wir Sie während Ihrer Kundenbeziehung zu uns bestmöglich betreuen und Ihnen beispielsweise Ihre neue hvv Card rechtzeitig vor Ablauf der alten zusenden können, nehmen wir mit Hilfe eines auftragsverarbeitenden Unternehmens regelmäßig Adressprüfungen vor. Wir erhalten Informationen über Umzüge und Ihre neue Anschrift. Letzteres wird uns aber nur mitgeteilt, wenn Sie beim jeweiligen auftragsverarbeitenden Unternehmen eine Einwilligung hinterlegt haben (z. B. im Rahmen eines Nachsendeauftrags bei Ihrem Briefzusteller). Die uns zur Verfügung gestellten Informationen geben wir in keinem Fall an Dritte weiter, sondern verwenden sie ausschließlich für den genannten Geschäftszweck.

Weitere Auftragsverarbeitungen finden im Rahmen der Betreuung von benötigter Hard­ und Software und der Zurverfügungstellung von Speicherplatz sowie zur Durchführung von Datenauswertungen zum Zweck der Nachfrage- und/oder Angebotsanalyse und der weiteren Optimierung des Verkehrsangebots im hvv statt. Für die Durchführung von Werbe- und Marketingmaßnahmen können ebenfalls auftragsverarbeitende Unternehmen eingesetzt werden.

Überprüfung des Vorliegens von Voraussetzungen zur Gewährung von Zuschüssen von dritter Seite

Für den Erhalt von rabattierten Fahrkarten, zu denen ein Zuschuss gewährt 
wird, ist ein Austausch von notwendigen Daten zum Vertrag zwischen dem ausgebenden Verkehrsunternehmen und der den Zuschuss gewährenden Stelle erforderlich. Gegen diesen Abgleich besteht die Möglichkeit eines Widerspruchs. Der Widerspruch hat zur Folge, dass die Rabattierung nicht im vorgesehenen Umfang gewährt werden kann. Ein Austausch zur Überprüfung der Berechtigung zum Bezug von rabattierten Produkten für Schülerinnen und Schüler oder Auszubildende findet, abhängig vom Wohnsitz des Nutzenden der Fahrkarte, mit folgenden Stellen statt:

  • Behörde für Schule und Berufsbildung der Freien und Hansestadt Hamburg, Hamburger Straße 31, 22083 Hamburg
  • Kreis Stormarn, Fachdienst Planung und Verkehr, Mommsenstraße 11, 23843 Bad Oldesloe

Wie lange werden meine Daten gespeichert?

Als Ihr Vertragspartner verarbeitet und speichert die Hamburger Hochbahn AG Ihre personenbezogenen Daten nur so lange, wie es für die Erfüllung der vertraglichen und gesetzlichen Pflichten notwendig ist. Dabei unterscheiden wir zwischen den verschiedenen Kategorien von Daten. Unsere Geschäftsbeziehung im Abonnement ist ein Dauerschuldverhältnis, so dass wir bestimmte grundlegende Daten wie Name, Adresse und Bankverbindung (Stammdaten) auch dauerhaft benötigen und verarbeiten müssen. Werden Daten für die unmittelbare Erfüllung vertraglicher oder gesetzlicher Pflichten nicht mehr benötigt, etwa weil sie bereits abgerechnete Umsätze betreffen, werden diese regelmäßig gelöscht, es sei denn, ihre (befristete) fortgesetzte Speicherung ist zu folgenden Zwecken erforderlich:

  • Erfüllung handels- oder steuerrechtlicher Aufbewahrungsfristen, z. B. gemäß Handelsgesetzbuch und Abgabenordnung. Die dort vorgesehenen Fristen zur Aufbewahrung bzw. Dokumentation betragen bis zu zehn Jahre.
  • Erhaltung von Beweismitteln im Rahmen der Verjährungsvorschriften: Nach den §§ 195 ff. des Bürgerlichen Gesetzbuches (BGB) betragen diese Verjährungsfristen in der Regel drei Jahre, können aber im Einzelfall auch bis zu 30 Jahre betragen.

Soweit personenbezogene Daten von der Hamburger Verkehrsverbund GmbH für die Durchführung von Werbe- und/oder Marketingmaßnahmen oder in pseudonymisierter Form für Datenauswertungen zum Zweck der Nachfrage- und/oder Angebotsanalyse und der weiteren Optimierung des Verkehrsangebots im hvv genutzt werden, werden die Daten erst kurz vor der Durchführung der jeweiligen Maßnahme von der Hamburger Hochbahn AG übermittelt und unmittelbar nach dem Ende der Maßnahme wieder gelöscht.

Welche Rechte habe ich in Bezug auf den Schutz meiner personenbezogenen Daten?

Wir teilen Ihnen auf Anfrage gerne mit, ob und welche personenbezogenen Daten über Sie bei der Hamburger Hochbahn AG und der Hamburger Verkehrsverbund GmbH gespeichert sind (Recht auf Auskunft). Darüber hinaus können Sie unrichtige Daten berichtigen (Recht auf Berichtigung) oder solche Daten löschen lassen, deren Speicherung unzulässig oder nicht mehr erforderlich ist (Recht auf Löschung). Sie können unter bestimmten Umständen von uns auch eine Einschränkung der Verarbeitung Ihrer personenbezogenen Daten verlangen (Recht auf Einschränkung der Verarbeitung) sowie Widerspruch gegen die Verarbeitung Ihrer Daten einlegen, wenn diese Verarbeitung

  • auf die Rechtsgrundlage des überwiegenden berechtigten Interesses (Art. 6 Abs. 1 lit. f DSGVO) oder
  • die Wahrnehmung einer im öffentlichen Interesse liegenden Aufgabe (Art. 6 Abs. 1 lit. e DSGVO) oder
  • eine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, Recht auf Widerruf)

gestützt wird.

Insbesondere können Sie jederzeit der Verwendung Ihrer personenbezogenen Daten für Zwecke der Werbung und/oder Markt- und Meinungsforschung widersprechen (Recht auf Werbewiderspruch). Des Weiteren können Sie grundsätzlich verlangen, die Sie betreffenden personenbezogenen Daten in einem strukturierten, gängigen und maschinenlesbaren Format von uns zu erhalten, um diese Daten einem anderen Verantwortlichen ohne Behinderung durch uns zu übermitteln (Recht auf Datenübertragbarkeit). Die vorstehend genannten Rechte werden Ihnen durch die Artikel 15 bis 21 der DSGVO verliehen. Sie werden hier nur sehr verkürzt dargestellt. Bei Fragen zum genauen Umfang der fraglichen Rechte und zur Ausübung der genannten Rechte können Sie sich an den nachstehend benannten betrieblichen Datenschutzbeauftragten und/oder an den Hamburgischen Beauftragten für Datenschutz und Informationsfreiheit wenden.

An wen kann ich mich bei datenschutzrechtlichen Fragen wenden?

Bei Fragen hinsichtlich der Verarbeitung Ihrer personenbezogenen Daten und/oder zur Wahrnehmung Ihrer Rechte als Nutzerin bzw. Nutzer können Sie sich direkt an den zuständigen betrieblichen Datenschutzbeauftragten wenden. Bitte verwenden Sie die nachfolgenden Kontaktdaten nur für Fragen und Anfragen rund um das Thema Datenschutz:

Hamburger Hochbahn AG
Stabsstelle Datenschutz
Steinstraße 20
20095 Hamburg
E-Mail

Bei welcher Aufsichtsbehörde kann ich mich beschweren?

Wenn Sie der Ansicht sind, dass die Verarbeitung der Sie betreffenden personenbezogenen Daten gegen geltendes Datenschutzrecht verstößt, können Sie – unbeschadet eines anderweitigen verwaltungsrechtlichen oder gerichtlichen Rechtsbehelfs – bei der zuständigen Aufsichtsbehörde Beschwerde einlegen. Die zuständige Aufsichtsbehörde für die Datenverarbeitung im Zusammenhang mit dem hvv Abonnement in der hvv switch App oder auf der hvv Card ist:

Der Hamburgische Beauftragte für Datenschutz und Informationsfreiheit
Ludwig-Erhard-Str. 22
20459 Hamburg
E-Mail

Stand: März 2023
 

Datenschutzhinweis Vorbestellung Jobticket

Auf “hvv.de” im Bereich “hvv Jobticket” gibt es für Unternehmen, die heute noch keine hvv Jobticket-Kunden sind, die Möglichkeit ihr Interesse am hvv Jobticket für ihre Mitarbeitenden zu bekunden. Die weitere Bearbeitung dieser Interessenbekundungen ist nur möglich, wenn Sie uns personenbezogene Daten in dem Umfang überlassen, wie es aus den jeweiligen Formularen ersichtlich ist (auszufüllende Pflichtfelder). Entsprechend den gesetzlichen Vorgaben möchten wir Ihnen daher an dieser Stelle mitteilen, wie wir mit Ihren Daten umgehen und welche Rechte Ihnen als von unserer Datenverarbeitung betroffener Person zustehen.

Wer ist verantwortlich für die Datenerhebung und -verarbeitung?

Die S-Bahn Hamburg GmbH erhebt und verarbeitet Ihre Daten als verantwortliche Stelle. Sollten Sie Fragen oder Anregungen zu dieser Webseite haben, so kontaktieren Sie bitte:

S-Bahn Hamburg GmbH
Hammerbrookstraße 44
20097 Hamburg

E-Mail 

Die bestellte Datenschutzbeauftragte ist Frau Dr. Marein Müller. Für Fragen und Anregungen zum Datenschutz können Sie eine E-Mail schicken.

Zwecke für die personenbezogene Daten verarbeitet werden

Ihre personenbezogenen Daten werden zum Zweck der Erfüllung der vertraglichen Verpflichtungen aus Ihrem Antrag auf Abschluss eines Geschäftskundenvertrages über die Teilnahme Ihres Unternehmens am hvv Jobticket sowie zum Zweck der Beratung und Kundeninformation durch die S-Bahn Hamburg GmbH, sowie unter bestimmten Umständen auch durch die Vertriebspartner der S-Bahn Hamburg GmbH, die ACE-Wirtschaftsdienst GmbH (ACE) und die AGA Service GmbH (AGA) verarbeitet und genutzt. Pseudonymisierte Daten werden für den Zweck der Nachfrage- und/oder Angebotsanalyse genutzt und ausgewertet.

Empfänger personenbezogener Daten

Für die Durchführung der Datenverarbeitung zu den vorstehend benannten Zwecken bedienen sich die vorstehend genannten Verantwortlichen verschiedener Kategorien von Auftragsverarbeitern. Zum Einsatz kommen Auftragsverarbeiter für die Bereitstellung der für die Antragsbearbeitung benötigten digitaler Prozesse, sowie für die Betreuung von benötigter Hard- und Software und für die Bereitstellung von Speicherplatz.

Rechtsgrundlagen der Datenverarbeitung

Rechtsgrundlage für die vorstehend beschriebene Verarbeitung Ihrer personenbezogenen Daten sind Artikel 6 Absatz 1 Buchstabe b (Vertragsabwicklung) und Artikel 6 Absatz 1 Buchstabe f (überwiegendes berechtigtes Interesse) und der Verordnung (EU) 2016/679 (Datenschutz-Grundverordnung, DSGVO).
Die Verwendung pseudonymisierter Daten für den Zweck der Nachfrage und / oder Angebotsanalyse rund um das hvv Jobticket stützen wir auf ein überwiegendes berechtigtes Interesse unsererseits. Aus unserer Sicht entspricht eine solche Auswertung den vernünftigen und üblichen Erwartungen an den Umgang mit Kundenanfragen. Die Auswertung erfolgt pseudonymisiert, ein überwiegendes entgegenstehendes Interesses Ihrerseits ist für uns nicht ersichtlich. 

Dauer der Speicherung personenbezogener Daten

Die Daten werden so lange gespeichert, wie sie für die Bearbeitung Ihres Antrags benötig werden. Wenn es zum Vertragsabschluss kommt, dann werden die Daten bis zur vollständigen Beendigung des geschlossenen Vertragsverhältnisses gespeichert, sofern nicht neue Ansprechpersonen genannt werden. 

Falls es zu keinem Vertragsverhältnis kommt, werden die Daten nach 12 Wochen gelöscht. 

Ihre Rechte als Nutzer

Entsprechend den geltenden gesetzlichen Verpflichtungen teilen wir Ihnen auf Anfrage mit, ob und welche personenbezogenen Daten bei der S-Bahn über Sie gespeichert sind (Recht auf Auskunft). Darüber hinaus können Sie uns unrichtige Daten zur Berichtigung mitteilen (Recht auf Berichtigung) oder solche Daten löschen lassen, deren Speicherung unzulässig oder nicht mehr erforderlich ist (Recht auf Löschung). Ferner können Sie unter bestimmten Umständen eine Einschränkung der Verarbeitung Ihrer personenbezogenen Daten verlangen (Recht auf Einschränkung der Verarbeitung) sowie Widerspruch gegen die Verarbeitung Ihrer Daten einlegen, sofern und soweit diese Verarbeitung auf die Rechtsgrundlage des überwiegenden berechtigten Interesses (Artikel 6 Absatz 1 Buchstabe f DSGVO) oder die Wahrnehmung einer im öffentlichen Interesse liegenden Aufgabe (Artikel 6 Absatz 1 Buchstabe e DSGVO) oder eine Einwilligung (Artikel 6 Absatz 1 Buchstabe a DSGVO) gestützt wird (Recht auf Widerspruch). Insbesondere können Sie jederzeit der Verwendung Ihrer personenbezogenen Daten für Zwecke der Werbung und/oder Markt- und Meinungsforschung widersprechen (Recht auf Werbewiderspruch). Des Weiteren können Sie grundsätzlich verlangen, die Sie betreffenden personenbezogenen Daten in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten, um diese einem anderen Verantwortlichen ohne Behinderung übermitteln zu können (Recht auf Datenübertragbarkeit).

Die vorstehend genannten Rechte werden Ihnen durch die Artikel 15 - 21 der Verordnung (EU) 2016/679 (Datenschutz-Grundverordnung, DSGVO) verliehen, aus Gründen ihres Umfangs hier jedoch nur sehr verkürzt dargestellt. Bei Fragen zum genauen Umfang und zur Ausübung der genannten Rechte können Sie sich an den nachstehend benannten betrieblichen Datenschutzbeauftragen und/oder an den Hamburgischen Beauftragten für Datenschutz und Informationsfreiheit wenden. Es steht Ihnen das Recht zu, sich mit einer Beschwerde an den Hamburgischen Beauftragten für Datenschutz und Informationsfreiheit zu wenden, wenn Sie dies für notwendig erachten. Bitte beachten Sie hierzu auch den Abschnitt "Ihr Beschwerderecht".

Kontaktdaten des betrieblichen Datenschutzbeauftragten

Bei Fragen zur Verarbeitung Ihrer personenbezogenen Daten und/oder der Wahrnehmung Ihrer Rechte als Nutzer können Sie sich direkt an den zuständigen betrieblichen Datenschutzbeauftragten zu wenden. Bitte verwenden Sie die nachfolgenden Kontaktdaten ausschließlich für Fragen und Anfragen zum Thema Datenschutz:

Verantwortlicher für die Datenverarbeitung ist die S-Bahn Hamburg GmbH
Hammerbrookstraße 44
20097 Hamburg

Die bestellte Datenschutzbeauftragte ist Frau Dr. Marein Müller, Potsdamer Platz 2, 10785 Berlin, E-Mail

Im Weiteren können Sie sich mit Fragen zum Datenschutz auch an die Großkundenabonnement-Betreuung der S-Bahn wenden:
Tel. 040/3918 - 3900
E-Mail 

Ihr Beschwerderecht

Als Person, deren Daten verarbeitet werden, haben Sie unbeschadet eines anderweitigen verwaltungsrechtlichen oder gerichtlichen Rechtsbehelfs das Recht auf Beschwerde bei der zuständigen Aufsichtsbehörde, wenn Sie der Ansicht sind, dass die Verarbeitung der Sie betreffenden personenbezogenen Daten gegen die Verordnung (EU) 2016/679 (Datenschutz-Grundverordnung, DSGVO) verstößt.

Zuständige Aufsichtsbehörde für Datenverarbeitung im Zusammenhang mit dem Großkundenabonnement ist der Hamburgische Beauftragte für Datenschutz und Informationsfreiheit.
Ludwig-Erhard-Straße 22, 7. OG
20459 Hamburg
Tel.: 040/ 428 54-4040
Fax: 040/ 428 54-4000
E-Mail
 

Stand April 2023

Datenschutzhinweis hvv Jobticket

Die Nutzung des hvv Jobtickets über Ihren Arbeitgeber ist nur dann möglich, wenn Sie uns im nachstehend beschriebenen Umfang personenbezogene Daten überlassen bzw. Ihrem Arbeitgeber gestatten, dies zu tun. Entsprechend den gesetzlichen Vorgaben informieren wir Sie daher an dieser Stelle, wie wir mit Ihren Daten umgehen und welche Rechte Ihnen als von unserer Datenverarbeitung betroffener Person zustehen.

Wer ist verantwortlich für die Datenerhebung und -verarbeitung?

Die S-Bahn Hamburg GmbH erhebt und verarbeitet Ihre Daten als Verantwortliche.

Sollten Sie Fragen oder Anregungen zu dieser Webseite haben, so kontaktieren Sie bitte:

S-Bahn Hamburg GmbH
Hammerbrookstraße 44
20097 Hamburg

E-Mail 

Die bestellte Datenschutzbeauftragte ist Frau Dr. Marein Müller. Für Fragen und Anregungen zum Datenschutz können Sie eine E-Mail schicken.

Zwecke für die personenbezogene Daten verarbeitet werden

Ihre personenbezogenen Daten werden zum Zweck der Erfüllung der vertraglichen Verpflichtungen aus dem Vertrag über das hvv Jobticket / Deutschlandticket sowie zum Zweck der Betreuung und Information zum hvv Jobticket / Deutschlandticket  durch Ihren Arbeitgeber, durch die S-Bahn Hamburg GmbH (S-Bahn), Hammerbrookstraße 44, 20097 Hamburg und die Hamburger Verkehrsverbund GmbH, Brooktorkai 18, 20457 Hamburg, sowie unter bestimmten Umständen auch durch die Vertriebspartner der S-Bahn, die ACE-Wirtschaftsdienst GmbH (ACE) und AGA Service GmbH (AGA) verarbeitet und genutzt. Außerdem werden anonymisierte Daten für den Zweck der Nachfrage- und/oder Angebotsanalyse und der weiteren Optimierung des Verkehrsangebots im hvv genutzt und ausgewertet.

Die vorstehend genannten Stellen kommen dabei in unterschiedlichem Umfang mit Ihren personenbezogenen Daten in Berührung. Dies ergibt sich aus der vertraglich geregelten Rollen- und Aufgabenverteilung im hvv.

Die Erhebung und Verarbeitung Ihrer Daten im Kontext des hvv Jobtickets / Deutschlandtickets erfolgt direkt bei Ihnen als ticketinhabende Person. Während Ihres Antrags leiten Sie Ihren Namen, die gewünschten Ticketoptionen, Ihre E-Mail Adresse, PLZ, Personalnummer, Ihr Geburtsdatum und Geschlecht weiter. Sie geben zudem alle Änderungen zu Ihrem Teilnahmeverhältnis (Widerspruch, Kündigung) im selben System ein.

Für den Bezahlvorgang des hvv Jobtickets werden nach gesonderter vertraglicher Regelung zudem Daten bzgl. der Bezahlmethode (Kreditkarte, PayPal, Lastschrift) aufgenommen. Hierzu wird der Dienst der Logpay GmbH eingesetzt. Genaue Datenschutzbestimmungen des Dienstes sind hier einsehbar.

Im Falle einer an Sie gerichteten Fahrgeldnacherhebung gibt die S-Bahn auf Ihren Wunsch Ihre Daten an das kontrollierende Verkehrsunternehmen im hvv zur Prüfung weiter, ob Sie zum Zeitpunkt der Kontrolle im Besitz einer gültigen Fahrkarte waren. Bei Vertragsverstößen oder Verdacht auf Straftaten werden Ihre Daten an ermittelnde Stellen (z. B. Polizei, Hochbahnwache, DB Sicherheit) weitergegeben.
Belege für Erstattungsleistungen, einschließlich ärztlicher Atteste (s. § 10 hvv-Gemeinschaftstarif) werden im Bedarfsfall durch Ihren Arbeitgeber oder Sie als ticketinhabende Person an die S-Bahn weitergeleitet.

Die oben genannten Vertriebspartner der S-Bahn übernehmen in Zusammenarbeit mit Ihrem Arbeitgeber im vorstehend für die S-Bahn beschriebenen Umfang die Verwaltung, Abwicklung und Betreuung aller Vorgänge für das Jobticket.

Die Hamburger Verkehrsverbund GmbH als Regie-Organisation für den öffentlichen Personennahverkehr im hvv ist unter anderem für das verbundweite Produktmarketing und die damit im Zusammenhang stehende Datenverarbeitung zuständig.

Empfänger personenbezogener Daten

Für die Durchführung der Datenverarbeitung zu den vorstehend benannten Zwecken bedienen sich die vorstehend genannten Verantwortlichen verschiedener Kategorien von Auftragsverarbeitern (Digital H GmbH). Zum Einsatz kommen Auftragsverarbeiter (PAV Card) für die Chipkartenerstellung von physischen, digitalen hvv Jobtickets / Deutschlandtickets, die Bereitstellung digitaler hvv Jobtickets / Deutschlandtickets (Digital H GmbH), sowie für die Betreuung von benötigter Hard- und Software (highQ und die Hamburger HOCHBAHN AG), und für die Bereitstellung von Speicherplatz (DB Systel GmbH).

