Der Schutz Ihrer Privatsphäre ist uns wichtig!
Viele der hvv Angebote, die wir Ihnen über das Internet oder die hvv App zur Verfügung stellen, sind für Sie aber nur nutzbar, wenn Sie der jeweils verantwortlichen Stelle personenbezogene Daten zur Verarbeitung überlassen. Daher möchten wir Ihnen mitteilen, wie mit Ihren Daten umgegangen wird.
Auf Grund der Verteilung von Zuständigkeiten und Rollen im hvv gibt es nicht die eine zentrale Stelle, die für alle Datenverarbeitungsvorgänge im Sinne der Datenschutzgrundverordnung (DSGVO) verantwortlich ist.
Diese verteilten bzw. aufgeteilten Zuständigkeiten sollen aber nicht dazu führen, dass Sie sich als Nutzer die datenschutzrechtlichen Informationen zu den einzelnen hvv Angeboten erst mühsam selbst zusammensuchen müssen. Alle datenschutzrechtlich relevanten Informationen zu den einzelnen hvv Angeboten finden Sie hier an einer Stelle versammelt. In den einzelnen, dann spezifischen, Datenschutzhinweisen wird auch jeweils die Stelle oder Institution genannt, an die Sie sich mit Ihren weiterführenden Fragen wenden können.
Mit diesem Text möchten wir Sie darüber informieren, welche Formen der Datenerhebung und Verarbeitung mit der Nutzung der grundlegenden Funktionen unseres Internetangebots unter hvv.de verbunden sind. Gemeint ist damit die bloße informatorische Nutzung der Webseite. Informationen dazu, welche Datenerhebung und Verarbeitung mit der Nutzung der weiterführend Funktionen wie etwa dem Online-Shop oder der hvv Garantie verbunden sind, finden Sie in den gesonderten und dann spezifischen Datenschutzhinweisen zu diesen hvv Angeboten.
Verantwortliche Stelle für die Datenerhebung und Verarbeitung bei der vorstehend beschriebenen Nutzung des hvv Internetangebots unter hvv.de ist die Hamburger Verkehrsverbund (hvv) GmbH, Steindamm 94, 20099 Hamburg.
Zum Zwecke der Absicherung unseres Internetauftritts gegen Angriffe von außen erfassen wir die üblicherweise bei der Internetnutzung anfallenden pseudonymen Verbindungsinformationen. Dazu gehören unter anderem das Zugriffsdatum, die Webseiten, die Sie bei uns besuchen und Ihre IP-Adresse.
Für technisch notwendige Monitoring-, Analyse- und Optimierungszwecke kommt das Tool etracker der etracker GmbH, Erste Brunnenstraße 1, 20459 Hamburg zum Einsatz. Dieses ist begrenzt auf die Erfassung des Nutzungsverhaltens innerhalb unseres Internetauftritts. Auch insoweit werden für die Datenerhebung und Auswertung die bei der Internetnutzung anfallenden pseudonymen Verbindungsinformationen, z. B. gekürzte IP Adressen, verarbeitet. „Cookies“ werden nicht eingesetzt. Es werden keine Informationen aus dem Speicher des Endgeräts des Nutzers ausgelesen und keine Informationen auf diesem Endgerät gespeichert. Anders nur, wenn Sie von der nachfolgend beschriebenen Funktion des Widerspruchs Gebrauch machen und der Erfassung Ihres Nutzungsverhaltens aktiv widersprechen. In diesem Fall setzt etracker standardmäßig Cookies mit der entsprechenden Widerspruchsinformation. Dies ist technisch erforderlich für die zukünftige Berücksichtigung Ihres Widerrufs bei der Nutzung des hvv Internetangebots unter hvv.de. Bei Vorhandensein eines solchen Widerspruchs-Cookies oder bei aktivierter Do-not-track-Voreinstellung im Browser werden keinerlei Daten durch etracker erfasst.
Wenn Sie nicht möchten, dass Ihr Nutzungsverhalten durch das Tool von etracker erfasst wird, können Sie weiter unten im Abschnitt „Ihre Rechte als Nutzer“ einen entsprechenden Widerspruch aussprechen.
Daten, die Sie uns im Rahmen der Nutzung des Kontaktformulars überlassen, werden ausschließlich für den Zweck der Bearbeitung Ihrer Anfrage verarbeitet und genutzt.
Für die Durchführung der Datenverarbeitung zu den vorstehend benannten Zwecken bedient sich die Hamburger Verkehrsverbund GmbH verschiedener Kategorien von Auftragsverarbeitern. Zum Einsatz kommen Auftragsverarbeiter für die Betreuung von benötigter Hard- und Software und die Zurverfügungstellung von Speicherplatz, sowie für die Durchführung von Analysen der Nutzung der Webseite.
Rechtsgrundlage für die vorstehend beschriebene Verarbeitung Ihrer personenbezogenen Daten sind Artikel 6 Absatz 1 Buchstabe b (Vertragsabwicklung) und Artikel 6 Absatz 1 Buchstabe f (überwiegendes berechtigtes Interesse) der Verordnung (EU) 2016/679 (Datenschutz-Grundverordnung, DSGVO).
Die Erfassung von Nutzungsdaten zum Zwecke der Absicherung gegen Angriffe von außen stützt sich dabei auf ein überwiegendes berechtigtes Interesse. Auch die Erfassung von Nutzungsdaten zum Zwecke der Analyse des Verhaltens der Nutzer im technisch notwendigen Umfang stützen wir auf ein überwiegendes berechtigtes Interesse. Ohne diese Daten fehlt uns die Grundlage für den permanenten Verbesserungsprozess, dem wir unseren Internetauftritt im Interesse unserer Kunden unterwerfen. Da die Verarbeitung der Daten in pseudonymisierter Form erfolgt, ist ein überwiegendes entgegenstehendes berechtigtes Interesse nicht erkennbar.
Personenbezogene Daten werden von uns bzw. von den von uns eingesetzten Dienstleistern nur solange gespeichert, wie diese für den festgelegten Zweck benötigt werden.
IP-Adressen, die wir als Teil der Schutzmaßnahmen gegen Angriffe von außen erfassen, werden von uns für einige Stunden gespeichert und automatisch wieder gelöscht, wenn es im fraglichen Zeitraum keine Auffälligkeiten gab.
Nach der Erstellung von Nutzungsanalysen werden die entsprechenden Eingangsdaten nicht mehr benötigt und gelöscht.
Entsprechend den geltenden gesetzlichen Verpflichtungen teilen wir Ihnen auf Anfrage gerne mit, ob und welche personenbezogenen Daten über Sie bei der Hamburger Verkehrsverbund GmbH gespeichert sind (Recht auf Auskunft). Darüber hinaus können Sie uns unrichtige Daten berichtigen (Recht auf Berichtigung) oder solche Daten löschen lassen, deren Speicherung unzulässig oder nicht mehr erforderlich ist (Recht auf Löschung). Ferner können Sie unter bestimmten Umständen von uns auch eine Einschränkung der Verarbeitung Ihrer personenbezogenen Daten verlangen (Recht auf Einschränkung der Verarbeitung), sowie Widerspruch gegen die Verarbeitung Ihrer Daten einlegen, sofern und soweit diese Verarbeitung auf die Rechtsgrundlage des überwiegenden berechtigten Interesses (Artikel 6 Absatz 1 Buchstabe f DSGVO) oder die Wahrnehmung einer im öffentlichen Interesse liegenden Aufgabe (Artikel 6 Absatz 1 Buchstabe e DSGVO) oder eine Einwilligung (Artikel 6 Absatz 1 Buchstabe a DSGVO) gestützt wird (Recht auf Widerspruch). Insbesondere können Sie jederzeit der Verwendung Ihrer personenbezogenen Daten für Zwecke der Werbung und/oder Markt- und Meinungsforschung widersprechen (Recht auf Werbewiderspruch). Des Weiteren können sie grundsätzlich von uns verlangen, die Sie betreffenden personenbezogenen Daten in einem strukturierten, gängigen und maschinenlesbaren Format von uns zu erhalten, um diese Daten einem anderen Verantwortlichen ohne Behinderung durch uns zu übermitteln (Recht auf Datenübertragbarkeit).
Die vorstehend genannten Rechte werden Ihnen durch die Artikel 15 – 21 der Verordnung (EU) 2016/679 (Datenschutz-Grundverordnung, DSGVO) verliehen. Sie werden hier nur sehr verkürzt dargestellt.
Darüber hinaus haben Sie auch das Recht der Erfassung Ihres Nutzungsverhaltens durch etracker (siehe oben) zu widersprechen.
Wenn Sie nicht möchten, dass Ihr Nutzungsverhalten durch etracker erfasst wird können Sie hier der entsprechenden Datenerhebung- und Datenspeicherung widersprechen. Dafür reicht der einfache Klick auf den folgenden Button:
Bei Fragen zum genauen Umfang der fraglichen Rechte und der Ausübung genannten Rechte können Sie sich an den nachstehend benannten betrieblichen Datenschutzbeauftragen und / oder an den Hamburgischen Beauftragten für Datenschutz und Informationsfreiheit wenden.
Bei Fragen hinsichtlich der Verarbeitung Ihrer personenbezogenen Daten und / oder bezüglich der Wahrnehmung Ihrer Rechte als Nutzer können Sie sich direkt an den zuständigen betrieblichen Datenschutzbeauftragten zu wenden.
Bitte verwenden Sie die nachfolgenden Kontaktdaten nur für Fragen und Anfragen rund um das Thema Datenschutz:
Kai H. Terschüren
Datenschutzbeauftragter der hvv GmbH
Steindamm 94
20099 Hamburg
Telefon: 040/32 57 75-0
E-Mail
Als von einer Datenverarbeitung betroffene Person haben Sie unbeschadet eines anderweitigen verwaltungsrechtlichen oder gerichtlichen Rechtsbehelfs das Recht auf Beschwerde bei der zuständigen Aufsichtsbehörde, wenn Sie der Ansicht sind, dass die Verarbeitung der sie betreffenden personenbezogenen Daten gegen die Verordnung (EU) 2016/679 (Datenschutz-Grundverordnung, DSGVO) verstößt.
Zuständige Aufsichtsbehörde für Datenverarbeitung ist:
Der Hamburgische Beauftragte für Datenschutz und Informationsfreiheit
Ludwig-Erhard-Str. 22
20459 Hamburg
Telefon: 040 / 428 54 - 4040
Fax: 040 / 428 54 - 4000
E-Mail
Da bei der Nutzung der hvv App personenbezogene Daten erhoben und verarbeitet werden, möchten wir Ihnen gem. der Verordnung (EU) 2016/679 (Datenschutz-Grundverordnung, DSGVO) mitteilen, wie mit Ihren Daten umgegangen wird.
Verantwortliche Stelle für die Datenerhebung und -verarbeitung bei der Nutzung der hvv App ist die
Hamburger Hochbahn AG
Bereich Vertrieb und Verkehrswirtschaft
Steinstraße 20
20095 Hamburg
Die hvv App dient als Auskunfts- und Vertriebsplattform für die Mobilitätsangebote der im Bereich des Hamburger Verkehrsverbundes (hvv) tätigen Verkehrsunternehmen. Verträge, die über die hvv App zu Stande kommen, bestehen somit ausschließlich zwischen der Hamburger Hochbahn AG und der jeweiligen Kundin oder dem jeweiligen Kunden. Die Hamburger Verkehrsverbund GmbH ist in diese Vorgänge nur insoweit eingebunden, als dass das von der Hamburger Verkehrsverbund GmbH betreute meinhvv-Kundenkonto für den Kauf eines Tickets über den, in die hvv App integrierten, Onlineshop der Hamburger Hochbahn AG verwendet wird.
Nachfolgend stellen wir Ihnen Zweck und Rechtsgrundlage für die Verarbeitung Ihrer personenbezogenen Daten dar. Soweit im Rahmen der hvv App personenbezogene Daten erhoben, gespeichert oder genutzt werden, erfolgt dies unter Einhaltung der jeweils geltenden Vorschriften zum Schutz personenbezogener Daten. Insbesondere nutzen wir personenbezogene Daten nur für den gesetzlich erlaubten Zweck der Vertragsabwicklung, zur Erfüllung rechtlicher Pflichten und die Wahrung berechtigter eigener Geschäftsinteressen im Hinblick auf die Beratung und Betreuung unserer Kundinnen und Kunden sowie die bedarfsgerechte Produktgestaltung.
Wenn Sie die hvv App informatorisch verwenden und dabei nicht bei meinhvv angemeldet sind, verarbeiten wir nur personenbezogene Daten, die für uns erforderlich sind, um die Nutzung der hvv App zu ermöglichen. Hierzu zählen z. B. die Gerätekennziffer (DeviceID bei Android, IDFA bei iOS), Sprache und Version der App, Betriebssystem sowie Datum und Uhrzeit der Anfrage. Diese automatisch erhobenen personenbezogenen Daten werden von uns verarbeitet, um eine funktionsfähige, stabile hvv App sicherzustellen, die hvv App zu optimieren (z. B. durch entsprechende Anpassungen der App für das verwendete mobile Endgerät) und außerdem, um die Sicherheit unserer informationstechnischen Systeme zu gewährleisten. Die Datenverarbeitung zur informatorischen Nutzung erfolgt auf der Grundlage von Art. 6 Abs. 1 lit. f DSGVO (überwiegendes berechtigtes Interesse). Das berechtigte Interesse unsererseits stützen wir auf die vorstehend genannten Ziele.
Im Rahmen der Auskunft erheben wir Haltestellen, Datum sowie gewünschte Abfahrts- und Ankunftszeit, Anfragezeitpunkt sowie den Gerätetyp (z. B. iPhone oder Android).
Um Ihnen die Eingabe von Startpunkten oder Zielen zu erleichtern, können Sie der hvv App den Zugriff auf die Kontakte Ihres mobilen Endgerätes gestatten. Dabei fertigen wir niemals eine Kopie Ihrer lokal gespeicherten Kontaktdaten auf unseren Servern an. Weiterhin können Sie der hvv App den Zugriff auf Ihren aktuellen Standort erlauben, um beispielsweise eine in der Nähe gelegene Haltestelle und den günstigsten Weg dorthin oder den günstigsten Weg von der Haltestelle zu Ihrem gewünschten Ziel zu ermitteln.
Wir verarbeiten diese Daten, um Ihnen anhand der Suchparameter Fahrverbindungen anzeigen zu können und die in der hvv App dargestellten Informationen an Ihre Bedürfnisse anzupassen. Ferner ermitteln wir anhand der Daten das erforderliche Ticket, welches für die jeweilige Route nötig ist. Rechtsgrundlage für die Verarbeitung dieser Daten ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) und Art. 6 Abs. 1 lit. f DSGVO (überwiegendes berechtigtes Interesse). Das berechtigte Interesse unsererseits stützen wir auf das Ziel, eine möglichst zeitnahe und effiziente Information unserer Fahrgäste zu erreichen. Die Bereitstellung solcher Informationen dient auch einer effektiveren Fahrgastlenkung.
Sie können ermittelte Verbindungen einem in Ihrem mobilen Endgerät hinterlegten persönlichen Kalender hinzufügen, sofern Sie der hvv App erlauben, auf Ihren Kalender zuzugreifen.
Push-Benachrichtigungen sind Meldungen, die ohne das Öffnen der hvv App auf Ihrem Smartphone erscheinen. Sie können hvv Linien bzw. Linienabschnitte hinterlegen zu denen wir Ihnen, zu von Ihnen definierten Fahrzeiten, Meldungen auf Ihren Startbildschirm oder Ihre Benachrichtigungsleiste senden. Die hvv App muss dazu nicht geöffnet sein. Es muss eine Internetverbindung bestehen, damit die hvv App neue Daten empfangen kann. Hierzu ist es nötig, dass wir eine pseudonymisierte Gerätekennung mit Ihren gewünschten Linien bzw. -abschnitten auf unserem Server hinterlegen, damit Meldungen zielgerichtet an Ihr Gerät übermittelt werden können. Wir verarbeiten Ihre Daten nach Art. 6 Abs. 1 lit. b DSGVO. Rechtsgrundlage für die Datenverarbeitung ist ein unentgeltlicher Vertrag zwischen Ihnen und der Hamburger Hochbahn AG, den Sie mit Anforderung der Push-Benachrichtigung eingehen. Außerdem haben wir ein überwiegendes berechtigtes Interesse an einer zielgerichteten Information unserer Fahrgäste zum Zwecke einer effektiven Fahrgastlenkung (Art. 6 Abs. 1 lit. f DSGVO).
Sie können sich mit einem bestehenden meinhvv-Kundenkonto der Hamburger Verkehrsverbund GmbH in der hvv App anmelden. Falls Sie kein meinhvv-Kundenkonto besitzen können Sie sich über die hvv App bei meinhvv registrieren. In diesem Fall erfolgt die Registrierung direkt bei meinhvv. Bei Nutzung eines meinhvv-Kundenkontos verarbeiten wir alle für die Anmeldung notwendigen Informationen (Name und E-Mail-Adresse als Benutzername). Die Überprüfung Ihrer Anmeldedaten erfolgt direkt bei meinhvv. Für den Ticketkauf ist kein meinhvv-Kundenkonto notwendig, durch die Nutzung des meinhvv-Kundenkontos können Sie Ihre für den Kauf notwendigen Daten dauerhaft hinterlegen. Grundlage ist Art. 6 Abs. 1 lit. b DSGVO. Weitere Informationen zum Datenschutz bei meinhvv.
Sie können über die hvv App Tickets nach dem hvv Gemeinschaftstarif direkt in der hvv App kaufen und zum Abruf herunterladen. Hierzu verarbeitet die Hamburger Hochbahn AG die folgenden Daten:
Die vorstehenden Daten sind erforderlich, um den Ticketkauf abzuwickeln. Die Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung). Außerdem verarbeiten wir Ihre personenbezogenen Daten, wenn und soweit dies zur Erfüllung rechtlicher Pflichten (z. B. steuerrechtlicher Aufbewahrungspflichten) erforderlich ist (Art. 6 Abs. 1 lit. c DSGVO).
Sie haben die Möglichkeit, eine Ortung mithilfe der Standortfreigabe vorzunehmen, anstatt die Starthaltestelle manuell einzugeben. Wir schlagen Ihnen dann Haltestellen vor, die in unmittelbarer Nähe Ihres ermittelten Standortes liegen. Rechtsgrundlage ist die Einwilligung zur Nutzung der Standortfreigabe Ihrerseits (Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 Telekommunikation-Telemedien-Datenschutz-Gesetz (TTDSG), soweit die Einwilligung den Zugriff auf Informationen im Endgerät des Nutzers im Sinne des TTDSG umfasst). Diese Einwilligung ist jederzeit widerrufbar.
Zur Abwicklung des Zahlungsverkehrs geben wir personenbezogene Daten wie:
und alle Änderungen an Zahlungsdienstleister zum Zwecke des Verkaufs und der Abtretung unserer Forderungen im Zusammenhang mit Ihrem Ticketkauf weiter.
In die hvv App haben wir zudem ein SDK (Software Developer Kit) von PayPal eingebunden, um einen einfachen Zahlweg mit PayPal anbieten zu können. PayPal verwendet dieses SDK aus Gründen des Risikomanagements, um seine Dienste sowie seine Kunden vor Betrug und Missbrauch zu schützen. Mittels des SDK werden von PayPal neben Ihrer IP-Adresse auch Geräteinformationen sowie Daten zur technischen Nutzung und Standortdaten erfasst und verarbeitet. Wir haben keinen Einfluss auf diese Datenübertragung und -verarbeitung. Rechtsgrundlage für die vorstehend beschriebene Weitergabe von personenbezogenen Daten ist Art. 6 Abs. 1 lit. b DSGVO (Vertragsabwicklung) und Art. 6 Abs. 1 lit. f DSGVO (überwiegendes berechtigtes Interesse). Das überwiegende berechtigte Interesse zur Weitergabe von personenbezogenen Daten zur Zahlungsabwicklung besteht in der Auslagerung der Zahlungsabwicklung und des Forderungsmanagements. Das berechtigte Interesse auf Seiten der Zahlungsdienstleister besteht in der Erhebung der Daten zum Zwecke der Abwicklung von Zahlungen, zum Forderungsmanagement, der Bewertung der Zulässigkeit von Zahlarten und der Vermeidung von Zahlungsausfällen. Weitere Informationen zu den Zahlungsanbietern erhalten Sie unter „3. Weitergabe personenbezogener Daten“.
Sie haben die Möglichkeit, die Verifizierung mittels Fingerabdruck oder anderer biometrischer Daten in der hvv App zuzulassen. Wenn Sie die Funktion auswählen, werden wir die Autorisierung des Kaufs über das biometrische Verfahren durchführen. Hierzu verarbeiten wir keine Daten, da das biometrische Verfahren lokal und durch das Betriebssystem durchgeführt wird. Die hvv App erhält lediglich die Information, ob die Autorisierung erfolgreich war oder nicht. Diese Funktion können Sie aktivieren und deaktivieren. Die Verifizierung ersetzt die Eingabe des Passwortes. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung), weil ohne diese Daten diese Funktion nicht bereitgestellt werden kann. Ein Ticketkauf ist auch ohne Registrierung über die Drittanbieterzahlart PayPal möglich. Dabei werden die mit der Zahlart verknüpften Daten (Vorname, Nachname, Adresse, E-Mail-Adresse) von dem Anbieter abgefragt und für den Ticketkauf verwendet sowie in unserem Kundenbetreuungssystem zusammen mit der Zahlart, Geräteart und Information über Zustimmung zur AGB gespeichert. Eine Registrierung im meinhvv-Kundenkonto findet dabei nicht statt. Die Daten werden auch nicht mit Daten aus einem anderen Kaufprozess zusammengefügt. Die Rechtmäßigkeit dieser Datenverarbeitung ergibt sich aus Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung), weil ohne Speicherung der Daten im Backend des Shops die Dienstleistung nicht erbracht werden kann.
Sie haben die Möglichkeit, über den kostenfreien Chatbot Ihre Fragen zum hvv Angebot, zur individuellen Fahrkartenauswahl oder zur hvv App schnell beantwortet zu bekommen.
Wir nutzen den Chatbot, um die Fragen des Kunden möglichst schnell zu beantworten. Zudem kann der Kunde über digitale Formulare oder freie Eingabefelder im Chatbot Aufträge zur Bearbeitung an die Hamburger Hochbahn AG senden. Abhängig vom Inhalt der Anfrage kann durch den Chatbot auch die direkte Zustellung an den hierfür zuständigen Servicemitarbeiter erfolgen. Um eine spätere Wiederaufnahme der Konversation zu ermöglichen, wird diese bei der ersten Kontaktaufnahme anhand Ihrer Fragen und Suchkriterien ausgewertet.
Beim Besuch des Chatbots werden personenbezogene Daten des Nutzers verarbeitet. Dazu zählen:
Bei der ersten Nutzung des Chatbots wird Ihnen eine zufällig generierte UserID zugeordnet. Die UserID bleibt in Ihrem Browser gespeichert bis Sie Ihren Browserverlauf löschen. Wenn Sie nach Löschung Ihres Browserverlaufs den Chatbot erneut nutzen wollen, wird eine neue zufällig generierte UserID generiert. In diesem Fall müssen Sie ggf. alle zuvor angeklickten Antworten oder gestellten Fragen oder Eingaben neu eingeben. Wenn Sie den Chatbot erneut nutzen, wird diesem von Ihrem Browser die UserID übermittelt. Das ermöglicht Ihnen jederzeit die Fortsetzung einer zuvor unterbrochenen Konversation, Suche oder Eingabe im Chatbot (ähnlich wie das Setzen von Cookies auf Websites). Die von Ihnen begonnenen Konversationen, Suchen oder Eingaben werden ebenfalls in den Ereignissen auf Ihrem Browser erzeugt und gespeichert. Zur ständigen Verbesserung des Chatbots erfassen wir Ereignisse, wie z.B. "Chatbot wurde angezeigt" und Klick-Ereignisse wie z.B. "Benutzer hat auf Antwort X geklickt". Hierfür verwenden wir Conversation IDs, die analog der UserID innerhalb der Datenbank des Bots generiert wird. Sie dient als Objektidentifikator und ist für die Konstruktion des Bots erforderlich, da Datenbankeinträge einen eindeutigen Identifikator brauchen.
Eine Datenverarbeitung zu anderen Zwecken findet nicht statt.
Wir verarbeiten Ihre Daten nach Art. 6 Abs. 1 lit. b DSGVO. Rechtsgrundlage für die Datenverarbeitung ist ein unentgeltlicher Vertrag zwischen Ihnen und der Hamburger Hochbahn AG. Darüber hinaus besteht ein berechtigtes Interesse nach Art. 6 Abs. 1 lit. f DSGVO, einen reibungslosen Kundenservice zu gewährleisten und daran, dass unsere Dienste ordnungsgemäß funktionieren und stetig verbessert werden können.