Rechtsgrundlagen der Datenverarbeitung

Rechtsgrundlage für die vorstehend beschriebene Verarbeitung Ihrer personenbezogenen Daten sind Artikel 6 Absatz 1 Buchstabe b (Vertragsabwicklung), Artikel 6 Absatz 1 Buchstabe c (rechtliche Verpflichtung) und Artikel 6 Absatz 1 Buchstabe f (überwiegendes berechtigtes Interesse) der Verordnung (EU) 2016/679 (Datenschutz-Grundverordnung, DSGVO).

Die Verwendung Ihrer personenbezogenen Daten für den Zweck der ausschließlichen Eigenwerbung stützen wir auf ein überwiegendes berechtigtes Interesse unsererseits. Aus unserer Sicht entspricht eine solche werbliche Information und Betreuung den vernünftigen und üblichen Erwartungen an den Umgang mit Daten der ticketinhabenden Person und an die Betreuung während einer laufenden Vertragsbeziehung.

Dauer der Speicherung personenbezogener Daten

Ihre Daten werden nur so lange gespeichert, wie sie für die Erfüllung des Zwecks, zu dem sie erhoben wurden, benötigt werden oder sofern dies gesetzlich vorgesehen ist. Im vorliegenden Fall bedeutet dies, dass Ihre Daten bis zur vollständigen Beendigung des Vertragsverhältnisses über Ihre Teilnahme am hvv Jobticket / Deutschlandticket gespeichert werden.

Dabei werden Daten über Abrechnungsvorgänge zur Wahrung gesetzlicher Aufbewahrungsfristen archiviert und dem unmittelbaren Zugriff entzogen.

Ihre Rechte als Nutzerin oder Nutzer

Entsprechend den geltenden gesetzlichen Verpflichtungen teilen wir Ihnen auf Anfrage mit, ob und welche personenbezogenen Daten bei der S-Bahn über Sie gespeichert sind (Recht auf Auskunft). Darüber hinaus können Sie uns unrichtige Daten zur Berichtigung mitteilen (Recht auf Berichtigung) oder solche Daten löschen lassen, deren Speicherung unzulässig oder nicht mehr erforderlich ist (Recht auf Löschung). Ferner können Sie unter bestimmten Umständen eine Einschränkung der Verarbeitung Ihrer personenbezogenen Daten verlangen (Recht auf Einschränkung der Verarbeitung) sowie Widerspruch gegen die Verarbeitung Ihrer Daten einlegen, sofern und soweit diese Verarbeitung auf die Rechtsgrundlage des überwiegenden berechtigten Interesses (Artikel 6 Absatz 1 Buchstabe f DSGVO) oder die Wahrnehmung einer im öffentlichen Interesse liegenden Aufgabe (Artikel 6 Absatz 1 Buchstabe e DSGVO) oder eine Einwilligung (Artikel 6 Absatz 1 Buchstabe a DSGVO) gestützt wird (Recht auf Widerspruch). Insbesondere können Sie jederzeit der Verwendung Ihrer personenbezogenen Daten für Zwecke der Werbung und/oder Markt- und Meinungsforschung widersprechen (Recht auf Werbewiderspruch). Des Weiteren können Sie grundsätzlich verlangen, die Sie betreffenden personenbezogenen Daten in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten, um diese einem anderen Verantwortlichen ohne Behinderung übermitteln zu können (Recht auf Datenübertragbarkeit).

Die vorstehend genannten Rechte werden Ihnen durch die Artikel 15 - 21 der Verordnung (EU) 2016/679 (Datenschutz-Grundverordnung, DSGVO) verliehen, aus Gründen ihres Umfangs hier jedoch nur sehr verkürzt dargestellt. Bei Fragen zum genauen Umfang und zur Ausübung der genannten Rechte können Sie sich an den nachstehend benannten betrieblichen Datenschutzbeauftragen und/oder an den Hamburgischen Beauftragten für Datenschutz und Informationsfreiheit wenden. Es steht Ihnen das Recht zu, sich mit einer Beschwerde an den Hamburgischen Beauftragten für Datenschutz und Informationsfreiheit zu wenden.

Die vorstehend genannten Rechte werden durch die Artikel 15 - 21 der Verordnung (EU) 2016/679 (Datenschutz-Grundverordnung, DSGVO) gewährleistet.

Zuständige Aufsichtsbehörde für Datenverarbeitung im Zusammenhang mit dem Geschäftskundenabonnement ist der Hamburgische Beauftragte für Datenschutz und Informationsfreiheit.

Ludwig-Erhard-Straße 22, 7. OG
20459 Hamburg
Tel.: 040/ 428 54-4040
Fax: 040/ 428 54-4000

E-Mail 

Aktualisierung des Datenschutzhinweises

Wir passen den Datenschutzhinweis an veränderte Funktionalitäten oder geänderte Rechtslagen an. Daher empfehlen wir, den Datenschutzhinweis in regelmäßigen Abständen zur Kenntnis zu nehmen.

Stand Februar 2024

Datenschutzhinweise zum Deutschlandsemesterticket

Die Nutzung des Deutschlandsemestertickets als Teilnehmerin oder Teilnehmer über Ihre Hochschule ist nur dann möglich, wenn Sie uns im nachstehend beschriebenen Umfang personenbezogene Daten überlassen bzw. Ihrer Hochschule gestatten, dies zu tun. Entsprechend den gesetzlichen Vorgaben informieren wir Sie daher an dieser Stelle, wie wir mit Ihren Daten umgehen und welche Rechte Ihnen als von unserer Datenverarbeitung betroffener Person zustehen.

Wer ist verantwortlich für die Datenerhebung und -verarbeitung?

Die S-Bahn Hamburg GmbH erhebt und verarbeitet Ihre Daten als Verantwortliche.

Sollten Sie Fragen oder Anregungen zu dieser Webseite haben, so kontaktieren Sie bitte:

S-Bahn Hamburg GmbH
Hammerbrookstraße 44
20097 Hamburg

Email 

Die bestellte Datenschutzbeauftragte ist Frau Dr. Marein Müller. Für Fragen und Anregungen zum Datenschutz können Sie eine E-mail schicken.

Zwecke für die personenbezogene Daten verarbeitet werden

Ihre personenbezogenen Daten werden zum Zweck der Erfüllung der vertraglichen Verpflichtungen aus dem Vertrag über das Deutschlandsemesterticket im hvv sowie zum Zweck der Betreuung und Information zum Deutschlandsemesterticket im hvv durch Ihre Hochschule, durch die S-Bahn Hamburg GmbH (S-Bahn), Hammerbrookstraße 44, 20097 Hamburg und die Hamburger Verkehrsverbund GmbH, Brooktorkai 18, 20457 Hamburg verarbeitet und genutzt. Außerdem werden anonymisierte Daten für den Zweck der Nachfrage- und/oder Angebotsanalyse und der weiteren Optimierung des Verkehrsangebots im hvv genutzt und ausgewertet.

Die vorstehend genannten Stellen kommen dabei in unterschiedlichem Umfang mit Ihren personenbezogenen Daten in Berührung. Dies ergibt sich aus der vertraglich geregelten Rollen- und Aufgabenverteilung im hvv.

Die Übertragung Ihrer Daten durch Ihre Hochschule an die S-Bahn Hamburg GmbH bzw. deren Dienstleister im Kontext des Deutschlandsemestertickets erfolgt im Vorfeld durch Ihre Universität/Hochschule. Nach Ihrer Zustimmung als ticketinhabende Person erfolgt die Verarbeitung Ihres Antrags. Mit Absenden Ihres Antrags werden Ihr Name, die Ticketoption, Ihre Matrikelnummer und Ihr Geburtsdatum weiterverarbeitet. Verantwortlich für die Authentifizierung und Übermittlung der dazu benötigen Daten ist die jeweilige Universität bzw. Hochschule.
Die Kündigung Ihres Teilnahmeverhältnisses im laufenden Semester ist nur in Ausnahmefällen möglich und erfolgt über Ihre Hochschule.

Im Falle einer an Sie gerichteten Fahrgeldnacherhebung gibt die S-Bahn Hamburg GmbH auf Ihren Wunsch Ihre Daten an das kontrollierende Verkehrsunternehmen zur Prüfung weiter, ob Sie zum Zeitpunkt der Kontrolle im Besitz einer gültigen Fahrkarte waren. Bei Vertragsverstößen oder Verdacht auf Straftaten werden Ihre Daten an ermittelnde Stellen (z. B. Polizei, Hochbahnwache, DB Sicherheit) weitergegeben.

Empfänger personenbezogener Daten

Für die Durchführung der Datenverarbeitung zu den vorstehend benannten Zwecken bedienen sich die vorstehend genannten Verantwortlichen verschiedener Kategorien von Auftragsverarbeitern (Digital H GmbH). Zum Einsatz kommen Auftragsverarbeiter (PAV Card) für die Chipkartenerstellung von physischen, digitalen Deutschlandsemestertickets, die Bereitstellung digitaler Deutschlandsemestertickets (Digital H GmbH), sowie für die Betreuung von benötigter Hard- und Software (highQ und die Hamburger HOCHBAHN AG), und für die Bereitstellung von Speicherplatz (DB Systel GmbH).

Rechtsgrundlagen der Datenverarbeitung

Rechtsgrundlage für die vorstehend beschriebene Verarbeitung Ihrer personenbezogenen Daten sind Artikel 6 Absatz 1 Buchstabe b (Vertragsabwicklung), Artikel 6 Absatz 1 Buchstabe c (rechtliche Verpflichtung) und Artikel 6 Absatz 1 Buchstabe f (überwiegendes berechtigtes Interesse) der Verordnung (EU) 2016/679 (Datenschutz-Grundverordnung, DSGVO).

Die Verwendung Ihrer personenbezogenen Daten für den Zweck der ausschließlichen Eigenwerbung stützen wir auf ein überwiegendes berechtigtes Interesse unsererseits. Aus unserer Sicht entspricht eine solche werbliche Information und Betreuung den vernünftigen und üblichen Erwartungen an den Umgang mit Daten der ticketinhabenden Person und an die Betreuung während einer laufenden Vertragsbeziehung. 

Dauer der Speicherung personenbezogener Daten

Ihre Daten werden nur so lange gespeichert, wie sie für die Erfüllung des Zwecks, zu dem sie erhoben wurden, benötigt werden oder sofern dies gesetzlich vorgesehen ist. Im vorliegenden Fall bedeutet dies, dass Ihre Daten bis zur vollständigen Beendigung des Vertragsverhältnisses über Ihre Teilnahme am Deutschlandsemesterticket gespeichert werden.
Dabei werden Daten über Abrechnungsvorgänge zur Wahrung gesetzlicher Aufbewahrungsfristen archiviert und dem unmittelbaren Zugriff entzogen.

Ihre Rechte als Nutzerin oder Nutzer

Entsprechend den geltenden gesetzlichen Verpflichtungen teilen wir Ihnen auf Anfrage mit, ob und welche personenbezogenen Daten bei der S-Bahn Hamburg GmbH über Sie gespeichert sind (Recht auf Auskunft). Darüber hinaus können Sie uns unrichtige Daten zur Berichtigung mitteilen (Recht auf Berichtigung) oder solche Daten löschen lassen, deren Speicherung unzulässig oder nicht mehr erforderlich ist (Recht auf Löschung). Ferner können Sie unter bestimmten Umständen eine Einschränkung der Verarbeitung Ihrer personenbezogenen Daten verlangen (Recht auf Einschränkung der Verarbeitung) sowie Widerspruch gegen die Verarbeitung Ihrer Daten einlegen, sofern und soweit diese Verarbeitung auf die Rechtsgrundlage des überwiegenden berechtigten Interesses (Artikel 6 Absatz 1 Buchstabe f DSGVO) oder die Wahrnehmung einer im öffentlichen Interesse liegenden Aufgabe (Artikel 6 Absatz 1 Buchstabe e DSGVO) oder eine Einwilligung (Artikel 6 Absatz 1 Buchstabe a DSGVO) gestützt wird (Recht auf Widerspruch). Insbesondere können Sie jederzeit der Verwendung Ihrer personenbezogenen Daten für Zwecke der Werbung und/oder Markt- und Meinungsforschung widersprechen (Recht auf Werbewiderspruch). Des Weiteren können Sie grundsätzlich verlangen, die Sie betreffenden personenbezogenen Daten in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten, um diese einem anderen Verantwortlichen ohne Behinderung übermitteln zu können (Recht auf Datenübertragbarkeit).

Die vorstehend genannten Rechte werden Ihnen durch die Artikel 15 - 21 der Verordnung (EU) 2016/679 (Datenschutz-Grundverordnung, DSGVO) verliehen, aus Gründen ihres Umfangs hier jedoch nur sehr verkürzt dargestellt. Bei Fragen zum genauen Umfang und zur Ausübung der genannten Rechte können Sie sich an den nachstehend benannten betrieblichen Datenschutzbeauftragen und/oder an den Hamburgischen Beauftragten für Datenschutz und Informationsfreiheit wenden. Es steht Ihnen das Recht zu, sich mit einer Beschwerde an den Hamburgischen Beauftragten für Datenschutz und Informationsfreiheit zu wenden.

Die vorstehend genannten Rechte werden Ihnen durch die Artikel 15 - 21 der Verordnung (EU) 2016/679 (Datenschutz-Grundverordnung, DSGVO) gewährleistet.

Bei Fragen oder weiteren Informationen zum Datenschutz können Sie sich per E-Mail an uns wenden.

Aktualisierung des Datenschutzhinweises

Wir passen den Datenschutzhinweis an veränderte Funktionalitäten oder geänderte Rechtslagen an. Daher empfehlen wir, den Datenschutzhinweis in regelmäßigen Abständen zur Kenntnis zu nehmen.

Stand Februar 2024

Die Nutzung des Angebots unter hvv-deutschlandticket.de ist nur möglich, wenn Sie uns personenbezogene Daten in dem Umfang überlassen, wie es aus den jeweiligen Formularen ersichtlich ist (ggf. auszufüllende Pflichtfelder).

Entsprechend den gesetzlichen Vorgaben möchten wir Ihnen daher an dieser Stelle mitteilen, welche Datenerhebung und Verarbeitung mit der Nutzung von hvv Plus verbunden sind, wie wir mit Ihren Daten umgehen und welche Rechte Ihnen als von unserer Datenverarbeitung betroffener Person zustehen.

Warum werden meine Daten verarbeitet (Zweck der Verarbeitung) und wer ist dafür verantwortlich?

Ihre personenbezogenen Daten werden zum Zweck

  • der Erfüllung der vertraglichen Verpflichtungen aus dem Vertrag über die Teilnahme an hvv Plus sowie
  • der Betreuung, Information und Werbung rund um hvv Plus
  • des Trackings und der Erfolgs- und Reichweitenmessung
  • des Consentmanagements
  • des Tag-Managements
  • der zielgerichteten Onlinewerbung

durch die Hamburger Verkehrsverbund GmbH, Brooktorkai 18, 20457 Hamburg erhoben, verarbeitet und genutzt.

Auf welcher Rechtsgrundlage werden meine Daten verarbeitet?

Rechtsgrundlagen für die Verarbeitung Ihrer personenbezogenen Daten nach der Verordnung (EU) 2016/679 (EU-Datenschutz-Grundverordnung, im Folgenden DSGVO genannt) sind:

1. Erfüllung der vertraglichen Verpflichtungen aus dem Vertrag über die Teilnahme an hvv Plus

Zur Verwaltung und Abwicklung Ihrer Teilnahme an hvv Plus, insbesondere zum Nachweis der Berechtigung zur Teilnahme, benötigen wir alle bei der Registrierung für hvv Plus erhobenen personenbezogenen Daten. Die Verarbeitung stützen wir auf Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).

2. Betreuung, Information und Werbung rund um hvv Plus

Über die jeweils über hvv Plus erhältlichen Coupons Dritter und sonstige Aktionen informieren wie Sie per E-Mail. Die Verarbeitung stützen wir insoweit auf eine vor Beginn der Verarbeitung bei Ihnen eingeholte Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO (Einwilligung).

3. E-Mail-Tracking, Erfolgs- und Reichweitenmessung 

Bei der Information der registrierten Nutzer über die jeweils über hvv Plus erhältlichen Coupons Dritter und sonstige Aktionen per E-Mail erfolgt eine Auswertung des Nutzungsverhaltens. Die Verarbeitung stützen wir insoweit auf eine vor Beginn der Verarbeitung bei Ihnen eingeholte Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 Telekommunikation-Telemedien-Datenschutz-Gesetz (TTDSG) (Einwilligung).

Im Übrigen erfolgt im Zusammenhang mit der Nutzung der Website hvv-deutschlandticket.de eine Erfolgs- und Reichweitenmessung, die wir ebenfalls auf eine vor Beginn der Verarbeitung bei Ihnen eingeholte Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 Telekommunikation-Telemedien-Datenschutz-Gesetz (TTDSG) (Einwilligung) stützen, sofern eine solche erteilt wurde. Wurde keine Einwilligung erteilt, erfolgt lediglich eine eingeschränkte Erfolgs- und Reichweitenmessung, bei der keine Cookies zum Einsatz kommen. Es werden keine Informationen aus dem Speicher des Endgeräts des Nutzers ausgelesen und keine Informationen auf diesem Endgerät gespeichert. Diese eingeschränkte Form der Erfolgs- und Reichweitenmessung stützen wir auf Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse). Ohne diese Daten fehlt uns die Grundlage für den permanenten Verbesserungsprozess, dem wir unseren Internetauftritt im Interesse unserer Kunden unterwerfen. Da die Verarbeitung der Daten in pseudonymisierter Form erfolgt, ist ein überwiegendes entgegenstehendes berechtigtes Interesse nicht erkennbar.

4. Consentmanagement

Die Einholung und Verwaltung von Einwilligungen nach Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 Telekommunikation-Telemedien-Datenschutz-Gesetz (TTDSG) (Einwilligung) erfordert den Einsatz eines Consentmanagments. Den Einsatz des entsprechenden Softwaretools stützen wir auf Art. 6 Abs. 1 lit. c DSGVO (Erfüllung einer rechtlichen Verpflichtung). Ohne den Einsatz eines solchen Tools ist es uns nicht möglich den gesetzlichen Anforderungen an die Einhaltung der Verwaltung von Einwilligungen bzw. deren Widerruf zu genügen. 

5. Tag-Management

Der Einsatz eines sogenannten „Tag Managers“ erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse). Wir haben ein berechtigtes Interesse an einer schnellen und unkomplizierten Einbindung und Verwaltung verschiedener Tools auf unserer Website. Ein überwiegendes entgegenstehendes Interesse der Nutzer ist aus unserer Sicht nicht gegeben, da das eingesetzte Tool lediglich der Einbindung verschiedener Tools in die Website dient und nicht der Erhebung von Informationen über die Nutzung oder die Nutzer.

6. Google Ads

Wir verwenden Google Ads. Google Ads ist ein Online-Werbeprogramm der Google Ireland Limited („Google“), Gordon House, Barrow Street, Dublin 4, Irland.

Die Verarbeitung stützen wir insoweit auf eine vor Beginn der Verarbeitung bei Ihnen eingeholte Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 Telekommunikation-Telemedien-Datenschutz-Gesetz (TTDSG) (Einwilligung).

7. Microsoft Ads

Wir verwenden Microsoft Ads, ein Online-Werbeprogramm von Microsoft Corporation, One Microsoft Way, Redmond, WA 98052-6399, USA („Microsoft“).

Die Verarbeitung stützen wir insoweit auf eine vor Beginn der Verarbeitung bei Ihnen eingeholte Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 Telekommunikation-Telemedien-Datenschutz-Gesetz (TTDSG) (Einwilligung).

Weitere Informationen zum Tracking, zur Reichweitenmessung, zum Consentmanagement, zum Tag-Management und zum Einsatz von Google Ads und Mircosoft Ads

1. E-Mail-Tracking

Bei der Versendung von E-Mails über die jeweils über hvv Plus erhältlichen Coupons Dritter und sonstige Aktionen wird erfasst, ob die Ihnen zugesandte E-Mail geöffnet und den darin enthaltenen Verlinkungen gefolgt wurde. Zum Einsatz kommen Tracking-Pixel und Tracking-Links als Elemente des E-Mail-Trackings. Das Tracking erfolgt je versandter E-Mail. Dritten wird kein Zugriff auf die Tracking-Ergebnisse gewährt. Zum Einsatz kommt dabei eine Software der Inxmail GmbH, Wentzigerstr. 17, 79106 Freiburg. Sie können Ihre insoweit erteilte Einwilligung jederzeit widerrufen.

2. Erfolgs- und Reichweitenmessung

Für Monitoring-, Analyse- und Optimierungszwecke kommt das Tool etracker der etracker GmbH, Erste Brunnenstraße 1, 20459 Hamburg zum Einsatz. Insoweit werden für die Datenerhebung und Auswertung die bei der Internetnutzung anfallenden pseudonymen Verbindungsinformationen, z. B. gekürzte IP Adressen, verarbeitet. „Cookies“ werden insoweit nur eingesetzt, wenn Sie die dafür notwendige datenschutzrechtliche Einwilligung erteilt und nicht widerrufen haben. Sie können Ihre insoweit erteilte Einwilligung jederzeit widerrufen und der Erfassung Ihres Nutzungsverhaltens aktiv widersprechen.

3. Consentmanagement

Für die Zwecke des Consentmanagements kommt das Tool Consentmanager der Consentmanager GmbH, Eppendorfer Weg 183, 20253 Hamburg zum Einsatz.

Consentmanager verwenden wir um Ihre Einwilligung zur Speicherung bestimmter Cookies auf Ihrem Endgerät oder zum Einsatz bestimmter Technologien einzuholen und diese datenschutzkonform zu dokumentieren. Consentmanager speichert ein Cookie in Ihrem Browser, um Ihnen die erteilten Einwilligungen bzw. deren Widerruf zuordnen zu können. Die so erfassten Daten werden gespeichert, bis Sie das entsprechende Cookie selbst löschen und / oder die erteilten Einwilligungen widerrufen. Dieser Widerruf ist jederzeit über das Tool Consentmanager möglich. Im Falle des Widerrufs von Einwilligungen wie auch in dem Fall, dass Sie diese gar nicht erst erteilen, wird über ein Cookie die Information hinterlegt, dass keine Einwilligung vorliegt und daher keine (weiteren) Cookies oder Anwendungen, etwa zur Erfolgs- und Reichweitenmessung platziert werden dürfen (do not track cookie).

„Cookies“ sind kleine Textdateien und richten auf Ihrem Endgerät keinen Schaden an. Sie werden entweder vorübergehend für die Dauer einer Sitzung (Session-Cookies) oder dauerhaft (permanente Cookies) auf Ihrem Endgerät gespeichert. Session-Cookies werden nach Ende Ihres Besuchs automatisch gelöscht. Permanente Cookies bleiben auf Ihrem Endgerät gespeichert, bis Sie diese selbst löschen oder eine automatische Löschung durch Ihren Webbrowser erfolgt.

Teilweise können auch Cookies von Drittunternehmen auf Ihrem Endgerät gespeichert werden, wenn Sie unsere Seite betreten (Third-Party-Cookies). Diese ermöglichen uns oder Ihnen die Nutzung bestimmter Dienstleistungen des Drittunternehmens.

Cookies haben verschiedene Funktionen. Zahlreiche Cookies sind technisch notwendig, da bestimmte Websitefunktionen ohne diese nicht funktionieren würden (z. B. die Anzeige von Videos). Andere Cookies dienen dazu, das Nutzerverhalten auszuwerten oder Werbung anzuzeigen.

Consentmanager bietet ihnen jederzeit die Möglichkeit einen Überblick über die verwendeten Cookies und die insoweit erteilten Einwilligungen zu gewinnen und diese auch zu widerrufen.

Des Weiteren können Sie auch Ihren Browser so einstellen, dass Sie über das Setzen von Cookies informiert werden und Cookies nur im Einzelfall erlauben. Ferner können Sie die Annahme von Cookies für bestimmte Fälle oder generell ausschließen sowie das automatische Löschen der Cookies beim Schließen des Browsers aktivieren. Bei der Deaktivierung von Cookies kann die Funktionalität dieser Website eingeschränkt sein.

4. Tag-Manager

Wir setzen den Google Tag Manager ein. Anbieter ist die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland.

Der Google Tag Manager ist ein Tool, mit dessen Hilfe wir Tracking- oder Statistik-Tools und andere Technologien auf unserer Website einbinden können. Der Google Tag Manager selbst erstellt keine Nutzerprofile, speichert keine Cookies und nimmt keine eigenständigen Analysen vor. Er dient lediglich der Verwaltung und Ausspielung der über ihn eingebundenen Tools. Der Google Tag Manager erfasst jedoch Ihre IP-Adresse, die auch an das Mutterunternehmen von Google in die Vereinigten Staaten übertragen werden kann.

5. Google Ads

Google Ads ermöglicht es uns Werbeanzeigen in der Google-Suchmaschine oder auf Drittwebseiten auszuspielen, wenn der Nutzer bestimmte Suchbegriffe bei Google eingibt (Keyword-Targeting). Ferner können zielgerichtete Werbeanzeigen anhand der bei Google vorhandenen Nutzerdaten (z. B. Standortdaten und Interessen) ausgespielt werden (Zielgruppen-Targeting). Wir als Websitebetreiber können diese Daten quantitativ auswerten, indem wir beispielsweise analysieren, welche Suchbegriffe zur Ausspielung unserer Werbeanzeigen geführt haben und wie viele Anzeigen zu entsprechenden Klicks geführt haben. Sie können Ihre insoweit erteilte Einwilligung jederzeit widerrufen.

Die Datenübertragung in die USA wird auf die Standardvertragsklauseln der EU-Kommission gemäß Art. 46 Abs. 2 lit. c DSGVO gestützt. Hier finden Sie die Details zu Google policies und Google privacy

6. Microsoft Ads

Microsoft Ads ermöglicht es uns, Werbeanzeigen in der Microsoft-Suchmaschine Bing oder auf Drittwebseiten auszuspielen, wenn der Nutzer bestimmte Suchbegriffe bei Bing eingibt (Keyword-Targeting). Ferner können zielgerichtete Werbeanzeigen anhand der bei Microsoft vorhandenen Nutzerdaten (z. B. Standortdaten und Interessen) ausgespielt werden (Zielgruppen-Targeting). Wir als Websitebetreiber können diese Daten quantitativ auswerten, indem wir beispielsweise analysieren, welche Suchbegriffe zur Ausspielung unserer Werbeanzeigen geführt haben und wie viele Anzeigen zu entsprechenden Klicks geführt haben. Sie können Ihre insoweit erteilte Einwilligung jederzeit widerrufen.

Die Datenübertragung in die USA erfolgt auf Grundlage von geeigneten Garantien, insbesondere den Standardvertragsklauseln der Europäischen Kommission gemäß Art. 46 Abs. 2 lit. c DSGVO. Weitere Informationen zu den Standardvertragsklauseln und den Datenschutzpraktiken von Microsoft finden Sie in den Datenschutzbestimmungen von Microsoft.

An wen und zu welchem Zweck werden meine Daten im Rahmen der Datenverarbeitung weitergegeben?

Für die Durchführung der Datenverarbeitung arbeitet die Hamburger Verkehrsverbund GmbH mit unterschiedlichen auftragsverarbeitenden Unternehmen zusammen. Dabei halten wir uns an sämtliche Bestimmungen des geltenden europäischen Datenschutzes. Die Einhaltung dieser Bestimmungen sichern wir zudem durch gesonderte Vereinbarungen mit unseren auftragsverarbeitenden Unternehmen ab.

Auftragsverarbeitungen finden im Rahmen der Betreuung von benötigter Hard- und Software und der Zurverfügungstellung von Speicherplatz sowie zur Durchführung von Datenauswertungen zum Zweck der Erfolgs- und Reichweitenmessung statt. Für die Durchführung von Werbe- und Marketingmaßnahmen können ebenfalls auftragsverarbeitende Unternehmen eingesetzt werden.

Wie lange werden meine Daten gespeichert?

Als Ihr Vertragspartner verarbeitet und speichert die Hamburger Verkehrsverbund GmbH Ihre personenbezogenen Daten nur so lange, wie es für die Erfüllung der vertraglichen und gesetzlichen Pflichten notwendig ist. Dabei unterscheiden wir zwischen den verschiedenen Kategorien von Daten.

Durch Ihre Teilnahme an hvv Plus entsteht ein Dauerschuldverhältnis, so dass wir bestimmte grundlegende Daten wie Name, Adresse und E-Mail (Stammdaten) auch dauerhaft benötigen.

Für den Zweck der Erfolgs- und Reichweitenmessung, des Monitorings, der Analyse und der Optimierung erhobene pseudonyme Daten werden regelmäßig für die Erstellung von Analysen genutzt und in dieser Form gespeichert. Nach der Erstellung der fraglichen Analysen werden die grundlegenden Eingangsdaten nicht mehr benötigt und gelöscht. Im Rahmen des E-Mail-Trackings über die Zustellbarkeit der E-Mails gewonnene Daten werden für 180 Tage gespeichert, die übrigen Ergebnisse des E-Mail-Trackings für 548 Tage (1,5 Jahre).  

Gespeicherte Cookies verbleiben auf Ihrem Endgerät, bis Sie sie löschen.

Werden Daten für die unmittelbare Erfüllung vertraglicher oder gesetzlicher Pflichten oder die Wahrung eigener berechtigter Interessen nicht mehr benötigt werden diese regelmäßig gelöscht, es sei denn, ihre (befristete) fortgesetzte Speicherung ist zu folgenden Zwecken erforderlich:

  • Erfüllung handels- oder steuerrechtlicher Aufbewahrungsfristen, z. B. gemäß Handelsgesetzbuch und Abgabenordnung. Die dort vorgesehenen Fristen zur Aufbewahrung bzw. Dokumentation betragen bis zu zehn Jahre.
  • Erhaltung von Beweismitteln im Rahmen der Verjährungsvorschriften: Nach den §§ 195 ff. des Bürgerlichen Gesetzbuches (BGB) betragen diese Verjährungsfristen in der Regel drei Jahre, können aber im Einzelfall auch bis zu 30 Jahre betragen.

Welche Rechte habe ich in Bezug auf den Schutz meiner personenbezogenen Daten?

Wir teilen Ihnen auf Anfrage gerne mit, ob und welche personenbezogenen Daten über Sie bei der Hamburger Verkehrsverbund GmbH gespeichert sind (Recht auf Auskunft). Darüber hinaus können Sie unrichtige Daten berichtigen (Recht auf Berichtigung) oder solche Daten löschen lassen, deren Speicherung unzulässig oder nicht mehr erforderlich ist (Recht auf Löschung). Sie können unter bestimmten Umständen von uns auch eine Einschränkung der Verarbeitung Ihrer personenbezogenen Daten verlangen (Recht auf Einschränkung der Verarbeitung) sowie Widerspruch gegen die Verarbeitung Ihrer Daten einlegen, wenn diese Verarbeitung

  • auf die Rechtsgrundlage des überwiegenden berechtigten Interesses (Art. 6 Abs. 1 lit. f DSGVO) oder
  • die Wahrnehmung einer im öffentlichen Interesse liegenden Aufgabe (Art. 6 Abs. 1 lit. e DSGVO) oder
  • eine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), (Recht auf Widerruf)

gestützt wird.

Insbesondere können Sie jederzeit der Verwendung Ihrer personenbezogenen Daten für Zwecke der Werbung und/oder Markt- und Meinungsforschung widersprechen (Recht auf Werbewiderspruch).

Des Weiteren können Sie grundsätzlich verlangen, die Sie betreffenden personenbezogenen Daten in einem strukturierten, gängigen und maschinenlesbaren Format von uns zu erhalten, um diese Daten einem anderen Verantwortlichen ohne Behinderung durch uns zu übermitteln (Recht auf Datenübertragbarkeit).

Die vorstehend genannten Rechte werden Ihnen durch die Artikel 15 bis 21 der DSGVO verliehen. Sie werden hier nur sehr verkürzt dargestellt. Bei Fragen zum genauen Umfang der fraglichen Rechte und zur Ausübung der genannten Rechte können Sie sich an den nachstehend benannten betrieblichen Datenschutzbeauftragten und/oder an den Hamburgischen Beauftragten für Datenschutz und Informationsfreiheit wenden.

Ausübung des Rechts auf Widerruf 

Sie haben das Recht der Erfassung Ihres Nutzungsverhaltens und auch jeder anderen Datenverarbeitung, die auf einer Einwilligung beruht, jederzeit zu widersprechen. Ebenso besteht das Recht auf einen jederzeitigen Widerspruch gegen die Zusendung von Werbung.

Im Falle eines gewünschten Widerrufs einer erteilten Einwilligung in das E-Mail-Tracking empfehlen wir, den Widerruf über den in jeder zugesandten E-Mail enthaltenen Abmeldelink zu erklären. Alternativ können Sie Ihre Widerrufserklärung auch an die untenstehenden Kontaktdaten unserer betrieblichen Datenschutzbeauftragten richten.   

Im Übrigen können Sie ihr Recht auf Widerruf jederzeit über das Tool Consentmanager ausüben.

In jedem Fall können Sie ihr Recht auf Widerruf jeglicher im Kontext von hvv Plus erteilten Einwilligung auch durch eine entsprechende Willensäußerung gegenüber der Hamburger Verkehrsverbund GmbH ausüben.

An wen kann ich mich bei datenschutzrechtlichen Fragen wenden?

Bei Fragen hinsichtlich der Verarbeitung Ihrer personenbezogenen Daten und/oder zur Wahrnehmung Ihrer Rechte als Nutzerin bzw. Nutzer können Sie sich direkt an den zuständigen betrieblichen Datenschutzbeauftragten wenden. Bitte verwenden Sie die nachfolgenden Kontaktdaten nur für Fragen und Anfragen rund um das Thema Datenschutz:

Kai H. Terschüren
Datenschutzbeauftragter der hvv GmbH
Brooktorkai 18
20457 Hamburg
Telefon: 040/32 57 75-0
E-Mail

Bei welcher Aufsichtsbehörde kann ich mich beschweren?

Wenn Sie der Ansicht sind, dass die Verarbeitung der Sie betreffenden personenbezogenen Daten gegen die DSGVO verstößt, können Sie – unbeschadet eines anderweitigen verwaltungsrechtlichen oder gerichtlichen Rechtsbehelfs – bei der zuständigen Aufsichtsbehörde Beschwerde einlegen. Die zuständige Aufsichtsbehörde für die Datenverarbeitung im Zusammenhang mit hvv Plus ist:

Der Hamburgische Beauftragte für Datenschutz und Informationsfreiheit:

Ludwig-Erhard-Str. 22
20459 Hamburg
Telefon: 040 / 428 54 - 4040
Fax: 040 / 428 54 - 4000
E-Mail

Die zuständige und verantwortliche Stelle für die Datenverarbeitung im Zusammenhang mit dem Einsatz der hvv Card ist der Kundenvertragspartner, von dem Sie Ihre hvv Card erhalten haben. Die Kontaktdaten Ihres Kundenvertragspartners können Sie den Schreiben entnehmen, die Sie zusammen mit der hvv Card von Ihrem Kundenvertragspartner erhalten haben.

Ergänzend dazu finde Sie hier weitere Informationen zu den Themen Datenspeicherung, Datenschutz und Datensicherheit.

Was wird auf der hvv Card gespeichert?

Die hvv Card ist Ihre persönliche elektronische Kundenkarte. Aus dieser Funktion ergibt sich der Umfang der auf der Karte gespeicherten Daten. Gespeichert werden die erworbenen elektronischen Tickets und Informationen über die letzten mit der Karte durchgeführten Transaktionen.

Bei Bedarf können auf der hvv Card mehrere elektronische Tickets gleichzeitig gespeichert sein. Insgesamt sind jeweils die letzten 7 elektronischen Tickets hinterlegt. Nach Ablauf der zeitlichen Gültigkeit wird das jeweils älteste beim Erwerb des nächsten Tickets automatisch überschrieben. 

Durch die Speicherung der letzten 10 mit der jeweiligen hvv Card durchgeführten Transaktionen wird für Sie als Kunde transparent und nachvollziehbar, wozu Ihre Kundenkarte eingesetzt wurde. Gleichzeitig dient das Sammeln von Informationen über die einzelnen Transaktionen der Absicherung des Gesamtsystems gegen Betrug und Manipulation. Sollte insoweit einmal ein Problem auftauchen, muss nachvollziehbar sein, wann und in welchem Zusammenhang dies geschehen ist. Nur so kann dann eine Lösung für das Problem gefunden werden.

Elektronische Tickets, die auch eine Fahrberechtigung darstellen, enthalten folgende Informationen:

  • Die individuelle Nummer des jeweiligen elektronischen Tickets
  • Eine Nummer zur Identifikation der Bezahlberechtigung, mit der das Ticket erworben wurde
  • Name und Geburtsdatum der Person, der die Karte zugeordnet ist
  • Zeitliche Gültigkeit und Status (ok, gesperrt)
  • Räumliche Gültigkeit (nicht im Klartext)
  • Fahrgasttypcode (z. B. Erwachsener/Vollzahler, Kind, Schüler)
  • Ergänzende Informationen zur Fahrpreisberechnung (Klasse, Mitnahme)
  • Daten zu Verkaufsgerät und Zeitpunkt der Ausgabe der Fahrtberechtigung

Die Einträge zu den letzten 10 Transaktionen enthalten Informationen zu:

  • Zeitpunkt der Transaktion
  • Informationen zur Identifikation des Geräts, mit dem bei der Transaktion interagiert wurde
  • Informationen zu dem Sicherheitsmodul, das in diesem Gerät verbaut war
  • Information zu dem Produkt (elektronischen Tickets), das erworben wurde
  • Die Nummer zur Identifikation der Bezahlberechtigung, die für die Transaktion ggf. genutzt wurde
  • Informationen zur bei der Transaktion verwendeten Kryptographie

Das eTicketing im hvv ist damit so konzipiert, dass Kartennummer und Fahrkarten elektronisch auf der Kundenkarte gespeichert sind. Sonstige Informationen zu den einzelnen Transaktionen werden nur insoweit gespeichert, wie dies für die Sicherheit des Systems erforderlich ist. Insbesondere wird auf die Erhebung von genauen Ortsangaben zur einzelnen Transaktion verzichtet.

Zum 01.10.2023 wurde die Möglichkeit mit der hvv Card an Fahrkartenautomaten und in Servicestellen Fahrscheine bargeldlos und in der Form elektronischer Tickets zu erwerben deaktiviert. Auf hvv Cards, die mit dieser Kauf- und Bezahlfunktion bestellt und ausgeliefert wurden, kann sich bis zu einem Austausch der betreffenden Karten noch ein nun mehr gesperrter Datensatz befinden, der zur Abwicklung der Bezahlung auf der hvv Card gespeichert wurde. Dieser umfasst:

  • Die individuelle Kartennummer der jeweiligen hvv Card
  • Eine Nummer zur Identifikation der jeweiligen bestehenden Bezahlberechtigung
  • Zeitliche Gültigkeit und Status (ok, gesperrt)
  • Fahrgasttypcode (z. B. Erwachsener/Vollzahler, Kind, Schüler)
  • Ergänzende Informationen zur Fahrpreisberechnung (Klasse, Mitnahme)
  • Informationen zu ausgebendem Unternehmen und Zeitpunkt (beides nicht im Klartext) der Berechtigungsausgabe

Was geschieht bei einer Fahrkartenkontrolle?

Bei einer Fahrkartenkontrolle wird elektronisch überprüft, ob sich auf der vorgezeigten hvv Card eine gültige elektronische Fahrtberechtigung befindet. Die einzelnen Kontrollvorgänge werden zum Schutz gegen Missbrauch protokolliert, siehe oben. Es werden jedoch nur solche Daten erfasst, die es ermöglichen zu kontrollieren, ob die bei der Kontrolle angetroffene elektronische Fahrkarte in einem regulären Prozess vom System ordnungsgemäß erzeugt wurde. Weitergehend Informationen werden nicht erfasst und es erfolgt auch keine Zusammenführung dieser Transaktionsdaten mit Nutzerdaten.

Welche Rechte habe ich bezüglich meiner Daten?

Als Inhaber einer hvv Card haben Sie jederzeit einen Anspruch darauf zu erfahren, ob und welche personenbezogenen Daten über Sie im Hintergrundsystem Ihres Kundenvertragspartners gespeichert sind und zu welchen Zwecken sie verarbeitet werden. Darüber hinaus besteht das Recht auf Berichtigung, Löschung und Sperrung dieser personenbezogenen Daten nach Maßgabe der anwendbaren datenschutzrechtlichen Gesetze. 

Alle auf Ihrer hvv Card gespeicherten elektronischen Tickets sowie die Bezahlberechtigung können Sie durch Ihren Kundenvertragspartner löschen und sperren lassen, wenn Sie Ihre Karte vorlegen und sich ggf. mit einem amtlichen Lichtbildausweis legitimieren.

Ihre auf der Karte vorhandenen elektronischen Tickets können Sie auch selbst am Fahrkartenautomaten einsehen.

Wie sicher ist das technische Verfahren?

Die Daten auf Ihrer Kundenkarte sind durch modernste Sicherheitstechnik vor jeglicher Art von Missbrauch geschützt. Zur Anwendung kommt die sogenannte VDV-Kernapplikation, die vom Verband deutscher Verkehrsunternehmen (VDV) unter Einbindung der zuständigen Datenschutzbehörden als Standard für eTicketing-Systeme im ÖPNV entwickelt wurde. Der VDV folgte dabei den Empfehlungen des Bundesamtes für Sicherheit in der Informationstechnik bezüglich der Sicherheit der Verwendung der einschlägigen Verfahren. Es wurde großer Wert auf die Beachtung datenschutzrechtlicher Kerngrundsätze, wie etwa dem Grundsatz der Datensparsamkeit und der Trennung von Nutzungs- und Kundendaten, gelegt.

Bei einem Verlust oder einer Beschädigung der elektronischen Kundenkarte sollten Sie diese sofort sperren lassen. Dies können Sie in den hvv Servicestellen oder auch telefonisch oder per E-Mail bei Ihrem Kundenvertragspartner veranlassen (Hamburger Hochbahn unter 040/3288-2924, aboservice@hochbahn.de bzw. DB Vertrieb unter 040/3702 2396 , abo-hvv@bahn.de, telefonisch erreichbar jeweils Mo – Fr von 8.00 bis 18.00 Uhr). Außerhalb dieser Zeiten steht Ihnen die allgemeine hvv Infoline 040/19449 zur Verfügung. Technisch werden dann sowohl die Grundfunktionalität (VDV-Kernapplikation) als auch Berechtigungen auf Ihrer Karte durch den Kundenvertragspartner gesperrt.