Der Chatbot wird im Rahmen einer Auftragsverarbeitung nach Art. 28 DSGVO eingesetzt. Auftragsverarbeiter ist die:
Solvemate GmbH
Friedrichstraße 123
10117 Berlin
Alle Daten werden ausschließlich durch zertifizierte Betreiber von Rechenzentren innerhalb der Europäischen Union verarbeitet.
Wenn die Rechtsgrundlage für die Datenverarbeitung wegfällt, werden alle von Ihnen eingegebenen personenbezogenen Daten gelöscht. Daten, die für die Vertragsbearbeitung benötigt werden oder gesetzlichen Aufbewahrungsfristen unterliegen, bleiben hiervon unberührt.
Wir haben in die hvv App ein SDK (Software Developer Kit) von Google Firebase eingebunden, um die Nutzung unserer App besser verstehen und das Angebot verbessern zu können. Anbieter ist die:
Google Ireland Limited
Gordon House, Barrow Street
Dublin 4
IRLAND.
Google Firebase stellt verschiedene Produkte zur Verfügung, von denen wir Analytics für Firebase und Crashlytics verwenden. Die über Google Firebase erhobenen, pseudonymisierten Informationen über die Nutzung unserer App geben uns z. B. Aufschluss über die Anzahl der App-Öffnungen in einem Zeitraum, über App-Abstürze, liefern Erkenntnisse zu besonders beliebten Funktionen sowie über die Anzahl von In-App-Käufen und die Gesamtzahl an Nutzern in einem bestimmten Zeitraum. Weitere Informationen zur Datenverarbeitung durch Google Firebase finden Sie hier.
Sie entscheiden aktiv, ob Sie die Anwendung von Firebase zur Optimierung unseres Angebotes zulassen möchten. Dazu fragen wir einmalig beim ersten Start der hvv App Ihre Zustimmung ab. Darüber hinaus haben Sie die Möglichkeit Ihre Zustimmung in den Privatsphäre-Einstellungen der hvv App jederzeit anzupassen. Sofern eine entsprechende Einwilligung abgefragt wurde, erfolgt die Verarbeitung ausschließlich auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TTDSG, soweit die Einwilligung die Speicherung von Cookies oder den Zugriff auf Informationen im Endgerät des Nutzers (z. B. Device-Fingerprinting) im Sinne des TTDSG umfasst. Sie haben die Möglichkeit, Ihre Zustimmung in den Privatsphäre-Einstellungen der hvv App jederzeit anzupassen (Widerruf der Einwilligung).
Um unsere Marketingaktivitäten zu optimieren, nutzen wir den Dienstleister
Adjust GmbH (Adjust)
Saarbrücker Str. 37A
10405 Berlin
und haben in die hvv App dessen SDK (Software Developer Kit) eingebunden. Zweck der Datenverarbeitung mit Adjust ist die Analyse des Nutzungsverhaltens und des Weges, auf dem der Nutzer zur hvv App gelangt ist. Die Nutzungsanalysen werden ausgewertet und zur Optimierung der Nutzerkommunikation verwendet. Dabei werden Daten in der Messung erhoben und pseudonymisiert verarbeitet. Die Daten werden von Adjust mittels unterschiedlicher Methoden ermittelt. Hierzu gehören die Nutzung von Advertising IDs, Device IDs sowie Adjust Reftags und der sogenannte „Hashed Fingerprint“ (Nutzung öffentlich zugänglicher Gerätestatistiken). Die über Adjust erhobenen Daten informieren beispielsweise über den Download der hvv App, den Online-Werbekanal, über den der Download generiert wurde, sowie den Öffnungszeitpunkt der hvv App.
Die Analyse durch Adjust hilft uns, die Kommunikation immer weiter zu verbessern und auf Ihre Bedürfnisse gezielt anzupassen. Weitere Informationen zur Datenverarbeitung durch Adjust.
Sie entscheiden aktiv, ob Sie die Anwendung von Adjust zur Optimierung unserer Marketingaktivitäten zulassen möchten. Dazu fragen wir einmalig beim ersten Start der hvv App Ihre Zustimmung ab. Sofern eine entsprechende Einwilligung abgefragt wurde, erfolgt die Verarbeitung ausschließlich auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TTDSG, soweit die Einwilligung die Speicherung von Cookies oder den Zugriff auf Informationen im Endgerät des Nutzers (z. B. Device-Fingerprinting) im Sinne des TTDSG umfasst. Sie haben die Möglichkeit, die Zustimmung in den Privatsphäre-Einstellungen der hvv App jederzeit anzupassen (Widerruf der Einwilligung).
Für den Zweck der Nachfrage- und/oder Angebotsanalyse sowie der weiteren Optimierung des Verkehrsangebots im hvv werden pseudonymisierte Daten genutzt und ausgewertet. Derartige Auswertungen können sowohl von der Hamburger Verkehrsverbund GmbH als auch der Hamburger Hochbahn AG einzeln oder gemeinsam durchgeführt werden. Diese Verarbeitung stützt sich auf Art. 6 Abs. 1 lit. f DSGVO (überwiegendes berechtigtes Interesse). Ohne diese Daten bzw. ihre Auswertungen können wir nicht angemessen und mit dem erforderlichen Tempo auf die Entwicklungen am Verkehrsmarkt reagieren und uns im Interesse der Fahrgäste auf Veränderungen einstellen. Da die Verarbeitung der Daten in pseudonymisierter Form erfolgt, ist ein überwiegendes entgegenstehendes berechtigtes Interesse nicht erkennbar.
Die Verwendung Ihrer personenbezogenen Daten für den Zweck der ausschließlichen Eigenwerbung rund um die hvv App und andere Beförderungsangebote im hvv stützen wir unsererseits auf Art. 6 Abs. 1 lit. f DSGVO (überwiegendes berechtigtes Interesse). Aus unserer Sicht entspricht eine solche werbliche Information und Kundenbetreuung den vernünftigen und üblichen Erwartungen an den Umgang mit Kundendaten und an die Kundenbetreuung während einer laufenden Vertragsbeziehung. Da wir hinsichtlich der Verarbeitung dieser Daten zu diesem Zweck Ihre Einwilligung abfragen, ist aus unserer Sicht ein überwiegendes entgegenstehendes Interesse nicht erkennbar. Sofern eine entsprechende Einwilligung erteilt wurde, erfolgt die Verarbeitung ausschließlich auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO. Die Einwilligung ist jederzeit widerrufbar.
Die untenstehenden Verantwortlichen im Sinne des Datenschutzrechtes kommen dabei in unterschiedlichem Umfang mit Ihren personenbezogenen Daten in Berührung. Dies ergibt sich aus der Rollen- und Aufgabenverteilung im hvv:
Werbeaktionen zum ausschließlichen Zweck der Eigenwerbung können dabei sowohl von der Hamburger Verkehrsverbund GmbH als auch der Hamburger Hochbahn AG einzeln oder gemeinsam durchgeführt werden.
Ein weiterer Zweck der Verarbeitung ist die Gewährleistung der Sicherheit unserer Systeme und die Verhinderung und Aufdeckung von Betrugsfällen und anderen Straftaten. Rechtsgrundlage für die Datenverarbeitung ist die Wahrung berechtigter Interessen durch die Hamburger Hochbahn AG (Art. 6 Abs. 1 lit. f DSGVO).
Für die Durchführung der Datenverarbeitung zu den vorstehend genannten Zwecken bedienen wir uns verschiedener Kategorien von Auftragsverarbeitern. Zum Einsatz kommen Auftragsverarbeiter für die Betreuung von benötigter Software und die Zurverfügungstellung von Speicherplatz. Dabei halten wir uns an sämtliche Vorgaben der geltenden Datenschutzbestimmungen. Die Einhaltung dieser Bestimmungen sichern wir zudem durch gesonderte Vereinbarungen mit unseren auftragsverarbeitenden Unternehmen ab.
Wir haben in die hvv App ein SDK (Software Developer Kit) des Kartendienstes MapBox eingebunden, um eine einfache und verlässliche Nutzung der hvv App zu ermöglichen. Anbieter ist die
MapBox Inc.
740 15th Street NW
Washington, DC 20005
USA.
Zur Nutzung der Funktionen von MapBox ist es erforderlich, Ihre IP-Adresse zu speichern. Darüber hinaus werden auch Geräteinformationen und Standortdaten erhoben und temporär gespeichert. Diese Informationen werden in der Regel an einen Server von MapBox in den USA übertragen und können dort verarbeitet werden. Wir haben keinen Einfluss auf diese Datenübertragung, fragen aber diesbezüglich nach Ihrer Einwilligung. Sofern eine entsprechende Einwilligung erteilt wurde, erfolgt die Verarbeitung ausschließlich auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TTDSG, soweit die Einwilligung die Speicherung von Cookies oder den Zugriff auf Informationen im Endgerät des Nutzers (z. B. Device-Fingerprinting) im Sinne des TTDSG umfasst. Sie haben jederzeit die Möglichkeit, im Seitenmenü der hvv App unter dem Punkt „Einstellungen“ die Verwendung von anonymisierten Nutzungsdaten zur Verbesserung der verwendeten Kartendienste zu unterbinden, indem Sie die „Auswertung der Kartennutzung“ ablehnen. Bei Erteilung der Einwilligung, wie vorstehend beschrieben, willigen Sie nach Art. 49 Abs. 1 lit. a DSGVO ein, dass Ihre Daten in die USA übermittelt werden. Wir weisen darauf hin, dass die USA derzeit kein mit der EU vergleichbares Datenschutzniveau haben und US-Unternehmen von US-Behörden dazu verpflichtet werden können, Ihre Daten herauszugeben, ohne dass Ihnen hiergegen effektive Rechtsschutzmöglichkeiten zustehen. Mehr Informationen über die Datenverarbeitung durch MapBox.
Zur Abwicklung des Zahlungsverkehrs geben wir personenbezogene Daten an die
LogPay Financial Services GmbH
Schwalbacher Straße 72
65760 Eschborn
(nachfolgend „LogPay“ genannt) zum Zwecke des Verkaufs und der Abtretung unserer Forderungen im Zusammenhang mit Ihrem Ticketkauf weiter. Die Verarbeitung der personenbezogenen Daten erfolgt durch LogPay als selbständige verantwortliche Stelle. Soweit dies für die Erfüllung der Bestellung erforderlich ist, können Daten durch LogPay auch an Dritte weitergegeben werden. Zur Identitäts- und Bonitätsprüfung erfolgt ferner eine Übermittlung der personenbezogenen Daten von LogPay an Wirtschaftsauskunfteien, wie etwa die SCHUFA. Die datenschutzrechtlichen Informationen der LogPay Financial Services GmbH können Sie hier jederzeit abrufen. Sie können der Übermittlung dieser Daten an die LogPay jederzeit widersprechen, allerdings ist dann keine Bestellung mehr über den elektronischen Vertriebskanal möglich.
Wir haben in die hvv App ein SDK von PayPal eingebunden, um einen einfachen Zahlweg mit PayPal anbieten zu können. Anbieter ist die
PayPal (Europe) S.à.r.l. et Cie, S.C.A.
22-24 Boulevard Royal
2449 Luxembourg
LUXEMBOURG.
Die Verarbeitung von personenbezogenen Daten erfolgt durch PayPal als selbständige verantwortliche Stelle. Mehr Informationen über die Datenverarbeitung durch PayPal.
Als Ihr Vertragspartner verarbeitet und speichert die Hamburger Hochbahn AG Ihre personenbezogenen Daten nur so lange, wie es für die Erfüllung der vertraglichen und gesetzlichen Pflichten notwendig ist. Dabei unterscheiden wir zwischen den verschiedenen Kategorien von Daten. Grundsätzlich halten wir Daten nur von über meinhvv registrierten Kunden vor. Dies geschieht nur auf Wunsch des Kunden, um bei wiederholter Nutzung unseres Angebotes nicht erneut personenbezogene Daten zu hinterlegen.
Werden Daten für die unmittelbare Erfüllung vertraglicher oder gesetzlicher Pflichten nicht mehr benötigt, weil sie beispielsweise bereits abgerechnete Umsätze betreffen, werden diese regelmäßig gelöscht. Davon ausgenommen sind Daten, deren (befristete) fortgesetzte Speicherung zu folgenden Zwecken erforderlich ist:
Soweit personenbezogene Daten von der Hamburger Verkehrsverbund GmbH für die Durchführung von Werbe- und/oder Marketingmaßnahmen oder in pseudonymisierter Form für Datenanalysen zum Zweck der Nachfrage- und/oder Angebotsanalyse und der weiteren Optimierung des Verkehrsangebots im hvv genutzt werden, werden die Daten erst kurz vor der Durchführung der jeweiligen Maßnahme von der Hamburger Hochbahn AG übermittelt und unmittelbar nach dem Ende der Maßnahme wieder gelöscht.
Entsprechend den geltenden gesetzlichen Verpflichtungen teilen wir Ihnen auf Anfrage gerne mit, ob und welche personenbezogenen Daten über Sie bei der Hamburger Hochbahn AG und der Hamburger Verkehrsverbund GmbH gespeichert sind (Recht auf Auskunft). Darüber hinaus können Sie uns unrichtige Daten berichtigen (Recht auf Berichtigung) oder solche Daten löschen lassen, deren Speicherung unzulässig oder nicht mehr erforderlich ist (Recht auf Löschung). Ferner können Sie unter bestimmten Umständen von uns auch eine Einschränkung der Verarbeitung Ihrer personenbezogenen Daten verlangen (Recht auf Einschränkung der Verarbeitung) sowie Widerspruch gegen die Verarbeitung Ihrer Daten einlegen, sofern und soweit diese Verarbeitung auf
gestützt wird.
Insbesondere können Sie jederzeit der Verwendung Ihrer personenbezogenen Daten für Zwecke der Werbung und/oder Markt- und Meinungsforschung widersprechen (Recht auf Werbewiderspruch). Diese Möglichkeit steht Ihnen auch in der hvv App zur Verfügung, sofern Sie eingeloggt sind. Dort können Sie nach Aufrufen des Seitenmenüs unter „Profil-Einstellungen > Persönliche Daten“ oder in der Bestellübersicht bei der Überprüfung einer Bestellung diese Erlaubnis jederzeit erteilen oder sie uns entziehen.
Des Weiteren können Sie grundsätzlich verlangen, die Sie betreffenden personenbezogenen Daten in einem strukturierten, gängigen und maschinenlesbaren Format von uns zu erhalten, um diese Daten einem anderen Verantwortlichen ohne Behinderung durch uns zu übermitteln (Recht auf Datenübertragbarkeit).
Die vorstehend genannten Rechte werden Ihnen durch die Artikel 15 bis 21 DSGVO verliehen. Sie werden hier nur sehr verkürzt dargestellt.
Wenn Sie diese Rechte wahrnehmen wollen oder Fragen hinsichtlich der Verarbeitung Ihrer personenbezogenen Daten haben, können Sie sich direkt an den jeweils zuständigen Beauftragten für den Datenschutz wenden.
Bei datenschutzrechtlichen Fragen zur hvv App wenden Sie sich bitte an die Hamburger Hochbahn AG:
Hamburger Hochbahn AG
Stabsstelle Datenschutz
Steinstraße 20
20095 Hamburg
E-Mail
Bei Fragen zur Anlage und Betreuung des meinhvv-Kundenkontos wenden Sie sich bitte an die hvv GmbH:
Hamburger Verkehrsverbund GmbH
Datenschutzbeauftragter
Steindamm 94
20099 Hamburg
Telefon: 040/32 57 75-0
Kontakt
Wenn Sie der Ansicht sind, dass die Verarbeitung der Sie betreffenden personenbezogenen Daten gegen Datenschutzrecht verstößt, haben Sie, unbeschadet eines anderweitigen verwaltungsrechtlichen oder gerichtlichen Rechtsbehelfs, das Recht auf Beschwerde bei der zuständigen Aufsichtsbehörde. Die zuständige Aufsichtsbehörde für die Datenverarbeitung im Zusammenhang mit der hvv App ist:
Der Hamburgische Beauftragte für Datenschutz und Informationsfreiheit
Ludwig-Erhard-Str. 22,
20459 Hamburg
E-Mail
Internet
Stand: Mai 2023
Wir, die Hamburger Hochbahn AG, freuen uns über dein Interesse an hvv Any. Mit unserem Service hvv Any bieten wir dir die Möglichkeit, die hvv-Verkehrsmittel zu nutzen, ohne dass du dich vorab mit der Auswahl eines geeigneten hvv-Tickets beschäftigen musst. Du checkst in der hvv Any App vor dem Beginn deiner Fahrt ein und hvv Any erkennt automatisch deine gefahrene Strecke.
Im Rahmen dieser Datenschutzerklärung möchten wir dich über den Umgang mit deinen personenbezogenen Daten im Kontext von hvv Any informieren. Zu deinen personenbezogenen Daten gehören sämtliche Informationen, die dir als Person zugeordnet werden können. Hierzu zählen unter anderem Name, E-Mail-Adresse, Mobilfunknummer, Standort- und Zahlungsdaten.
Der Schutz deiner Privatsphäre ist uns sehr wichtig. Eine Verarbeitung deiner personenbezogenen Daten erfolgt ausschließlich im Einklang mit den datenschutzrechtlichen Vorschriften. Näheres zu Zweck und Rechtsgrundlage der jeweiligen Verarbeitung findest du unter "Zweck und Rechtsgrundlage der Verarbeitung."
Verantwortlich für die Verarbeitung deiner personenbezogenen Daten im Zusammenhang mit der Nutzung der hvv Any App ist die Hamburger Hochbahn AG, Bereich Vertrieb und Verkehrswirtschaft, Steinstraße 20, 20095 Hamburg (HOCHBAHN).
Wenn Du Fragen zu dieser Datenschutzerklärung oder zu der Verarbeitung deiner personenbezogenen Daten hast, wende dich gerne per E-Mail an unseren Datenschutzbeauftragten.
Sofern du allgemeine Fragen zu hvv Any hast, wende dich gerne per E-Mail an uns.
Nachfolgend stellen wir dir überblicksartig Zweck und Rechtsgrundlage für die Verarbeitung deiner personenbezogenen Daten dar. Eine detailliertere Darstellung zur Verarbeitung deiner personenbezogenen Daten sowie den jeweiligen Verarbeitungszweck findest du unter "Welche personenbezogenen Daten werden zu welchem Zweck verarbeitet?"
Erbringung von Services
In erster Linie verarbeiten wir deine Daten, um die von dir in Anspruch genommenen Services ausführen und abrechnen zu können. Hierzu zählen z.B. das Anlegen deines Benutzerkontos ("hvv switch Profil") sowie die Nutzung von hvv Any. Darüber hinaus übermitteln wir für den Bezahlvorgang personenbezogene Daten an unseren Zahlungsdienstleister. Rechtsgrundlage für die Datenverarbeitung ist die Erforderlichkeit zur Erfüllung des Vertrages mit (Art. 6 Abs. 1 lit. b der Verordnung (EU) 2016/679 (Datenschutz-Grundverordnung, DSGVO) bzw. die Wahrung berechtigter Interessen (Art. 6 Abs. 1 lit. f DSGVO).
Rechtliche Pflichten
Wir verarbeiten deine personenbezogenen Daten, wenn und soweit dies zur Erfüllung rechtlicher Pflichten (z. B. steuerrechtlicher Aufbewahrungspflichten) erforderlich ist (Art. 6 Abs. 1 lit. c DSGVO).
Durchsetzung von Rechtsansprüchen
Weiterhin verarbeiten wir deine personenbezogenen Daten, wenn dies erforderlich ist, um Forderungen oder andere rechtliche Ansprüche durchzusetzen. Rechtsgrundlage für die Datenverarbeitung in diesen Fällen ist die Erforderlichkeit für die Erfüllung des Vertrages mit der HOCHBAHN (Art. 6 Abs. 1 lit. b DSGVO) bzw. die Wahrung berechtigter Interessen (Art. 6 Abs. 1 lit. f DSGVO).
Sicherheit der Systeme, Verhinderung von Straftaten
Ein weiterer Zweck der Verarbeitung ist die Gewährleistung der Sicherheit unserer Systeme und etwa die Verhinderung und Aufdeckung von Betrugsfällen und anderen Straftaten. Rechtsgrundlage für die Datenverarbeitung ist die Wahrung berechtigter Interessen durch die HOCHBAHN (Art. 6 Abs. 1 lit. f DSGVO).
Verbesserung unserer Services
Wir verbessern unsere Services ständig. Zu diesem Zweck nutzen wir anonymisierte Daten. Rechtsgrundlage für die Datenverarbeitung ist die Wahrung berechtigter Interessen der HOCHBAHN (Art. 6 Abs. 1 lit. f DSGVO).
Wenn du die hvv Any App informatorisch nutzt, also dich nicht registriert hast, verarbeiten wir nur personenbezogene Daten, die für uns erforderlich sind, um dir die Nutzung der hvv Any App zu ermöglichen. Hierzu zählen z. B. die Gerätekennziffer (DeviceID bei Android, IDFA bei iOS), Sprache und Version der App, Betriebssystem sowie Datum und Uhrzeit der Anfrage. Diese automatisch erhobenen personenbezogenen Daten werden von uns verarbeitet, um eine funktionsfähige, stabile hvv Any App sicherstellen zu können, ein Optimieren der hvv Any App zu ermöglichen (z. B. durch entsprechende Anpassungen der App für dein mobiles Endgerät) und außerdem, um die Sicherheit unserer informationstechnischen Systeme zu gewährleisten.
Die Datenverarbeitung zur informatorischen Nutzung erfolgt auf der Grundlage von Art. 6 Abs. 1 lit. f DSGVO.
Hosting und Betrieb | Claranet GmbH, Hanauer Landstraße 196, 60314 Frankfurt am Main |
Versand von E-Mail und SMS | Twilio Ireland Limited, 25-28 North Wall Quay, Dublin 1, Ireland |
Google Firebase
Wir haben in die hvv Any App ein SDK (Software Developer Kit) von Google Firebase eingebunden, um die Nutzung unserer App besser verstehen und das Angebot verbessern zu können. Anbieter ist die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Ireland. Google Firebase stellt verschiedene Produkte zur Verfügung, von denen wir Analytics für Firebase und Crashlytics verwenden. Die über Google Firebase erhobenen, pseudonymisierten Informationen über die Nutzung unserer App geben uns z. B. Aufschluss über die Anzahl der App-Öffnungen in einem Zeitraum, über App-Abstürze, liefern Erkenntnisse zu besonders beliebten Funktionen sowie über die Anzahl von In-App-Käufen und die Gesamtzahl an Nutzern in einem bestimmten Zeitraum. Weitere Informationen zur Datenverarbeitung durch Google Firebase findest du unter https://www.firebase.com/terms/privacy-policy.html .
Rechtsgrundlage der Verarbeitung bei Analytics für Firebase: Du entscheidest aktiv, ob du die Anwendung von Analytics für Firebase zur Optimierung unseres Angebotes zulassen möchtest. Dazu fragen wir einmalig beim ersten Start der hvv Any App deine Zustimmung ab. Darüber hinaus hast du die Möglichkeit, deine Zustimmung in den Privatsphäre-Einstellungen der hvv Any App jederzeit anzupassen. Sofern eine entsprechende Einwilligung abgefragt wurde, erfolgt die Verarbeitung ausschließlich auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TTDSG, soweit die Einwilligung die Speicherung von Cookies oder den Zugriff auf Informationen im Endgerät des Nutzers (z. B. Device-Fingerprinting) im Sinne des TTDSG umfasst. Du hast die Möglichkeit, deine Zustimmung in den Privatsphäre-Einstellungen der hvv Any App jederzeit anzupassen (Widerruf der Einwilligung).
Rechtsgrundlage der Verarbeitung bei Crashlytics: Bei Crashlytics werden Daten zum Betrieb der App, einschließlich der Art des verwendeten Betriebssystems, Informationen zu Störungen beim Betrieb (Art, Zeitpunkt und Dauer der Störung sowie Nutzung der App zum Zeitpunkt der Störung) und Geräteinformationen verarbeitet. Anhand dieser Daten können wir beim Auftreten von Störungen oder Problemen beim Betrieb der hvv Any App einen Überblick über verschiedene Störungen erhalten und diese anhand ihrer Relevanz für die Nutzung gewichten, um eine effiziente Fehlerbehebung zu gewährleisten und die Stabilität der App sicherzustellen. Die Datenverarbeitung beruht auf Art. 6 Abs. 1 lit. f DSGVO. Wir haben ein berechtigtes Interesse, Stabilitätsprobleme, die die Qualität der hvv Any App beeinträchtigen, zu identifizieren und zu beheben. Dadurch erhöhen wir auch die Nutzerfreundlichkeit der hvv Any App für unsere Kunden. Da die Verarbeitung der Daten in pseudonymisierter Form erfolgt und du zu jeder Zeit die Nutzung dieser Daten durch die hvv Any App in den Privatsphäre-Einstellungen der hvv Any App unterbinden kannst (Widerspruch), ist ein überwiegendes entgegenstehendes berechtigtes Interesse nicht erkennbar.