Und wenn Sie es ganz genau wissen wollen:

Jede hvv Card als Nutzermedium enthält die VDV-Kernapplikation mit ihren Sicherheitskomponenten. Dazu gehören Schlüssel zur Signatur jeder gesichert ausgeführten Transaktion (z. B. des Fahrkartenkaufs), die nicht auslesbar sind. Für jeden schreibenden Zugriff ist eine gegenseitige Authentisierung des Nutzermediums mit dem Akzeptanzterminal notwendig. Dabei sind alle Informationen, die zwischen der Kundenkarte und einem Terminal ausgetauscht werden, kryptografisch gesichert. Dazu befindet sich in jedem Terminal ein SAM (Secure Application Module), das in Verbindung mit dem auf dem Chip der Karte befindlichen Cryptocontroller eine verschlüsselte Nachricht erzeugt, die mit einem MAC (Message Authorisation Code) versehen ist. Dieser Code bleibt während des gesamten Nachrichtenaustausches im EFM-System zum elektronischen Fahrgeldmanagement erhalten und garantiert, dass die ursprüngliche Nachricht nicht verfälscht wurde.

Jede gesichert ausgeführte Transaktion mit der Kundenkarte, für die Transaktionsdaten zur Weitergabe in ein Hintergrundsystem vorgesehen sind, wird durch die Karte mit entsprechenden Schlüsseln signiert. So ist durch das ausführende Unternehmen eine End-to-End-Prüfung der Unverfälschtheit der Transaktionen möglich.

Die Transaktionen werden weiterhin sicherheitstechnisch dahingehend systemintern ausgewertet, dass

  • Ausgabetransaktionen von den Terminals eingereicht werden
  • Transaktionen nicht unterschlagen werden
  • Transaktionen nicht mehrfach oder verfälscht eingereicht werden.

Zu diesem Zweck werden die vorstehend genannten Daten zu den einzelnen Transaktionen verwertet. Damit wird die Abrechnungssicherheit bei den Verkehrsunternehmen und gegenüber den Kunden gewährleistet. Unverschlüsselt werden auf der hvv Card nur die Informationen zu den erworbenen und auf der Karte abgelegten elektronischen Tickets gespeichert. Auf diese Informationen kann mit der entsprechenden Technik (NFC-Schnittstelle und entsprechende Software) zugegriffen werden. Ein Auslesen an den entsprechend ausgestatteten Fahrkartenautomaten durch Sie als Kunde ist ebenfalls möglich.

Der Zugriff über meinhvv auf das Kundenkonto im Hintergrundsystem, über das alle Fahrkarten- und Abrechnungsdaten abrufbar sind, solange sie dort gespeichert sind, wird durch ein Passwort für Internetabfragen geschützt. Das Passwort können Sie jederzeit ändern.

Datenschutzhinweis hvv Card Info-App

Verantwortliche Stelle für die nachstehend beschriebene Datenverarbeitung ist die Hamburger Hochbahn AG (nachfolgend „HOCHBAHN“), Steinstraße 20, 20095 Hamburg.

Was macht diese App?

Die hvv Card Info-App (nachfolgend „App“) ermöglicht Ihnen das selbständige Auslesen und Anzeigen von elektronischen Fahrkarten auf Ihrem Smartphone, die sich auf Ihrer hvv Card oder hvv Prepaid Card befinden. Nur zu diesem Zweck wird die App bereitgestellt. Die App führt keine Prüfung von Fahrkarten durch und ersetzt keine Prüfung durch das Prüfpersonal oder fest installierte Prüfgeräte. Auch Aktualisierungen von elektronischen Fahrkarten können über die App nicht vorgenommen werden.    

Wie und wo werden Daten in der App verarbeitet?

Das Auslesen von hvv Cards und hvv Prepaid Cards erfolgt über Near Field Communication (deutsch Nahfeldkommunikation, kurz NFC). Diese Funktion kann nur genutzt werden, wenn das Gerät NFC-fähig und die NFC-Funktion aktiviert ist.

Die Verarbeitung personenbezogener Daten erfolgt, soweit vorhanden, nur auf Ihrem Smartphone. Mit Schließen der App werden die zuvor ausgelesenen Daten auf dem Smartphone wieder vollständig gelöscht. Eine Übermittlung ausgelesener Daten an die HOCHBAHN oder sonstige Dritte findet nicht statt.

Nur wenn Sie sich dafür entscheiden, über die App per E-Mail mit uns Kontakt aufzunehmen, erhalten und verarbeiten wir die Daten, die Sie uns dabei übermitteln.

Auf welcher Rechtsgrundlage erfolgt die Datenverarbeitung?

Nur wenn Sie sich dazu entscheiden, über die App per E-Mail mit uns Kontakt aufzunehmen, erhalten und verarbeiten wir die dabei übermittelten Daten zum Zwecke der Bearbeitung Ihrer Kontaktaufnahme. Rechtsgrundlage ist insofern Artikel 6 Absatz 1 lit. b (Vertragsabwicklung) der Verordnung (EU) 2016/679 (Datenschutz-Grundverordnung, DSGVO).

Wie lange werden Ihre Daten gespeichert?

Personenbezogene Daten werden von uns im Fall Ihrer Kontaktaufnahme nur so lange gespeichert, wie diese für den festgelegten Zweck benötigt werden.

Werden Ihre Daten weitergegeben?

Nur im Fall Ihrer Kontaktaufnahme werden die Daten, die Sie uns übermitteln, durch die HOCHBAHN verarbeitet. Für die Durchführung der Datenverarbeitung zu den vorstehend genannten Zwecken bedienen wir uns verschiedener Kategorien von Auftragsverarbeitern. Zum Einsatz kommen Auftragsverarbeiter für die Betreuung von benötigter Software und die Zurverfügungstellung von Speicherplatz. Zum Schutz Ihrer personenbezogenen Daten haben wir Auftragsverarbeitungsverträge (AVV) gemäß DSGVO mit unseren Auftragsverarbeitern abgeschlossen.

Ihre Rechte als Nutzerin /Nutzer

Entsprechend den geltenden gesetzlichen Verpflichtungen teilen wir Ihnen auf Anfrage gerne mit, ob und welche personenbezogenen Daten über Sie bei der HOCHBAHN gespeichert sind (Recht auf Auskunft). Darüber hinaus können Sie uns unrichtige Daten berichtigen (Recht auf Berichtigung) oder solche Daten löschen lassen, deren Speicherung unzulässig oder nicht mehr erforderlich ist (Recht auf Löschung). Ferner können Sie unter bestimmten Umständen von uns auch eine Einschränkung der Verarbeitung Ihrer personenbezogenen Daten verlangen (Recht auf Einschränkung der Verarbeitung), sowie Widerspruch gegen die Verarbeitung Ihrer Daten einlegen, sofern und soweit diese Verarbeitung auf die Rechtsgrundlage des überwiegenden berechtigten Interesses (Art. 6 Abs. 1 lit. f DSGVO) oder die Wahrnehmung einer im öffentlichen Interesse liegenden Aufgabe (Art. 6 Abs. 1 lit. e DSGVO) oder eine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO) gestützt wird (Recht auf Widerspruch). Insbesondere können Sie jederzeit der Verwendung Ihrer personenbezogenen Daten für Zwecke der Werbung und/oder Markt- und Meinungsforschung widersprechen (Recht auf Werbewiderspruch). Des Weiteren können Sie grundsätzlich von uns verlangen, die Sie betreffenden personenbezogenen Daten in einem strukturierten, gängigen und maschinenlesbaren Format von uns zu erhalten, um diese Daten einem anderen Verantwortlichen ohne Behinderung durch uns zu übermitteln (Recht auf Datenübertragbarkeit).

Die vorstehend genannten Rechte werden Ihnen durch die Artikel 15 bis 21 der DSGVO verliehen. Sie werden hier nur sehr verkürzt dargestellt.

Wenn Sie diese Rechte wahrnehmen wollen oder Fragen hinsichtlich der Verarbeitung Ihrer personenbezogenen Daten haben, können Sie sich direkt an den zuständigen Beauftragten für den Datenschutz wenden. 

Bei datenschutzrechtlichen Fragen zur hvv Card Info-App wenden Sie sich bitte an die HOCHBAHN:

Hamburger Hochbahn AG
Stabsstelle Datenschutz
Steinstraße 20
20095 Hamburg
E-Mail

Ihr Beschwerderecht

Als von einer Datenverarbeitung betroffene Person haben Sie unbeschadet eines anderweitigen verwaltungsrechtlichen oder gerichtlichen Rechtsbehelfs das Recht auf Beschwerde bei der zuständigen Aufsichtsbehörde, wenn Sie der Ansicht sind, dass die Verarbeitung der Sie betreffenden personenbezogenen Daten gegen Datenschutzrecht verstößt.

Zuständige Aufsichtsbehörde für die Datenverarbeitung im Zusammenhang mit der hvv Card Info-App ist:

Der Hamburgische Beauftragte für Datenschutz und Informationsfreiheit
Ludwig-Erhard-Str. 22
20459 Hamburg
E-Mail
Webseite

Datenschutzhinweise zum hvv Klimaticket

Die Nutzung des hvv Klimaticket als Teilnehmerin oder Teilnehmer am Großkundenabonnement (GKA) über Ihren Arbeitgeber ist nur dann möglich, wenn Sie uns im nachstehend beschriebenen Umfang personenbezogene Daten überlassen bzw. Ihrem Arbeitgebergestatten, dies zu tun. Entsprechend den gesetzlichen Vorgaben informieren wir Sie daher an dieser Stelle, wie wir mit Ihren Daten umgehen und welche Rechte Ihnen als von unserer Datenverarbeitung betroffener Person zustehen.

Wer ist verantwortlich für die Datenerhebung und -verarbeitung?

Die S-Bahn Hamburg GmbH erhebt und verarbeitet Ihre Daten als Verantwortlicher.

Sollten Sie Fragen oder Anregungen zu dieser Webseite haben, so kontaktieren Sie bitte:

S-Bahn Hamburg GmbH
Hammerbrookstraße 44
20097 Hamburg

E-Mail 

Die bestellte Datenschutzbeauftragte ist Frau Dr. Marein Müller. Für Fragen und Anregungen zum Datenschutz können Sie eine E-Mail schicken.

Zwecke für die personenbezogene Daten verarbeitet werden

Ihre personenbezogenen Daten werden zum Zweck der Erfüllung der vertraglichen Verpflichtungen aus dem Vertrag über das hvv Klimaticket im hvv sowie zum Zweck der Betreuung und Information zum hvv Klimaticket im hvv durch Ihren Arbeitgeber, durch die S-Bahn Hamburg GmbH (S-Bahn), Hammerbrookstraße 44, 20097 Hamburg und die Hamburger Verkehrsverbund GmbH, Brooktorkai 18, 20457 Hamburg verarbeitet und genutzt. Zudem werden pseudonymisierte Daten für den Zweck der Nachfrage- und/oder Angebotsanalyse und der weiteren Optimierung des Verkehrsangebots im hvv genutzt und ausgewertet.

Die vorstehend genannten Stellen kommen dabei in unterschiedlichem Umfang mit Ihren personenbezogenen Daten in Berührung. Dies ergibt sich aus der vertraglich geregelten Rollen- und Aufgabenverteilung im hvv.

Die Erhebung und Verarbeitung Ihrer Daten im Kontext des hvv Klimatickets erfolgt vornehmlich durch Ihren Arbeitgeber. Dieser leitet an die S-Bahn Ihren Namen, das Ausgabedatum des Tickets, Ihre Anschrift, Ihr Geburtsdatum und Ihre E-Mail-Adresse weiter. Diese Daten werden für die Anzeige und Ausgabe Ihres digitalen Tickets in der Applikation RIDE benötigt. Der Arbeitgeber wird der S-Bahn alle Änderungen zu Ihrem Teilnahmeverhältnis (Widerspruch oder Erlöschen der Teilnahmeberechtigung) melden.

Im Falle einer an Sie gerichteten Fahrgeldnacherhebung gibt die S-Bahn Ihre Kundendaten an das kontrollierende Verkehrsunternehmen im hvv zur Prüfung weiter, ob Sie zum Zeitpunkt der Kontrolle im Besitz einer gültigen Fahrkarte waren. Bei Mitteilung der S-Bahn, dass ein Dritter Ihre Fahrkarte benutzt hat, teilt Ihr Arbeitgeber Ihr Geburtsdatum und Ihre Anschrift der S-Bahn zu Ermittlungszwecken mit. Bei Vertragsverstößen oder Verdacht auf Straftaten werden Ihre Kundendaten an ermittelnde Stellen (z. B. Polizei, Hochbahnwache, DB-Sicherheit) weitergegeben.

Die Hamburger Verkehrsverbund GmbH als Regie-Organisation für den öffentlichen Personennahverkehr im hvv ist unter anderem für das verbundweite Produktmarketing und die damit im Zusammenhang stehende Datenverarbeitung zuständig.

Empfänger personenbezogener Daten

Für die Durchführung der Datenverarbeitung zu den vorstehend benannten Zwecken bedienen sich die vorstehend genannten Verantwortlichen verschiedener Kategorien von Auftragsverarbeitern. Zum Einsatz kommen Auftragsverarbeiter für die Bereitstellung digitaler Tickets, sowie für die Betreuung von benötigter Hard- und Software und für die Bereitstellung von Speicherplatz.

Rechtsgrundlagen der Datenverarbeitung

Rechtsgrundlage für die vorstehend beschriebene Verarbeitung Ihrer personenbezogenen Daten sind Artikel 6 Absatz 1 Buchstabe b (Vertragsabwicklung) und Artikel 6 Absatz 1 Buchstabe f (überwiegendes berechtigtes Interesse) und der Verordnung (EU) 2016/679 (Datenschutz-Grundverordnung, DSGVO).

Die Verwendung Ihrer personenbezogenen Daten für den Zweck der ausschließlichen Eigenwerbung rund um das hvv Abonnement und andere Beförderungsangebote im hvv stützen wir auf ein überwiegendes berechtigtes Interesse unsererseits. Aus unserer Sicht entspricht eine solche werbliche Information und Kundenbetreuung den vernünftigen und üblichen Erwartungen an den Umgang mit Kundendaten und an die Kundenbetreuung während einer laufenden Vertragsbeziehung.

Dauer der Speicherung personenbezogener Daten

Ihre Daten werden nur so lange gespeichert, wie sie für die Erfüllung des Zwecks, zu dem sie erhoben wurden, benötigt werden oder sofern dies gesetzlich vorgesehen ist. Im vorliegenden Fall bedeutet dies, dass Ihre Daten bis zur vollständigen Beendigung des Vertragsverhältnisses über Ihre Teilnahme am hvv Klimaticket gespeichert werden. Auch in der Kontrollsituation erfolgt eine Abfrage gegen den Datensatz im Hintergrundsystem.  
Dabei werden ältere Daten zur Nutzung, etwa über bereits abgewickelte Abrechnungsvorgänge zur Wahrung gesetzlicher Aufbewahrungsfristen weiterhin gespeichert, jedoch archiviert und dem unmittelbaren Zugriff entzogen. Auch nach Beendigung Ihres Vertragsverhältnisses mit der S-Bahn werden die Daten für die Dauer der gesetzlichen Aufbewahrungsfrist von 7 Jahren archiviert und nach deren Ablauf vernichtet.

Ihre Rechte als Nutzer

Entsprechend den geltenden gesetzlichen Verpflichtungen teilen wir Ihnen auf Anfrage mit, ob und welche personenbezogenen Daten bei der S-Bahn über Sie gespeichert sind (Recht auf Auskunft). Darüber hinaus können Sie uns unrichtige Daten zur Berichtigung mitteilen (Recht auf Berichtigung) oder solche Daten löschen lassen, deren Speicherung unzulässig oder nicht mehr erforderlich ist (Recht auf Löschung). Ferner können Sie unter bestimmten Umständen eine Einschränkung der Verarbeitung Ihrer personenbezogenen Daten verlangen (Recht auf Einschränkung der Verarbeitung) sowie Widerspruch gegen die Verarbeitung Ihrer Daten einlegen, sofern und soweit diese Verarbeitung auf die Rechtsgrundlage des überwiegenden berechtigten Interesses (Artikel 6 Absatz 1 Buchstabe f DSGVO) oder die Wahrnehmung einer im öffentlichen Interesse liegenden Aufgabe (Artikel 6 Absatz 1 Buchstabe e DSGVO) oder eine Einwilligung (Artikel 6 Absatz 1 Buchstabe a DSGVO) gestützt wird (Recht auf Widerspruch). Insbesondere können Sie jederzeit der Verwendung Ihrer personenbezogenen Daten für Zwecke der Werbung und/oder Markt- und Meinungsforschung widersprechen (Recht auf Werbewiderspruch). Des Weiteren können Sie grundsätzlich verlangen, die Sie betreffenden personenbezogenen Daten in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten, um diese einem anderen Verantwortlichen ohne Behinderung übermitteln zu können (Recht auf Datenübertragbarkeit).

Die vorstehend genannten Rechte werden Ihnen durch die Artikel 15 - 21 der Verordnung (EU) 2016/679 (Datenschutz-Grundverordnung, DSGVO) verliehen, aus Gründen ihres Umfangs hier jedoch nur sehr verkürzt dargestellt. Bei Fragen zum genauen Umfang und zur Ausübung der genannten Rechte können Sie sich an den nachstehend benannten betrieblichen Datenschutzbeauftragen und/oder an den Hamburgischen Beauftragten für Datenschutz und Informationsfreiheit wenden. Es steht Ihnen das Recht zu, sich mit einer Beschwerde an den Hamburgischen Beauftragten für Datenschutz und Informationsfreiheit zu wenden, wenn Sie dies für notwendig erachten. Bitte beachten Sie hierzu auch den Abschnitt "Ihr Beschwerderecht".

Kontaktdaten des betrieblichen Datenschutzbeauftragten

Bei Fragen zur Verarbeitung Ihrer personenbezogenen Daten und/oder der Wahrnehmung Ihrer Rechte als Nutzer können Sie sich direkt an den zuständigen betrieblichen Datenschutzbeauftragten zu wenden.

Bitte verwenden Sie die nachfolgenden Kontaktdaten ausschließlich für Fragen und Anfragen zum Thema Datenschutz:

Verantwortlicher für die Datenverarbeitung ist die S-Bahn Hamburg GmbH, Hammerbrookstraße 44, 20097 Hamburg

Die bestellte Datenschutzbeauftragte ist Frau Dr. Marein Müller, Potsdamer Platz 2, 10785 Berlin, E-Mail

Im Weiteren können Sie sich mit Fragen zum Datenschutz auch an die Großkundenabonnement-Betreuung der S-Bahn wenden:

Tel. 040/3918 - 3900
E-Mail 

Ihr Beschwerderecht

Als Person, deren Daten verarbeitet werden, haben Sie unbeschadet eines anderweitigen verwaltungsrechtlichen oder gerichtlichen Rechtsbehelfs das Recht auf Beschwerde bei der zuständigen Aufsichtsbehörde, wenn Sie der Ansicht sind, dass die Verarbeitung der Sie betreffenden personenbezogenen Daten gegen die Verordnung (EU) 2016/679 (Datenschutz-Grundverordnung, DSGVO) bzw. bis zu deren Inkrafttreten am 25.05.2018 gegen das Bundesdatenschutzgesetz (BDSG) verstößt.

Zuständige Aufsichtsbehörde für Datenverarbeitung im Zusammenhang mit dem Großkundenabonnement ist der Hamburgische Beauftragte für Datenschutz und Informationsfreiheit.

Ludwig-Erhard-Straße 22, 7. OG
20459 Hamburg
Tel.: 040/ 428 54-4040
Fax: 040/ 428 54-4000
E-Mail 

Stand November 2022

Datenschutzhinweise zum Mobilitätsbudget

Die Nutzung des Mobilitätsbudgets als Teilnehmerin oder Teilnehmer am Großkundenabonnement (GKA) über Ihren Arbeitgeber ist nur dann möglich, wenn Sie uns im nachstehend beschriebenen Umfang personenbezogene Daten überlassen bzw. Ihrem Arbeitgeber gestatten, dies zu tun. Entsprechend den gesetzlichen Vorgaben informieren wir Sie daher an dieser Stelle, wie wir mit Ihren Daten umgehen und welche Rechte Ihnen als von unserer Datenverarbeitung betroffener Person zustehen.

Wer ist verantwortlich für die Datenerhebung und -verarbeitung?

Sollten Sie Fragen oder Anregungen zum Mobilitätsbudget haben, so kontaktieren Sie bitte:

S-Bahn Hamburg GmbH
Hammerbrookstraße 44
20097 Hamburg

E-Mail 

Die bestellte Datenschutzbeauftragte ist Frau Dr. Marein Müller. Für Fragen und Anregungen zum Datenschutz können Sie eine E-Mail schicken.

Im Weiteren können Sie sich mit Fragen zum Datenschutz auch direkt an die S-Bahn Hamburg wenden.

Zwecke für die personenbezogene Daten verarbeitet werden

Ihre personenbezogenen Daten werden zum Zweck der Erfüllung der vertraglichen Verpflichtungen aus dem Vertrag über das Mobilitätsbudget im hvv sowie zum Zweck der Betreuung und Information zum Mobilitätsbudget im hvv durch Ihren Arbeitgeber  an die S-Bahn Hamburg GmbH (S-Bahn), Hammerbrookstraße 44, 20097 Hamburg übermittelt und durch die Kooperationspartner verarbeitet und genutzt.