Als dein Vertragspartner verarbeitet und speichern wir deine personenbezogenen Daten nur so lange, wie es für die Erfüllung der vertraglichen und gesetzlichen Pflichten notwendig ist. Dabei unterscheiden wir zwischen den verschiedenen Kategorien von Daten. Grundsätzlich halten wir Daten nur von registrierten Kunden vor. Dies geschieht nur auf Wunsch des Kunden, um bei wiederholter Nutzung unseres Angebotes nicht erneut personenbezogene Daten zu hinterlegen.
Werden Daten für die unmittelbare Erfüllung vertraglicher oder gesetzlicher Pflichten nicht mehr benötigt, weil sie beispielsweise bereits abgerechnete Umsätze betreffen, werden diese regelmäßig gelöscht. Davon ausgenommen sind Daten, deren (befristete) fortgesetzte Speicherung zu folgenden Zwecken erforderlich ist:
Bewegungsdaten zur Fahrtermittlung im Rahmen der Nutzung von hvv Any werden längstens vier Monate ab dem Zeitpunkt der erfolgten Ermittlung der Bewegungsdaten gespeichert. Daten zu Fahrten und Fahrtketten aus der Nutzung von hvv Any werden längstens sieben Monate ab dem Zeitpunkt der erfolgten Fahrtermittlung gespeichert. Die Speicherung erfolgt zur Klärung und Nachvollziehbarkeit möglicher Reklamationen.
Die DSGVO gewährt Betroffenen, deren personenbezogene Daten von uns verarbeitet werden, bestimmte Rechte, über die wir dich an dieser Stelle aufklären möchten. Hierzu sowie zu weiteren Fragen zum Datenschutz bei hvv Any kannst du dich gerne an uns als Verantwortlichen oder an unseren Datenschutzbeauftragten wenden. Die Kontaktdaten findest du unter "Wer ist verantwortlich?"
Stand: Februar 2023
Im Folgenden erläutern wir den Datenschutz für Fahrgäste, die das hvv Abonnement nutzen und durch die Hamburger Hochbahn AG betreut werden.
Die Nutzung des hvv Abonnements ist nur möglich, wenn Sie uns personenbezogene Daten in dem Umfang überlassen, wie es aus den jeweiligen Formularen ersichtlich ist (auszufüllende Pflichtfelder). Entsprechend den gesetzlichen Vorgaben möchten wir Ihnen daher an dieser Stelle mitteilen, wie wir mit Ihren Daten umgehen und welche Rechte Ihnen als von unserer Datenverarbeitung betroffener Person zustehen.
Ihre personenbezogenen Daten werden zum Zweck
durch die Hamburger Hochbahn AG, Steinstraße 20, 20095 Hamburg und die Hamburger Verkehrsverbund GmbH, Steindamm 94, 20099 Hamburg erhoben, verarbeitet und genutzt.
Die zuvor aufgeführten Verantwortlichen im Sinne des Datenschutzrechtes kommen dabei in unterschiedlichem Umfang mit Ihren personenbezogenen Daten in Berührung. Dies ergibt sich aus der Rollen- und Aufgabenverteilung im hvv:
Rechtsgrundlagen für die Verarbeitung Ihrer personenbezogenen Daten nach der Verordnung (EU) 2016/679 (EU-Datenschutz-Grundverordnung, im Folgenden DSGVO genannt) sind:
1.) Bereitstellung des gewünschten hvv Abonnement-Produktes
Im hvv Abonnement erworbene Produkte werden ausschließlich digital mittels einer Chipkarte (hvv Card) oder über die hvv switch App bereitgestellt. Hierfür benötigen wir alle bei der Vertragsanlage oder bei Antrag des Nutzungswechsels erhobenen, notwendigen personenbezogenen Daten. Diese entsprechen den Pflichtangaben, welche zu Vertragsbeginn oder bei Antrag des Nutzungswechsels erhoben werden. Die Verarbeitung stützen wir auf Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).
2.) Nachfrage-/Angebotsanalyse
Es werden pseudonymisierte Daten für den Zweck der Nachfrage- und/ oder Angebotsanalyse und der weiteren Optimierung des Verkehrsangebots im hvv genutzt und ausgewertet. Diese Verarbeitung Ihrer pseudonymisierten Nutzungsdaten stützen wir auf ein überwiegendes berechtigtes Interesse unsererseits (Art. 6 Abs. 1 lit. f DSGVO). Ohne diese Daten bzw. ihre Auswertungen können wir nicht angemessen und mit dem erforderlichen Tempo auf die Entwicklungen am Verkehrsmarkt reagieren und uns im Interesse der Fahrgäste auf Veränderungen einstellen. Da die Verarbeitung der Daten in pseudonymisierter Form erfolgt, ist ein überwiegendes entgegenstehendes berechtigtes Interesse nicht erkennbar.
Derartige Analysen zum Zweck der Nachfrage- und/oder Angebotsanalyse und der weiteren Optimierung des Verkehrsangebots im hvv können sowohl von der Hamburger Verkehrsverbund GmbH als auch der Hamburger Hochbahn AG einzeln oder gemeinsam durchgeführt werden.
3.) Eigenwerbung rund um das hvv Abonnement und andere Beförderungsangebote im hvv
Die Verwendung Ihrer personenbezogenen Daten für den Zweck der ausschließlichen Eigenwerbung rund um das hvv Abonnement und andere Beförderungsangebote im hvv stützen wir auf ein überwiegendes berechtigtes Interesse unsererseits (Art. 6 Abs. 1 lit. f DSGVO). Aus unserer Sicht entspricht eine solche werbliche Information und Kundenbetreuung den vernünftigen und üblichen Erwartungen an den Umgang mit Kundendaten und an die Kundenbetreuung während einer laufenden Vertragsbeziehung.
4.) Werbezwecke jenseits der ausschließlichen Eigenwerbung
Die Hamburger Verkehrsverbund GmbH und die Hamburger Hochbahn AG informieren über neue Trends, Produkte und Aktionen inkl. Angebote Dritter per E-Mail. Dabei wird Ihr Nutzungsverhalten ausgewertet, um Ihnen optimierte Angebote zusenden zu können. Zu diesem Zweck wird erfasst, ob die Ihnen zugesandte E-Mail geöffnet und den darin enthaltenen Verlinkungen gefolgt wurde. Zum Einsatz kommen Tracking-Pixel und Tracking-Links als Elemente des E-Mail-Trackings. Das Tracking erfolgt je versandter E-Mail. Dritten wird kein Zugriff auf die Tracking-Ergebnisse gewährt. Sofern eine entsprechende Einwilligung abgefragt wurde, erfolgt die Verarbeitung ausschließlich auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 Telekommunikation-Telemedien-Datenschutz-Gesetz (TTDSG). Sie können Ihre Zustimmung jederzeit vor Ort beim hvv Kundenservice oder per E-Mail an kundenservice@hochbahn.de widerrufen. Ein erfolgter Widerruf stellt die Rechtmäßigkeit der bis dato erfolgten Datenverarbeitung nicht in Frage.
Für die Durchführung der Datenverarbeitung arbeiten die Hamburger Hochbahn AG und die Hamburger Verkehrsverbund GmbH mit unterschiedlichen auftragsverarbeitenden Unternehmen zusammen. Dabei halten wir uns an sämtliche Bestimmungen des geltenden europäischen Datenschutzes. Die Einhaltung dieser Bestimmungen sichern wir zudem durch gesonderte Vereinbarungen mit unseren auftragsverarbeitenden Unternehmen ab.
Damit wir Sie während Ihrer Kundenbeziehung zu uns bestmöglich betreuen und Ihnen beispielsweise Ihre neue hvv Card rechtzeitig vor Ablauf der alten zusenden können, nehmen wir mit Hilfe eines auftragsverarbeitenden Unternehmens regelmäßig Adressprüfungen vor. Wir erhalten Informationen über Umzüge und Ihre neue Anschrift. Letzteres wird uns aber nur mitgeteilt, wenn Sie beim jeweiligen auftragsverarbeitenden Unternehmen eine Einwilligung hinterlegt haben (z. B. im Rahmen eines Nachsendeauftrags bei Ihrem Briefzusteller). Die uns zur Verfügung gestellten Informationen geben wir in keinem Fall an Dritte weiter, sondern verwenden sie ausschließlich für den genannten Geschäftszweck.
Weitere Auftragsverarbeitungen finden im Rahmen der Betreuung von benötigter Hard und Software und der Zurverfügungstellung von Speicherplatz sowie zur Durchführung von Datenauswertungen zum Zweck der Nachfrage- und/oder Angebotsanalyse und der weiteren Optimierung des Verkehrsangebots im hvv statt. Für die Durchführung von Werbe- und Marketingmaßnahmen können ebenfalls auftragsverarbeitende Unternehmen eingesetzt werden.
Für den Erhalt von rabattierten Fahrkarten, zu denen ein Zuschuss gewährt
wird, ist ein Austausch von notwendigen Daten zum Vertrag zwischen dem ausgebenden Verkehrsunternehmen und der den Zuschuss gewährenden Stelle erforderlich. Gegen diesen Abgleich besteht die Möglichkeit eines Widerspruchs. Der Widerspruch hat zur Folge, dass die Rabattierung nicht im vorgesehenen Umfang gewährt werden kann. Ein Austausch zur Überprüfung der Berechtigung zum Bezug von rabattierten Produkten für Schülerinnen und Schüler oder Auszubildende findet, abhängig vom Wohnsitz des Nutzenden der Fahrkarte, mit folgenden Stellen statt:
Als Ihr Vertragspartner verarbeitet und speichert die Hamburger Hochbahn AG Ihre personenbezogenen Daten nur so lange, wie es für die Erfüllung der vertraglichen und gesetzlichen Pflichten notwendig ist. Dabei unterscheiden wir zwischen den verschiedenen Kategorien von Daten. Unsere Geschäftsbeziehung im Abonnement ist ein Dauerschuldverhältnis, so dass wir bestimmte grundlegende Daten wie Name, Adresse und Bankverbindung (Stammdaten) auch dauerhaft benötigen und verarbeiten müssen. Werden Daten für die unmittelbare Erfüllung vertraglicher oder gesetzlicher Pflichten nicht mehr benötigt, etwa weil sie bereits abgerechnete Umsätze betreffen, werden diese regelmäßig gelöscht, es sei denn, ihre (befristete) fortgesetzte Speicherung ist zu folgenden Zwecken erforderlich:
Soweit personenbezogene Daten von der Hamburger Verkehrsverbund GmbH für die Durchführung von Werbe- und/oder Marketingmaßnahmen oder in pseudonymisierter Form für Datenauswertungen zum Zweck der Nachfrage- und/oder Angebotsanalyse und der weiteren Optimierung des Verkehrsangebots im hvv genutzt werden, werden die Daten erst kurz vor der Durchführung der jeweiligen Maßnahme von der Hamburger Hochbahn AG übermittelt und unmittelbar nach dem Ende der Maßnahme wieder gelöscht.
Wir teilen Ihnen auf Anfrage gerne mit, ob und welche personenbezogenen Daten über Sie bei der Hamburger Hochbahn AG und der Hamburger Verkehrsverbund GmbH gespeichert sind (Recht auf Auskunft). Darüber hinaus können Sie unrichtige Daten berichtigen (Recht auf Berichtigung) oder solche Daten löschen lassen, deren Speicherung unzulässig oder nicht mehr erforderlich ist (Recht auf Löschung). Sie können unter bestimmten Umständen von uns auch eine Einschränkung der Verarbeitung Ihrer personenbezogenen Daten verlangen (Recht auf Einschränkung der Verarbeitung) sowie Widerspruch gegen die Verarbeitung Ihrer Daten einlegen, wenn diese Verarbeitung
gestützt wird.
Insbesondere können Sie jederzeit der Verwendung Ihrer personenbezogenen Daten für Zwecke der Werbung und/oder Markt- und Meinungsforschung widersprechen (Recht auf Werbewiderspruch). Des Weiteren können Sie grundsätzlich verlangen, die Sie betreffenden personenbezogenen Daten in einem strukturierten, gängigen und maschinenlesbaren Format von uns zu erhalten, um diese Daten einem anderen Verantwortlichen ohne Behinderung durch uns zu übermitteln (Recht auf Datenübertragbarkeit). Die vorstehend genannten Rechte werden Ihnen durch die Artikel 15 bis 21 der DSGVO verliehen. Sie werden hier nur sehr verkürzt dargestellt. Bei Fragen zum genauen Umfang der fraglichen Rechte und zur Ausübung der genannten Rechte können Sie sich an den nachstehend benannten betrieblichen Datenschutzbeauftragten und/oder an den Hamburgischen Beauftragten für Datenschutz und Informationsfreiheit wenden.
Bei Fragen hinsichtlich der Verarbeitung Ihrer personenbezogenen Daten und/oder zur Wahrnehmung Ihrer Rechte als Nutzerin bzw. Nutzer können Sie sich direkt an den zuständigen betrieblichen Datenschutzbeauftragten wenden. Bitte verwenden Sie die nachfolgenden Kontaktdaten nur für Fragen und Anfragen rund um das Thema Datenschutz:
Hamburger Hochbahn AG
Stabsstelle Datenschutz
Steinstraße 20
20095 Hamburg
E-Mail
Wenn Sie der Ansicht sind, dass die Verarbeitung der Sie betreffenden personenbezogenen Daten gegen geltendes Datenschutzrecht verstößt, können Sie – unbeschadet eines anderweitigen verwaltungsrechtlichen oder gerichtlichen Rechtsbehelfs – bei der zuständigen Aufsichtsbehörde Beschwerde einlegen. Die zuständige Aufsichtsbehörde für die Datenverarbeitung im Zusammenhang mit dem hvv Abonnement in der hvv switch App oder auf der hvv Card ist:
Der Hamburgische Beauftragte für Datenschutz und Informationsfreiheit
Ludwig-Erhard-Str. 22
20459 Hamburg
E-Mail
Stand: März 2023
Stellvertretend für den hvv werden die hvv Abonnenten entweder von der Hamburger Hochbahn AG oder von der DB Vertrieb GmbH betreut (sogenannte Kundenvertragspartner). Welcher Kundenvertragspartner Sie betreut, richtet sich nach der Postleitzahl Ihres Wohnortes. Grundsätzlich gilt jedoch, dass sich der Datenschutz sowohl bei der Hamburger Hochbahn AG als auch bei der DB Vertrieb GmbH u. A. nach den Vorgaben der EU-Datenschutz-Grundverordnung (DSGVO) richtet. Auch wenn Ihre Datenschutzrechte gegenüber beiden Kundenvertragspartnern gleich sind und der Datenschutz vergleichbar geregelt wird, bitten wir Sie, die Datenschutzhinweise des von Ihrem Wohnort abhängigen Kundenvertragspartners zu beachten.
Im Folgenden erläutern wir den Datenschutz für Fahrgäste, die das hvv Abonnement und/oder die Kauffunktion auf der hvv Card nutzen und durch die Hamburger Hochbahn AG betreut werden. Dies gilt für Fahrgäste, deren Wohnort bei Vertragsabschluss in folgenden Postleitzahlgebieten liegt:
Die Nutzung des hvv Abonnements und/oder der Kauffunktion ist nur möglich, wenn Sie uns personenbezogene Daten in dem Umfang überlassen, wie es aus den jeweiligen Formularen ersichtlich ist (auszufüllende Pflichtfelder). Entsprechend den gesetzlichen Vorgaben möchten wir Ihnen daher an dieser Stelle mitteilen, wie wir mit Ihren Daten umgehen und welche Rechte Ihnen als von unserer Datenverarbeitung betroffener Person zustehen.
Ihre personenbezogenen Daten werden zum Zweck
durch die Hamburger Hochbahn AG, Steinstraße 20, 20095 Hamburg und die Hamburger Verkehrsverbund GmbH, Steindamm 94, 20099 Hamburg erhoben, verarbeitet und genutzt.
Außerdem werden pseudonymisierte Daten für den Zweck der Nachfrage- und/ oder Angebotsanalyse und der weiteren Optimierung des Verkehrsangebots im hvv genutzt und ausgewertet. Die untenstehenden Verantwortlichen im Sinne des Datenschutzrechtes kommen dabei in unterschiedlichem Umfang mit Ihren personenbezogenen Daten in Berührung. Dies ergibt sich aus der Rollen- und Aufgabenverteilung im hvv:
Die Hamburger Hochbahn AG ist als Ihr Vertragspartner im Rahmen des Abonnementsvertrages und/oder des Vertrages zur Nutzung der Kauffunktion der hvv Card mit der Verwaltung, Abwicklung und Betreuung aller Vorgänge rund um das Abonnement der hvv Card als Nutzungsmedium befasst (Kundenvertragspartner). Dies schließt auch die Durchführung von Informations- und Werbemaßnahmen ein.
Rechtsgrundlagen für die Verarbeitung Ihrer personenbezogenen Daten nach der Verordnung (EU) 2016/679 (EU-Datenschutz-Grundverordnung, im Folgenden DSGVO genannt) sind:
1.) Nutzung des hvv Abonnements und/oder der Kauffunktion auf der hvv Card
Für die Nutzung des hvv Abonnements und/oder der Kauffunktion auf der hvv Card benötigen wir alle bei der Vertragsanlage oder bei Antrag des Nutzungswechsels erhobenen, notwendigen personenbezogenen Daten. Diese entsprechen den Pflichtangaben, welche zu Vertragsbeginn oder bei Antrag des Nutzungswechsels erhoben werden. Die Verarbeitung stützen wir auf Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).
2.) Nachfrage-/Angebotsanalyse
Die Verarbeitung Ihrer pseudonymisierten Nutzungsdaten für die Datenauswertung zum Zweck der Nachfrage- und/oder Angebotsanalyse und der weiteren Optimierung des Verkehrsangebots im hvv stützen wir auf ein überwiegendes berechtigtes Interesse unsererseits (Art. 6 Abs. 1 lit. f DSGVO). Ohne diese Daten bzw. ihre Auswertungen können wir nicht angemessen und mit dem erforderlichen Tempo auf die Entwicklungen am Verkehrsmarkt reagieren und uns im Interesse der Fahrgäste auf Veränderungen einstellen. Da die Verarbeitung der Daten in pseudonymisierter Form erfolgt, ist ein überwiegendes entgegenstehendes berechtigtes Interesse nicht erkennbar.
3.) Eigenwerbung rund um das hvv Abonnement und andere Beförderungsangebote im hvv
Die Verwendung Ihrer personenbezogenen Daten für den Zweck der ausschließlichen Eigenwerbung rund um das hvv Abonnement und andere Beförderungsangebote im hvv stützen wir auf ein überwiegendes berechtigtes Interesse unsererseits (Art. 6 Abs. 1 lit. f DSGVO). Aus unserer Sicht entspricht eine solche werbliche Information und Kundenbetreuung den vernünftigen und üblichen Erwartungen an den Umgang mit Kundendaten und an die Kundenbetreuung während einer laufenden Vertragsbeziehung.
4.) Werbezwecke jenseits der ausschließlichen Eigenwerbung
Die Hamburger Verkehrsverbund GmbH und die Hamburger Hochbahn AG informieren über neue Trends, Produkte und Aktionen inkl. Angebote Dritter per EMail. Dabei wird Ihr Nutzungsverhalten ausgewertet, um Ihnen optimierte Angebote zusenden zu können. Zu diesem Zweck wird erfasst, ob die Ihnen zugesandte EMail geöffnet und den darin enthaltenen Verlinkungen gefolgt wurde. Zum Einsatz kommen TrackingPixel und TrackingLinks als Elemente des EMailTrackings. Das Tracking erfolgt je versandter EMail. Dritten wird kein Zugriff auf die TrackingErgebnisse gewährt. Sofern eine entsprechende Einwilligung abgefragt wurde, erfolgt die Verarbeitung ausschließlich auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TelekommunikationTelemedienDatenschutzGesetz (TTDSG). Sie können Ihre Zustimmung jederzeit bei Ihrem zuständigen hvv Kundenservice oder per E-Mail widerrufen. Ein erfolgter Widerruf stellt die Rechtmäßigkeit der bis dato erfolgten Datenverarbeitung nicht in Frage.
Für die Durchführung der Datenverarbeitung arbeiten die Hamburger Hochbahn AG und die Hamburger Verkehrsverbund GmbH mit unterschiedlichen auftragsverarbeitenden Unternehmen zusammen. Dabei halten wir uns an sämtliche Bestimmungen des geltenden europäischen Datenschutzes. Die Einhaltung dieser Bestimmungen sichern wir zudem durch gesonderte Vereinbarungen mit unseren auftragsverarbeitenden Unternehmen ab.
Damit wir Sie während Ihrer Kundenbeziehung zu uns bestmöglich betreuen und Ihnen beispielsweise Ihre neue hvv Card rechtzeitig vor Ablauf der alten zusenden können, nehmen wir mit Hilfe eines auftragsverarbeitenden Unternehmens regelmäßig Adressprüfungen vor. Wir erhalten Informationen über Umzüge und Ihre neue Anschrift. Letzteres wird uns aber nur mitgeteilt, wenn Sie beim jeweiligen auftragsverarbeitenden Unternehmen eine Einwilligung hinterlegt haben (z. B. im Rahmen eines Nachsendeauftrags bei Ihrem Briefzusteller). Die uns zur Verfügung gestellten Informationen geben wir in keinem Fall an Dritte weiter, sondern verwenden sie ausschließlich für den genannten Geschäftszweck.
Weitere Auftragsverarbeitungen finden im Rahmen der Betreuung von benötigter Hard- und Software und der Zurverfügungstellung von Speicherplatz sowie zur Durchführung von Datenauswertungen zum Zweck der Nachfrage- und/oder Angebotsanalyse und der weiteren Optimierung des Verkehrsangebots im hvv statt. Für die Durchführung von Werbe- und Marketingmaßnahmen können ebenfalls auftragsverarbeitende Unternehmen eingesetzt werden.
Für den Erhalt von rabattierten Fahrkarten, zu denen ein Zuschuss gewährt wird, ist ein Austausch von notwendigen Daten zum Vertrag zwischen dem ausgebenden Verkehrsunternehmen und der den Zuschuss gewährenden Stelle erforderlich. Gegen diesen Abgleich besteht die Möglichkeit eines Widerspruchs. Der Widerspruch hat zur Folge, dass die Rabattierung nicht im vorgesehenen Umfang gewährt werden kann. Ein Austausch zur Überprüfung der Berechtigung zum Bezug von rabattierten Produkten für Schülerinnen und Schüler oder Auszubildende findet, abhängig vom Wohnsitz des Nutzenden der Fahrkarte, mit folgenden Stellen statt:
Als Ihr Vertragspartner verarbeitet und speichert die Hamburger Hochbahn AG Ihre personenbezogenen Daten nur so lange, wie es für die Erfüllung der vertraglichen und gesetzlichen Pflichten notwendig ist. Dabei unterscheiden wir zwischen den verschiedenen Kategorien von Daten. Unsere Geschäftsbeziehung im Abonnement ist ein Dauerschuldverhältnis, so dass wir bestimmte grundlegende Daten wie Name, Adresse und Bankverbindung (Stammdaten) auch dauerhaft benötigen und verarbeiten müssen. Werden Daten für die unmittelbare Erfüllung vertraglicher oder gesetzlicher Pflichten nicht mehr benötigt, etwa weil sie bereits abgerechnete Umsätze betreffen, werden diese regelmäßig gelöscht, es sei denn, ihre (befristete) fortgesetzte Speicherung ist zu folgenden Zwecken erforderlich:
Soweit personenbezogene Daten von der Hamburger Verkehrsverbund GmbH für die Durchführung von Werbe- und/oder Marketingmaßnahmen oder in pseudonymisierter Form für Datenauswertungen zum Zweck der Nachfrage- und/oder Angebotsanalyse und der weiteren Optimierung des Verkehrsangebots im hvv genutzt werden, werden die Daten erst kurz vor der Durchführung der jeweiligen Maßnahme von der Hamburger Hochbahn AG übermittelt und unmittelbar nach dem Ende der Maßnahme wieder gelöscht.
Wir teilen Ihnen auf Anfrage gerne mit, ob und welche personenbezogenen Daten über Sie bei der Hamburger Hochbahn AG und der Hamburger Verkehrsverbund GmbH gespeichert sind (Recht auf Auskunft). Darüber hinaus können Sie unrichtige Daten berichtigen (Recht auf Berichtigung) oder solche Daten löschen lassen, deren Speicherung unzulässig oder nicht mehr erforderlich ist (Recht auf Löschung). Sie können unter bestimmten Umständen von uns auch eine Einschränkung der Verarbeitung Ihrer personenbezogenen Daten verlangen (Recht auf Einschränkung der Verarbeitung) sowie Widerspruch gegen die Verarbeitung Ihrer Daten einlegen, wenn diese Verarbeitung
gestützt wird.
Insbesondere können Sie jederzeit der Verwendung Ihrer personenbezogenen Daten für Zwecke der Werbung und/oder Markt- und Meinungsforschung widersprechen (Recht auf Werbewiderspruch). Des Weiteren können Sie grundsätzlich verlangen, die Sie betreffenden personenbezogenen Daten in einem strukturierten, gängigen und maschinenlesbaren Format von uns zu erhalten, um diese Daten einem anderen Verantwortlichen ohne Behinderung durch uns zu übermitteln (Recht auf Datenübertragbarkeit). Die vorstehend genannten Rechte werden Ihnen durch die Artikel 15 bis 21 der DSGVO verliehen. Sie werden hier nur sehr verkürzt dargestellt. Bei Fragen zum genauen Umfang der fraglichen Rechte und zur Ausübung der genannten Rechte können Sie sich an den nachstehend benannten betrieblichen Datenschutzbeauftragten und/oder an den Hamburgischen Beauftragten für Datenschutz und Informationsfreiheit wenden.
Bei Fragen hinsichtlich der Verarbeitung Ihrer personenbezogenen Daten und/ oder zur Wahrnehmung Ihrer Rechte als Nutzerin bzw. Nutzer können Sie sich direkt an den zuständigen betrieblichen Datenschutzbeauftragten wenden. Bitte verwenden Sie die nachfolgenden Kontaktdaten nur für Fragen und Anfragen rund um das Thema Datenschutz:
Hamburger Hochbahn AG
Stabsstelle Datenschutz
Steinstraße 20
20095 Hamburg
E-Mail
Wenn Sie der Ansicht sind, dass die Verarbeitung der Sie betreffenden personenbezogenen Daten gegen geltendes Datenschutzrecht verstößt, können Sie – unbeschadet eines anderweitigen verwaltungsrechtlichen oder gerichtlichen Rechtsbehelfs – bei der zuständigen Aufsichtsbehörde Beschwerde einlegen. Die zuständige Aufsichtsbehörde für die Datenverarbeitung im Zusammenhang mit dem hvv Abonnement in der hvv App oder auf der hvv Card ist:
Der Hamburgische Beauftragte für Datenschutz und Informationsfreiheit
Ludwig-Erhard-Str. 22
20459 Hamburg
E-Mail
Im Folgenden erläutern wir den Datenschutz für hvv Abonnenten, die durch die DB Vertrieb GmbH betreut werden (gilt für Fahrgäste, deren Wohnort bei Abo-Abschluss in folgenden PLZ-Bereichen liegt):
Die DB Vertrieb GmbH erhebt und verarbeitet Ihre Daten als verantwortliche Stelle. Die bestellte Datenschutzbeauftragte ist Frau Chris Newiger. Sollten Sie Fragen, Anregungen und/oder Kritik in Bezug auf die Verarbeitung Ihrer Daten in Bezug auf die Durchführung des Abonnements haben, so kontaktieren Sie bitte:
DB Vertrieb GmbH
Vertrieb Abo
Postfach 10 10 64
70009 Stuttgart
Email
Für Fragen und Anregungen zum Datenschutz nutzen Sie diese Email
Aus vertraglichen Gründen benötigen wir von Ihnen personenbezogene Daten, um den Abonnementsvertrag durchführen zu können (Art. 6 Abs. 1 lit. b DSGVO). Diese Daten werden dazu gebraucht, um Abo-Bestellungen, Zahlungsabwicklungen, Bonitätsprüfungen, im Falle von Postversand die Zustellung an die genannte Adresse und ggf. die Abwicklung von Stornierungen und Erstattungen im Rahmen des Vertragsverhältnisses durchführen zu können. Ihre postalischen Kontaktdaten (Name, Vorname, Postanschrift) können aus berechtigtem Interesse (Art. 6 Abs. 1 lit. b DSGVO) für Werbung per Post zu Zwecken der Kundenbindung und für Marktforschung verwendet werden. Ebenso kann auch die E-Mail-Adresse aus einer Geschäftsbeziehung mit Ihnen zur werblichen Ansprache verwendet werden. Der werblichen Nutzung Ihrer Daten können Sie jederzeit widersprechen, s. u. „Betroffenenrechte“. Melden Sie sich zu einem Newsletter von uns an, kann Ihre E-Mail-Adresse für werbliche Zwecke genutzt werden. Sie können sich jederzeit vom Newsletter wieder abmelden.
Wir speichern Ihre Daten so lange, wie es für die Erfüllung des Abonnementsvertrages erforderlich ist. An die Stelle der Löschung tritt die Sperrung, sofern rechtliche oder tatsächliche Hindernisse entgegenstehen (beispielsweise besondere steuer- und handelsrechtliche Aufbewahrungspflichten).
Weitergabe, Verkauf oder sonstige Übermittlung Ihrer personenbezogenen Daten an Dritte erfolgen nicht, es sei denn, dass dies zum Zwecke der Vertragsabwicklung erforderlich ist, z. B. zur Durchführung einer Bonitätsauskunft bei einer Auskunftei oder im Falle von Zahlungsausfällen an Inkasso- und Rechtsdienstleister zur Beitreibung der Forderung. Regelmäßig ist der Empfänger ein weisungsabhängiger Auftragsverarbeiter (z. B. IT-, Druck-, Versand-Dienstleister) oder ein an der Vertragsdurchführung und -erfüllung Beteiligter. Eine Übermittlung außerhalb dieser Vertragsverhältnisse erfolgt nur, wenn Sie uns dazu eine ausdrückliche Einwilligung erteilen.
Für die Ausübung Ihrer Rechte reicht ein Schreiben auf dem Postweg an
DB Vertrieb GmbH
Vertrieb Abo
Postfach 10 10 64
70009 Stuttgart
Email
Die Übertragung von Daten und E-Mails erfolgt im Internet normalerweise unverschlüsselt und ist deshalb nicht vor fremdem Zugriff geschützt. Da bei einer Kontaktaufnahme zu uns per E-Mail die Vertraulichkeit der übermittelten Information während der Übertragung nicht gewährleistet ist, empfehlen wir, vertrauliche Information ausschließlich per Brief zu senden.
Stand der Datenschutzhinweise: März 2023
Auf “hvv.de” im Bereich “ProfiTicket” gibt es für Unternehmen, die heute noch keine Profiticket-Kunden sind, die Möglichkeit ihr Interesse am Deutschlandticket für ihre Mitarbeitenden zu bekunden. Die weitere Bearbeitung dieser Interessenbekundungen ist nur möglich, wenn Sie uns personenbezogene Daten in dem Umfang überlassen, wie es aus den jeweiligen Formularen ersichtlich ist (auszufüllende Pflichtfelder). Entsprechend den gesetzlichen Vorgaben möchten wir Ihnen daher an dieser Stelle mitteilen, wie wir mit Ihren Daten umgehen und welche Rechte Ihnen als von unserer Datenverarbeitung betroffener Person zustehen.
Die S-Bahn Hamburg GmbH erhebt und verarbeitet Ihre Daten als verantwortliche Stelle. Sollten Sie Fragen oder Anregungen zu dieser Webseite haben, so kontaktieren Sie bitte:
S-Bahn Hamburg GmbH
Hammerbrookstraße 44
20097 Hamburg
Die bestellte Datenschutzbeauftragte ist Frau Dr. Marein Müller. Für Fragen und Anregungen zum Datenschutz können Sie eine E-mail schicken.
Ihre personenbezogenen Daten werden zum Zweck der Erfüllung der vertraglichen Verpflichtungen aus Ihrem Antrag auf Abschluss eines Vertrages über die Teilnahme Ihres Unternehmens am JobTicket im hvv sowie zum Zweck der Betreuung und Information zum JobTicket im hvv durch die S-Bahn Hamburg GmbH, sowie unter bestimmten Umständen auch durch die Vertriebspartner der S-Bahn Hamburg GmbH, die ACE-Wirtschaftsdienst GmbH (ACE) und die AGA Service GmbH (AGA) verarbeitet und genutzt. Pseudonymisierte Daten werden für den Zweck der Nachfrage- und/oder Angebotsanalyse genutzt und ausgewertet.
Für die Durchführung der Datenverarbeitung zu den vorstehend benannten Zwecken bedienen sich die vorstehend genannten Verantwortlichen verschiedener Kategorien von Auftragsverarbeitern. Zum Einsatz kommen Auftragsverarbeiter für die Bereitstellung der für die Antragsbearbeitung benötigten digitaler Prozesse, sowie für die Betreuung von benötigter Hard- und Software und für die Bereitstellung von Speicherplatz.
Rechtsgrundlage für die vorstehend beschriebene Verarbeitung Ihrer personenbezogenen Daten sind Artikel 6 Absatz 1 Buchstabe b (Vertragsabwicklung) und Artikel 6 Absatz 1 Buchstabe f (überwiegendes berechtigtes Interesse) und der Verordnung (EU) 2016/679 (Datenschutz-Grundverordnung, DSGVO).
Die Verwendung pseudonymisierter Daten für den Zweck der Nachfrage und / oder Angebotsanalyse rund um das hvv JobTicket stützen wir auf ein überwiegendes berechtigtes Interesse unsererseits. Aus unserer Sicht entspricht eine solche Auswertung den vernünftigen und üblichen Erwartungen an den Umgang mit Kundenanfragen. Die Auswertung erfolgt pseudonymisiert, ein überwiegendes entgegenstehendes Interesses Ihrerseits ist für uns nicht ersichtlich.
Entsprechend den geltenden gesetzlichen Verpflichtungen teilen wir Ihnen auf Anfrage mit, ob und welche personenbezogenen Daten bei der S-Bahn über Sie gespeichert sind (Recht auf Auskunft). Darüber hinaus können Sie uns unrichtige Daten zur Berichtigung mitteilen (Recht auf Berichtigung) oder solche Daten löschen lassen, deren Speicherung unzulässig oder nicht mehr erforderlich ist (Recht auf Löschung). Ferner können Sie unter bestimmten Umständen eine Einschränkung der Verarbeitung Ihrer personenbezogenen Daten verlangen (Recht auf Einschränkung der Verarbeitung) sowie Widerspruch gegen die Verarbeitung Ihrer Daten einlegen, sofern und soweit diese Verarbeitung auf die Rechtsgrundlage des überwiegenden berechtigten Interesses (Artikel 6 Absatz 1 Buchstabe f DSGVO) oder die Wahrnehmung einer im öffentlichen Interesse liegenden Aufgabe (Artikel 6 Absatz 1 Buchstabe e DSGVO) oder eine Einwilligung (Artikel 6 Absatz 1 Buchstabe a DSGVO) gestützt wird (Recht auf Widerspruch). Insbesondere können Sie jederzeit der Verwendung Ihrer personenbezogenen Daten für Zwecke der Werbung und/oder Markt- und Meinungsforschung widersprechen (Recht auf Werbewiderspruch). Des Weiteren können Sie grundsätzlich verlangen, die Sie betreffenden personenbezogenen Daten in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten, um diese einem anderen Verantwortlichen ohne Behinderung übermitteln zu können (Recht auf Datenübertragbarkeit).
Die vorstehend genannten Rechte werden Ihnen durch die Artikel 15 - 21 der Verordnung (EU) 2016/679 (Datenschutz-Grundverordnung, DSGVO) verliehen, aus Gründen ihres Umfangs hier jedoch nur sehr verkürzt dargestellt. Bei Fragen zum genauen Umfang und zur Ausübung der genannten Rechte können Sie sich an den nachstehend benannten betrieblichen Datenschutzbeauftragen und/oder an den Hamburgischen Beauftragten für Datenschutz und Informationsfreiheit wenden. Es steht Ihnen das Recht zu, sich mit einer Beschwerde an den Hamburgischen Beauftragten für Datenschutz und Informationsfreiheit zu wenden, wenn Sie dies für notwendig erachten. Bitte beachten Sie hierzu auch den Abschnitt "Ihr Beschwerderecht".
Bei Fragen zur Verarbeitung Ihrer personenbezogenen Daten und/oder der Wahrnehmung Ihrer Rechte als Nutzer können Sie sich direkt an den zuständigen betrieblichen Datenschutzbeauftragten zu wenden. Bitte verwenden Sie die nachfolgenden Kontaktdaten ausschließlich für Fragen und Anfragen zum Thema Datenschutz:
Verantwortlicher für die Datenverarbeitung ist die S-Bahn Hamburg GmbH
Hammerbrookstraße 44
20097 Hamburg
Die bestellte Datenschutzbeauftragte ist Frau Dr. Marein Müller, Potsdamer Platz 2, 10785 Berlin, E-mail
Im Weiteren können Sie sich mit Fragen zum Datenschutz auch an die Großkundenabonnement-Betreuung der S-Bahn wenden:
Tel. 040/3918 - 3900
E-mail
Als Person, deren Daten verarbeitet werden, haben Sie unbeschadet eines anderweitigen verwaltungsrechtlichen oder gerichtlichen Rechtsbehelfs das Recht auf Beschwerde bei der zuständigen Aufsichtsbehörde, wenn Sie der Ansicht sind, dass die Verarbeitung der Sie betreffenden personenbezogenen Daten gegen die Verordnung (EU) 2016/679 (Datenschutz-Grundverordnung, DSGVO) verstößt.
Zuständige Aufsichtsbehörde für Datenverarbeitung im Zusammenhang mit dem Großkundenabonnement ist der Hamburgische Beauftragte für Datenschutz und Informationsfreiheit.
Ludwig-Erhard-Straße 22, 7. OG
20459 Hamburg
Tel.: 040/ 428 54-4040
Fax: 040/ 428 54-4000
Email
Stand April 2023
Die Nutzung des Jobtickets / Deutschlandtickets über Ihren Arbeitgeber / Ihre Universität bzw. Hochschule ist nur dann möglich, wenn Sie uns im nachstehend beschriebenen Umfang personenbezogene Daten überlassen bzw. Ihrem Arbeitgeber / Ihrer Universität bzw. Hochschule gestatten, dies zu tun. Entsprechend den gesetzlichen Vorgaben informieren wir Sie daher an dieser Stelle, wie wir mit Ihren Daten umgehen und welche Rechte Ihnen als von unserer Datenverarbeitung betroffener Person zustehen.
Die S-Bahn Hamburg GmbH erhebt und verarbeitet Ihre Daten als Verantwortliche.
Sollten Sie Fragen oder Anregungen zu dieser Webseite haben, so kontaktieren Sie bitte:
S-Bahn Hamburg GmbH
Hammerbrookstraße 44
20097 Hamburg
Die bestellte Datenschutzbeauftragte ist Frau Dr. Marein Müller. Für Fragen und Anregungen zum Datenschutz können Sie eine E-mail schicken.
Ihre personenbezogenen Daten werden zum Zweck der Erfüllung der vertraglichen Verpflichtungen aus dem Vertrag über das Jobticket / Deutschlandticket im hvv sowie zum Zweck der Betreuung und Information zum Jobticket / Deutschlandticket im hvv durch Ihren Arbeitgeber / Ihre Universität bzw. Hochschule, durch die S-Bahn Hamburg GmbH (S-Bahn), Hammerbrookstraße 44, 20097 Hamburg und die Hamburger Verkehrsverbund GmbH, Steindamm 94, 20099 Hamburg, sowie unter bestimmten Umständen auch durch die Vertriebspartner der S-Bahn, die ACE-Wirtschaftsdienst GmbH (ACE) und AGA Service GmbH (AGA) verarbeitet und genutzt. Außerdem werden pseudonymisierte Daten für den Zweck der Nachfrage- und/oder Angebotsanalyse und der weiteren Optimierung des Verkehrsangebots im hvv genutzt und ausgewertet.
Die vorstehend genannten Stellen kommen dabei in unterschiedlichem Umfang mit Ihren personenbezogenen Daten in Berührung. Dies ergibt sich aus der vertraglich geregelten Rollen- und Aufgabenverteilung im hvv.
Die Erhebung und Verarbeitung Ihrer Daten im Kontext des Jobticket / Deutschlandticket erfolgt direkt bei Ihnen als ticketinhabende Person. Während Ihres Antrags leiten Sie Ihren Namen, die gewünschten Ticketoptionen, Ihre E-Mail Adresse, PLZ, Personal-/Matrikelnummer, Ihr Geburtsdatum und Geschlecht weiter. Sie geben zudem alle Änderungen zu Ihrem Teilnahmeverhältnis (Widerspruch, Kündigung) im selben System ein.
Für den Bezahlvorgang des Upgrades vom Semesterticket zum Deutschlandticket werden zudem Daten bzgl. der Bezahlmethode (Kreditkarte, PayPal, Lastschrift) aufgenommen. Hierzu wird der Dienst der Logpay GmbH eingesetzt. Genaue Datenschutzbestimmungen des Dienstes sind hier einsehbar.
Im Falle einer an Sie gerichteten Fahrgeldnacherhebung gibt die S-Bahn Ihre Daten an das kontrollierende Verkehrsunternehmen zur Prüfung weiter, ob Sie zum Zeitpunkt der Kontrolle im Besitz einer gültigen Fahrkarte waren. Bei Vertragsverstößen oder Verdacht auf Straftaten werden Ihre Daten an ermittelnde Stellen (z. B. Polizei, Hochbahnwache, DB Sicherheit) weitergegeben.
Belege für Erstattungsleistungen, einschließlich ärztlicher Atteste (s. § 10 hvv-Gemeinschaftstarif) werden im Bedarfsfall durch Ihren Arbeitgeber / Ihre Universität bzw. Hochschule oder Sie als ticketinhabende Person an die S-Bahn weitergeleitet.
Die oben genannten Vertriebspartner der S-Bahn übernehmen in Zusammenarbeit mit Ihrem Arbeitgeber im vorstehend für die S-Bahn beschriebenen Umfang die Verwaltung, Abwicklung und Betreuung aller Vorgänge für das Jobticket.
Die Hamburger Verkehrsverbund GmbH als Regie-Organisation für den öffentlichen Personennahverkehr im hvv ist unter anderem für das verbundweite Produktmarketing und die damit im Zusammenhang stehende Datenverarbeitung zuständig.
Für die Durchführung der Datenverarbeitung zu den vorstehend benannten Zwecken bedienen sich die vorstehend genannten Verantwortlichen verschiedener Kategorien von Auftragsverarbeitern (Forwerts Interactive GmbH). Zum Einsatz kommen Auftragsverarbeiter (PAV Card) für die Chipkartenerstellung von physischen, digitalen Jobtickets / Deutschlandtickets, die Bereitstellung digitaler Jobtickets / Deutschlandtickets, sowie für die Betreuung von benötigter Hard- und Software und für die Bereitstellung von Speicherplatz.
Rechtsgrundlage für die vorstehend beschriebene Verarbeitung Ihrer personenbezogenen Daten sind Artikel 6 Absatz 1 Buchstabe b (Vertragsabwicklung) und Artikel 6 Absatz 1 Buchstabe f (überwiegendes berechtigtes Interesse) der Verordnung (EU) 2016/679 (Datenschutz-Grundverordnung, DSGVO).
Die Verwendung Ihrer personenbezogenen Daten für den Zweck der ausschließlichen Eigenwerbung rund um die hvv Tarif- und Beförderungsangebote stützen wir auf ein überwiegendes berechtigtes Interesse unsererseits. Aus unserer Sicht entspricht eine solche werbliche Information und Betreuung den vernünftigen und üblichen Erwartungen an den Umgang mit Daten der ticketinhabenden Person und an die Betreuung während einer laufenden Vertragsbeziehung.
Ihre Daten werden nur so lange gespeichert, wie sie für die Erfüllung des Zwecks, zu dem sie erhoben wurden, benötigt werden oder sofern dies gesetzlich vorgesehen ist. Im vorliegenden Fall bedeutet dies, dass Ihre Daten bis zur vollständigen Beendigung des Vertragsverhältnisses über Ihre Teilnahme Jobticket / Deutschlandticket gespeichert werden.
Dabei werden ältere Daten zur Nutzung, etwa über bereits abgewickelte Abrechnungsvorgänge zur Wahrung gesetzlicher Aufbewahrungsfristen weiterhin gespeichert, jedoch archiviert und dem unmittelbaren Zugriff entzogen.
Entsprechend den geltenden gesetzlichen Verpflichtungen teilen wir Ihnen auf Anfrage mit, ob und welche personenbezogenen Daten bei der S-Bahn über Sie gespeichert sind (Recht auf Auskunft). Darüber hinaus können Sie uns unrichtige Daten zur Berichtigung mitteilen (Recht auf Berichtigung) oder solche Daten löschen lassen, deren Speicherung unzulässig oder nicht mehr erforderlich ist (Recht auf Löschung). Ferner können Sie unter bestimmten Umständen eine Einschränkung der Verarbeitung Ihrer personenbezogenen Daten verlangen (Recht auf Einschränkung der Verarbeitung) sowie Widerspruch gegen die Verarbeitung Ihrer Daten einlegen, sofern und soweit diese Verarbeitung auf die Rechtsgrundlage des überwiegenden berechtigten Interesses (Artikel 6 Absatz 1 Buchstabe f DSGVO) oder die Wahrnehmung einer im öffentlichen Interesse liegenden Aufgabe (Artikel 6 Absatz 1 Buchstabe e DSGVO) oder eine Einwilligung (Artikel 6 Absatz 1 Buchstabe a DSGVO) gestützt wird (Recht auf Widerspruch). Insbesondere können Sie jederzeit der Verwendung Ihrer personenbezogenen Daten für Zwecke der Werbung und/oder Markt- und Meinungsforschung widersprechen (Recht auf Werbewiderspruch). Des Weiteren können Sie grundsätzlich verlangen, die Sie betreffenden personenbezogenen Daten in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten, um diese einem anderen Verantwortlichen ohne Behinderung übermitteln zu können (Recht auf Datenübertragbarkeit).
Die vorstehend genannten Rechte werden Ihnen durch die Artikel 15 - 21 der Verordnung (EU) 2016/679 (Datenschutz-Grundverordnung, DSGVO) verliehen, aus Gründen ihres Umfangs hier jedoch nur sehr verkürzt dargestellt. Bei Fragen zum genauen Umfang und zur Ausübung der genannten Rechte können Sie sich an den nachstehend benannten betrieblichen Datenschutzbeauftragen und/oder an den Hamburgischen Beauftragten für Datenschutz und Informationsfreiheit wenden. Es steht Ihnen das Recht zu, sich mit einer Beschwerde an den Hamburgischen Beauftragten für Datenschutz und Informationsfreiheit zu wenden, wenn Sie dies für notwendig erachten.
Zuständige Aufsichtsbehörde für Datenverarbeitung im Zusammenhang mit dem Großkundenabonnement ist der Hamburgische Beauftragte für Datenschutz und Informationsfreiheit.
Ludwig-Erhard-Straße 22, 7. OG
20459 Hamburg
Tel.: 040/ 428 54-4040
Fax: 040/ 428 54-4000
Stand Mai 2023
Die Nutzung des Angebots unter hvv-deutschlandticket.de ist nur möglich, wenn Sie uns personenbezogene Daten in dem Umfang überlassen, wie es aus den jeweiligen Formularen ersichtlich ist (ggf. auszufüllende Pflichtfelder).
Entsprechend den gesetzlichen Vorgaben möchten wir Ihnen daher an dieser Stelle mitteilen, welche Datenerhebung und Verarbeitung mit der Nutzung von hvv Plus verbunden sind, wie wir mit Ihren Daten umgehen und welche Rechte Ihnen als von unserer Datenverarbeitung betroffener Person zustehen.
Ihre personenbezogenen Daten werden zum Zweck
durch die Hamburger Verkehrsverbund GmbH, Steindamm 94, 20099 Hamburg erhoben, verarbeitet und genutzt.
Rechtsgrundlagen für die Verarbeitung Ihrer personenbezogenen Daten nach der Verordnung (EU) 2016/679 (EU-Datenschutz-Grundverordnung, im Folgenden DSGVO genannt) sind:
1. Erfüllung der vertraglichen Verpflichtungen aus dem Vertrag über die Teilnahme an hvv Plus
Zur Verwaltung und Abwicklung Ihrer Teilnahme an hvv Plus, insbesondere zum Nachweis der Berechtigung zur Teilnahme, benötigen wir alle bei der Registrierung für hvv Plus erhobenen personenbezogenen Daten. Die Verarbeitung stützen wir auf Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).
2. Betreuung, Information und Werbung rund um hvv Plus
Über die jeweils über hvv Plus erhältlichen Coupons Dritter und sonstige Aktionen informieren wie Sie per E-Mail. Die Verarbeitung stützen wir insoweit auf eine vor Beginn der Verarbeitung bei Ihnen eingeholte Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO (Einwilligung).
3. E-Mail-Tracking, Erfolgs- und Reichweitenmessung
Bei der Information der registrierten Nutzer über die jeweils über hvv Plus erhältlichen Coupons Dritter und sonstige Aktionen per E-Mail erfolgt eine Auswertung des Nutzungsverhaltens. Die Verarbeitung stützen wir insoweit auf eine vor Beginn der Verarbeitung bei Ihnen eingeholte Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 Telekommunikation-Telemedien-Datenschutz-Gesetz (TTDSG) (Einwilligung).