Datenverarbeitende Kooperationspartner sind:

  • Deutsche Bahn Connect GmbH: Mainzer Landstraße 169 - 175, 60327 Frankfurt am Main
  • Hamburger Hochbahn AG: Steinstraße 20, 20095 Hamburg

Die vorstehend genannten Stellen kommen dabei in unterschiedlichem Umfang mit Ihren personenbezogenen Daten in Berührung. Dies ergibt sich aus der vertraglich geregelten Rollen- und Aufgabenverteilung im hvv.

Die Erhebung Ihrer Daten im Kontext des Mobilitätsbudgets erfolgt durch Ihren Arbeitgeber. Dieser leitet an die S-Bahn notwendige Daten wie z.B. Ihre Personalnummer, Ihren Namen, Ihre Anschrift, Ihr Geburtsdatum, Ihren Dienstsort und Ihre E-Mail-Adresse weiter.

Diese Daten werden für die Initialisierung und Ausgabe Ihres digitalen Mobilitätsbudgets in der Applikation hvv switch benötigt und zu diesem Zwecke an die Kooperationspartner übermittelt. Die S-Bahn Hamburg fungiert lediglich als Datenübermittler. Der Arbeitgeber wird der S-Bahn alle Änderungen zu Ihrem Teilnahmeverhältnis melden.

Empfänger personenbezogener Daten

Für die Vertragsabwicklung ist in der Regel die Einschaltung weisungsabhängiger Auftragsverarbeiter erforderlich, wie z. B. von Rechenzentrumsbetreibern, Druck- oder Versanddienstleistern oder sonstigen an der Vertragserfüllung Beteiligten.

Externe Dienstleister, die für uns im Auftrag Daten verarbeiten, werden von uns sorgfältig ausgewählt und vertraglich streng verpflichtet. Die Dienstleister arbeiten nach unserer Weisung, was durch strenge vertragliche Regelungen, durch technische und organisatorische Maßnahmen und durch ergänzende Kontrollen sichergestellt wird. Die Einbindung von Dienstleistern ist z.B. im Rahmen der Verwaltung und Wartung von IT-Systemen erforderlich.

Die DB Connect GmbH stellt als eigenständiger Verantwortlicher das Mobilitätsbudget und das dahinterliegende System bonvoyo in der hvv Switch App bereit. Notwendige Daten werden an die DB Connect übermittelt, da diese die Nutzerkonten anlegt und die Budgetverwaltung gewährleistet.

Über die hvv switch App werden die Mobilitätsangebote wie Carsharing, ÖPNV-Tickets, E-Scooter tiefenintegriert gebucht und mit dem Mobilitätsbudget abgerechnet. Die Hochbahn AG verantwortet die hvv switch App und benötigt die Daten zur Abrechnung der in Anspruch genommenen Mobilitätdienstleistungen.

Rechtsgrundlagen der Datenverarbeitung

Rechtsgrundlage für die vorstehend beschriebene Verarbeitung Ihrer personenbezogenen Daten sind Artikel 6 Absatz 1 Buchstabe b (Vertragsabwicklung) und Artikel 6 Absatz 1 Buchstabe f (überwiegendes berechtigtes Interesse) und der Verordnung (EU) 2016/679 (Datenschutz-Grundverordnung, DSGVO).

Die Verwendung Ihrer personenbezogenen Daten für den Zweck der ausschließlichen Eigenwerbung rund um das hvv Mobilitätsbudget und andere Beförderungsangebote im hvv stützen wir auf ein überwiegendes berechtigtes Interesse unsererseits. Aus unserer Sicht entspricht eine solche werbliche Information und Kundenbetreuung den vernünftigen und üblichen Erwartungen an den Umgang mit Kundendaten und an die Kundenbetreuung während einer laufenden Vertragsbeziehung.

Dauer der Speicherung personenbezogener Daten

Ihre Daten werden nur so lange gespeichert, wie sie für die Erfüllung des Zwecks, zu dem sie erhoben wurden, benötigt werden oder sofern dies gesetzlich vorgesehen ist. Im vorliegenden Fall bedeutet dies, dass Ihre Daten bis zur vollständigen Beendigung des Vertragsverhältnisses über Ihre Teilnahme am Mobilitätsbudget gespeichert werden.
Dabei werden ältere Daten zur Nutzung, etwa über bereits abgewickelte Abrechnungsvorgänge zur Wahrung gesetzlicher Aufbewahrungsfristen weiterhin gespeichert, jedoch archiviert und dem unmittelbaren Zugriff entzogen. Auch nach Beendigung Ihres Vertragsverhältnisses mit der S-Bahn werden die Daten für die Dauer der gesetzlichen Aufbewahrungsfrist von 7 Jahren archiviert und nach deren Ablauf vernichtet.

Ihre Rechte als Nutzer

  • Sie können Auskunft darüber verlangen, welche Daten über Sie gespeichert sind.
  • Sie können Berichtigung, Löschung und Einschränkung der Bearbeitung (Sperrung) Ihrer personenbezogenen Daten verlangen, solange dies gesetzlich zulässig und im Rahmen eines bestehenden Vertragsverhältnisses möglich ist.
  • Sie haben das Recht, Beschwerde bei einer Aufsichtsbehörde einzulegen. Die für die S-Bahn Hamburg zuständige Aufsichtsbehörde ist der Hamburgische Beauftragte für Datenschutz und Informationsfreiheit.
  • Sie haben das Recht auf Übertragbarkeit derjenigen Daten, die Sie uns auf der Basis einer Einwilligung oder eines Vertrages bereitgestellt haben (Datenübertragbarkeit).
  • Wenn Sie uns eine Einwilligung zur Datenverarbeitung erteilt haben, können Sie diese jederzeit auf demselben Wege widerrufen, auf dem Sie sie erteilt haben. Durch den Widerruf der Einwilligung wird die Rechtmäßigkeit der aufgrund der Einwilligung bis zum Widerruf erfolgten Verarbeitung nicht berührt.
  • Sie können der Datenverarbeitung aus Gründen, die sich aus Ihrer besonderen Situation ergeben, widersprechen, wenn die Datenverarbeitung aufgrund unserer berechtigten Interessen erfolgt.
  • Sie können der werblichen Ansprache jederzeit mit Wirkung für die Zukunft widersprechen (Werbewiderspruch).

Für die Ausübung Ihrer Rechte reicht ein Schreiben auf dem Postweg oder eine E-Mail an oben genannten Kontaktdaten.

Stand: Dezember 2022

Datenschutzhinweis meinhvv 

Das Kundenkonto meinhvv bietet hvv Kunden die kostenfreie Möglichkeit, sich auf der hvv Webseite ein individuelles Kundenkonto zu erstellen. Daneben ist der meinhvv-Login verschiedenen Angeboten von Unternehmen des Verkehrsverbundes zur Identifikation vorgeschaltet (sog. Single-Sign-On-Funktionaliät)
Die Nutzung der Funktionen von meinhvv ist nur möglich, wenn Sie uns im aus den jeweiligen Formularen ersichtlichen Umfang (Pflichtfelder) personenbezogene Daten überlassen. Entsprechend den gesetzlichen Vorgaben möchten wir Ihnen daher an dieser Stelle mitteilen, wie wir mit Ihren Daten umgehen und welche Rechte Ihnen als von unserer Datenverarbeitung betroffener Person zustehen.

Im Sinne des Datenschutzrechts verantwortliche Stellen und Zwecke, für die personenbezogene Daten verarbeitet werden

Verantwortliche Stelle für die Datenerhebung und Verarbeitung bei der Nutzung von meinhvv im nachstehend beschriebenen Umfang ist die Hamburger Verkehrsverbund (hvv) GmbH, Brooktorkai 18, 20457 Hamburg.
Art und Umfang der Zwecke, zu deren Erreichung eine Datenverarbeitung erfolgt, richten sich danach, wie Sie Ihr meinhvv-Kundenkonto nutzen. Wenn Sie Ihr meinhvv-Kundenkonto nur für die Ablage individueller Fahrplanauskünfte oder das Abonnieren unserer Newsletter nutzen, werden wir Ihre Daten nur für diese Zwecke speichern und verarbeiten.
Nutzen Sie die Identifikationsfunktion von meinhvv für den Zugang zu weiterführenden Angeboten von Verkehrsunternehmen im hvv wie dem Onlineshop, für die Einsichtnahme in Ihr hvv Card-Konto oder für die Nutzung von Abonnements/ProfiTickets/SemesterTickets in der hvv App umfasst unserer Datenverarbeitung auch das, was zur Ermöglichung dieser Funktionen notwendig ist. Diese bedeutet, dass wir in einem solchen Fall Ihre Daten aus dem meinhvv-Kundenkonto an das Verkehrsunternehmen im hvv weitergeben, dass den von Ihnen gewünschten Service als zuständige und datenschutzrechtlich verantwortliche Stelle anbietet und von dort Daten in dem Umfang erhalten, wie dies erforderlich ist, um den von Ihnen gewünschten Zugriff auf den Service zu ermöglichen . Welches Unternehmen dies jeweils ist, können Sie den separaten Datenschutzhinweisen zu den einzelnen Angeboten entnehmen. Wichtig ist insofern, dass Sie zwar über meinhvv den vollen Zugriff auf die Daten haben, die durch die Nutzung der weiterführenden Angebote von Verkehrsunternehmen entstehen (z. B. auf Ihre Umsätze im Onlineshop), wir als Hamburger Verkehrsverbund GmbH jedoch nicht. Entschließen Sie sich dazu über meinhvv im Onlineshop einzukaufen, wird in unserem Datenbestand lediglich die entsprechende Berechtigung bzw. eine ID hinterlegt, die Ihnen den „Übertritt“ in den Onlineshop erlaubt. Alles, was Sie dann im Onlineshop tun bleibt dort und wird nicht an uns übergeben. Dies gilt so auch für die Administrierung eines hvv Card-Kontos über meinhvv und für die Nutzung von Abonnements/ProfiTickets/SemesterTickets in der hvv App. Darüber hinaus erfassen wir noch bestimmte weitere Nutzungsparameter wie etwa eine Historie der Log-Ins. Dies ermöglicht es uns, Kunden, die Probleme mit Ihrem Kundenkonto haben, bei der Lösung des Problems zu unterstützen.

Empfänger personenbezogener Daten

Für die Durchführung der Datenverarbeitung zu den vorstehend benannten Zwecken bedient sich die Hamburger Verkehrsverbund GmbH verschiedener Kategorien von Auftragsverarbeitern. Zum Einsatz kommen Auftragsverarbeiter für die Betreuung von benötigter Hard- und Software und die Zurverfügungstellung von Speicherplatz.
Wie vorstehend bereits erwähnt erfolgt immer dann eine Weitergabe Ihrer Daten an ein Verkehrsunternehmen im hvv, wenn Sie ein von diesem Verkehrsunternehmen bereitgestelltes und verantwortetes Serviceangebote nutzen wollen.

Rechtsgrundlagen der Datenverarbeitung und berechtigte Interessen, die von den datenschutzrechtlich Verantwortlichen verfolgt werden.

Rechtsgrundlage für die vorstehend beschriebene Verarbeitung Ihrer personenbezogenen Daten sind Artikel 6 Absatz 1 Buchstabe b (Vertragsabwicklung) und Artikel 6 Absatz 1 Buchstabe f (überwiegendes berechtigtes Interesse) der Verordnung (EU) 2016/679 (Datenschutz-Grundverordnung, DSGVO).
Auf ein überwiegendes berechtigtes Interesse stützen wir die Verarbeitung Ihrer Daten insoweit, wie es um die Erfassung von Nutzungsparametren wie etwa einer Historie aller LogIn-Versuche geht. Ohne die Erfassung diese Daten sind wir in vielen Fällen nicht in der Lage Kunden bei der Lösung von Problemen rund um Ihr meinhvv-Kundenkonto aktiv zu unterstützen.

Dauer der Speicherung personenbezogener Daten

Bei meinhvv handelt es sich um ein auf Dauer angelegtes persönliches Kundenkonto. Solange Sie Ihr meinhvv-Kundenkonto aufrechterhalten und nicht von sich aus kündigen, speichern wir den zum Kundenkonto gehörenden Datenbestand.
Im Rahmen der meinhvv-Registrierung ist eine sog. „Aktivierung“ notwendig. Diese dient dazu, die angegebene E-Mail-Adresse zu verifizieren, um Missbrauch zu vermeiden und z. B. Bestätigungen von Käufen im Onlineshop zusenden zu können. Nicht aktivierte Konten werden automatisiert nach vier Wochen gelöscht (Kunden werden sieben Tage nach der Registrierung einmalig erinnert).
Einmal aktivierte Kundenkonten werden von unserer Seite nur nach entsprechender Aufforderung durch den Kunden oder im Rahmen von entsprechenden kommunikativ begleiteten Projekten zur Bereinigung des Datenbestandes gelöscht.
Erfasste Nutzungsparameter wir die Historie der getätigten Log-Ins bzw. Log-In-Versuche werden automatisiert nach dem Ablauf von 7 Kalendertagen gelöscht.

Ihre Rechte als Nutzer

Entsprechend den geltenden gesetzlichen Verpflichtungen teilen wir Ihnen auf Anfrage gerne mit, ob und welche personenbezogenen Daten über Sie bei der Hamburger Verkehrsverbund GmbH gespeichert sind (Recht auf Auskunft). Darüber hinaus können Sie uns unrichtige Daten berichtigen (Recht auf Berichtigung) oder solche Daten löschen lassen, deren Speicherung unzulässig oder nicht mehr erforderlich ist (Recht auf Löschung). Ferner können Sie unter bestimmten Umständen von uns auch eine Einschränkung der Verarbeitung Ihrer personenbezogenen Daten verlangen (Recht auf Einschränkung der Verarbeitung), sowie Widerspruch gegen die Verarbeitung Ihrer Daten einlegen, sofern und soweit diese Verarbeitung auf die Rechtsgrundlage des überwiegenden berechtigten Interesses (Artikel 6 Absatz 1 Buchstabe f DSGVO) oder die Wahrnehmung einer im öffentlichen Interesse liegenden Aufgabe (Artikel 6 Absatz 1 Buchstabe e DSGVO) oder eine Einwilligung (Artikel 6 Absatz 1 Buchstabe a DSGVO) gestützt wird (Recht auf Widerspruch). Insbesondere können Sie jederzeit der Verwendung Ihrer personenbezogenen Daten für Zwecke der Werbung und/oder Markt- und Meinungsforschung widersprechen (Recht auf Werbewiderspruch). Des Weiteren können Sie grundsätzlich von uns verlangen, die Sie betreffenden personenbezogenen Daten in einem strukturierten, gängigen und maschinenlesbaren Format von uns zu erhalten, um diese Daten einem anderen Verantwortlichen ohne Behinderung durch uns zu übermitteln (Recht auf Datenübertragbarkeit).
Die vorstehend genannten Rechte werden Ihnen durch die Artikel 15 – 21 der Verordnung (EU) 2016/679 (Datenschutz-Grundverordnung, DSGVO) verliehen. Sie werden hier nur sehr verkürzt dargestellt. Bei Fragen zum genauen Umfang der fraglichen Rechte und der Ausübung genannten Rechte können Sie sich an den nachstehend benannten betrieblichen Datenschutzbeauftragen und / oder an den Hamburgischen Beauftragten für Datenschutz und Informationsfreiheit wenden. 

Kontaktdaten des betrieblichen Datenschutzbeauftragten

Bei Fragen hinsichtlich der Verarbeitung Ihrer personenbezogenen Daten und / oder bezüglich der Wahrnehmung Ihrer Rechte als Nutzer können Sie sich direkt an den zuständigen betrieblichen Datenschutzbeauftragten zu wenden.
Bitte verwenden Sie die nachfolgenden Kontaktdaten nur für Fragen und Anfragen rund um das Thema Datenschutz:

Kai H. Terschüren
Datenschutzbeauftragter der hvv GmbH
Brooktorkai 18
20457 Hamburg
Telefon: 040/32 57 75-0
E-Mail

Ihr Beschwerderecht

Als von einer Datenverarbeitung betroffene Person haben Sie unbeschadet eines anderweitigen verwaltungsrechtlichen oder gerichtlichen Rechtsbehelfs das Recht auf Beschwerde bei der zuständigen Aufsichtsbehörde, wenn Sie der Ansicht sind, dass die Verarbeitung der Sie betreffenden personenbezogenen Daten gegen die Verordnung (EU) 2016/679 (Datenschutz-Grundverordnung, DSGVO) bzw. bis zu deren Inkrafttreten am 25.05.2018 gegen das Bundesdatenschutzgesetz (BDSG) verstößt.

Zuständige Aufsichtsbehörde für Datenverarbeitung ist:
Der Hamburgische Beauftragte für Datenschutz und Informationsfreiheit
Ludwig-Erhard-Straße 22, 7. Stock
20459 Hamburg
Telefon: 040 / 428 54 - 4040
Fax: 040 / 428 54 - 4000
E-Mail

Die zuständige und verantwortliche Stelle für die Datenverarbeitung im Rahmen des hvv Newsletters ist die Hamburger Verkehrsverbund GmbH.
Da eine Anmeldung zum hvv Newsletter immer mit der Eröffnung eines meinhvv-Kundenkontos verbunden ist, finden Sie die einschlägigen Informationen zum Datenschutz im vorstehenden Datenschutzhinweis zu meinhvv.

Datenschutzhinweise zur Bestellung über den hvv Onlineshop auf shop.hvv.de

Möchten Sie eine Fahrkarte über den Onlineshop auf shop.hvv.de erwerben, benötigen wir von Ihnen personenbezogene Daten. Diese entsprechen den Pflichtfeldern, welche wir bei der Registrierung in unserem Onlineshop-System oder beim Kauf abfragen. Nachfolgend möchten wir Sie informieren, wie wir mit Ihren Daten umgehen und welche Rechte Ihnen der Datenschutz bietet.

Warum verarbeiten wir Ihre Daten (Zweck der Verarbeitung) und wer ist dafür verantwortlich?

Ihre personenbezogenen Daten werden zum Zweck der Abwicklung Ihres Kaufs im Onlineshop auf shop.hvv.de durch die

Hamburger Hochbahn AG
Bereich Vertrieb und Verkehrswirtschaft
Steinstraße 20
20095 Hamburg

verarbeitet.

Sie können sich mit einem bestehenden meinhvv-Kundenkonto der Hamburger Verkehrsverbund GmbH (hvv GmbH) anmelden oder Sie können sich bei meinhvv registrieren. Falls Sie sich registrieren, erfolgt dies direkt bei meinhvv. Bei Nutzung eines meinhvv-Kundenkontos verarbeiten wir alle für die Anmeldung notwendigen Informationen (Vollständiger Name und E-Mail-Adresse als Benutzername). Die Überprüfung Ihrer Anmeldedaten erfolgt direkt bei meinhvv. Bei einer Nutzung des meinhvv-Kundenkontos werden Ihre für den Kauf notwendigen Daten dauerhaft hinterlegt. Weitere Informationen zum Datenschutz bei meinhvv.

Außerdem werden pseudonymisierte Daten für den Zweck der Nachfrage- und/oder Angebotsanalyse und die weitere Optimierung des Verkehrsangebots im hvv genutzt und ausgewertet.

Die untenstehenden Verantwortlichen im Sinne des Datenschutzrechtes kommen dabei im unterschiedlichen Umfang mit Ihren personenbezogenen Daten in Berührung. Dies ergibt sich aus der Rollen- und Aufgabenverteilung im hvv:

  • Die Hamburger Hochbahn AG ist als Ihr Vertragspartner (Kundenvertragspartner) mit der Auslieferung der Fahrkarte befasst. Dies schließt auch die Durchführung von Informations- und Werbemaßnahmen mit ein.
  • Die hvv GmbH als Regieorganisation für den öffentlichen Personennahverkehr im hvv ist unter anderem für das verbundweite Produktmarketing und die damit im Zusammenhang stehende Datenverarbeitung zuständig.

Analysen zum Zweck der Nachfrage- und/oder Angebotsanalyse und der weiteren Optimierung des Verkehrsangebots im hvv können sowohl von der hvv GmbH als auch der Hamburger Hochbahn AG einzeln oder gemeinsam durchgeführt werden.

An wen werden meine Daten im Rahmen der Datenverarbeitung weitergegeben?

Für die Durchführung der Datenverarbeitung arbeitet die Hamburger Hochbahn AG mit unterschiedlichen Auftragsverarbeitern zusammen. Zum Einsatz kommen Auftragsverarbeiter für

  • die Betreuung von benötigter Hard- und Software und die Zurverfügungstellung von Speicherplatz, 
  • die Durchführung von Werbe- und Marketingmaßnahmen und 
  • die Durchführung von Datenauswertungen zum Zweck der Nachfrage- und/oder Angebotsanalyse und der weiteren Optimierung des Verkehrsangebots im hvv.

Wir geben Ihre personenbezogenen Daten (Vor- und Nachname, Geburtsdatum, Adresse, E-Mail-Adresse, Kontoverbindung, Kreditkartendaten sowie Daten zu Ihren jeweiligen Fahrkartenkäufen) und alle Änderungen an die LogPay Financial Services GmbH, Schwalbacher Str. 72, 65760 Eschborn (nachfolgend „LogPay“ genannt) zum Zwecke des Verkaufes und der Abtretung unserer Forderungen gegen Sie, welche im Zusammenhang mit Ihrem Fahrkartenkauf entstehen, weiter. Dies erfolgt auf Grundlage des Art. 6 Abs. 1 lit. f der Verordnung (EU) 2016/679 (Datenschutz-Grundverordnung, DSGVO). Das berechtigte Interesse auf unserer Seite besteht in der Auslagerung der Zahlungsabwicklung und des Forderungsmanagements. Das berechtigte Interesse auf Seiten der LogPay besteht in der Erhebung der Daten zum Zwecke der Abwicklung von Zahlungen, der Bewertung der Zulässigkeit von Zahlarten und der Vermeidung von Zahlungsausfällen sowie zum Forderungsmanagement.

Soweit es für die Erfüllung der Bestellung erforderlich ist, können Daten durch LogPay auch an Dritte weitergegeben werden. Zur Identitäts- und Bonitätsprüfung erfolgt ferner eine Übermittlung der personenbezogenen Daten von LogPay an Wirtschaftsauskunfteien, wie etwa die SCHUFA. Die datenschutzrechtlichen Informationen der LogPay können Sie hier abrufen.

Sie können der Übermittlung dieser Daten an die LogPay jederzeit widersprechen, allerdings ist dann keine Bestellung mehr über den elektronischen Vertriebskanal möglich.

Auf welcher Rechtsgrundlage werden meine Daten verarbeitet? Welche berechtigten Interessen werden damit verfolgt?

Rechtsgrundlagen für die Verarbeitung Ihrer personenbezogenen Daten sind:

  • Art. 6 Abs. 1 lit. b DSGVO (Vertragsabwicklung),
  • Art. 6 Abs. 1 lit. f DSGVO (überwiegendes berechtigtes Interesse) und
  • Art. 6 Abs. 1 lit. a DSGVO (Einwilligung).

Insbesondere die Verarbeitung Ihrer pseudonymisierten Nutzungsdaten für die Durchführung von Datenanalysen zum Zweck der Nachfrage- und/oder Angebotsanalyse und der weiteren Optimierung des Verkehrsangebots im hvv stützt sich dabei auf ein überwiegendes berechtigtes Interesse. Ohne diese Daten bzw. ihre Auswertungen können wir nicht angemessen und mit dem erforderlichen Tempo auf die Entwicklungen am Verkehrsmarkt reagieren und uns im Interesse der Fahrgäste auf Veränderungen einstellen. Da die Verarbeitung der Daten in pseudonymisierter Form erfolgt, ist ein überwiegendes entgegenstehendes berechtigtes Interesse nicht erkennbar.

Die Verwendung Ihrer Daten für Werbezwecke erfolgt nur nach Ihrer ausdrücklichen Einwilligung und nur im durch die Einwilligung festgelegten Umfang. Sie können dieser Verwendung Ihrer Daten auch nach Erteilung einer solchen Einwilligung jederzeit für die Zukunft widersprechen.

Wie lange werden meine Daten gespeichert?

Als Ihr Vertragspartner verarbeitet und speichert die Hamburger Hochbahn AG Ihre personenbezogenen Daten nur so lange, wie es für die Erfüllung der vertraglichen und gesetzlichen Pflichten notwendig ist. Dabei unterscheiden wir zwischen den verschiedenen Kategorien von Daten. Grundsätzlich halten wir Daten nur von über meinhvv registrierten Kunden vor. Dies geschieht nur auf Wunsch des Kunden, um bei wiederholter Nutzung unseres Angebotes nicht erneut personenbezogene Daten zu hinterlegen.

Werden Daten für die unmittelbare Erfüllung vertraglicher oder gesetzlicher Pflichten nicht mehr benötigt, etwa weil sie bereits abgerechnete Umsätze betreffen, werden diese regelmäßig gelöscht, es sei denn, ihre (befristete) fortgesetzte Speicherung ist zu folgenden Zwecken erforderlich:

  • Erfüllung handels- oder steuerrechtlicher Aufbewahrungsfristen: Zu nennen sind z. B. das Handelsgesetzbuch und die Abgabenordnung. Die dort vorgesehenen Fristen zur Aufbewahrung bzw. Dokumentation betragen bis zu 10 Jahre.
  • Erhaltung von Beweismitteln im Rahmen der Verjährungsvorschriften: Nach den §§ 195 ff. des Bürgerlichen Gesetzbuches (BGB) betragen diese Verjährungsfristen in der Regel 3 Jahre, können aber im Einzelfall auch bis zu 30 Jahre betragen.

Soweit personenbezogene Daten von der Hamburger Verkehrsverbund GmbH für die Durchführung von Werbe- und/oder Marketingmaßnahmen oder in pseudonymisierter Form für die Datenauswertungen zum Zweck der Nachfrage- und/oder Angebotsanalyse und der weiteren Optimierung des Verkehrsangebots im hvv genutzt werden, werden die Daten erst kurz vor der Durchführung der jeweiligen Maßnahme von der Hamburger Hochbahn AG übermittelt und unmittelbar nach dem Ende der Maßnahme wieder gelöscht.

Welche Datenschutzrechte habe ich gemäß der EU-Datenschutzgrundverordnung?

Wir teilen Ihnen auf Anfrage gerne mit, ob und welche personenbezogenen Daten über Sie bei der Hamburger Hochbahn AG und der hvv GmbH gespeichert sind (Recht auf Auskunft).

Darüber hinaus können Sie uns unrichtige Daten berichtigen (Recht auf Berichtigung) oder solche Daten löschen lassen, deren Speicherung unzulässig oder nicht mehr erforderlich ist (Recht auf Löschung).

Sie können unter bestimmten Umständen von uns auch eine Einschränkung der Verarbeitung Ihrer personenbezogenen Daten verlangen (Recht auf Einschränkung der Verarbeitung) sowie Widerspruch gegen die Verarbeitung Ihrer Daten einlegen, wenn diese Verarbeitung auf

  • die Rechtsgrundlage des überwiegenden berechtigten Interesses (Art. 6 Abs. 1 lit. f DSGVO) oder
  • die Wahrnehmung einer im öffentlichen Interesse liegenden Aufgabe (Art. 6 Abs. 1 lit. e DSGVO) oder
  • eine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, Recht auf Widerspruch).

gestützt wird.

Insbesondere können Sie jederzeit der Verwendung Ihrer personenbezogenen Daten für Zwecke der Werbung und/oder Markt- und Meinungsforschung widersprechen (Recht auf Werbewiderspruch).

Des Weiteren können Sie grundsätzlich von uns verlangen, die Sie betreffenden personenbezogenen Daten in einem strukturierten, gängigen und maschinenlesbaren Format von uns zu erhalten, um diese Daten einem anderen Verantwortlichen ohne Behinderung durch uns zu übermitteln (Recht auf Datenübertragbarkeit).

Die vorstehend genannten Rechte werden Ihnen durch die Artikel 15 – 21 der DSGVO verliehen. Sie werden hier nur sehr verkürzt dargestellt. Bei Fragen zum genauen Umfang der fraglichen Rechte und der Ausübung der genannten Rechte können Sie sich an den nachstehend benannten betrieblichen Datenschutzbeauftragen und / oder an den Hamburgischen Beauftragten für Datenschutz und Informationsfreiheit wenden.

An wen kann ich mich bei datenschutzrechtlichen Fragen wenden?

Bei Fragen hinsichtlich der Verarbeitung Ihrer personenbezogenen Daten und / oder bezüglich der Wahrnehmung Ihrer Rechte als betroffene Person können Sie sich direkt an den zuständigen betrieblichen Datenschutzbeauftragten wenden.

Bitte verwenden Sie die nachfolgenden Kontaktdaten nur für Fragen und Anfragen rund um das Thema Datenschutz:

Hamburger Hochbahn AG
Stabsstelle Datenschutz
Steinstraße 20
20095 Hamburg
E-Mail

Dass hier lediglich die Kontaktdaten des betrieblichen Datenschutzbeauftragten der Hamburger Hochbahn AG benannt werden ist nicht im Sinne einer alleinigen datenschutzrechtlichen Verantwortlichkeit der von diesem Datenschutzbeauftragten vertreten Stelle zu verstehen. Die alleinige Benennung eines bestimmten betrieblichen Datenschutzbeauftragten dient lediglich der Vereinfachung der Kommunikation im Sinne einer Erleichterung der Wahrnehmung Ihrer Rechte. Sie lässt die sich aus Art und Umfang der tatsächlichen Datenverarbeitung für die einzelnen Verantwortlichen (siehe oben) ergebenden Verantwortlichkeiten und Zuständigkeiten unberührt.

Wo kann ich mich beschweren?

Wenn Sie der Ansicht sind, dass die Verarbeitung der Sie betreffenden personenbezogenen Daten gegen Datenschutzrecht verstößt, können Sie - unbeschadet eines anderweitigen verwaltungsrechtlichen oder gerichtlichen Rechtsbehelfs - bei der zuständigen Aufsichtsbehörde Beschwerde einlegen.

Zuständige Aufsichtsbehörde für die Datenverarbeitung im Zusammenhang mit Ihrem Kauf auf shop.hvv.de ist:

Der Hamburgische Beauftragte für Datenschutz und Informationsfreiheit
Ludwig-Erhard-Str. 22
20459 Hamburg

E-Mail
Internet

Die hvv Prepaid Card ist eine nicht personalisierte Guthabenkarte auf Basis eines Digitaltickets. Über die hvv Prepaid Card wird es den Fahrgästen des Hamburger Verkehrsverbundes (hvv) ermöglicht, bargeldlos Fahrkarten gem. des hvv Gemeinschaftstarif, für hvv Beförderungsleistungen zu erwerben. Im Folgenden möchten wir Sie über die Datenverarbeitung im Zusammenhang mit der Ausgabe und der Verwendung der hvv Prepaid Card informieren.

Verantwortliche Stelle

Verantwortliche Stelle ist die natürliche oder juristische Person, die allein oder gemeinsam mit anderen über die Zwecke und Mittel der Verarbeitung von personenbezogenen Daten (z. B. Namen, E-Mail-Adressen o. Ä.) entscheidet.

Die verantwortliche Stelle im datenschutzrechtlichen Sinne für die hvv Prepaid Card ist:

Hamburger Hochbahn AG
Bereich Vertrieb und Verkehrswirtschaft
Steinstr. 20
20095 Hamburg

Telefon: +49 40 19449
E-Mail: kundenservice@hochbahn.de

Wir haben einen Datenschutzbeauftragten benannt; Sie erreichen ihn folgendermaßen:

Hamburger Hochbahn AG
Stabsstelle Datenschutz
Steinstr. 20
20095 Hamburg

E-Mail: datenschutzbeauftragter@hochbahn.de

Datenerhebung bei Ausgabe, Aufladung oder Verwendung der hvv Prepaid Card

Bei Ausgabe, Aufladen oder Verwendung der hvv Prepaid Card werden durch die verantwortliche Stelle keine personenbezogenen Daten erhoben.

Die hvv Prepaid Card dient als Zugangsschlüssel für das nicht personalisierte Digitalkonto im Hintergrund. Es werden keine personenbezogenen oder personenbeziehbaren Daten gespeichert, die Rückschlüsse auf die Person, welche die Gutenhabenkarte nutzt, oder deren Bewegungen ermöglichen. Die Nutzung der hvv Prepaid Card ist auch nicht an eine Person gebunden; sie ist also übertragbar.

Die Aufladung des nicht personalisierten Digitalkontos im Einzelhandel erfolgt über den Dienstleister Lekkerland SE, Europaallee 57, 40883 Frechen. Von dem Dienstleister erhalten wir bei Aufladung die Information, welcher Betrag dem jeweiligen, nicht personalisierten Digitalkonto gutgeschrieben wurde. Weder die verantwortliche Stelle noch der zuvor genannte Dienstleister erhalten Informationen zur Identität des Einzahlers (z. B. aus unbaren Zahlungsprozessen).

Im Falle einer Anfrage zur hvv Prepaid Card an den Kundenservice der HOCHBAHN werden auf Wunsch des Kunden Kontaktdaten erfasst, damit eine nachgelagerte Rückmeldung zu dem einzelnen Vorgang erfolgen kann. Diese Erhebung erfolgt auf Grundlage der Vertragsdurchführung (Art. 6 Abs. 1 lit. b der Verordnung (EU) 2016/679 (Datenschutz-Grundverordnung, DSGVO)). Eine Zuordnung der aus der Kundenanfrage erfassten Daten zu dem nicht personalisierten Digitalkonto ist nicht vorgesehen und auch technisch nicht möglich.

Speicherdauer von Fahrkarten

Die erworbenen Fahrkarten werden bis zu acht Wochen auf dem nicht personalisierten Digitalkonto für eventuelle Rückfragen vorgehalten. Gültige Fahrkarten, die mit der hvv Prepaid Card gekauft wurden, können an ausgewählten Automaten eingesehen werden. Dort werden – unabhängig von ihrer Gültigkeit – maximal die 30 zuletzt gekauften Fahrkarten aus den letzten sechs Wochen angezeigt. Die Speicherung erfolgt ohne Bezug zu personenbezogenen Daten.

Ihre Rechte bezüglich des Datenschutzes

Ihre Rechte bezüglich des Datenschutzes ergeben sich aus den Artikeln 15 bis 21 der DSGVO, soweit die hierfür erforderlichen Voraussetzungen vorliegen. Dazu zählen:

  • das Recht auf Auskunft über die Verarbeitung Ihrer personenbezogenen Daten,
  • das Recht auf Berichtigung,
  • das Recht auf Löschung,
  • das Recht auf Einschränkung der Verarbeitung,
  • das Recht auf Unterrichtung sowie
  • das Widerspruchsrecht.

Da wir jedoch keine personenbezogenen Daten im Zusammenhang mit der Ausgabe, der Aufladung und der Verwendung der hvv Prepaid Card verarbeiten und die Nutzung der hvv Prepaid Card nicht an eine Person gebunden ist, ist eine Zuordnung Ihrer Daten zu Ihrer Person nicht möglich. Trotzdem können Sie sich bei Fragen rund um den Datenschutz zur hvv Prepaid Card, an die unter Punkt 1 genannten Stellen wenden.

Sie haben außerdem das Recht, Beschwerde bei einer Aufsichtsbehörde einzulegen. Die für die HOCHBAHN zuständige Aufsichtsbehörde ist:

Der Hamburgische Beauftragte für Datenschutz und Informationsfreiheit
Ludwig-Erhard-Str. 22
20459 Hamburg

E-Mail: mailbox@datenschutz.hamburg.de

Stand: August 2023

Datenschutzhinweise für die Inanspruchnahme des Sozialrabatts auf Zeitkarten nach dem hvv Gemeinschaftstarif

Möchten Sie eine Fahrkarte mit Sozialrabatt erwerben, benötigen wir von Ihnen personenbezogene Daten. Nachfolgend möchten wir Sie informieren, wie wir mit Ihren Daten umgehen und welche Rechte Ihnen der Datenschutz bietet.

Wer ist verantwortlich für die Datenerhebung und -verarbeitung?

Die Datenverarbeitung erfolgt durch das Verkehrsunternehmen, welches Ihre mit der Bitte um  Gewährung des Sozialrabatts, beantragte hvv Fahrkarte ausgibt (Kundenvertragspartner).

Bei Nutzung einer Abonnementsfahrkarte nach dem hvv Gemeinschaftstarif ist dies:

Hamburger Hochbahn AG
Steinstraße 20
20095 Hamburg

oder

DB Vertrieb GmbH
Europa-Allee 78-84
60486 Frankfurt am Main.

Bei Nutzung eines hvv Jobtickets nach dem hvv Gemeinschaftstarif ist dies:

die S-Bahn Hamburg GmbH
Hammerbrookstraße 44
20097 Hamburg.

Bei Nutzung einer Zeitkarte, deren Erwerb nur in einer hvv Servicestelle möglich ist und für die ein Sozialrabatt gewährt wird, ist das die hvv Servicestelle betreibende Verkehrsunternehmen, die verantwortliche Stelle.

Warum verarbeiten wir Ihre Daten (Zwecke der Verarbeitung)?

Die erhobenen Daten werden einzig zu dem Zweck erhoben, Ihren Antrag auf Gewährung eines Sozialrabatts zu prüfen und, im Falle der Gewährung des Sozialrabatts, diesen Antrag abzuwickeln. Hierzu ist im Falle des hvv Jobtickets die Angabe einer Bankverbindung notwendig, da in diesem Fall der Rabatt in der Form einer Erstattung in Höhe des Rabattbetrags gewährt wird.

Rechtsgrundlage der Datenverarbeitung

Rechtsgrundlage für die Verarbeitung Ihrer personenbezogenen Daten sind

  • Art. 6 Abs. 1 lit. b (Vertragsabwicklung) und
  • Art. 6 Abs. 1 lit. a (Einwilligung) 

der Verordnung (EU) 2016/679 (EU-Datenschutz-Grundverordnung DSGVO).

Die Übermittlung Ihrer Daten für den Zweck der Überprüfung Ihrer Berechtigung zum Erhalt des Sozialrabatts erfolgt nur nach Ihrer ausdrücklichen Einwilligung im durch die Einwilligung festgelegten Umfang. Sie können dieser Übermittlung Ihrer Daten auch nach Erteilung einer solchen Einwilligung jederzeit für die Zukunft widersprechen.

Werden Daten weitergegeben?

Für den Erhalt von rabattierten Fahrscheinen, für die ein Zuschuss gewährt wird, ist ein Austausch von für den Vertrag notwendigen Daten zwischen dem ausgebenden Verkehrsunternehmen und der den Zuschuss gewährenden Stelle erforderlich.

Ein Austausch zur Überprüfung der Berechtigung zur Inanspruchnahme des Sozialrabatts auf Zeitkarten nach dem hvv Gemeinschaftstarif findet ausschließlich mit der folgenden Stelle statt:

Behörde für Arbeit, Gesundheit Soziales, Familie und Integration der Freien und Hansestadt Hamburg
Hamburger Straße 47
22083 Hamburg.

Im Übrigen bedienen sich die für die Durchführung der Datenverarbeitung zu den vorstehend benannten Zwecken verantwortlichen Verkehrsunternehmen verschiedener Kategorien von auftragsverarbeitenden Unternehmen. Zum Einsatz kommen Unternehmen für die Betreuung von benötigter Hard- und Software und die Zurverfügungstellung von Speicherplatz.

Wie lange werden Ihre Daten gespeichert?

Ihr Kundenvertragspartner verarbeitet und speichert Ihre personenbezogenen Daten nur so lange, wie es für die Erfüllung der vertraglichen und gesetzlichen Pflichten notwendig ist. Dabei unterscheiden wir zwischen den verschiedenen Kategorien von Daten. Werden Daten für die unmittelbare Erfüllung vertraglicher oder gesetzlicher Pflichten nicht mehr benötigt, etwa weil sie bereits abgerechnete Umsätze betreffen, werden diese regelmäßig gelöscht, es sei denn, ihre (befristete) fortgesetzte Speicherung ist zu folgenden Zwecken erforderlich:

Erfüllung handels- oder steuerrechtlicher Aufbewahrungsfristen, z. B. gemäß Handelsgesetzbuch und Abgabenordnung. Die dort vorgesehenen Fristen zur Aufbewahrung bzw. Dokumentation betragen 6 Jahre.

Welche Rechte haben Nutzerinnen und Nutzer?

Sie können Auskunft darüber verlangen, welche Daten über Sie gespeichert sind.

Sie können Berichtigung, Löschung und Einschränkung der Bearbeitung (Sperrung) ihrer personenbezogenen Daten verlangen, solange dies gesetzlich zulässig und im Rahmen eines bestehenden Vertragsverhältnisses möglich ist.

Sie haben das Recht, Beschwerde bei einer Aufsichtsbehörde einzulegen.
Die für die Hamburger Hochbahn AG und S-Bahn Hamburg GmbH zuständige Aufsichtsbehörde ist:

Der Hamburgische Beauftragte für Datenschutz und Informationsfreiheit
Ludwig-Erhard-Str. 22
20459 Hamburg
Tel.: +49 (40) 42854-4040
Telefax: +49 (40) 42854-4000
E-Mail

Die für die DB Vertrieb GmbH zuständige Aufsichtsbehörde ist:
Der Hessische Datenschutzbeauftragte
Gustav-Stresemann-Ring 1
65189 Wiesbaden
E-Mail

Sie haben das Recht auf Übertragbarkeit derjenigen Daten, die Sie uns auf der Basis einer Einwilligung oder eines Vertrages bereitgestellt haben (Datenübertragbarkeit).

Wenn Sie uns eine Einwilligung zur Datenverarbeitung erteilt haben, können Sie diese jederzeit auf demselben Wege widerrufen, auf dem Sie sie erteilt haben. Durch den Widerruf der Einwilligung wird die Rechtmäßigkeit, der aufgrund der Einwilligung bis zum Widerruf erfolgten Verarbeitung nicht berührt.

Für die Ausübung Ihrer Rechte kontaktieren Sie bitte den zuständigen Ansprechpartner Ihres Kundenvertragspartners:

Hamburger Hochbahn AG
Datenschutzbeauftragter
Steinstraße 20
20095 Hamburg
E-Mail

DB Vertrieb GmbH
Europaallee 78-84
60486 Frankfurt
E-Mail

S-Bahn Hamburg GmbH
Hammerbrookstraße 44
20097 Hamburg
E-Mail

Stand: September 2021

Datenschutzhinweise zum Angebot „Frisch umgezogen“

Das Angebot gilt bis zum 31.12.2024.