Im Übrigen erfolgt im Zusammenhang mit der Nutzung der Website hvv-deutschlandticket.de eine Erfolgs- und Reichweitenmessung, die wir ebenfalls auf eine vor Beginn der Verarbeitung bei Ihnen eingeholte Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 Telekommunikation-Telemedien-Datenschutz-Gesetz (TTDSG) (Einwilligung) stützen, sofern eine solche erteilt wurde. Wurde keine Einwilligung erteilt, erfolgt lediglich eine eingeschränkte Erfolgs- und Reichweitenmessung, bei der keine Cookies zum Einsatz kommen. Es werden keine Informationen aus dem Speicher des Endgeräts des Nutzers ausgelesen und keine Informationen auf diesem Endgerät gespeichert. Diese eingeschränkte Form der Erfolgs- und Reichweitenmessung stützen wir auf Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse). Ohne diese Daten fehlt uns die Grundlage für den permanenten Verbesserungsprozess, dem wir unseren Internetauftritt im Interesse unserer Kunden unterwerfen. Da die Verarbeitung der Daten in pseudonymisierter Form erfolgt, ist ein überwiegendes entgegenstehendes berechtigtes Interesse nicht erkennbar.
4. Consentmanagement
Die Einholung und Verwaltung von Einwilligungen nach Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 Telekommunikation-Telemedien-Datenschutz-Gesetz (TTDSG) (Einwilligung) erfordert den Einsatz eines Consentmanagments. Den Einsatz des entsprechenden Softwaretools stützen wir auf Art. 6 Abs. 1 lit. c DSGVO (Erfüllung einer rechtlichen Verpflichtung). Ohne den Einsatz eines solchen Tools ist es uns nicht möglich den gesetzlichen Anforderungen an die Einhaltung der Verwaltung von Einwilligungen bzw. deren Widerruf zu genügen.
5. Tag-Management
Der Einsatz eines sogenannten „Tag Managers“ erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse). Wir haben ein berechtigtes Interesse an einer schnellen und unkomplizierten Einbindung und Verwaltung verschiedener Tools auf unserer Website. Ein überwiegendes entgegenstehendes Interesse der Nutzer ist aus unserer Sicht nicht gegeben, da das eingesetzte Tool lediglich der Einbindung verschiedener Tools in die Website dient und nicht der Erhebung von Informationen über die Nutzung oder die Nutzer.
6. Google Ads
Wir verwenden Google Ads. Google Ads ist ein Online-Werbeprogramm der Google Ireland Limited („Google“), Gordon House, Barrow Street, Dublin 4, Irland.
Die Verarbeitung stützen wir insoweit auf eine vor Beginn der Verarbeitung bei Ihnen eingeholte Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 Telekommunikation-Telemedien-Datenschutz-Gesetz (TTDSG) (Einwilligung).
7. Microsoft Ads
Wir verwenden Microsoft Ads, ein Online-Werbeprogramm von Microsoft Corporation, One Microsoft Way, Redmond, WA 98052-6399, USA („Microsoft“).
Die Verarbeitung stützen wir insoweit auf eine vor Beginn der Verarbeitung bei Ihnen eingeholte Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 Telekommunikation-Telemedien-Datenschutz-Gesetz (TTDSG) (Einwilligung).
1. E-Mail-Tracking
Bei der Versendung von E-Mails über die jeweils über hvv Plus erhältlichen Coupons Dritter und sonstige Aktionen wird erfasst, ob die Ihnen zugesandte E-Mail geöffnet und den darin enthaltenen Verlinkungen gefolgt wurde. Zum Einsatz kommen Tracking-Pixel und Tracking-Links als Elemente des E-Mail-Trackings. Das Tracking erfolgt je versandter E-Mail. Dritten wird kein Zugriff auf die Tracking-Ergebnisse gewährt. Zum Einsatz kommt dabei eine Software der Inxmail GmbH, Wentzigerstr. 17, 79106 Freiburg. Sie können Ihre insoweit erteilte Einwilligung jederzeit widerrufen.
2. Erfolgs- und Reichweitenmessung
Für Monitoring-, Analyse- und Optimierungszwecke kommt das Tool etracker der etracker GmbH, Erste Brunnenstraße 1, 20459 Hamburg zum Einsatz. Insoweit werden für die Datenerhebung und Auswertung die bei der Internetnutzung anfallenden pseudonymen Verbindungsinformationen, z. B. gekürzte IP Adressen, verarbeitet. „Cookies“ werden insoweit nur eingesetzt, wenn Sie die dafür notwendige datenschutzrechtliche Einwilligung erteilt und nicht widerrufen haben. Sie können Ihre insoweit erteilte Einwilligung jederzeit widerrufen und der Erfassung Ihres Nutzungsverhaltens aktiv widersprechen.
3. Consentmanagement
Für die Zwecke des Consentmanagements kommt das Tool Consentmanager der Consentmanager GmbH, Eppendorfer Weg 183, 20253 Hamburg zum Einsatz.
Consentmanager verwenden wir um Ihre Einwilligung zur Speicherung bestimmter Cookies auf Ihrem Endgerät oder zum Einsatz bestimmter Technologien einzuholen und diese datenschutzkonform zu dokumentieren. Consentmanager speichert ein Cookie in Ihrem Browser, um Ihnen die erteilten Einwilligungen bzw. deren Widerruf zuordnen zu können. Die so erfassten Daten werden gespeichert, bis Sie das entsprechende Cookie selbst löschen und / oder die erteilten Einwilligungen widerrufen. Dieser Widerruf ist jederzeit über das Tool Consentmanager möglich. Im Falle des Widerrufs von Einwilligungen wie auch in dem Fall, dass Sie diese gar nicht erst erteilen, wird über ein Cookie die Information hinterlegt, dass keine Einwilligung vorliegt und daher keine (weiteren) Cookies oder Anwendungen, etwa zur Erfolgs- und Reichweitenmessung platziert werden dürfen (do not track cookie).
„Cookies“ sind kleine Textdateien und richten auf Ihrem Endgerät keinen Schaden an. Sie werden entweder vorübergehend für die Dauer einer Sitzung (Session-Cookies) oder dauerhaft (permanente Cookies) auf Ihrem Endgerät gespeichert. Session-Cookies werden nach Ende Ihres Besuchs automatisch gelöscht. Permanente Cookies bleiben auf Ihrem Endgerät gespeichert, bis Sie diese selbst löschen oder eine automatische Löschung durch Ihren Webbrowser erfolgt.
Teilweise können auch Cookies von Drittunternehmen auf Ihrem Endgerät gespeichert werden, wenn Sie unsere Seite betreten (Third-Party-Cookies). Diese ermöglichen uns oder Ihnen die Nutzung bestimmter Dienstleistungen des Drittunternehmens.
Cookies haben verschiedene Funktionen. Zahlreiche Cookies sind technisch notwendig, da bestimmte Websitefunktionen ohne diese nicht funktionieren würden (z. B. die Anzeige von Videos). Andere Cookies dienen dazu, das Nutzerverhalten auszuwerten oder Werbung anzuzeigen.
Consentmanager bietet ihnen jederzeit die Möglichkeit einen Überblick über die verwendeten Cookies und die insoweit erteilten Einwilligungen zu gewinnen und diese auch zu widerrufen.
Des Weiteren können Sie auch Ihren Browser so einstellen, dass Sie über das Setzen von Cookies informiert werden und Cookies nur im Einzelfall erlauben. Ferner können Sie die Annahme von Cookies für bestimmte Fälle oder generell ausschließen sowie das automatische Löschen der Cookies beim Schließen des Browsers aktivieren. Bei der Deaktivierung von Cookies kann die Funktionalität dieser Website eingeschränkt sein.
4. Tag-Manager
Wir setzen den Google Tag Manager ein. Anbieter ist die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland.
Der Google Tag Manager ist ein Tool, mit dessen Hilfe wir Tracking- oder Statistik-Tools und andere Technologien auf unserer Website einbinden können. Der Google Tag Manager selbst erstellt keine Nutzerprofile, speichert keine Cookies und nimmt keine eigenständigen Analysen vor. Er dient lediglich der Verwaltung und Ausspielung der über ihn eingebundenen Tools. Der Google Tag Manager erfasst jedoch Ihre IP-Adresse, die auch an das Mutterunternehmen von Google in die Vereinigten Staaten übertragen werden kann.
5. Google Ads
Google Ads ermöglicht es uns Werbeanzeigen in der Google-Suchmaschine oder auf Drittwebseiten auszuspielen, wenn der Nutzer bestimmte Suchbegriffe bei Google eingibt (Keyword-Targeting). Ferner können zielgerichtete Werbeanzeigen anhand der bei Google vorhandenen Nutzerdaten (z. B. Standortdaten und Interessen) ausgespielt werden (Zielgruppen-Targeting). Wir als Websitebetreiber können diese Daten quantitativ auswerten, indem wir beispielsweise analysieren, welche Suchbegriffe zur Ausspielung unserer Werbeanzeigen geführt haben und wie viele Anzeigen zu entsprechenden Klicks geführt haben. Sie können Ihre insoweit erteilte Einwilligung jederzeit widerrufen.
Die Datenübertragung in die USA wird auf die Standardvertragsklauseln der EU-Kommission gemäß Art. 46 Abs. 2 lit. c DSGVO gestützt. Hier finden Sie die Details zu Google policies und Google privacy
6. Microsoft Ads
Microsoft Ads ermöglicht es uns, Werbeanzeigen in der Microsoft-Suchmaschine Bing oder auf Drittwebseiten auszuspielen, wenn der Nutzer bestimmte Suchbegriffe bei Bing eingibt (Keyword-Targeting). Ferner können zielgerichtete Werbeanzeigen anhand der bei Microsoft vorhandenen Nutzerdaten (z. B. Standortdaten und Interessen) ausgespielt werden (Zielgruppen-Targeting). Wir als Websitebetreiber können diese Daten quantitativ auswerten, indem wir beispielsweise analysieren, welche Suchbegriffe zur Ausspielung unserer Werbeanzeigen geführt haben und wie viele Anzeigen zu entsprechenden Klicks geführt haben. Sie können Ihre insoweit erteilte Einwilligung jederzeit widerrufen.
Die Datenübertragung in die USA erfolgt auf Grundlage von geeigneten Garantien, insbesondere den Standardvertragsklauseln der Europäischen Kommission gemäß Art. 46 Abs. 2 lit. c DSGVO. Weitere Informationen zu den Standardvertragsklauseln und den Datenschutzpraktiken von Microsoft finden Sie in den Datenschutzbestimmungen von Microsoft.
Für die Durchführung der Datenverarbeitung arbeitet die Hamburger Verkehrsverbund GmbH mit unterschiedlichen auftragsverarbeitenden Unternehmen zusammen. Dabei halten wir uns an sämtliche Bestimmungen des geltenden europäischen Datenschutzes. Die Einhaltung dieser Bestimmungen sichern wir zudem durch gesonderte Vereinbarungen mit unseren auftragsverarbeitenden Unternehmen ab.
Auftragsverarbeitungen finden im Rahmen der Betreuung von benötigter Hard- und Software und der Zurverfügungstellung von Speicherplatz sowie zur Durchführung von Datenauswertungen zum Zweck der Erfolgs- und Reichweitenmessung statt. Für die Durchführung von Werbe- und Marketingmaßnahmen können ebenfalls auftragsverarbeitende Unternehmen eingesetzt werden.
Als Ihr Vertragspartner verarbeitet und speichert die Hamburger Verkehrsverbund GmbH Ihre personenbezogenen Daten nur so lange, wie es für die Erfüllung der vertraglichen und gesetzlichen Pflichten notwendig ist. Dabei unterscheiden wir zwischen den verschiedenen Kategorien von Daten.
Durch Ihre Teilnahme an hvv Plus entsteht ein Dauerschuldverhältnis, so dass wir bestimmte grundlegende Daten wie Name, Adresse und E-Mail (Stammdaten) auch dauerhaft benötigen.
Für den Zweck der Erfolgs- und Reichweitenmessung, des Monitorings, der Analyse und der Optimierung erhobene pseudonyme Daten werden regelmäßig für die Erstellung von Analysen genutzt und in dieser Form gespeichert. Nach der Erstellung der fraglichen Analysen werden die grundlegenden Eingangsdaten nicht mehr benötigt und gelöscht. Im Rahmen des E-Mail-Trackings über die Zustellbarkeit der E-Mails gewonnene Daten werden für 180 Tage gespeichert, die übrigen Ergebnisse des E-Mail-Trackings für 548 Tage (1,5 Jahre).
Gespeicherte Cookies verbleiben auf Ihrem Endgerät, bis Sie sie löschen.
Werden Daten für die unmittelbare Erfüllung vertraglicher oder gesetzlicher Pflichten oder die Wahrung eigener berechtigter Interessen nicht mehr benötigt werden diese regelmäßig gelöscht, es sei denn, ihre (befristete) fortgesetzte Speicherung ist zu folgenden Zwecken erforderlich:
Wir teilen Ihnen auf Anfrage gerne mit, ob und welche personenbezogenen Daten über Sie bei der Hamburger Verkehrsverbund GmbH gespeichert sind (Recht auf Auskunft). Darüber hinaus können Sie unrichtige Daten berichtigen (Recht auf Berichtigung) oder solche Daten löschen lassen, deren Speicherung unzulässig oder nicht mehr erforderlich ist (Recht auf Löschung). Sie können unter bestimmten Umständen von uns auch eine Einschränkung der Verarbeitung Ihrer personenbezogenen Daten verlangen (Recht auf Einschränkung der Verarbeitung) sowie Widerspruch gegen die Verarbeitung Ihrer Daten einlegen, wenn diese Verarbeitung
gestützt wird.
Insbesondere können Sie jederzeit der Verwendung Ihrer personenbezogenen Daten für Zwecke der Werbung und/oder Markt- und Meinungsforschung widersprechen (Recht auf Werbewiderspruch).
Des Weiteren können Sie grundsätzlich verlangen, die Sie betreffenden personenbezogenen Daten in einem strukturierten, gängigen und maschinenlesbaren Format von uns zu erhalten, um diese Daten einem anderen Verantwortlichen ohne Behinderung durch uns zu übermitteln (Recht auf Datenübertragbarkeit).
Die vorstehend genannten Rechte werden Ihnen durch die Artikel 15 bis 21 der DSGVO verliehen. Sie werden hier nur sehr verkürzt dargestellt. Bei Fragen zum genauen Umfang der fraglichen Rechte und zur Ausübung der genannten Rechte können Sie sich an den nachstehend benannten betrieblichen Datenschutzbeauftragten und/oder an den Hamburgischen Beauftragten für Datenschutz und Informationsfreiheit wenden.
Sie haben das Recht der Erfassung Ihres Nutzungsverhaltens und auch jeder anderen Datenverarbeitung, die auf einer Einwilligung beruht, jederzeit zu widersprechen. Ebenso besteht das Recht auf einen jederzeitigen Widerspruch gegen die Zusendung von Werbung.
Im Falle eines gewünschten Widerrufs einer erteilten Einwilligung in das E-Mail-Tracking empfehlen wir, den Widerruf über den in jeder zugesandten E-Mail enthaltenen Abmeldelink zu erklären. Alternativ können Sie Ihre Widerrufserklärung auch an die untenstehenden Kontaktdaten unserer betrieblichen Datenschutzbeauftragten richten.
Im Übrigen können Sie ihr Recht auf Widerruf jederzeit über das Tool Consentmanager ausüben.
In jedem Fall können Sie ihr Recht auf Widerruf jeglicher im Kontext von hvv Plus erteilten Einwilligung auch durch eine entsprechende Willensäußerung gegenüber der Hamburger Verkehrsverbund GmbH ausüben.
Bei Fragen hinsichtlich der Verarbeitung Ihrer personenbezogenen Daten und/oder zur Wahrnehmung Ihrer Rechte als Nutzerin bzw. Nutzer können Sie sich direkt an den zuständigen betrieblichen Datenschutzbeauftragten wenden. Bitte verwenden Sie die nachfolgenden Kontaktdaten nur für Fragen und Anfragen rund um das Thema Datenschutz:
Kai H. Terschüren
Datenschutzbeauftragter der hvv GmbH
Steindamm 94
20099 Hamburg
Telefon: 040/32 57 75-0
E-Mail
Wenn Sie der Ansicht sind, dass die Verarbeitung der Sie betreffenden personenbezogenen Daten gegen die DSGVO verstößt, können Sie – unbeschadet eines anderweitigen verwaltungsrechtlichen oder gerichtlichen Rechtsbehelfs – bei der zuständigen Aufsichtsbehörde Beschwerde einlegen. Die zuständige Aufsichtsbehörde für die Datenverarbeitung im Zusammenhang mit hvv Plus ist:
Der Hamburgische Beauftragte für Datenschutz und Informationsfreiheit:
Ludwig-Erhard-Str. 22
20459 Hamburg
Telefon: 040 / 428 54 - 4040
Fax: 040 / 428 54 - 4000
E-Mail
Die zuständige und verantwortliche Stelle für die Datenverarbeitung im Zusammenhang mit dem Einsatz der hvv Card ist der Kundenvertragspartner, von dem Sie Ihre hvv Card erhalten haben. Die Kontaktdaten Ihres Kundenvertragspartners können Sie den Schreiben entnehmen, die Sie zusammen mit der hvv Card von Ihrem Kundenvertragspartner erhalten haben.
Ergänzend dazu finde Sie hier weitere Informationen zu den Themen Datenspeicherung, Datenschutz und Datensicherheit.
Die hvv Card ist Ihre persönliche elektronische Kundenkarte. Mit ihr können Sie an den entsprechend gekennzeichneten Fahrkartenautomaten oder in hvv Servicestellen verschiedene hvv Fahrkarten bargeldlos und in der Form eines elektronischen Tickets erwerben. Aus dieser Funktion ergibt sich der Umfang der auf der Karte gespeicherten Daten. Gespeichert werden die erworbenen elektronischen Tickets, die Bezahlberechtigung, die deren Erwerb ermöglicht und Informationen über die letzten mit der Karte durchgeführten Transaktionen.
Bei Bedarf können auf der hvv Card mehrere elektronische Tickets gleichzeitig gespeichert sein. Insgesamt sind jeweils die letzten 7 elektronischen Tickets hinterlegt. Nach Ablauf der zeitlichen Gültigkeit wird der jeweils älteste beim Erwerb des nächsten Tickets automatisch überschrieben.
Durch die Speicherung der letzten 10 mit der jeweiligen hvv Card durchgeführten Transaktionen wird für Sie als Kunde transparent und nachvollziehbar, wozu Ihre Kundenkarte eingesetzt wurde. Gleichzeitig dient das Sammeln von Informationen über die einzelnen Transaktionen der Absicherung des Gesamtsystems gegen Betrug und Manipulation. Sollte insoweit einmal ein Problem auftauchen, muss nachvollziehbar sein, wann und in welchem Zusammenhang dies geschehen ist. Nur so kann dann eine Lösung für das Problem gefunden werden.
Das eTicketing im hvv ist damit so konzipiert, dass Kartennummer, Zahlberechtigung und Fahrkarten elektronisch auf der Kundenkarte gespeichert sind. Geld- oder sonstige Werteinheiten sind auf der Karte nicht gespeichert. Diese Informationen befinden sich nur im Hintergrundsystem des jeweiligen Kundenvertragspartners. Sonstige Informationen zu den einzelnen Transaktionen werden nur insoweit gespeichert, wie dies für die Sicherheit des Systems erforderlich ist. Insbesondere wird auf die Erhebung von genauen Ortsangaben zur einzelnen Transaktion verzichtet.
Die Abrechnung der elektronischen Tickets (Leistungsnachweise) findet entsprechend Ihrer Vereinbarung mit uns unterschiedlich statt: Haben Sie eine Einzugsermächtigung erteilt, werden die Leistungsnachweise Ihrem Rechnungskonto zugeordnet und monatlich eingezogen. Anderenfalls werden die elektronischen Tickets aus dem vorausbezahlten Guthaben bezahlt. Die Übermittlung der Fahrkartendaten von den Verkaufssystemen an den Kundenvertragspartner erfolgt in beiden Fällen nur anhand der Kartennummer.
Umsatzdaten werden unter der Identifikationsnummer der Berechtigung im Hintergrundsystem des Kundenvertragspartners gespeichert. Bei der Abrechnung werden sie mit den Bestandsdaten zum Kundenvertrag zusammengeführt. Daraus resultiert die Rechnung. Die Rechnung wird für Revisionszwecke bis zu 10 Jahren aufbewahrt. Daten zu den getätigten Käufen, z. B. für Einzelfahrten, werden nach Rechnungsstellung solange aufbewahrt, wie Sie als Kunde Einwendungen gegen die jeweilige Abrechnung erheben können bzw. wie es zur Aufklärung von eventuellen Reklamationen erforderlich ist. Die Daten zu einer Berechtigung, einem Bezahlverfahren oder zu einem Tickets werden maximal solange im Hintergrundsystem aufbewahrt, bis die zeitliche Gültigkeit abgelaufen ist und keine Aufbewahrungsfristen wegen möglicher Einwendungen oder aufgrund der Rechnungsführung mehr einzuhalten sind.
Bei einer Fahrkartenkontrolle wird elektronisch überprüft, ob sich auf der vorgezeigten hvv Card eine gültige elektronische Fahrtberechtigung befindet. Die einzelnen Kontrollvorgänge werden zum Schutz gegen Missbrauch protokolliert, siehe oben. Es werden jedoch nur solche Daten erfasst, die es ermöglichen zu kontrollieren, ob die bei der Kontrolle angetroffene elektronische Fahrkarte in einem regulären Prozess vom System ordnungsgemäß erzeugt wurde. Weitergehend Informationen werden nicht erfasst und es erfolgt auch keine Zusammenführung dieser Transaktionsdaten mit Nutzerdaten.
Als Inhaber einer hvv Card haben Sie jederzeit einen Anspruch darauf zu erfahren, ob und welche personenbezogenen Daten über Sie im Hintergrundsystem Ihres Kundenvertragspartners gespeichert sind und zu welchen Zwecken sie verarbeitet werden. Darüber hinaus besteht das Recht auf Berichtigung, Löschung und Sperrung dieser personenbezogenen Daten nach Maßgabe der anwendbaren datenschutzrechtlichen Gesetze.
Alle auf Ihrer hvv Card gespeicherten elektronischen Tickets sowie die Bezahlberechtigung können Sie durch Ihren Kundenvertragspartner löschen und sperren lassen, wenn Sie Ihre Karte vorlegen und sich ggf. mit einem amtlichen Lichtbildausweis legitimieren.
Ihre auf der Karte vorhandenen elektronischen Tickets können Sie auch selbst am Fahrkartenautomaten einsehen.
Die Daten auf Ihrer Kundenkarte sind durch modernste Sicherheitstechnik vor jeglicher Art von Missbrauch geschützt. Zur Anwendung kommt die sogenannte VDV-Kernapplikation, die vom Verband deutscher Verkehrsunternehmen (VDV) unter Einbindung der zuständigen Datenschutzbehörden als Standard für eTicketing-Systeme im ÖPNV entwickelt wurde. Der VDV folgte dabei den Empfehlungen des Bundesamtes für Sicherheit in der Informationstechnik bezüglich der Sicherheit der Verwendung der einschlägigen Verfahren. Es wurde großer Wert auf die Beachtung datenschutzrechtlicher Kerngrundsätze, wie etwa dem Grundsatz der Datensparsamkeit und der Trennung von Nutzungs- und Kundendaten, gelegt.
Bei einem Verlust oder einer Beschädigung der elektronischen Kundenkarte sollten Sie diese sofort sperren lassen. Dies können Sie in den hvv Servicestellen oder auch telefonisch oder per E-Mail bei Ihrem Kundenvertragspartner veranlassen (Hamburger Hochbahn unter 040/3288-2924, aboservice@hochbahn.de bzw. DB Vertrieb unter 040/3702 2396 , abo-hvv@bahn.de, telefonisch erreichbar jeweils Mo – Fr von 8.00 bis 18.00 Uhr). Außerhalb dieser Zeiten steht Ihnen die allgemeine hvv Infoline 040/19449 zur Verfügung. Technisch werden dann sowohl die Grundfunktionalität (VDV-Kernapplikation) als auch Berechtigungen auf Ihrer Karte durch den Kundenvertragspartner gesperrt.
Jede hvv Card als Nutzermedium enthält die VDV-Kernapplikation mit ihren Sicherheitskomponenten. Dazu gehören Schlüssel zur Signatur jeder gesichert ausgeführten Transaktion (z. B. des Fahrkartenkaufs), die nicht auslesbar sind. Für jeden schreibenden Zugriff ist eine gegenseitige Authentisierung des Nutzermediums mit dem Akzeptanzterminal notwendig. Dabei sind alle Informationen, die zwischen der Kundenkarte und einem Terminal ausgetauscht werden, kryptografisch gesichert. Dazu befindet sich in jedem Terminal ein SAM (Secure Application Module), das in Verbindung mit dem auf dem Chip der Karte befindlichen Cryptocontroller eine verschlüsselte Nachricht erzeugt, die mit einem MAC (Message Authorisation Code) versehen ist. Dieser Code bleibt während des gesamten Nachrichtenaustausches im EFM-System zum elektronischen Fahrgeldmanagement erhalten und garantiert, dass die ursprüngliche Nachricht nicht verfälscht wurde.