Als frisch Umgezogene haben Sie die Möglichkeit, einen Gutscheincode für eine kostenlose Wochenkarte für das hvv Gesamtnetz zu erhalten. Dafür müssen Sie mit Ihrer offiziellen Meldebestätigung belegen, dass Ihr „Tag des Einzuges“ nicht länger als drei Monate zurückliegt. 

Zu diesem Zweck müssen Sie der Hamburger Hochbahn AG eine Kopie der offiziellen Meldebestätigung überlassen. 

Nachfolgend möchten wir Sie informieren, wie die Hamburger Hochbahn AG mit Ihren Daten umgeht und welche Rechte Ihnen der Datenschutz bietet.

Warum verarbeiten wir Ihre Daten (Zweck der Verarbeitung) und wer ist dafür verantwortlich? 

Ihre personenbezogenen Daten werden ausschließlich für die Abwicklung Ihrer Teilnahme am Angebot für frisch Umgezogene verwendet. Dies umfasst die Überprüfung der Erfüllung aller Benutzungsbedingungen, den Versand der Gutscheincodes, eine Kontaktaufnahme, die Bearbeitung ggf. auftretender Probleme und die Durchführung einer Erfolgsmessung.

Die verantwortliche Stelle für diese Datenverarbeitung ist die:

Hamburger Hochbahn AG
Steinstraße 20
20095 Hamburg.

Auf welcher Rechtsgrundlage werden Ihre Daten verarbeitet? 

Rechtsgrundlage für die vorstehend beschriebene Verarbeitung Ihrer personenbezogenen Daten ist Art. 6 Abs. 1 lit. b (Vertragsabwicklung) der Verordnung (EU) 2016/679 (DSGVO). 

Werden Ihre Daten weitergegeben?  

Für die Durchführung der Datenverarbeitung zu den vorstehend genannten Zwecken bedienen wir uns verschiedener Kategorien von Auftragsverarbeitern. Zum Einsatz kommen Auftragsverarbeiter für die Betreuung von benötigter Software und die Zurverfügungstellung von Speicherplatz. Zum Schutz Ihrer personenbezogenen Daten haben wir Auftragsverarbeitungsverträge (AVV) gemäß DSGVO mit unseren Auftragsverarbeitern abgeschlossen.

Wie lange werden Ihre Daten gespeichert? 

Die übersandten Meldebestätigungen und die Informationen über den Versand eines Gutscheincodes werden von der Hamburger Hochbahn AG für die Dauer von drei Monaten ab Einsendung bzw. Versand aufbewahrt und anschließend gelöscht.

Ihre Rechte als Nutzerin/Nutzer 

Die übersandten Meldebestätigungen und die Informationen über den Versand eines Gutscheincodes werden von der Hamburger Hochbahn AG für die Dauer von drei Monaten ab Einsendung bzw. Versand aufbewahrt und anschließend gelöscht.

Entsprechend den geltenden gesetzlichen Verpflichtungen teilen wir Ihnen auf Anfrage gerne mit, ob und welche personenbezogenen Daten über Sie bei der Hamburger Hochbahn AG gespeichert sind (Recht auf Auskunft). Darüber hinaus können Sie uns unrichtige Daten berichtigen (Recht auf Berichtigung) oder solche Daten löschen lassen, deren Speicherung unzulässig oder nicht mehr erforderlich ist (Recht auf Löschung). Ferner können Sie unter bestimmten Umständen auch eine Einschränkung der Verarbeitung Ihrer personenbezogenen Daten verlangen (Recht auf Einschränkung der Verarbeitung). Des Weiteren können Sie Widerspruch gegen die Verarbeitung Ihrer Daten einlegen, sofern und soweit diese Verarbeitung auf die Rechtsgrundlage des überwiegenden berechtigten Interesses (Art. 6 Abs. 1 lit. f DSGVO) oder die Wahrnehmung einer im öffentlichen Interesse liegenden Aufgabe (Art. 6 Abs. 1 lit. e DSGVO) oder eine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO) gestützt wird (Recht auf Widerruf). Insbesondere können Sie jederzeit der Verwendung Ihrer personenbezogenen Daten für Zwecke der Werbung und/oder Markt- und Meinungsforschung widersprechen (Recht auf Werbewiderspruch). Des Weiteren können sie grundsätzlich von uns verlangen, die Sie betreffenden personenbezogenen Daten in einem strukturierten, gängigen und maschinenlesbaren Format von uns zu erhalten, um diese Daten einem anderen Verantwortlichen ohne Behinderung durch uns zu übermitteln (Recht auf Datenübertragbarkeit). Die vorstehend genannten Rechte werden Ihnen durch die Artikel 15 – 21 DSGVO verliehen. Sie werden hier nur sehr verkürzt dargestellt. Bei Fragen zum genauen Umfang der fraglichen Rechte und der Ausübung der genannten Rechte können sie sich an den nachstehend benannten betrieblichen Datenschutzbeauftragen wenden. Es steht Ihnen auch das Recht zu, sich mit einer Beschwerde an den Hamburgischen Beauftragten für Datenschutz und Informationsfreiheit zu wenden, wenn Sie dies für notwendig erachten. Bitte beachten Sie hierzu auch den Abschnitt „Ihr Beschwerderecht“.

Bei Fragen hinsichtlich der Verarbeitung Ihrer personenbezogenen Daten und / oder bezüglich der Wahrnehmung Ihrer Rechte als Nutzerin oder Nutzer können Sie sich direkt an den zuständigen betrieblichen
Datenschutzbeauftragten wenden:

Hamburger Hochbahn AG
Stabsstelle Datenschutz
Steinstraße 20
20095 Hamburg
E-Mail

Ihr Beschwerderecht

Als von einer Datenverarbeitung betroffene Person haben Sie unbeschadet eines anderweitigen verwaltungsrechtlichen oder gerichtlichen Rechtsbehelfs das Recht auf Beschwerde bei der zuständigen Aufsichtsbehörde, wenn Sie der Ansicht sind, dass die Verarbeitung der sie betreffenden personenbezogenen Daten gegen Datenschutzrecht verstößt.

Zuständige Aufsichtsbehörde ist:
 
Der Hamburgische Beauftragte für Datenschutz und Informationsfreiheit 
Ludwig-Erhard-Str. 22
20459 Hamburg
E-Mail
Datenschutz Hamburg 

Datenschutzhinweis open hvv Workshops

Mit der Zusendung eines ausgefüllten Webformulars bekunden Sie Ihr grundsätzliches Interesse an der Teilnahme an Workshops im open hvv Format. Für Personen, die das 16 Lebensjahr noch nicht vollendet haben, ist die Abgabe der Interessenbekundung und mögliche spätere Teilnahme nur mit Zustimmung eines gesetzlichen Vertreters zulässig.

Wer ist verantwortlich für die Datenerhebung und -verarbeitung?

Verantwortlich für die Erhebung und Verarbeitung Ihrer Daten ist die

Hamburger Verkehrsverbund (hvv) GmbH
Brooktorkai 18
20457 Hamburg

Wofür verarbeiten wir Ihre Daten (Zweck der Verarbeitung)?

Jeder open hvv Workshops wendet sich an eine bestimmte Zielgruppe. Ihre Angaben im Rahmen der Interessenbekundung werden ausschließlich dazu verwendet passende Teilnehmer für einen open hvv Workshop auszuwählen und zur Teilnahme aufzufordern. Die Angaben Ihrer E-Mail-Adresse und Telefonnummer dient ausdrücklich nur der weiteren Kontaktaufnahme für eine mögliche Teilnahme am jeweiligen open hvv Workshop. Zum Ende eines Kalenderjahres werden alle Teilnahmen an den unterjährig durchgeführten open hvv Workshops ausgewertet und einer abschließenden Bilanz zugeführt.

Welche Daten werden hierzu benötigt?

Um zu bestimmen, ob Sie zur Zielgruppe gehören, sowie zwecks weiterer Kontaktaufnahme, werden für den open hvv unterwegs "Haltestellenbegehung - Sicherheit" folgende Angaben benötigt:

  • Vorname
  • Nachname
  • E-Mail-Adresse
  • Telefonnummer
  • PLZ
  • Alter (unter 18 / 18-29 / 30-49 / 50-64 / über 64)
  • Verkehrsmittelnutzung (U-Bahn/S-Bahn/RB/Bus/Fähre)
  • Sicherheitsempfinden bei der hvv-Nutzung
  • Kenntnis von Sicherheitsfunktionen
  • Nutzung von Sicherheitsfunktionen

Rechtsgrundlage der Datenverarbeitung

Rechtsgrundlage für die vorstehend beschriebene Verarbeitung Ihrer personenbezogenen Daten ist Artikel 6 Absatz 1 Buchstabe a (Einwilligung) der Verordnung (EU) 2016/679 (Datenschutz-Grundverordnung, DSGVO). Die entsprechende Einwilligung erteilen Sie uns im Rahmen der Abgabe Ihrer Interessenbekundung.

Werden Daten an Dritte weitergegeben?

Für die Durchführung der Datenverarbeitung zu dem vorstehend benannten Zwecken bedient sich die Hamburger Verkehrsverbund GmbH verschiedener Kategorien von Auftragsverarbeitern. Zum Einsatz kommen Auftragsverarbeiter für die Betreuung von benötigter Hard- und Software und die Zurverfügungstellung von Speicherplatz. Entsprechend dem Charakter der Auftragsverarbeitung verbleiben die Daten dabei stehts im Verantwortungsbereich der Hamburger Verkehrsverbund GmbH.

Ferner werden die Daten der Personen, die Interesse an einem open hvv Workshop bekundet haben, an die jeweils den Workshop konkret durchführende Organisation übermittelt. Open hvv Workshops können neben der Hamburger Verkehrsverbund GmbH selbst auch von einem der Verkehrsunternehmen im hvv durchgeführt werden. Das jeweils durchführende Verkehrsunternehmen ist aus dem Aufruf zur Teilnahme an einem open hvv Workshop ersichtlich.

Wie lange werden Ihre Daten gespeichert?

Die im Rahmen Ihrer Interessenbekundung zur Teilnahme an einem open hvv Workshop erfassten personenbezogenen Daten werden bis zum Ende des jeweiligen Kalenderjahres von der Hamburger Verkehrsverbund GmbH gespeichert und dann unwiderruflich gelöscht.  

Welche Rechte haben Nutzerinnen und Nutzer?

Entsprechend den geltenden gesetzlichen Verpflichtungen teilen wir Ihnen auf Anfrage gerne mit, ob und welche personenbezogenen Daten über Sie bei der Hamburger Verkehrsverbund GmbH gespeichert sind (Recht auf Auskunft). Darüber hinaus können Sie uns unrichtige Daten berichtigen (Recht auf Berichtigung) oder solche Daten löschen lassen, deren Speicherung unzulässig oder nicht mehr erforderlich ist (Recht auf Löschung). Ferner können Sie unter bestimmten Umständen von uns auch eine Einschränkung der Verarbeitung Ihrer personenbezogenen Daten verlangen (Recht auf Einschränkung der Verarbeitung), sowie Widerspruch gegen die Verarbeitung Ihrer Daten einlegen, sofern und soweit diese Verarbeitung auf die Rechtsgrundlage des überwiegenden berechtigten Interesses (Artikel 6 Absatz 1 Buchstabe f DSGVO) oder die Wahrnehmung einer im öffentlichen Interesse liegenden Aufgabe (Artikel 6 Absatz 1 Buchstabe e DSGVO) oder eine Einwilligung (Artikel 6 Absatz 1 Buchstabe a DSGVO) gestützt wird (Recht auf Widerspruch). Insbesondere können Sie jederzeit der Verwendung Ihrer personenbezogenen Daten für Zwecke der Werbung und/oder Markt- und Meinungsforschung widersprechen (Recht auf Werbewiderspruch). Des Weiteren können sie grundsätzlich von uns verlangen, die Sie betreffenden personenbezogenen Daten in einem strukturierten, gängigen und maschinenlesbaren Format von uns zu erhalten, um diese Daten einem anderen Verantwortlichen ohne Behinderung durch uns zu übermitteln (Recht auf Datenübertragbarkeit).

Die vorstehend genannten Rechte werden Ihnen durch die Artikel 15 – 21 der Verordnung (EU) 2016/679 (Datenschutz-Grundverordnung, DSGVO) verliehen. Sie werden hier nur sehr verkürzt dargestellt. Bei Fragen zum genauen Umfang der fraglichen Rechte und der Ausübung genannten Rechte können sie sich an den nachstehend benannten betrieblichen Datenschutzbeauftragen und / oder an den Hamburgischen Beauftragten für Datenschutz und Informationsfreiheit wenden. Es steht Ihnen auch das Recht zu, sich mit einer Beschwerde an den Hamburgischen Beauftragten für Datenschutz und Informationsfreiheit zu wenden, wenn Sie dies für notwendig erachten. Bitte beachten Sie hierzu auch den Abschnitt „Ihr Beschwerderecht“.

Kontaktdaten des betrieblichen Datenschutzbeauftragten

Bei Fragen hinsichtlich der Verarbeitung Ihrer personenbezogenen Daten und / oder bezüglich der Wahrnehmung Ihrer Rechte als Nutzer können Sie sich direkt an den zuständigen betrieblichen Datenschutzbeauftragten zu wenden.

Bitte verwenden Sie die nachfolgenden Kontaktdaten nur für Fragen und Anfragen rund um das Thema Datenschutz:

Kai H. Terschüren
Datenschutzbeauftragter der hvv GmbH
Brooktorkai 18
20457 Hamburg
Telefon: 040/32 57 75-0
E-Mail

Ihr Beschwerderecht

Als von einer Datenverarbeitung betroffene Person haben Sie unbeschadet eines anderweitigen verwaltungsrechtlichen oder gerichtlichen Rechtsbehelfs das Recht auf Beschwerde bei der zuständigen Aufsichtsbehörde, wenn Sie der Ansicht sind, dass die Verarbeitung der sie betreffenden personenbezogenen Daten gegen die Verordnung (EU) 2016/679 (Datenschutz-Grundverordnung, DSGVO) verstößt.

Zuständige Aufsichtsbehörde ist 

Der Hamburgische Beauftragte für Datenschutz und Informationsfreiheit

Ludwig-Erhard-Str. 22
20459 Hamburg
Telefon: 040 / 428 54 - 4040
Fax: 040 / 428 54 - 4000
E-Mail

Im Rahmen von Veranstaltungen fertigen wir zu Zwecken der Öffentlichkeitsarbeit der hvv Hamburger Verkehrsverbund Gesellschaft mbH Foto und Videoaufnahmen von teilnehmenden Personen an.

Wer ist verantwortlich für die Datenerhebung und -verarbeitung?

Verantwortlich für die Erhebung und Verarbeitung Ihrer Daten ist die

hvv Hamburger Verkehrsverbund Gesellschaft mbH,
Brooktorkai 18
20457 Hamburg
(nachfolgend als hvv GmbH bezeichnet)

Wofür verarbeiten wir Ihre Daten (Zweck der Verarbeitung)?

Foto- und Videoaufnahmen dienen dem Zweck der Berichterstattung über die Veranstaltung auf den Webseiten und in den Social Media Präsenzen der hvv GmbH. Auch eine Verwendung im Rahmen von Pressearbeit ist möglich.

Aufnahmen, die Personen der Zeitgeschichte zeigen, Personen nur als Beiwerk neben Landschaften oder sonstigen Örtlichkeiten abbilden oder die Versammlungen, Aufzüge oder ähnliche Veranstaltungen und deren Charakter wiedergeben, bedürfen keiner Einwilligung. In allen Fällen werden wir Sie im Einzelfall um Ihre Einwilligung bitten.  

Für den Fall, das keine Einwilligung in Foto- oder Videoaufnahmen erteilt wird oder die Einwilligung widerrufen wird, entstehen Ihnen keine Nachteile.

Rechtsgrundlage der Datenverarbeitung

Rechtsgrundlagen für die vorstehend beschriebene Verarbeitung Ihrer personenbezogenen Daten sind Artikel 6 Absatz 1 Buchstabe a (Einwilligung) und Artikel 6 Abs. 1 Buchstabe f (Berechtigtes Interesse) der Verordnung (EU) 2016/679 (Datenschutz-Grundverordnung, DSGVO).

In den Fällen, in denen die Foto- und Videoaufnahmen nicht den Charakter einer eine einzelne Person fokussiert darstellenden Aufnahme haben, sondern der Gesamtkontext der jeweiligen Veranstaltung im Vordergrund steht, sehen wir ein überwiegendes berechtigtes Interesse unsererseits an der Nutzung der Aufnahmen für unser berechtigtes Interesse an Öffentlichkeitsarbeit.

Werden Daten an Dritte weitergegeben?

Für die Durchführung der Datenverarbeitung zu dem vorstehend benannten Zwecken bedient sich die hvv GmbH verschiedener Kategorien von Auftragsverarbeitern. Zum Einsatz kommen Auftragsverarbeiter für die Betreuung von benötigter Hard- und Software und die Zurverfügungstellung von Speicherplatz. Entsprechend dem Charakter der Auftragsverarbeitung verbleiben die Daten dabei stehts im Verantwortungsbereich der Hamburger Verkehrsverbund GmbH.

Bei der Verwendung von Aufnahmen im Rahmen der Social Media-Auftritte der hvv GmbH werden die entsprechenden Aufnahmen den Betreibern dieser Dienste und allen Nutzern dieser Dienst zugänglich gemacht.

Wie lange werden Ihre Daten gespeichert?

Fotos und Videos, für welche eine Einwilligung eingeholt wurde, weil diese erforderlich war, werden unverzüglich mit Widerruf der Einwilligung gelöscht. Andernfalls werden Fotos und Videos gespeichert, bis der Zweck der Öffentlichkeitsarbeit entfallen ist.

Welche Rechte haben Nutzerinnen und Nutzer?

Entsprechend den geltenden gesetzlichen Verpflichtungen teilen wir Ihnen auf Anfrage gerne mit, ob und welche personenbezogenen Daten über Sie bei der Hamburger Verkehrsverbund GmbH gespeichert sind (Recht auf Auskunft). Darüber hinaus können Sie uns unrichtige Daten berichtigen (Recht auf Berichtigung) oder solche Daten löschen lassen, deren Speicherung unzulässig oder nicht mehr erforderlich ist (Recht auf Löschung). Ferner können Sie unter bestimmten Umständen von uns auch eine Einschränkung der Verarbeitung Ihrer personenbezogenen Daten verlangen (Recht auf Einschränkung der Verarbeitung), sowie Widerspruch gegen die Verarbeitung Ihrer Daten einlegen, sofern und soweit diese Verarbeitung auf die Rechtsgrundlage des überwiegenden berechtigten Interesses (Artikel 6 Absatz 1 Buchstabe f DSGVO) oder die Wahrnehmung einer im öffentlichen Interesse liegenden Aufgabe (Artikel 6 Absatz 1 Buchstabe e DSGVO) oder eine Einwilligung (Artikel 6 Absatz 1 Buchstabe a DSGVO) gestützt wird (Recht auf Widerspruch). Insbesondere können Sie jederzeit der Verwendung Ihrer personenbezogenen Daten für Zwecke der Werbung und/oder Markt- und Meinungsforschung widersprechen (Recht auf Werbewiderspruch). Des Weiteren können sie grundsätzlich von uns verlangen, die Sie betreffenden personenbezogenen Daten in einem strukturierten, gängigen und maschinenlesbaren Format von uns zu erhalten, um diese Daten einem anderen Verantwortlichen ohne Behinderung durch uns zu übermitteln (Recht auf Datenübertragbarkeit).

Die vorstehend genannten Rechte werden Ihnen durch die Artikel 15 – 21 der Verordnung (EU) 2016/679 (Datenschutz-Grundverordnung, DSGVO) verliehen. Sie werden hier nur sehr verkürzt dargestellt. Bei Fragen zum genauen Umfang der fraglichen Rechte und der Ausübung genannten Rechte können sie sich an den nachstehend benannten betrieblichen Datenschutzbeauftragen und / oder an den Hamburgischen Beauftragten für Datenschutz und Informationsfreiheit wenden. Es steht Ihnen auch das Recht zu, sich mit einer Beschwerde an den Hamburgischen Beauftragten für Datenschutz und Informationsfreiheit zu wenden, wenn Sie dies für notwendig erachten. Bitte beachten Sie hierzu auch den Abschnitt „Ihr Beschwerderecht“.

Kontaktdaten des betrieblichen Datenschutzbeauftragten

Bei Fragen hinsichtlich der Verarbeitung Ihrer personenbezogenen Daten und / oder bezüglich der Wahrnehmung Ihrer Rechte als Nutzer können Sie sich direkt an den zuständigen betrieblichen Datenschutzbeauftragten zu wenden.

Bitte verwenden Sie die nachfolgenden Kontaktdaten nur für Fragen und Anfragen rund um das Thema Datenschutz:

Kai H. Terschüren
Datenschutzbeauftragter der hvv GmbH
Brooktorkai 18
20457 Hamburg
Telefon: 040/32 57 75-0
E-Mail

Ihr Beschwerderecht

Als von einer Datenverarbeitung betroffene Person haben Sie unbeschadet eines anderweitigen verwaltungsrechtlichen oder gerichtlichen Rechtsbehelfs das Recht auf Beschwerde bei der zuständigen Aufsichtsbehörde, wenn Sie der Ansicht sind, dass die Verarbeitung der sie betreffenden personenbezogenen Daten gegen die Verordnung (EU) 2016/679 (Datenschutz-Grundverordnung, DSGVO) verstößt.

Zuständige Aufsichtsbehörde ist 

Der Hamburgische Beauftragte für Datenschutz und Informationsfreiheit

Ludwig-Erhard-Str. 22
20459 Hamburg
Telefon: 040 / 428 54 - 4040
Fax: 040 / 428 54 - 4000
E-Mail

Die zuständige und verantwortliche Stelle für die Datenverarbeitung im Rahmen von hvv switch ist die Hamburger Hochbahn AG.
Den entsprechenden Datenschutzhinweis finden Sie hier.

Die zuständige und verantwortliche Stelle für die Datenverarbeitung im Rahmen von hvv hop ist die Verkehrsbetriebe Hamburg-Holstein GmbH. Den entsprechenden Datenschutzhinweis finden Sie hier.

Die zuständige und verantwortliche Stelle für die Datenverarbeitung im Rahmen von hvv AST ist die Verkehrsbetriebe Hamburg-Holstein GmbH. Den entsprechenden Datenschutzhinweis finden Sie hier.

Datenschutzhinweise für den hvv Sprachassistenten, (hvv Amazon Alexa Skill)

Der Schutz Ihrer persönlichen Daten ist uns wichtig. Wir informieren Sie deshalb darüber, welche Daten wir von Ihnen erheben und wofür wir diese Daten benötigen.

Angaben zur verantwortlichen Stelle

Die Hamburger Hochbahn AG erstellt mit Hilfe des Dienstleisters ONSEI GmbH Voice Devices und erhebt und verarbeitet Ihre Daten als verantwortliche Stelle. Der bestellte Datenschutzbeauftragte ist Herr Ingomar Spieß. Sollten Sie Fragen, Anregungen und /oder Kritik in Bezug auf den Datenschutz beim hvv Skill auf Amazon Alexa haben, so kontaktieren Sie bitte:

Hamburger Hochbahn AG
Steinstraße 20
20095 Hamburg
E-Mail

Bei erstmaliger Aktivierung des Sprachassistenten Alexa, stimmen Sie den von Amazon veröffentlichten Datenschutzrichtlinien und Nutzungsbedingungen aktiv zu. Diese gelten auch bei der Nutzung des hvv Skills und können auf der folgenden Website eingesehen werden:

Amazon Alexa

Die folgenden Ausführungen stellen die Datennutzung und Verarbeitung durch den Dienstleister ONSEI GmbH dar.

Wann erhebt und verarbeitet der hvv Skill von Amazon personenbezogene Daten?

Wir freuen uns, dass Sie den Sprachassistenten der Hamburger Hochbahn AG nutzen und möchten Ihnen transparent darlegen, ob und wann Ihre personenbezogenen Daten erhoben und verarbeitet werden. Wir verfolgen den Grundsatz der Datensparsamkeit. 

Die Speicherung der Daten erfolgt ausschließlich als Pseudonym. Als Grundlage zur Speicherung dient Ihre pseudonymisierte User-ID von Amazon.

Sämtliche Datenerhebung und –verarbeitung erfolgt zum  Zweck der Verbesserung der Voice Devices. Diese können sich aus technischen Notwendigkeiten, vertraglichen Erfordernissen oder ausdrücklichen Nutzerwünschen ergeben.

Es werden Daten zum Nutzungsverhalten wie z. B. (Abfragen, Nutzungshäufigkeit, Fehlermeldungen), sowie Sprachausgabe erhoben und ausgewertet.

Hinweis:

Für den Alexa Skill gilt: Bei der Funktion „Mein Standardabfahrtsort“ wird die Adresse nur mit Einverständniserklärung des Kunden genutzt. Diese wird bei der erstmaligen Nutzung abgefragt und in der App gespeichert. Adressen werden nicht gespeichert, sondern bei jeder Anfrage neu vom Amazon Alexa Konto des Kunden abgefragt.

Die Adresse dient dem Kunden z. B. zur Abfrage: „Alexa frage hvv, wie komme ich am schnellsten zum Hauptbahnhof?“

Der Kunde muss somit seinen Abfahrtsort nicht angeben.

Wann werden Ihre Daten gelöscht?

Die gespeicherten Daten werden nach 30 Tagen vom Dienstleister ONSEI GmbH gelöscht (Datum und Dauer der Nutzung, Anfragen an den Sprachassistenten, Fehlermeldungen).

Der Kunde erhält bei erstmaliger Nutzung des Skills eine Unique-ID die seinen nutzerbezogenen Daten später nicht mehr zugeordnet werden kann (Pseudonymisierung). Nach jeder Deaktivierung des Skills wird die Unique-ID gelöscht und es findet somit kein kundenspezifisches Tracking statt. 

Werden Ihre Daten weitergegeben?

Wir geben keine Daten an Dritte weiter, wenn es nicht aufgrund der Geschäftsbeziehung erforderlich ist. Wenn wir Unterauftragnehmer oder Erfüllungsgehilfen einsetzen, um die mit Ihnen geschlossenen Verträge durchzuführen, müssen wir die Daten weitergeben. Damit diese die Daten ausschließlich in Erfüllung unseres Auftrages verarbeiten, werden Sie durch uns vertraglich verpflichtet. Falls Daten weitergegebenen werden, so nur in Form von pseudonymisierten Daten, also ausschließlich mit der Unique-ID (siehe oben).

Rechtsgrundlage der Datenverarbeitung

Soweit wir für Verarbeitungsvorgänge personenbezogener Daten eine Einwilligung von Ihnen einholen, dient diese nach Artikel 6 Absatz 1 lit. a DSGVO als Rechtsgrundlage.

Bei der Verarbeitung von personenbezogenen Daten, die zur Erfüllung eines Vertrages mit Ihnen erforderlich sind, ist der Vertrag nach Artikel 6 Absatz 1 lit. b DSGVO die Rechtsgrundlage. Artikel 6 Absatz 1 lit. b DSGVO gilt auch für Verarbeitungsvorgänge, die zur Durchführung vorvertraglicher Maßnahmen erforderlich sind, etwa in Fällen von Anfragen zu unseren Produkten oder Leistungen.

Unterliegt unser Unternehmen einer rechtlichen Verpflichtung, durch welche eine Verarbeitung von personenbezogenen Daten erforderlich wird, wie beispielsweise zur Erfüllung steuerlicher Pflichten, so basiert die Verarbeitung auf Art. 6 Abs. 1 lit. c DSGVO.

Welche Rechte haben Nutzer des hvv Sprachassistenten?

Sie können Auskunft darüber verlangen, welche Daten über Sie gespeichert sind.

Sie können Berichtigung, Löschung und Einschränkung der Bearbeitung (Sperrung) ihrer personenbezogenen Daten verlangen, solange dies gesetzlich zulässig und im Rahmen eines bestehenden Vertragsverhältnisses möglich ist.

Sie haben das Recht, Beschwerde bei einer Aufsichtsbehörde einzulegen. Die zuständige Aufsichtsbehörde ist:

Der Hamburgische Beauftragte für Datenschutz und Informationsfreiheit
Ludwig-Erhard-Str. 22
20459 Hamburg
Telefon: (040) 428 54 4040
E-Mail

Sie haben das Recht auf Übertragbarkeit derjenigen Daten, die Sie uns auf der Basis einer Einwilligung oder eines Vertrages bereitgestellt haben (Datenübertragbarkeit).

Wenn Sie uns eine Einwilligung zur Datenverarbeitung erteilt haben, können Sie diese jederzeit auf demselben Wege widerrufen, auf dem Sie sie erteilt haben. Durch den Widerruf der Einwilligung wird die Rechtmäßigkeit der aufgrund der Einwilligung bis zum Widerruf erfolgten Verarbeitung nicht berührt.

Sie können der Datenverarbeitung aus Gründen, die sich aus Ihrer besonderen Situation ergeben, widersprechen, wenn die Datenverarbeitung aufgrund unserer berechtigten Interessen erfolgt.

Sie können der werblichen Ansprache jederzeit mit Wirkung für die Zukunft widersprechen (Werbewiderspruch).

Für die Ausübung Ihrer Rechte reicht ein Schreiben auf dem Postweg an:

Hamburger Hochbahn AG
Steinstraße 20
20095 Hamburg
E-Mail 

Wie aktuell sind die Datenschutzhinweise?

Wir passen die Datenschutzhinweise an veränderte Funktionalitäten des Voice Devices an. Wir empfehlen diese in regelmäßigen Abständen zu lesen.

Datenschutzhinweis Messengerdienste

Sie haben die Möglichkeit, sich für den kostenfreien WhatsApp-Service oder Telegram-Service zu registrieren. Diese Services stellt die Hamburger Hochbahn AG über die MessengerPeople GmbH, Seidlstr. 8, 80335 (im Folgenden "MessengerPeople") zur Verfügung. Der Versand der Nachrichten erfolgt über ein, im Namen der Hamburger Hochbahn AG, erstelltes WhatsApp- oder Telegram-Konto.

Verantwortliche Stelle

Verantwortlich für die Nutzung und Bereitstellung des Messengerdienstes ist:

Hamburger Hochbahn AG 
Steinstraße 20
20095 Hamburg

Den zuständigen Datenschutzbeauftragten erreichen Sie per E-Mail und Telefon: 040 / 3288-2316.

Wofür nutzen wir den Messengerdienst?

Wir nutzen den Messengerdienst ausschließlich zum Übermitteln von allgemeinen Informationen und Auskünften zu ausgewählten Themen im hvv, z. B. Tarif- und Produktauskünfte, Verbindungsauskünfte, Störungen etc. Es werden keine persönlichen Daten zu bestehenden Verträgen ausgetauscht.

Welche Daten werden hierfür von Ihnen benötigt?

Zur Nutzung des Messengerdienstes ist die Registrierung mit Ihrer Telefonnummer (nur bei Anmeldung über WhatsApp) oder Ihrer Telegram-ID (nur bei Anmeldung über Telegram) erforderlich. Weitere personenbezogene Daten sind für unseren konkreten Dienst (wie oben beschrieben) nicht erforderlich.

Auf welcher Rechtsgrundlage erfolgt die Datenverarbeitung?

Wir verarbeiten Ihre Daten gemäß Artikel 6 Absatz 1 lit. b (Vertragserfüllung) der  Verordnung (EU) 2016/679 (EU-­Datenschutz-­Grundverordnung, im Folgenden DSGVO genannt). Rechtsgrundlage für die Datenverarbeitung ist ein unentgeltlicher Vertrag zwischen Ihnen und der Hamburger Hochbahn AG.

Wer bekommt Ihre Daten?

Wenn Sie sich für den Nachrichten-Versand über WhatsApp und/oder Telegram anmelden, erhält MessengerPeople den bei WhatsApp und/oder Telegram hinterlegten Nutzernamen, Ihre Telefonnummer (nur bei Anmeldung über WhatsApp), Ihre Telegram-ID (nur bei Anmeldung über Telegram) und alle über den jeweiligen Dienst an den hvv Kundenservice-Chat gesandte Nachrichten. Ausführliche Angaben zur Nutzung von personenbezogenen Daten durch MessengerPeople sowie WhatsApp und Telegram erhalten Sie außerdem hier:

Wie können Sie sich vom Messengerdienst abmelden und die angefallenen Daten löschen?

Sie haben jederzeit die Möglichkeit, sich vom hvv Kundenservice-Chat abzumelden. Schreiben Sie eine E-Mail, mit der Bitte um Löschung Ihrer Daten im hvv Kundenservice-Chat. Teilen Sie uns darin Ihre bei der Anmeldung verwendete Telefonnummer (nur bei Anmeldung über Telegram) mit. Auf Wunsch erhalten Sie eine Löschbestätigung per E-Mail. Alternativ können Sie in unserem hvv Kundenservice-Chat während der Geschäftszeiten eine unserer Beraterinnen oder einen unserer Berater per Chatnachricht bitten, Ihre Daten zu löschen. Auf diesem Weg erhalten Sie keine Löschbestätigung. Durch die Löschung werden automatisch auch sämtliche im System erfassten Daten und Chatverläufe gelöscht. Unabhängig hiervon werden Ihre oben genannten Daten 24 Monate nach Eingang Ihrer letzten Chatanfrage bei MessengerPeople automatisch gelöscht. Nach einer Löschung ist eine Neuanmeldung notwendig, um den hvv Kundenservice-Chat erneut nutzen zu können.

Werden Daten in ein Drittland oder an eine internationale Organisation übermittelt?

Eine Übermittlung der Daten durch die Hamburger Hochbahn AG oder die MessengerPeople GmbH in Drittstaaten (Staaten außerhalb des Europäischen Wirtschaftsraumes) für den oben genannten Zweck findet nicht statt. Damit wird keine Aussage darüber getroffen, ob dies auch für die Messengerdienste selbst gilt.

Welche weiteren Rechte stehen Ihnen zu?

Weitere Rechte ergeben sich aus den Artikeln 15 bis 21 DSGVO, soweit die hierfür erforderlichen Voraussetzungen vorliegen. Dazu zählen das

  • Recht auf Auskunft über die Verarbeitung Ihrer personenbezogenen Daten
  • Recht auf Berichtigung
  • Recht auf Löschung
  • Recht auf Einschränkung der Verarbeitung
  • Recht auf Unterrichtung
  • Widerspruchsrecht
  • Recht auf Beschwerde bei einer Datenschutzbehörde

Die Datenschutzhinweise der Hamburger Hochbahn AG

Entsprechend den geltenden gesetzlichen Verpflichtungen teilen wir Ihnen auf Anfrage gerne mit, ob und welche personenbezogenen Daten über Sie bei der Hamburger Hochbahn AG gespeichert sind (Recht auf Auskunft). Darüber hinaus können Sie uns unrichtige Daten berichtigen (Recht auf Berichtigung) oder solche Daten löschen lassen, deren Speicherung unzulässig oder nicht mehr erforderlich ist (Recht auf Löschung). Ferner können Sie unter bestimmten Umständen auch eine Einschränkung der Verarbeitung Ihrer personenbezogenen Daten verlangen (Recht auf Einschränkung der Verarbeitung). Des Weiteren können Sie Widerspruch gegen die Verarbeitung Ihrer Daten einlegen, sofern und soweit diese Verarbeitung auf die Rechtsgrundlage des überwiegenden berechtigten Interesses (Art. 6 Abs. 1 lit. f DSGVO) oder die Wahrnehmung einer im öffentlichen Interesse liegenden Aufgabe (Art. 6 Abs. 1 lit. e DSGVO) oder eine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO) gestützt wird (Recht auf Widerruf). Insbesondere können Sie jederzeit der Verwendung Ihrer personenbezogenen Daten für Zwecke der Werbung und/oder Markt- und Meinungsforschung widersprechen (Recht auf Werbewiderspruch). Des Weiteren können sie grundsätzlich von uns verlangen, die Sie betreffenden personenbezogenen Daten in einem strukturierten, gängigen und maschinenlesbaren Format von uns zu erhalten, um diese Daten einem anderen Verantwortlichen ohne Behinderung durch uns zu übermitteln (Recht auf Datenübertragbarkeit). Die vorstehend genannten Rechte werden Ihnen durch die Artikel 15 – 21 DSGVO verliehen. Sie werden hier nur sehr verkürzt dargestellt. Bei Fragen zum genauen Umfang der fraglichen Rechte und der Ausübung der genannten Rechte können sie sich an den nachstehend benannten betrieblichen Datenschutzbeauftragen wenden. Es steht Ihnen auch das Recht zu, sich mit einer Beschwerde an den Hamburgischen Beauftragten für Datenschutz und Informationsfreiheit zu wenden, wenn Sie dies für notwendig erachten. Bitte beachten Sie hierzu auch den Abschnitt „Ihr Beschwerderecht“.

Bei Fragen hinsichtlich der Verarbeitung Ihrer personenbezogenen Daten und/oder bezüglich der Wahrnehmung Ihrer Rechte als Nutzerin oder Nutzer können Sie sich direkt an den zuständigen betrieblichen
Datenschutzbeauftragten wenden:

Hamburger Hochbahn AG
Stabsstelle Datenschutz
Steinstraße 20
20095 Hamburg
E-Mail

Ihr Beschwerderecht

Als von einer Datenverarbeitung betroffene Person haben Sie unbeschadet eines anderweitigen verwaltungsrechtlichen oder gerichtlichen Rechtsbehelfs das Recht auf Beschwerde bei der zuständigen Aufsichtsbehörde, wenn Sie der Ansicht sind, dass die Verarbeitung der sie betreffenden personenbezogenen Daten gegen Datenschutzrecht verstößt.

Zuständige Aufsichtsbehörde für Datenverarbeitung ist:

Der Hamburgische Beauftragte für Datenschutz und Informationsfreiheit

Ludwig-Erhard-Str. 22
20459 Hamburg
Telefon: 040 / 428 54 - 4040
Fax: 040 / 428 54 - 4000
E-Mail

Ihre Rechte als Nutzer

Bestimmte Rechte als Nutzer bzw. von einer Datenverarbeitung betroffene Person stehen Ihnen immer zu. Diese Rechte gelten immer, unabhängig davon welches der vorstehend genannten Angebote sie nutzen. Diese Rechte haben wir daher einmal hier zentral für Sie zusammengestellt.

Entsprechend den geltenden gesetzlichen Verpflichtungen teilt Ihnen jede verantwortliche Stelle im hvv auf Anfrage gerne mit, ob und welche personenbezogenen Daten über Sie dort gespeichert sind (Recht auf Auskunft). Darüber hinaus können Sie unrichtige Daten berichtigen (Recht auf Berichtigung) oder solche Daten löschen lassen, deren Speicherung unzulässig oder nicht mehr erforderlich ist (Recht auf Löschung). Ferner können Sie unter bestimmten Umständen auch eine Einschränkung der Verarbeitung Ihrer personenbezogenen Daten verlangen (Recht auf Einschränkung der Verarbeitung), sowie Widerspruch gegen die Verarbeitung Ihrer Daten einlegen, sofern und soweit diese Verarbeitung auf die Rechtsgrundlage des überwiegenden berechtigten Interesses (Artikel 6 Absatz 1 Buchstabe f DSGVO) oder die Wahrnehmung einer im öffentlichen Interesse liegenden Aufgabe (Artikel 6 Absatz 1 Buchstabe e DSGVO) oder eine Einwilligung (Artikel 6 Absatz 1 Buchstabe a DSGVO) gestützt wird (Recht auf Widerspruch). Insbesondere können Sie jederzeit der Verwendung Ihrer personenbezogenen Daten für Zwecke der Werbung und/oder Markt- und Meinungsforschung widersprechen (Recht auf Werbewiderspruch). Des Weiteren können Sie grundsätzlich verlangen, die Sie betreffenden personenbezogenen Daten in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten, um diese Daten einem anderen Verantwortlichen ohne Behinderung zu übermitteln (Recht auf Datenübertragbarkeit).

Die vorstehend genannten Rechte werden Ihnen durch die Artikel 15 – 21 der Verordnung (EU) 2016/679 (Datenschutz-Grundverordnung, DSGVO) verliehen. Sie werden hier nur sehr verkürzt dargestellt. Bei Fragen zum genauen Umfang der fraglichen Rechte und der Ausübung genannten Rechte können Sie sich an den nachstehend benannten betrieblichen Datenschutzbeauftragten und / oder an den Hamburgischen Beauftragten für Datenschutz und Informationsfreiheit wenden. 

Ihr Beschwerderecht

Als von einer Datenverarbeitung betroffene Person haben Sie unbeschadet eines anderweitigen verwaltungsrechtlichen oder gerichtlichen Rechtsbehelfs das Recht auf Beschwerde bei der zuständigen Aufsichtsbehörde, wenn Sie der Ansicht sind, dass die Verarbeitung der Sie betreffenden personenbezogenen Daten gegen die Verordnung (EU) 2016/679 (Datenschutz-Grundverordnung, DSGVO) verstößt.

Zuständige Aufsichtsbehörde für Datenverarbeitung im hvv ist:

Der Hamburgische Beauftragte für Datenschutz und Informationsfreiheit
Ludwig-Erhard-Straße 22, 7. Stock
20459 Hamburg
Telefon: 040 / 428 54 - 4040
Fax: 040 / 428 54 - 4000
E-Mail

Kontaktdaten des betrieblichen Datenschutzbeauftragten

Bei Fragen hinsichtlich der Verarbeitung Ihrer personenbezogenen Daten und / oder bezüglich der Wahrnehmung Ihrer Rechte als Nutzer können Sie sich auch direkt an unseren betrieblichen Datenschutzbeauftragten wenden.

Bitte verwenden Sie die folgenden Kontaktdaten nur für Fragen und Anfragen rund um das Thema Datenschutz. In allen anderen Fällen nutzen Sie bitte das allgemeine Kontaktformular.

Kai H. Terschüren
Datenschutzbeauftragter der hvv GmbH
Brooktorkai 18
20457 Hamburg
Telefon: 040/32 57 75-0
E-Mail

Dass hier lediglich die Kontaktdaten des betrieblichen Datenschutzbeauftragten der Hamburger Verkehrsverbund GmbH aufgeführt werden ist nicht im Sinne einer alleinigen datenschutzrechtlichen Verantwortlichkeit der von diesem Datenschutzbeauftragten vertreten Stelle zu verstehen. Die alleinige Benennung dieses bestimmten betrieblichen Datenschutzbeauftragten dient lediglich der Vereinfachung der Kommunikation im Sinne einer Erleichterung der Wahrnehmung Ihrer Rechte. Sie lässt die sich aus Art und Umfang der tatsächlichen Datenverarbeitung für die einzelnen Verantwortlichen (siehe oben) ergebenden Verantwortlichkeiten und Zuständigkeiten unberührt.