Jede gesichert ausgeführte Transaktion mit der Kundenkarte, für die Transaktionsdaten zur Weitergabe in ein Hintergrundsystem vorgesehen sind, wird durch die Karte mit entsprechenden Schlüsseln signiert. So ist durch das ausführende Unternehmen eine End-to-End-Prüfung der Unverfälschtheit der Transaktionen möglich.
Die Transaktionen werden weiterhin sicherheitstechnisch dahingehend systemintern ausgewertet, dass
Zu diesem Zweck werden die vorstehend genannten Daten zu den einzelnen Transaktionen verwertet. Damit wird die Abrechnungssicherheit bei den Verkehrsunternehmen und gegenüber den Kunden gewährleistet. Unverschlüsselt werden auf der hvv Card nur die Informationen zu den erworbenen und auf der Karte abgelegten elektronischen Tickets gespeichert. Auf diese Informationen kann mit der entsprechenden Technik (NFC-Schnittstelle und entsprechende Software) zugegriffen werden. Ein Auslesen an den entsprechend ausgestatteten Fahrkartenautomaten durch Sie als Kunde ist ebenfalls möglich.
Der Zugriff über meinhvv auf das Kundenkonto im Hintergrundsystem, über das alle Fahrkarten- und Abrechnungsdaten abrufbar sind, solange sie dort gespeichert sind, wird durch ein Passwort für Internetabfragen geschützt. Das Passwort können Sie jederzeit ändern.
Verantwortliche Stelle für die nachstehend beschriebene Datenverarbeitung ist die Hamburger Hochbahn AG (nachfolgend „HOCHBAHN“), Steinstraße 20, 20095 Hamburg.
Die hvv Card Info-App (nachfolgend „App“) ermöglicht Ihnen das selbständige Auslesen und Anzeigen von elektronischen Fahrkarten auf Ihrem Smartphone, die sich auf Ihrer hvv Card befinden. Nur zu diesem Zweck wird die App bereitgestellt. Die App führt keine Prüfung von Fahrkarten durch und ersetzt keine Prüfung durch das Prüfpersonal oder fest installierte Prüfgeräte. Auch Aktualisierungen von elektronischen Fahrkarten können über die App nicht vorgenommen werden.
Das Auslesen von hvv Cards erfolgt über Near Field Communication (deutsch Nahfeldkommunikation, kurz NFC). Diese Funktion kann nur genutzt werden, wenn das Gerät NFC-fähig und die NFC-Funktion aktiviert ist.
Die Verarbeitung personenbezogener Daten erfolgt, soweit vorhanden, nur auf Ihrem Smartphone. Mit Schließen der App werden die zuvor ausgelesenen Daten auf dem Smartphone wieder vollständig gelöscht. Eine Übermittlung ausgelesener Daten an die HOCHBAHN oder sonstige Dritte findet nicht statt.
Nur wenn Sie sich dafür entscheiden, über die App per E-Mail mit uns Kontakt aufzunehmen, erhalten und verarbeiten wir die Daten, die Sie uns dabei übermitteln.
Nur wenn Sie sich dazu entscheiden, über die App per E-Mail mit uns Kontakt aufzunehmen, erhalten und verarbeiten wir die dabei übermittelten Daten zum Zwecke der Bearbeitung Ihrer Kontaktaufnahme. Rechtsgrundlage ist insofern Artikel 6 Absatz 1 lit. b (Vertragsabwicklung) der Verordnung (EU) 2016/679 (Datenschutz-Grundverordnung, DSGVO).
Personenbezogene Daten werden von uns im Fall Ihrer Kontaktaufnahme nur so lange gespeichert, wie diese für den festgelegten Zweck benötigt werden.
Nur im Fall Ihrer Kontaktaufnahme werden die Daten, die Sie uns übermitteln, durch die HOCHBAHN verarbeitet. Für die Durchführung der Datenverarbeitung zu den vorstehend genannten Zwecken bedienen wir uns verschiedener Kategorien von Auftragsverarbeitern. Zum Einsatz kommen Auftragsverarbeiter für die Betreuung von benötigter Software und die Zurverfügungstellung von Speicherplatz. Zum Schutz Ihrer personenbezogenen Daten haben wir Auftragsverarbeitungsverträge (AVV) gemäß DSGVO mit unseren Auftragsverarbeitern abgeschlossen.
Entsprechend den geltenden gesetzlichen Verpflichtungen teilen wir Ihnen auf Anfrage gerne mit, ob und welche personenbezogenen Daten über Sie bei der HOCHBAHN gespeichert sind (Recht auf Auskunft). Darüber hinaus können Sie uns unrichtige Daten berichtigen (Recht auf Berichtigung) oder solche Daten löschen lassen, deren Speicherung unzulässig oder nicht mehr erforderlich ist (Recht auf Löschung). Ferner können Sie unter bestimmten Umständen von uns auch eine Einschränkung der Verarbeitung Ihrer personenbezogenen Daten verlangen (Recht auf Einschränkung der Verarbeitung), sowie Widerspruch gegen die Verarbeitung Ihrer Daten einlegen, sofern und soweit diese Verarbeitung auf die Rechtsgrundlage des überwiegenden berechtigten Interesses (Art. 6 Abs. 1 lit. f DSGVO) oder die Wahrnehmung einer im öffentlichen Interesse liegenden Aufgabe (Art. 6 Abs. 1 lit. e DSGVO) oder eine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO) gestützt wird (Recht auf Widerspruch). Insbesondere können Sie jederzeit der Verwendung Ihrer personenbezogenen Daten für Zwecke der Werbung und/oder Markt- und Meinungsforschung widersprechen (Recht auf Werbewiderspruch). Des Weiteren können Sie grundsätzlich von uns verlangen, die Sie betreffenden personenbezogenen Daten in einem strukturierten, gängigen und maschinenlesbaren Format von uns zu erhalten, um diese Daten einem anderen Verantwortlichen ohne Behinderung durch uns zu übermitteln (Recht auf Datenübertragbarkeit).
Die vorstehend genannten Rechte werden Ihnen durch die Artikel 15 bis 21 der DSGVO verliehen. Sie werden hier nur sehr verkürzt dargestellt.
Wenn Sie diese Rechte wahrnehmen wollen oder Fragen hinsichtlich der Verarbeitung Ihrer personenbezogenen Daten haben, können Sie sich direkt an den jeweils zuständigen Beauftragten für den Datenschutz wenden. Bitte verwenden Sie nachfolgende Kontaktdaten nur für Fragen und Anfragen rund um das Thema Datenschutz.
Bei datenschutzrechtlichen Fragen zur hvv Card Info-App wenden Sie sich bitte an die HOCHBAHN:
Hamburger Hochbahn AG
Stabsstelle Datenschutz
Steinstraße 20
20095 Hamburg
E-Mail
Als von einer Datenverarbeitung betroffene Person haben Sie unbeschadet eines anderweitigen verwaltungsrechtlichen oder gerichtlichen Rechtsbehelfs das Recht auf Beschwerde bei der zuständigen Aufsichtsbehörde, wenn Sie der Ansicht sind, dass die Verarbeitung der sie betreffenden personenbezogenen Daten gegen die DSGVO verstößt.
Zuständige Aufsichtsbehörde für die Datenverarbeitung im Zusammenhang mit der hvv Card Info-App ist:
Der Hamburgische Beauftragte für Datenschutz und Informationsfreiheit
Ludwig-Erhard-Str. 22
20459 Hamburg
E-Mail
Webseite
Die Nutzung des Klimaticket als Teilnehmerin oder Teilnehmer am Großkundenabonnement (GKA) über Ihren Arbeitgeber ist nur dann möglich, wenn Sie uns im nachstehend beschriebenen Umfang personenbezogene Daten überlassen bzw. Ihrem Arbeitgebergestatten, dies zu tun. Entsprechend den gesetzlichen Vorgaben informieren wir Sie daher an dieser Stelle, wie wir mit Ihren Daten umgehen und welche Rechte Ihnen als von unserer Datenverarbeitung betroffener Person zustehen.
Die S-Bahn Hamburg GmbH erhebt und verarbeitet Ihre Daten als Verantwortlicher.
Sollten Sie Fragen oder Anregungen zu dieser Webseite haben, so kontaktieren Sie bitte:
S-Bahn Hamburg GmbH
Hammerbrookstraße 44
20097 Hamburg
Die bestellte Datenschutzbeauftragte ist Frau Dr. Marein Müller. Für Fragen und Anregungen zum Datenschutz können Sie eine E-mail schicken.
Ihre personenbezogenen Daten werden zum Zweck der Erfüllung der vertraglichen Verpflichtungen aus dem Vertrag über das Klimaticket im hvv sowie zum Zweck der Betreuung und Information zum Klimaticket im hvv durch Ihren Arbeitgeber, durch die S-Bahn Hamburg GmbH (S-Bahn), Hammerbrookstraße 44, 20097 Hamburg und die Hamburger Verkehrsverbund GmbH, Steindamm 94, 20099 Hamburg verarbeitet und genutzt. Zudem werden pseudonymisierte Daten für den Zweck der Nachfrage- und/oder Angebotsanalyse und der weiteren Optimierung des Verkehrsangebots im hvv genutzt und ausgewertet.
Die vorstehend genannten Stellen kommen dabei in unterschiedlichem Umfang mit Ihren personenbezogenen Daten in Berührung. Dies ergibt sich aus der vertraglich geregelten Rollen- und Aufgabenverteilung im hvv.
Die Erhebung und Verarbeitung Ihrer Daten im Kontext des Klimatickets erfolgt vornehmlich durch Ihren Arbeitgeber. Dieser leitet an die S-Bahn Ihren Namen, das Ausgabedatum des Tickets, Ihre Anschrift, Ihr Geburtsdatum und Ihre E-Mail-Adresse weiter. Diese Daten werden für die Anzeige und Ausgabe Ihres digitalen Tickets in der Applikation RIDE benötigt. Der Arbeitgeber wird der S-Bahn alle Änderungen zu Ihrem Teilnahmeverhältnis (Widerspruch oder Erlöschen der Teilnahmeberechtigung) melden.
Im Falle einer an Sie gerichteten Fahrgeldnacherhebung gibt die S-Bahn Ihre Kundendaten an das kontrollierende Verkehrsunternehmen im hvv zur Prüfung weiter, ob Sie zum Zeitpunkt der Kontrolle im Besitz einer gültigen Fahrkarte waren. Bei Mitteilung der S-Bahn, dass ein Dritter Ihre Fahrkarte benutzt hat, teilt Ihr Arbeitgeber Ihr Geburtsdatum und Ihre Anschrift der S-Bahn zu Ermittlungszwecken mit. Bei Vertragsverstößen oder Verdacht auf Straftaten werden Ihre Kundendaten an ermittelnde Stellen (z. B. Polizei, Hochbahnwache, DB-Sicherheit) weitergegeben.
Die Hamburger Verkehrsverbund GmbH als Regie-Organisation für den öffentlichen Personennahverkehr im hvv ist unter anderem für das verbundweite Produktmarketing und die damit im Zusammenhang stehende Datenverarbeitung zuständig.
Für die Durchführung der Datenverarbeitung zu den vorstehend benannten Zwecken bedienen sich die vorstehend genannten Verantwortlichen verschiedener Kategorien von Auftragsverarbeitern. Zum Einsatz kommen Auftragsverarbeiter für die Bereitstellung digitaler Tickets, sowie für die Betreuung von benötigter Hard- und Software und für die Bereitstellung von Speicherplatz.
Rechtsgrundlage für die vorstehend beschriebene Verarbeitung Ihrer personenbezogenen Daten sind Artikel 6 Absatz 1 Buchstabe b (Vertragsabwicklung) und Artikel 6 Absatz 1 Buchstabe f (überwiegendes berechtigtes Interesse) und der Verordnung (EU) 2016/679 (Datenschutz-Grundverordnung, DSGVO).
Die Verwendung Ihrer personenbezogenen Daten für den Zweck der ausschließlichen Eigenwerbung rund um das hvv Abonnement und andere Beförderungsangebote im hvv stützen wir auf ein überwiegendes berechtigtes Interesse unsererseits. Aus unserer Sicht entspricht eine solche werbliche Information und Kundenbetreuung den vernünftigen und üblichen Erwartungen an den Umgang mit Kundendaten und an die Kundenbetreuung während einer laufenden Vertragsbeziehung.
Ihre Daten werden nur so lange gespeichert, wie sie für die Erfüllung des Zwecks, zu dem sie erhoben wurden, benötigt werden oder sofern dies gesetzlich vorgesehen ist. Im vorliegenden Fall bedeutet dies, dass Ihre Daten bis zur vollständigen Beendigung des Vertragsverhältnisses über Ihre Teilnahme am Klimaticket gespeichert werden. Auch in der Kontrollsituation erfolgt eine Abfrage gegen den Datensatz im Hintergrundsystem.
Dabei werden ältere Daten zur Nutzung, etwa über bereits abgewickelte Abrechnungsvorgänge zur Wahrung gesetzlicher Aufbewahrungsfristen weiterhin gespeichert, jedoch archiviert und dem unmittelbaren Zugriff entzogen. Auch nach Beendigung Ihres Vertragsverhältnisses mit der S-Bahn werden die Daten für die Dauer der gesetzlichen Aufbewahrungsfrist von 7 Jahren archiviert und nach deren Ablauf vernichtet.
Entsprechend den geltenden gesetzlichen Verpflichtungen teilen wir Ihnen auf Anfrage mit, ob und welche personenbezogenen Daten bei der S-Bahn über Sie gespeichert sind (Recht auf Auskunft). Darüber hinaus können Sie uns unrichtige Daten zur Berichtigung mitteilen (Recht auf Berichtigung) oder solche Daten löschen lassen, deren Speicherung unzulässig oder nicht mehr erforderlich ist (Recht auf Löschung). Ferner können Sie unter bestimmten Umständen eine Einschränkung der Verarbeitung Ihrer personenbezogenen Daten verlangen (Recht auf Einschränkung der Verarbeitung) sowie Widerspruch gegen die Verarbeitung Ihrer Daten einlegen, sofern und soweit diese Verarbeitung auf die Rechtsgrundlage des überwiegenden berechtigten Interesses (Artikel 6 Absatz 1 Buchstabe f DSGVO) oder die Wahrnehmung einer im öffentlichen Interesse liegenden Aufgabe (Artikel 6 Absatz 1 Buchstabe e DSGVO) oder eine Einwilligung (Artikel 6 Absatz 1 Buchstabe a DSGVO) gestützt wird (Recht auf Widerspruch). Insbesondere können Sie jederzeit der Verwendung Ihrer personenbezogenen Daten für Zwecke der Werbung und/oder Markt- und Meinungsforschung widersprechen (Recht auf Werbewiderspruch). Des Weiteren können Sie grundsätzlich verlangen, die Sie betreffenden personenbezogenen Daten in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten, um diese einem anderen Verantwortlichen ohne Behinderung übermitteln zu können (Recht auf Datenübertragbarkeit).
Die vorstehend genannten Rechte werden Ihnen durch die Artikel 15 - 21 der Verordnung (EU) 2016/679 (Datenschutz-Grundverordnung, DSGVO) verliehen, aus Gründen ihres Umfangs hier jedoch nur sehr verkürzt dargestellt. Bei Fragen zum genauen Umfang und zur Ausübung der genannten Rechte können Sie sich an den nachstehend benannten betrieblichen Datenschutzbeauftragen und/oder an den Hamburgischen Beauftragten für Datenschutz und Informationsfreiheit wenden. Es steht Ihnen das Recht zu, sich mit einer Beschwerde an den Hamburgischen Beauftragten für Datenschutz und Informationsfreiheit zu wenden, wenn Sie dies für notwendig erachten. Bitte beachten Sie hierzu auch den Abschnitt "Ihr Beschwerderecht".
Bei Fragen zur Verarbeitung Ihrer personenbezogenen Daten und/oder der Wahrnehmung Ihrer Rechte als Nutzer können Sie sich direkt an den zuständigen betrieblichen Datenschutzbeauftragten zu wenden.
Bitte verwenden Sie die nachfolgenden Kontaktdaten ausschließlich für Fragen und Anfragen zum Thema Datenschutz:
Verantwortlicher für die Datenverarbeitung ist die S-Bahn Hamburg GmbH, Hammerbrookstraße 44, 20097 Hamburg
Die bestellte Datenschutzbeauftragte ist Frau Dr. Marein Müller, Potsdamer Platz 2, 10785 Berlin, Email
Im Weiteren können Sie sich mit Fragen zum Datenschutz auch an die Großkundenabonnement-Betreuung der S-Bahn wenden:
Tel. 040/3918 - 3900
Email
Als Person, deren Daten verarbeitet werden, haben Sie unbeschadet eines anderweitigen verwaltungsrechtlichen oder gerichtlichen Rechtsbehelfs das Recht auf Beschwerde bei der zuständigen Aufsichtsbehörde, wenn Sie der Ansicht sind, dass die Verarbeitung der Sie betreffenden personenbezogenen Daten gegen die Verordnung (EU) 2016/679 (Datenschutz-Grundverordnung, DSGVO) bzw. bis zu deren Inkrafttreten am 25.05.2018 gegen das Bundesdatenschutzgesetz (BDSG) verstößt.
Zuständige Aufsichtsbehörde für Datenverarbeitung im Zusammenhang mit dem Großkundenabonnement ist der Hamburgische Beauftragte für Datenschutz und Informationsfreiheit.
Ludwig-Erhard-Straße 22, 7. OG
20459 Hamburg
Tel.: 040/ 428 54-4040
Fax: 040/ 428 54-4000
Email
Stand November 2022
Die Nutzung des Mobilitätsbudgets als Teilnehmerin oder Teilnehmer am Großkundenabonnement (GKA) über Ihren Arbeitgeber ist nur dann möglich, wenn Sie uns im nachstehend beschriebenen Umfang personenbezogene Daten überlassen bzw. Ihrem Arbeitgeber gestatten, dies zu tun. Entsprechend den gesetzlichen Vorgaben informieren wir Sie daher an dieser Stelle, wie wir mit Ihren Daten umgehen und welche Rechte Ihnen als von unserer Datenverarbeitung betroffener Person zustehen.
Sollten Sie Fragen oder Anregungen zum Mobilitätsbudget haben, so kontaktieren Sie bitte:
S-Bahn Hamburg GmbH
Hammerbrookstraße 44
20097 Hamburg
Die bestellte Datenschutzbeauftragte ist Frau Dr. Marein Müller. Für Fragen und Anregungen zum Datenschutz können Sie eine E-mail schicken.
Im Weiteren können Sie sich mit Fragen zum Datenschutz auch direkt an die S-Bahn Hamburg wenden.
Ihre personenbezogenen Daten werden zum Zweck der Erfüllung der vertraglichen Verpflichtungen aus dem Vertrag über das Mobilitätsbudget im hvv sowie zum Zweck der Betreuung und Information zum Mobilitätsbudget im hvv durch Ihren Arbeitgeber an die S-Bahn Hamburg GmbH (S-Bahn), Hammerbrookstraße 44, 20097 Hamburg übermittelt und durch die Kooperationspartner verarbeitet und genutzt.
Datenverarbeitende Kooperationspartner sind:
Die vorstehend genannten Stellen kommen dabei in unterschiedlichem Umfang mit Ihren personenbezogenen Daten in Berührung. Dies ergibt sich aus der vertraglich geregelten Rollen- und Aufgabenverteilung im hvv.
Die Erhebung Ihrer Daten im Kontext des Mobilitätsbudgets erfolgt durch Ihren Arbeitgeber. Dieser leitet an die S-Bahn notwendige Daten wie z.B. Ihre Personalnummer, Ihren Namen, Ihre Anschrift, Ihr Geburtsdatum, Ihren Dienstsort und Ihre E-Mail-Adresse weiter.
Diese Daten werden für die Initialisierung und Ausgabe Ihres digitalen Mobilitätsbudgets in der Applikation hvv switch benötigt und zu diesem Zwecke an die Kooperationspartner übermittelt. Die S-Bahn Hamburg fungiert lediglich als Datenübermittler. Der Arbeitgeber wird der S-Bahn alle Änderungen zu Ihrem Teilnahmeverhältnis melden.
Für die Vertragsabwicklung ist in der Regel die Einschaltung weisungsabhängiger Auftragsverarbeiter erforderlich, wie z. B. von Rechenzentrumsbetreibern, Druck- oder Versanddienstleistern oder sonstigen an der Vertragserfüllung Beteiligten.
Externe Dienstleister, die für uns im Auftrag Daten verarbeiten, werden von uns sorgfältig ausgewählt und vertraglich streng verpflichtet. Die Dienstleister arbeiten nach unserer Weisung, was durch strenge vertragliche Regelungen, durch technische und organisatorische Maßnahmen und durch ergänzende Kontrollen sichergestellt wird. Die Einbindung von Dienstleistern ist z.B. im Rahmen der Verwaltung und Wartung von IT-Systemen erforderlich.
Die DB Connect GmbH stellt als eigenständiger Verantwortlicher das Mobilitätsbudget und das dahinterliegende System bonvoyo in der hvv Switch App bereit. Notwendige Daten werden an die DB Connect übermittelt, da diese die Nutzerkonten anlegt und die Budgetverwaltung gewährleistet.
Über die hvv switch App werden die Mobilitätsangebote wie Carsharing, ÖPNV-Tickets, E-Scooter tiefenintegriert gebucht und mit dem Mobilitätsbudget abgerechnet. Die Hochbahn AG verantwortet die hvv switch App und benötigt die Daten zur Abrechnung der in Anspruch genommenen Mobilitätdienstleistungen.
Rechtsgrundlage für die vorstehend beschriebene Verarbeitung Ihrer personenbezogenen Daten sind Artikel 6 Absatz 1 Buchstabe b (Vertragsabwicklung) und Artikel 6 Absatz 1 Buchstabe f (überwiegendes berechtigtes Interesse) und der Verordnung (EU) 2016/679 (Datenschutz-Grundverordnung, DSGVO).
Die Verwendung Ihrer personenbezogenen Daten für den Zweck der ausschließlichen Eigenwerbung rund um das hvv Mobilitätsbudget und andere Beförderungsangebote im hvv stützen wir auf ein überwiegendes berechtigtes Interesse unsererseits. Aus unserer Sicht entspricht eine solche werbliche Information und Kundenbetreuung den vernünftigen und üblichen Erwartungen an den Umgang mit Kundendaten und an die Kundenbetreuung während einer laufenden Vertragsbeziehung.
Ihre Daten werden nur so lange gespeichert, wie sie für die Erfüllung des Zwecks, zu dem sie erhoben wurden, benötigt werden oder sofern dies gesetzlich vorgesehen ist. Im vorliegenden Fall bedeutet dies, dass Ihre Daten bis zur vollständigen Beendigung des Vertragsverhältnisses über Ihre Teilnahme am Mobilitätsbudget gespeichert werden.
Dabei werden ältere Daten zur Nutzung, etwa über bereits abgewickelte Abrechnungsvorgänge zur Wahrung gesetzlicher Aufbewahrungsfristen weiterhin gespeichert, jedoch archiviert und dem unmittelbaren Zugriff entzogen. Auch nach Beendigung Ihres Vertragsverhältnisses mit der S-Bahn werden die Daten für die Dauer der gesetzlichen Aufbewahrungsfrist von 7 Jahren archiviert und nach deren Ablauf vernichtet.
Für die Ausübung Ihrer Rechte reicht ein Schreiben auf dem Postweg oder eine E-Mail an oben genannten Kontaktdaten.
Stand: Dezember 2022
Die Nutzung der HVV-Garantie ist nur möglich, wenn Sie uns im aus den jeweiligen Formularen ersichtlichen Umfang (Pflichtfelder) personenbezogene Daten überlassen. Entsprechend den gesetzlichen Vorgaben möchten wir Ihnen daher an dieser Stelle mitteilen, wie wir mit Ihren Daten umgehen und welche Rechte Ihnen als von unserer Datenverarbeitung betroffener Person zustehen.
Ihre personenbezogenen Daten werden zum Zweck der Erfüllung der vertraglichen Verpflichtungen aus der HVV-Garantie, der Absicherung der HVV-Garantie gegen Missbrauch, die Durchführung statistischer Auswertungen, sowie zum Zwecke der Betreuung und Information rund um die HVV-Garantie, einschließlich Kundenbefragungen, durch die Hamburger Verkehrsverbund GmbH, Steindamm 94, 20099 Hamburg erhoben, verarbeitet und genutzt. Die verpflichtende Einrichtung und Aktivierung eines meinhvv Kundenkontos dient der Identifikation der Nutzer (Single-Sign-On-Funktion) und vereinfacht die Stellung von Garantieanträgen durch die Möglichkeit der Übernahme von bereits hinterlegten Daten.
Für die Durchführung der Datenverarbeitung zu den vorstehend benannten Zwecken bedient sich die Hamburger Verkehrsverbund GmbH verschiedener Kategorien von Auftragsverarbeitern. Zum Einsatz kommen Auftragsverarbeiter für die telefonische Entgegennahme von Garantieanträgen, die Betreuung von benötigter Hard- und Software und die Zurverfügungstellung von Speicherplatz, sowie für die Durchführung von Analysen der Nutzung der Webseite.
Rechtsgrundlage für die vorstehend beschriebene Verarbeitung Ihrer personenbezogenen Daten sind Artikel 6 Absatz 1 Buchstabe b (Vertragsabwicklung) und Artikel 6 Absatz 1 Buchstabe f (überwiegendes berechtigtes Interesse) der Verordnung (EU) 2016/679 (Datenschutz-Grundverordnung, DSGVO).
Auf ein überwiegendes berechtigtes Interesse stützen wir die Verarbeitung Ihrer Daten insoweit, wie es um die Absicherung der HVV-Garantie gegen Missbrauch, die Durchführung von statistischen Auswertungen und die Durchführung von Kundenbefragungen geht. Absicherung gegen Missbrauch bedeutet konkret, dass wir die Daten zu den einzelnen Garantiefällen über die Abwicklung des einzelnen Garantiefalls hinaus weiter vorhalten. Nur so können wir feststellen, ob es zu einer ungewöhnlichen Häufung von Anträgen kommt, die ggf. auf einen Missbrauch hindeuten. Die Durchführungen von statistischen Auswertungen zu Art und Häufigkeit von Garantiefällen erfolgt letztlich im Interesse der Kunden, da wir so feststellen können, an welchen Punkten im HVV-Gebiet es gehäuft zu Verspätungen kommt. Dies erleichtert uns die Bekämpfung der entsprechenden Ursachen. Kundenbefragungen halten wir für angemessen, da wir nur so in größerem Umfang Rückmeldungen von Kunden einsammeln können, die die Garantie auch wirklich genutzt haben und daher konkrete Kritik äußern können. Wir achten dabei darauf, dass unsere Kundenbefragungen keinen werblichen Charakter haben.
Die personenbezogenen Daten zu Ihrem Garantiefall werden über die Dauer der eigentlichen Bearbeitung des Garantiefalls hinaus zum Zwecke der Missbrauchsprävention in einer vom meinhvv Kundenkonto getrennten Datenbank gespeichert. Nach Erstellung von statistischen Auswertungen für das jeweilige Geschäftsjahr werden die Daten anschließend zwecks Erfüllung handels- oder steuerrechtlicher Aufbewahrungsfristen für bis zu 10 Jahre archiviert.
Entsprechend den geltenden gesetzlichen Verpflichtungen teilen wir Ihnen auf Anfrage gerne mit, ob und welche personenbezogenen Daten über Sie bei der Hamburger Verkehrsverbund GmbH gespeichert sind (Recht auf Auskunft). Darüber hinaus können Sie uns unrichtige Daten berichtigen (Recht auf Berichtigung) oder solche Daten löschen lassen, deren Speicherung unzulässig oder nicht mehr erforderlich ist (Recht auf Löschung). Ferner können Sie unter bestimmten Umständen von uns auch eine Einschränkung der Verarbeitung Ihrer personenbezogenen Daten verlangen (Recht auf Einschränkung der Verarbeitung), sowie Widerspruch gegen die Verarbeitung Ihrer Daten einlegen, sofern und soweit diese Verarbeitung auf die Rechtsgrundlage des überwiegenden berechtigten Interesses (Artikel 6 Absatz 1 Buchstabe f DSGVO) oder die Wahrnehmung einer im öffentlichen Interesse liegenden Aufgabe (Artikel 6 Absatz 1 Buchstabe e DSGVO) oder eine Einwilligung (Artikel 6 Absatz 1 Buchstabe a DSGVO) gestützt wird (Recht auf Widerspruch). Insbesondere können Sie jederzeit der Verwendung Ihrer personenbezogenen Daten für Zwecke der Werbung und/oder Markt- und Meinungsforschung widersprechen (Recht auf Werbewiderspruch). Des Weiteren können sie grundsätzlich von uns verlangen, die Sie betreffenden personenbezogenen Daten in einem strukturierten, gängigen und maschinenlesbaren Format von uns zu erhalten, um diese Daten einem anderen Verantwortlichen ohne Behinderung durch uns zu übermitteln (Recht auf Datenübertragbarkeit).
Die vorstehend genannten Rechte werden Ihnen durch die Artikel 15 – 21 der Verordnung (EU) 2016/679 (Datenschutz-Grundverordnung, DSGVO) verliehen. Sie werden hier nur sehr verkürzt dargestellt. Bei Fragen zum genauen Umfang der fraglichen Rechte und der Ausübung genannten Rechte können sie sich an den nachstehend benannten betrieblichen Datenschutzbeauftragen und / oder an den Hamburgischen Beauftragten für Datenschutz und Informationsfreiheit wenden.
Bei Fragen hinsichtlich der Verarbeitung Ihrer personenbezogenen Daten und / oder bezüglich der Wahrnehmung Ihrer Rechte als Nutzer können Sie sich direkt an den zuständigen betrieblichen Datenschutzbeauftragten zu wenden.
Bitte verwenden Sie die nachfolgenden Kontaktdaten nur für Fragen und Anfragen rund um das Thema Datenschutz:
Kai H. Terschüren
Datenschutzbeauftragter der hvv GmbH
Steindamm 94
20099 Hamburg
Telefon: 040/32 57 75-0
E-Mail
Als von einer Datenverarbeitung betroffene Person haben Sie unbeschadet eines anderweitigen verwaltungsrechtlichen oder gerichtlichen Rechtsbehelfs das Recht auf Beschwerde bei der zuständigen Aufsichtsbehörde, wenn Sie der Ansicht sind, dass die Verarbeitung der Sie betreffenden personenbezogenen Daten gegen die Verordnung (EU) 2016/679 (Datenschutz-Grundverordnung, DSGVO) bzw. bis zu deren Inkrafttreten am 25.05.2018 gegen das Bundesdatenschutzgesetz (BDSG) verstößt.
Zuständige Aufsichtsbehörde für Datenverarbeitung ist
Der Hamburgische Beauftragte für Datenschutz und Informationsfreiheit
Ludwig-Erhard-Str. 22
20459 Hamburg
Telefon: 040 / 428 54 - 4040
Fax: 040 / 428 54 - 4000
E-Mail
Das Kundenkonto meinhvv bietet hvv Kunden die kostenfreie Möglichkeit, sich auf der hvv Webseite ein individuelles Kundenkonto zu erstellen. Daneben ist der meinhvv-Login verschiedenen Angeboten von Unternehmen des Verkehrsverbundes zur Identifikation vorgeschaltet (sog. Single-Sign-On-Funktionaliät)
Die Nutzung der Funktionen von meinhvv ist nur möglich, wenn Sie uns im aus den jeweiligen Formularen ersichtlichen Umfang (Pflichtfelder) personenbezogene Daten überlassen. Entsprechend den gesetzlichen Vorgaben möchten wir Ihnen daher an dieser Stelle mitteilen, wie wir mit Ihren Daten umgehen und welche Rechte Ihnen als von unserer Datenverarbeitung betroffener Person zustehen.
Verantwortliche Stelle für die Datenerhebung und Verarbeitung bei der Nutzung von meinhvv im nachstehend beschriebenen Umfang ist die Hamburger Verkehrsverbund (hvv) GmbH, Steindamm 94, 20099 Hamburg.
Art und Umfang der Zwecke, zu deren Erreichung eine Datenverarbeitung erfolgt, richten sich danach, wie Sie Ihr meinhvv-Kundenkonto nutzen. Wenn Sie Ihr meinhvv-Kundenkonto nur für die Ablage individueller Fahrplanauskünfte oder das Abonnieren unserer Newsletter nutzen, werden wir Ihre Daten nur für diese Zwecke speichern und verarbeiten.
Nutzen Sie die Identifikationsfunktion von meinhvv für den Zugang zu weiterführenden Angeboten von Verkehrsunternehmen im hvv wie dem Onlineshop, für die Einsichtnahme in Ihr hvv Card-Konto oder für die Nutzung von Abonnements/ProfiTickets/SemesterTickets in der hvv App umfasst unserer Datenverarbeitung auch das, was zur Ermöglichung dieser Funktionen notwendig ist. Diese bedeutet, dass wir in einem solchen Fall Ihre Daten aus dem meinhvv-Kundenkonto an das Verkehrsunternehmen im hvv weitergeben, dass den von Ihnen gewünschten Service als zuständige und datenschutzrechtlich verantwortliche Stelle anbietet und von dort Daten in dem Umfang erhalten, wie dies erforderlich ist, um den von Ihnen gewünschten Zugriff auf den Service zu ermöglichen . Welches Unternehmen dies jeweils ist, können Sie den separaten Datenschutzhinweisen zu den einzelnen Angeboten entnehmen. Wichtig ist insofern, dass Sie zwar über meinhvv den vollen Zugriff auf die Daten haben, die durch die Nutzung der weiterführenden Angebote von Verkehrsunternehmen entstehen (z. B. auf Ihre Umsätze im Onlineshop), wir als Hamburger Verkehrsverbund GmbH jedoch nicht. Entschließen Sie sich dazu über meinhvv im Onlineshop einzukaufen, wird in unserem Datenbestand lediglich die entsprechende Berechtigung bzw. eine ID hinterlegt, die Ihnen den „Übertritt“ in den Onlineshop erlaubt. Alles, was Sie dann im Onlineshop tun bleibt dort und wird nicht an uns übergeben. Dies gilt so auch für die Administrierung eines hvv Card-Kontos über meinhvv und für die Nutzung von Abonnements/ProfiTickets/SemesterTickets in der hvv App. Darüber hinaus erfassen wir noch bestimmte weitere Nutzungsparameter wie etwa eine Historie der Log-Ins. Dies ermöglicht es uns, Kunden, die Probleme mit Ihrem Kundenkonto haben, bei der Lösung des Problems zu unterstützen.
Für die Durchführung der Datenverarbeitung zu den vorstehend benannten Zwecken bedient sich die Hamburger Verkehrsverbund GmbH verschiedener Kategorien von Auftragsverarbeitern. Zum Einsatz kommen Auftragsverarbeiter für die Betreuung von benötigter Hard- und Software und die Zurverfügungstellung von Speicherplatz.
Wie vorstehend bereits erwähnt erfolgt immer dann eine Weitergabe Ihrer Daten an ein Verkehrsunternehmen im hvv, wenn Sie ein von diesem Verkehrsunternehmen bereitgestelltes und verantwortetes Serviceangebote nutzen wollen.
Rechtsgrundlage für die vorstehend beschriebene Verarbeitung Ihrer personenbezogenen Daten sind Artikel 6 Absatz 1 Buchstabe b (Vertragsabwicklung) und Artikel 6 Absatz 1 Buchstabe f (überwiegendes berechtigtes Interesse) der Verordnung (EU) 2016/679 (Datenschutz-Grundverordnung, DSGVO).
Auf ein überwiegendes berechtigtes Interesse stützen wir die Verarbeitung Ihrer Daten insoweit, wie es um die Erfassung von Nutzungsparametren wie etwa einer Historie aller LogIn-Versuche geht. Ohne die Erfassung diese Daten sind wir in vielen Fällen nicht in der Lage Kunden bei der Lösung von Problemen rund um Ihr meinhvv-Kundenkonto aktiv zu unterstützen.
Bei meinhvv handelt es sich um ein auf Dauer angelegtes persönliches Kundenkonto. Solange Sie Ihr meinhvv-Kundenkonto aufrechterhalten und nicht von sich aus kündigen, speichern wir den zum Kundenkonto gehörenden Datenbestand.
Im Rahmen der meinhvv-Registrierung ist eine sog. „Aktivierung“ notwendig. Diese dient dazu, die angegebene E-Mail-Adresse zu verifizieren, um Missbrauch zu vermeiden und z. B. Bestätigungen von Käufen im Onlineshop zusenden zu können. Nicht aktivierte Konten werden automatisiert nach vier Wochen gelöscht (Kunden werden sieben Tage nach der Registrierung einmalig erinnert).
Einmal aktivierte Kundenkonten werden von unserer Seite nur nach entsprechender Aufforderung durch den Kunden oder im Rahmen von entsprechenden kommunikativ begleiteten Projekten zur Bereinigung des Datenbestandes gelöscht.
Erfasste Nutzungsparameter wir die Historie der getätigten Log-Ins bzw. Log-In-Versuche werden automatisiert nach dem Ablauf von 7 Kalendertagen gelöscht.
Entsprechend den geltenden gesetzlichen Verpflichtungen teilen wir Ihnen auf Anfrage gerne mit, ob und welche personenbezogenen Daten über Sie bei der Hamburger Verkehrsverbund GmbH gespeichert sind (Recht auf Auskunft). Darüber hinaus können Sie uns unrichtige Daten berichtigen (Recht auf Berichtigung) oder solche Daten löschen lassen, deren Speicherung unzulässig oder nicht mehr erforderlich ist (Recht auf Löschung). Ferner können Sie unter bestimmten Umständen von uns auch eine Einschränkung der Verarbeitung Ihrer personenbezogenen Daten verlangen (Recht auf Einschränkung der Verarbeitung), sowie Widerspruch gegen die Verarbeitung Ihrer Daten einlegen, sofern und soweit diese Verarbeitung auf die Rechtsgrundlage des überwiegenden berechtigten Interesses (Artikel 6 Absatz 1 Buchstabe f DSGVO) oder die Wahrnehmung einer im öffentlichen Interesse liegenden Aufgabe (Artikel 6 Absatz 1 Buchstabe e DSGVO) oder eine Einwilligung (Artikel 6 Absatz 1 Buchstabe a DSGVO) gestützt wird (Recht auf Widerspruch). Insbesondere können Sie jederzeit der Verwendung Ihrer personenbezogenen Daten für Zwecke der Werbung und/oder Markt- und Meinungsforschung widersprechen (Recht auf Werbewiderspruch). Des Weiteren können Sie grundsätzlich von uns verlangen, die Sie betreffenden personenbezogenen Daten in einem strukturierten, gängigen und maschinenlesbaren Format von uns zu erhalten, um diese Daten einem anderen Verantwortlichen ohne Behinderung durch uns zu übermitteln (Recht auf Datenübertragbarkeit).
Die vorstehend genannten Rechte werden Ihnen durch die Artikel 15 – 21 der Verordnung (EU) 2016/679 (Datenschutz-Grundverordnung, DSGVO) verliehen. Sie werden hier nur sehr verkürzt dargestellt. Bei Fragen zum genauen Umfang der fraglichen Rechte und der Ausübung genannten Rechte können Sie sich an den nachstehend benannten betrieblichen Datenschutzbeauftragen und / oder an den Hamburgischen Beauftragten für Datenschutz und Informationsfreiheit wenden.
Bei Fragen hinsichtlich der Verarbeitung Ihrer personenbezogenen Daten und / oder bezüglich der Wahrnehmung Ihrer Rechte als Nutzer können Sie sich direkt an den zuständigen betrieblichen Datenschutzbeauftragten zu wenden.
Bitte verwenden Sie die nachfolgenden Kontaktdaten nur für Fragen und Anfragen rund um das Thema Datenschutz:
Kai H. Terschüren
Datenschutzbeauftragter der hvv GmbH
Steindamm 94
20099 Hamburg
Telefon: 040/32 57 75-0
E-Mail
Als von einer Datenverarbeitung betroffene Person haben Sie unbeschadet eines anderweitigen verwaltungsrechtlichen oder gerichtlichen Rechtsbehelfs das Recht auf Beschwerde bei der zuständigen Aufsichtsbehörde, wenn Sie der Ansicht sind, dass die Verarbeitung der Sie betreffenden personenbezogenen Daten gegen die Verordnung (EU) 2016/679 (Datenschutz-Grundverordnung, DSGVO) bzw. bis zu deren Inkrafttreten am 25.05.2018 gegen das Bundesdatenschutzgesetz (BDSG) verstößt.
Zuständige Aufsichtsbehörde für Datenverarbeitung ist:
Der Hamburgische Beauftragte für Datenschutz und Informationsfreiheit
Ludwig-Erhard-Straße 22, 7. Stock
20459 Hamburg
Telefon: 040 / 428 54 - 4040
Fax: 040 / 428 54 - 4000
E-Mail
Die zuständige und verantwortliche Stelle für die Datenverarbeitung im Rahmen des hvv Newsletters ist die Hamburger Verkehrsverbund GmbH.
Da eine Anmeldung zum hvv Newsletter immer mit der Eröffnung eines meinhvv-Kundenkontos verbunden ist, finden Sie die einschlägigen Informationen zum Datenschutz im vorstehenden Datenschutzhinweis zu meinhvv.
Möchten Sie eine Fahrkarte über den Onlineshop auf shop.hvv.de erwerben, benötigen wir von Ihnen personenbezogene Daten. Diese entsprechen den Pflichtfeldern, welche wir bei der Registrierung in unserem Onlineshop-System oder beim Kauf abfragen. Nachfolgend möchten wir Sie informieren, wie wir mit Ihren Daten umgehen und welche Rechte Ihnen der Datenschutz bietet.
Ihre personenbezogenen Daten werden zum Zweck der Abwicklung Ihres Kaufs im Onlineshop auf shop.hvv.de durch die
Hamburger Hochbahn AG
Bereich Vertrieb und Verkehrswirtschaft
Steinstraße 20
20095 Hamburg
verarbeitet.
Sie können sich mit einem bestehenden meinhvv-Kundenkonto der Hamburger Verkehrsverbund GmbH (hvv GmbH) anmelden oder Sie können sich bei meinhvv registrieren. Falls Sie sich registrieren, erfolgt dies direkt bei meinhvv. Bei Nutzung eines meinhvv-Kundenkontos verarbeiten wir alle für die Anmeldung notwendigen Informationen (Vollständiger Name und E-Mail-Adresse als Benutzername). Die Überprüfung Ihrer Anmeldedaten erfolgt direkt bei meinhvv. Bei einer Nutzung des meinhvv-Kundenkontos werden Ihre für den Kauf notwendigen Daten dauerhaft hinterlegt. Weitere Informationen zum Datenschutz bei meinhvv.
Außerdem werden pseudonymisierte Daten für den Zweck der Nachfrage- und/oder Angebotsanalyse und die weitere Optimierung des Verkehrsangebots im hvv genutzt und ausgewertet.
Die untenstehenden Verantwortlichen im Sinne des Datenschutzrechtes kommen dabei im unterschiedlichen Umfang mit Ihren personenbezogenen Daten in Berührung. Dies ergibt sich aus der Rollen- und Aufgabenverteilung im hvv:
Analysen zum Zweck der Nachfrage- und/oder Angebotsanalyse und der weiteren Optimierung des Verkehrsangebots im hvv können sowohl von der hvv GmbH als auch der Hamburger Hochbahn AG einzeln oder gemeinsam durchgeführt werden.
Für die Durchführung der Datenverarbeitung arbeitet die Hamburger Hochbahn AG mit unterschiedlichen Auftragsverarbeitern zusammen. Zum Einsatz kommen Auftragsverarbeiter für
Wir geben Ihre personenbezogenen Daten (Vor- und Nachname, Geburtsdatum, Adresse, E-Mail-Adresse, Kontoverbindung, Kreditkartendaten sowie Daten zu Ihren jeweiligen Fahrkartenkäufen) und alle Änderungen an die LogPay Financial Services GmbH, Schwalbacher Str. 72, 65760 Eschborn (nachfolgend „LogPay“ genannt) zum Zwecke des Verkaufes und der Abtretung unserer Forderungen gegen Sie, welche im Zusammenhang mit Ihrem Fahrkartenkauf entstehen, weiter. Dies erfolgt auf Grundlage des Art. 6 Abs. 1 lit. f der Verordnung (EU) 2016/679 (Datenschutz-Grundverordnung, DSGVO). Das berechtigte Interesse auf unserer Seite besteht in der Auslagerung der Zahlungsabwicklung und des Forderungsmanagements. Das berechtigte Interesse auf Seiten der LogPay besteht in der Erhebung der Daten zum Zwecke der Abwicklung von Zahlungen, der Bewertung der Zulässigkeit von Zahlarten und der Vermeidung von Zahlungsausfällen sowie zum Forderungsmanagement.
Soweit es für die Erfüllung der Bestellung erforderlich ist, können Daten durch LogPay auch an Dritte weitergegeben werden. Zur Identitäts- und Bonitätsprüfung erfolgt ferner eine Übermittlung der personenbezogenen Daten von LogPay an Wirtschaftsauskunfteien, wie etwa die SCHUFA. Die datenschutzrechtlichen Informationen der LogPay können Sie hier abrufen.
Sie können der Übermittlung dieser Daten an die LogPay jederzeit widersprechen, allerdings ist dann keine Bestellung mehr über den elektronischen Vertriebskanal möglich.
Rechtsgrundlagen für die Verarbeitung Ihrer personenbezogenen Daten sind:
Insbesondere die Verarbeitung Ihrer pseudonymisierten Nutzungsdaten für die Durchführung von Datenanalysen zum Zweck der Nachfrage- und/oder Angebotsanalyse und der weiteren Optimierung des Verkehrsangebots im hvv stützt sich dabei auf ein überwiegendes berechtigtes Interesse. Ohne diese Daten bzw. ihre Auswertungen können wir nicht angemessen und mit dem erforderlichen Tempo auf die Entwicklungen am Verkehrsmarkt reagieren und uns im Interesse der Fahrgäste auf Veränderungen einstellen. Da die Verarbeitung der Daten in pseudonymisierter Form erfolgt, ist ein überwiegendes entgegenstehendes berechtigtes Interesse nicht erkennbar.
Die Verwendung Ihrer Daten für Werbezwecke erfolgt nur nach Ihrer ausdrücklichen Einwilligung und nur im durch die Einwilligung festgelegten Umfang. Sie können dieser Verwendung Ihrer Daten auch nach Erteilung einer solchen Einwilligung jederzeit für die Zukunft widersprechen.
Als Ihr Vertragspartner verarbeitet und speichert die Hamburger Hochbahn AG Ihre personenbezogenen Daten nur so lange, wie es für die Erfüllung der vertraglichen und gesetzlichen Pflichten notwendig ist. Dabei unterscheiden wir zwischen den verschiedenen Kategorien von Daten. Grundsätzlich halten wir Daten nur von über meinhvv registrierten Kunden vor. Dies geschieht nur auf Wunsch des Kunden, um bei wiederholter Nutzung unseres Angebotes nicht erneut personenbezogene Daten zu hinterlegen.
Werden Daten für die unmittelbare Erfüllung vertraglicher oder gesetzlicher Pflichten nicht mehr benötigt, etwa weil sie bereits abgerechnete Umsätze betreffen, werden diese regelmäßig gelöscht, es sei denn, ihre (befristete) fortgesetzte Speicherung ist zu folgenden Zwecken erforderlich:
Soweit personenbezogene Daten von der Hamburger Verkehrsverbund GmbH für die Durchführung von Werbe- und/oder Marketingmaßnahmen oder in pseudonymisierter Form für die Datenauswertungen zum Zweck der Nachfrage- und/oder Angebotsanalyse und der weiteren Optimierung des Verkehrsangebots im hvv genutzt werden, werden die Daten erst kurz vor der Durchführung der jeweiligen Maßnahme von der Hamburger Hochbahn AG übermittelt und unmittelbar nach dem Ende der Maßnahme wieder gelöscht.
Wir teilen Ihnen auf Anfrage gerne mit, ob und welche personenbezogenen Daten über Sie bei der Hamburger Hochbahn AG und der hvv GmbH gespeichert sind (Recht auf Auskunft).
Darüber hinaus können Sie uns unrichtige Daten berichtigen (Recht auf Berichtigung) oder solche Daten löschen lassen, deren Speicherung unzulässig oder nicht mehr erforderlich ist (Recht auf Löschung).
Sie können unter bestimmten Umständen von uns auch eine Einschränkung der Verarbeitung Ihrer personenbezogenen Daten verlangen (Recht auf Einschränkung der Verarbeitung) sowie Widerspruch gegen die Verarbeitung Ihrer Daten einlegen, wenn diese Verarbeitung auf
gestützt wird.
Insbesondere können Sie jederzeit der Verwendung Ihrer personenbezogenen Daten für Zwecke der Werbung und/oder Markt- und Meinungsforschung widersprechen (Recht auf Werbewiderspruch).
Des Weiteren können Sie grundsätzlich von uns verlangen, die Sie betreffenden personenbezogenen Daten in einem strukturierten, gängigen und maschinenlesbaren Format von uns zu erhalten, um diese Daten einem anderen Verantwortlichen ohne Behinderung durch uns zu übermitteln (Recht auf Datenübertragbarkeit).
Die vorstehend genannten Rechte werden Ihnen durch die Artikel 15 – 21 der DSGVO verliehen. Sie werden hier nur sehr verkürzt dargestellt. Bei Fragen zum genauen Umfang der fraglichen Rechte und der Ausübung der genannten Rechte können Sie sich an den nachstehend benannten betrieblichen Datenschutzbeauftragen und / oder an den Hamburgischen Beauftragten für Datenschutz und Informationsfreiheit wenden.
Bei Fragen hinsichtlich der Verarbeitung Ihrer personenbezogenen Daten und / oder bezüglich der Wahrnehmung Ihrer Rechte als betroffene Person können Sie sich direkt an den zuständigen betrieblichen Datenschutzbeauftragten wenden.
Bitte verwenden Sie die nachfolgenden Kontaktdaten nur für Fragen und Anfragen rund um das Thema Datenschutz:
Hamburger Hochbahn AG
Stabsstelle Datenschutz
Steinstraße 20
20095 Hamburg
E-Mail
Dass hier lediglich die Kontaktdaten des betrieblichen Datenschutzbeauftragten der Hamburger Hochbahn AG benannt werden ist nicht im Sinne einer alleinigen datenschutzrechtlichen Verantwortlichkeit der von diesem Datenschutzbeauftragten vertreten Stelle zu verstehen. Die alleinige Benennung eines bestimmten betrieblichen Datenschutzbeauftragten dient lediglich der Vereinfachung der Kommunikation im Sinne einer Erleichterung der Wahrnehmung Ihrer Rechte. Sie lässt die sich aus Art und Umfang der tatsächlichen Datenverarbeitung für die einzelnen Verantwortlichen (siehe oben) ergebenden Verantwortlichkeiten und Zuständigkeiten unberührt.
Wenn Sie der Ansicht sind, dass die Verarbeitung der Sie betreffenden personenbezogenen Daten gegen Datenschutzrecht verstößt, können Sie - unbeschadet eines anderweitigen verwaltungsrechtlichen oder gerichtlichen Rechtsbehelfs - bei der zuständigen Aufsichtsbehörde Beschwerde einlegen.
Zuständige Aufsichtsbehörde für die Datenverarbeitung im Zusammenhang mit Ihrem Kauf auf shop.hvv.de ist:
Der Hamburgische Beauftragte für Datenschutz und Informationsfreiheit
Ludwig-Erhard-Str. 22
20459 Hamburg
E-Mail
Internet
Möchten Sie eine Fahrkarte mit Sozialrabatt erwerben, benötigen wir von Ihnen personenbezogene Daten. Nachfolgend möchten wir Sie informieren, wie wir mit Ihren Daten umgehen und welche Rechte Ihnen der Datenschutz bietet.
Die Datenverarbeitung erfolgt durch das Verkehrsunternehmen, welches Ihre mit der Bitte um Gewährung des Sozialrabatts, beantragte hvv Fahrkarte ausgibt (Kundenvertragspartner).
Bei Nutzung einer Abonnementsfahrkarte nach dem hvv Gemeinschaftstarif ist dies:
Hamburger Hochbahn AG
Steinstraße 20
20095 Hamburg
oder
DB Vertrieb GmbH
Europa-Allee 78-84
60486 Frankfurt am Main.
Bei Nutzung eines ProfiTickets nach dem hvv Gemeinschaftstarif ist dies:
die S-Bahn Hamburg GmbH
Hammerbrookstraße 44
20097 Hamburg.
Bei Nutzung einer Zeitkarte, deren Erwerb nur in einer hvv Servicestelle möglich ist und für die ein Sozialrabatt gewährt wird, ist das die hvv Servicestelle betreibende Verkehrsunternehmen, die verantwortliche Stelle.
Die erhobenen Daten werden einzig zu dem Zweck erhoben, Ihren Antrag auf Gewährung eines Sozialrabatts zu prüfen und, im Falle der Gewährung des Sozialrabatts, diesen Antrag abzuwickeln. Hierzu ist im Falle des ProfiTickets die Angabe einer Bankverbindung notwendig, da in diesem Fall der Rabatt in der Form einer Erstattung in Höhe des Rabattbetrags gewährt wird.
Rechtsgrundlage für die Verarbeitung Ihrer personenbezogenen Daten sind
der Verordnung (EU) 2016/679 (EU-Datenschutz-Grundverordnung DSGVO).
Die Übermittlung Ihrer Daten für den Zweck der Überprüfung Ihrer Berechtigung zum Erhalt des Sozialrabatts erfolgt nur nach Ihrer ausdrücklichen Einwilligung im durch die Einwilligung festgelegten Umfang. Sie können dieser Übermittlung Ihrer Daten auch nach Erteilung einer solchen Einwilligung jederzeit für die Zukunft widersprechen.
Für den Erhalt von rabattierten Fahrscheinen, für die ein Zuschuss gewährt wird, ist ein Austausch von für den Vertrag notwendigen Daten zwischen dem ausgebenden Verkehrsunternehmen und der den Zuschuss gewährenden Stelle erforderlich.
Ein Austausch zur Überprüfung der Berechtigung zur Inanspruchnahme des Sozialrabatts auf Zeitkarten nach dem hvv Gemeinschaftstarif findet ausschließlich mit der folgenden Stelle statt:
Behörde für Arbeit, Gesundheit Soziales, Familie und Integration der Freien und Hansestadt Hamburg
Hamburger Straße 47
22083 Hamburg.
Im Übrigen bedienen sich die für die Durchführung der Datenverarbeitung zu den vorstehend benannten Zwecken verantwortlichen Verkehrsunternehmen verschiedener Kategorien von auftragsverarbeitenden Unternehmen. Zum Einsatz kommen Unternehmen für die Betreuung von benötigter Hard- und Software und die Zurverfügungstellung von Speicherplatz.
Ihr Kundenvertragspartner verarbeitet und speichert Ihre personenbezogenen Daten nur so lange, wie es für die Erfüllung der vertraglichen und gesetzlichen Pflichten notwendig ist. Dabei unterscheiden wir zwischen den verschiedenen Kategorien von Daten. Werden Daten für die unmittelbare Erfüllung vertraglicher oder gesetzlicher Pflichten nicht mehr benötigt, etwa weil sie bereits abgerechnete Umsätze betreffen, werden diese regelmäßig gelöscht, es sei denn, ihre (befristete) fortgesetzte Speicherung ist zu folgenden Zwecken erforderlich:
Erfüllung handels- oder steuerrechtlicher Aufbewahrungsfristen, z. B. gemäß Handelsgesetzbuch und Abgabenordnung. Die dort vorgesehenen Fristen zur Aufbewahrung bzw. Dokumentation betragen 6 Jahre.
Sie können Auskunft darüber verlangen, welche Daten über Sie gespeichert sind.
Sie können Berichtigung, Löschung und Einschränkung der Bearbeitung (Sperrung) ihrer personenbezogenen Daten verlangen, solange dies gesetzlich zulässig und im Rahmen eines bestehenden Vertragsverhältnisses möglich ist.
Sie haben das Recht, Beschwerde bei einer Aufsichtsbehörde einzulegen.
Die für die Hamburger Hochbahn AG und S-Bahn Hamburg GmbH zuständige Aufsichtsbehörde ist:
Der Hamburgische Beauftragte für Datenschutz und Informationsfreiheit
Ludwig-Erhard-Str. 22
20459 Hamburg
Tel.: +49 (40) 42854-4040
Telefax: +49 (40) 42854-4000
E-Mail
Die für die DB Vertrieb GmbH zuständige Aufsichtsbehörde ist:
Der Hessische Datenschutzbeauftragte
Gustav-Stresemann-Ring 1
65189 Wiesbaden
E-Mail
Sie haben das Recht auf Übertragbarkeit derjenigen Daten, die Sie uns auf der Basis einer Einwilligung oder eines Vertrages bereitgestellt haben (Datenübertragbarkeit).
Wenn Sie uns eine Einwilligung zur Datenverarbeitung erteilt haben, können Sie diese jederzeit auf demselben Wege widerrufen, auf dem Sie sie erteilt haben. Durch den Widerruf der Einwilligung wird die Rechtmäßigkeit, der aufgrund der Einwilligung bis zum Widerruf erfolgten Verarbeitung nicht berührt.
Für die Ausübung Ihrer Rechte kontaktieren Sie bitte den zuständigen Ansprechpartner Ihres Kundenvertragspartners:
Hamburger Hochbahn AG
Datenschutzbeauftragter
Steinstraße 20
20095 Hamburg
E-Mail
DB Vertrieb GmbH
Europaallee 78-84
60486 Frankfurt
E-Mail
S-Bahn Hamburg GmbH
Hammerbrookstraße 44
20097 Hamburg
E-Mail
Stand: September 2021
Das Angebot gilt bis zum 31.12.2023.
Als frisch Umgezogene haben Sie die Möglichkeit, einen Gutscheincode für eine kostenlose Wochenkarte für das hvv Gesamtnetz zu erhalten. Dafür müssen Sie mit Ihrer offiziellen Meldebestätigung belegen, dass Ihr „Tag des Einzuges“ nicht länger als drei Monate zurückliegt.
Zu diesem Zweck müssen Sie der Hamburger Hochbahn AG eine Kopie der offiziellen Meldebestätigung überlassen.
Nachfolgend möchten wir Sie informieren, wie die Hamburger Hochbahn AG mit Ihren Daten umgeht und welche Rechte Ihnen der Datenschutz bietet.
Ihre personenbezogenen Daten werden ausschließlich für die Abwicklung Ihrer Teilnahme am Angebot für frisch Umgezogene verwendet. Dies umfasst die Überprüfung der Erfüllung aller Benutzungsbedingungen, den Versand der Gutscheincodes, eine Kontaktaufnahme, die Bearbeitung ggf. auftretender Probleme und die Durchführung einer Erfolgsmessung.
Die verantwortliche Stelle für diese Datenverarbeitung ist die:
Hamburger Hochbahn AG
Steinstraße 20
20095 Hamburg.
Rechtsgrundlage für die vorstehend beschriebene Verarbeitung Ihrer personenbezogenen Daten ist Art. 6 Abs. 1 lit. b (Vertragsabwicklung) der Verordnung (EU) 2016/679 (DSGVO).
Für die Durchführung der Datenverarbeitung zu den vorstehend genannten Zwecken bedienen wir uns verschiedener Kategorien von Auftragsverarbeitern. Zum Einsatz kommen Auftragsverarbeiter für die Betreuung von benötigter Software und die Zurverfügungstellung von Speicherplatz. Zum Schutz Ihrer personenbezogenen Daten haben wir Auftragsverarbeitungsverträge (AVV) gemäß DSGVO mit unseren Auftragsverarbeitern abgeschlossen.
Die übersandten Meldebestätigungen und die Informationen über den Versand eines Gutscheincodes werden von der Hamburger Hochbahn AG für die Dauer von drei Monaten ab Einsendung bzw. Versand aufbewahrt und anschließend gelöscht.
Die übersandten Meldebestätigungen und die Informationen über den Versand eines Gutscheincodes werden von der Hamburger Hochbahn AG für die Dauer von drei Monaten ab Einsendung bzw. Versand aufbewahrt und anschließend gelöscht.
Entsprechend den geltenden gesetzlichen Verpflichtungen teilen wir Ihnen auf Anfrage gerne mit, ob und welche personenbezogenen Daten über Sie bei der Hamburger Hochbahn AG gespeichert sind (Recht auf Auskunft). Darüber hinaus können Sie uns unrichtige Daten berichtigen (Recht auf Berichtigung) oder solche Daten löschen lassen, deren Speicherung unzulässig oder nicht mehr erforderlich ist (Recht auf Löschung). Ferner können Sie unter bestimmten Umständen auch eine Einschränkung der Verarbeitung Ihrer personenbezogenen Daten verlangen (Recht auf Einschränkung der Verarbeitung). Des Weiteren können Sie Widerspruch gegen die Verarbeitung Ihrer Daten einlegen, sofern und soweit diese Verarbeitung auf die Rechtsgrundlage des überwiegenden berechtigten Interesses (Art. 6 Abs. 1 lit. f DSGVO) oder die Wahrnehmung einer im öffentlichen Interesse liegenden Aufgabe (Art. 6 Abs. 1 lit. e DSGVO) oder eine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO) gestützt wird (Recht auf Widerruf). Insbesondere können Sie jederzeit der Verwendung Ihrer personenbezogenen Daten für Zwecke der Werbung und/oder Markt- und Meinungsforschung widersprechen (Recht auf Werbewiderspruch). Des Weiteren können sie grundsätzlich von uns verlangen, die Sie betreffenden personenbezogenen Daten in einem strukturierten, gängigen und maschinenlesbaren Format von uns zu erhalten, um diese Daten einem anderen Verantwortlichen ohne Behinderung durch uns zu übermitteln (Recht auf Datenübertragbarkeit). Die vorstehend genannten Rechte werden Ihnen durch die Artikel 15 – 21 DSGVO verliehen. Sie werden hier nur sehr verkürzt dargestellt. Bei Fragen zum genauen Umfang der fraglichen Rechte und der Ausübung der genannten Rechte können sie sich an den nachstehend benannten betrieblichen Datenschutzbeauftragen wenden. Es steht Ihnen auch das Recht zu, sich mit einer Beschwerde an den Hamburgischen Beauftragten für Datenschutz und Informationsfreiheit zu wenden, wenn Sie dies für notwendig erachten. Bitte beachten Sie hierzu auch den Abschnitt „Ihr Beschwerderecht“.
Bei Fragen hinsichtlich der Verarbeitung Ihrer personenbezogenen Daten und / oder bezüglich der Wahrnehmung Ihrer Rechte als Nutzerin oder Nutzer können Sie sich direkt an den zuständigen betrieblichen
Datenschutzbeauftragten wenden:
Hamburger Hochbahn AG
Stabsstelle Datenschutz
Steinstraße 20
20095 Hamburg
E-Mail
Als von einer Datenverarbeitung betroffene Person haben Sie unbeschadet eines anderweitigen verwaltungsrechtlichen oder gerichtlichen Rechtsbehelfs das Recht auf Beschwerde bei der zuständigen Aufsichtsbehörde, wenn Sie der Ansicht sind, dass die Verarbeitung der sie betreffenden personenbezogenen Daten gegen Datenschutzrecht verstößt.
Zuständige Aufsichtsbehörde ist:
Der Hamburgische Beauftragte für Datenschutz und Informationsfreiheit
Ludwig-Erhard-Str. 22
20459 Hamburg
E-Mail
Datenschutz Hamburg
Mit der Zusendung eines ausgefüllten Webformulars bekunden Sie Ihr grundsätzliches Interesse an der Teilnahme an Workshops im open hvv Format. Für Personen, die das 16 Lebensjahr noch nicht vollendet haben, ist die Abgabe der Interessenbekundung und mögliche spätere Teilnahme nur mit Zustimmung eines gesetzlichen Vertreters zulässig.
Verantwortlich für die Erhebung und Verarbeitung Ihrer Daten ist die
Hamburger Verkehrsverbund (hvv) GmbH
Steindamm 94
20099 Hamburg
Jeder open hvv Workshops wendet sich an eine bestimmte Zielgruppe. Ihre Angaben im Rahmen der Interessenbekundung werden ausschließlich dazu verwendet passende Teilnehmer für einen open hvv Workshop auszuwählen und zur Teilnahme aufzufordern. Die Angaben Ihrer E-Mail-Adresse und Telefonnummer dient ausdrücklich nur der weiteren Kontaktaufnahme für eine mögliche Teilnahme am jeweiligen open hvv Workshop. Zum Ende eines Kalenderjahres werden alle Teilnahmen an den unterjährig durchgeführten open hvv Workshops ausgewertet und einer abschließenden Bilanz zugeführt.
Um zu bestimmen, ob Sie zur Zielgruppe gehören, und zwecks weiterer Kontaktaufnahme werden folgende Angaben benötigt:
Rechtsgrundlage für die vorstehend beschriebene Verarbeitung Ihrer personenbezogenen Daten ist Artikel 6 Absatz 1 Buchstabe a (Einwilligung) der Verordnung (EU) 2016/679 (Datenschutz-Grundverordnung, DSGVO). Die entsprechende Einwilligung erteilen Sie uns im Rahmen der Abgabe Ihrer Interessenbekundung.
Für die Durchführung der Datenverarbeitung zu dem vorstehend benannten Zwecken bedient sich die Hamburger Verkehrsverbund GmbH verschiedener Kategorien von Auftragsverarbeitern. Zum Einsatz kommen Auftragsverarbeiter für die Betreuung von benötigter Hard- und Software und die Zurverfügungstellung von Speicherplatz. Entsprechend dem Charakter der Auftragsverarbeitung verbleiben die Daten dabei stehts im Verantwortungsbereich der Hamburger Verkehrsverbund GmbH.
Ferner werden die Daten der Personen, die Interesse an einem open hvv Workshop bekundet haben, an die jeweils den Workshop konkret durchführende Organisation übermittelt. Open hvv Workshops können neben der Hamburger Verkehrsverbund GmbH selbst auch von einem der Verkehrsunternehmen im hvv durchgeführt werden. Das jeweils durchführende Verkehrsunternehmen ist aus dem Aufruf zur Teilnahme an einem open hvv Workshop ersichtlich.
Die im Rahmen Ihrer Interessenbekundung zur Teilnahme an einem open hvv Workshop erfassten personenbezogenen Daten werden bis zum Ende des jeweiligen Kalenderjahres von der Hamburger Verkehrsverbund GmbH gespeichert und dann unwiderruflich gelöscht.
Entsprechend den geltenden gesetzlichen Verpflichtungen teilen wir Ihnen auf Anfrage gerne mit, ob und welche personenbezogenen Daten über Sie bei der Hamburger Verkehrsverbund GmbH gespeichert sind (Recht auf Auskunft). Darüber hinaus können Sie uns unrichtige Daten berichtigen (Recht auf Berichtigung) oder solche Daten löschen lassen, deren Speicherung unzulässig oder nicht mehr erforderlich ist (Recht auf Löschung). Ferner können Sie unter bestimmten Umständen von uns auch eine Einschränkung der Verarbeitung Ihrer personenbezogenen Daten verlangen (Recht auf Einschränkung der Verarbeitung), sowie Widerspruch gegen die Verarbeitung Ihrer Daten einlegen, sofern und soweit diese Verarbeitung auf die Rechtsgrundlage des überwiegenden berechtigten Interesses (Artikel 6 Absatz 1 Buchstabe f DSGVO) oder die Wahrnehmung einer im öffentlichen Interesse liegenden Aufgabe (Artikel 6 Absatz 1 Buchstabe e DSGVO) oder eine Einwilligung (Artikel 6 Absatz 1 Buchstabe a DSGVO) gestützt wird (Recht auf Widerspruch). Insbesondere können Sie jederzeit der Verwendung Ihrer personenbezogenen Daten für Zwecke der Werbung und/oder Markt- und Meinungsforschung widersprechen (Recht auf Werbewiderspruch). Des Weiteren können sie grundsätzlich von uns verlangen, die Sie betreffenden personenbezogenen Daten in einem strukturierten, gängigen und maschinenlesbaren Format von uns zu erhalten, um diese Daten einem anderen Verantwortlichen ohne Behinderung durch uns zu übermitteln (Recht auf Datenübertragbarkeit).
Die vorstehend genannten Rechte werden Ihnen durch die Artikel 15 – 21 der Verordnung (EU) 2016/679 (Datenschutz-Grundverordnung, DSGVO) verliehen. Sie werden hier nur sehr verkürzt dargestellt. Bei Fragen zum genauen Umfang der fraglichen Rechte und der Ausübung genannten Rechte können sie sich an den nachstehend benannten betrieblichen Datenschutzbeauftragen und / oder an den Hamburgischen Beauftragten für Datenschutz und Informationsfreiheit wenden. Es steht Ihnen auch das Recht zu, sich mit einer Beschwerde an den Hamburgischen Beauftragten für Datenschutz und Informationsfreiheit zu wenden, wenn Sie dies für notwendig erachten. Bitte beachten Sie hierzu auch den Abschnitt „Ihr Beschwerderecht“.
Bei Fragen hinsichtlich der Verarbeitung Ihrer personenbezogenen Daten und / oder bezüglich der Wahrnehmung Ihrer Rechte als Nutzer können Sie sich direkt an den zuständigen betrieblichen Datenschutzbeauftragten zu wenden.
Bitte verwenden Sie die nachfolgenden Kontaktdaten nur für Fragen und Anfragen rund um das Thema Datenschutz:
Kai H. Terschüren
Datenschutzbeauftragter der hvv GmbH
Steindamm 94
20099 Hamburg
Telefon: 040/32 57 75-0
E-Mail
Als von einer Datenverarbeitung betroffene Person haben Sie unbeschadet eines anderweitigen verwaltungsrechtlichen oder gerichtlichen Rechtsbehelfs das Recht auf Beschwerde bei der zuständigen Aufsichtsbehörde, wenn Sie der Ansicht sind, dass die Verarbeitung der sie betreffenden personenbezogenen Daten gegen die Verordnung (EU) 2016/679 (Datenschutz-Grundverordnung, DSGVO) verstößt.
Der Hamburgische Beauftragte für Datenschutz und Informationsfreiheit
Ludwig-Erhard-Str. 22
20459 Hamburg
Telefon: 040 / 428 54 - 4040
Fax: 040 / 428 54 - 4000
E-Mail
Die zuständige und verantwortliche Stelle für die Datenverarbeitung im Rahmen von hvv switch ist die Hamburger Hochbahn AG.
Den entsprechenden Datenschutzhinweis finden Sie hier.
Die zuständige und verantwortliche Stelle für die Datenverarbeitung im Rahmen von hvv hop ist die Verkehrsbetriebe Hamburg-Holstein GmbH. Den entsprechenden Datenschutzhinweis finden Sie hier.
Die zuständige und verantwortliche Stelle für die Datenverarbeitung im Rahmen von hvv AST ist die Verkehrsbetriebe Hamburg-Holstein GmbH. Den entsprechenden Datenschutzhinweis finden Sie hier.
Datenschutzhinweise für hvv Sprachassistenten, (hvv Amazon Alexa Skill / hvv Action Google Assistant)
Der Schutz Ihrer persönlichen Daten ist uns wichtig. Wir informieren Sie deshalb darüber, welche Daten wir von Ihnen erheben und wofür wir diese Daten benötigen.
Die Hamburger Hochbahn AG erstellt mit Hilfe des Dienstleisters ONSEI GmbH Voice Devices und erhebt und verarbeitet Ihre Daten als verantwortliche Stelle. Der bestellte Datenschutzbeauftragte ist Herr Ingomar Spieß. Sollten Sie Fragen, Anregungen und /oder Kritik in Bezug auf den Datenschutz beim hvv Skill auf Amazon Alexa oder die hvv Action auf dem Google Assistant haben, so kontaktieren Sie bitte:
Hamburger Hochbahn AG
Steinstraße 20
20095 Hamburg
E-Mail
Bei erstmaliger Aktivierung des Sprachassistenten Alexa oder Google Assistant, stimmen Sie den von Amazon und Google veröffentlichten Datenschutzrichtlinien und Nutzungsbedingungen aktiv zustimmen. Diese gelten auch bei der Nutzung des hvv Skills bzw. der hvv Action und können auf folgenden Websites eingesehen werden:
Die folgenden Ausführungen stellen die Datennutzung und Verarbeitung durch den Dienstleister ONSEI GmbH dar.
Wir freuen uns, dass Sie die Sprachassistenten der Hamburger Hochbahn AG nutzen und möchten Ihnen transparent darlegen, ob und wann Ihre personenbezogenen Daten erhoben und verarbeitet werden. Wir verfolgen den Grundsatz der Datensparsamkeit.
Die Speicherung der Daten erfolgt ausschließlich als Pseudonym. Als Grundlage zur Speicherung dient Ihre pseudonymisierte User-ID von Amazon und Google.
Sämtliche Datenerhebung und –verarbeitung erfolgt zum Zweck der Verbesserung der Voice Devices. Diese können sich aus technischen Notwendigkeiten, vertraglichen Erfordernissen oder ausdrücklichen Nutzerwünschen ergeben.
Es werden Daten zum Nutzungsverhalten wie z. B. (Abfragen, Nutzungshäufigkeit, Fehlermeldungen), sowie Sprachausgabe erhoben und ausgewertet.
Hinweis:
Für den Alexa Skill gilt: Bei der Funktion „Mein Standardabfahrtsort“ wird die Adresse nur mit Einverständniserklärung des Kunden genutzt. Diese wird bei der erstmaligen Nutzung abgefragt und in der App gespeichert. Adressen werden nicht gespeichert, sondern bei jeder Anfrage neu vom Amazon Alexa Konto des Kunden abgefragt.
Die Adresse dient dem Kunden z. B. zur Abfrage: „Alexa frage hvv, wie komme ich am schnellsten zum Hauptbahnhof?“
Der Kunde muss somit seinen Abfahrtsort nicht angeben.
Die gespeicherten Daten werden nach 30 Tagen vom Dienstleister ONSEI GmbH gelöscht (Datum und Dauer der Nutzung, Anfragen an die Sprachassistenten, Fehlermeldungen).
Der Kunde erhält bei erstmaliger Nutzung des Skills oder der Action eine Unique-ID die seinen nutzerbezogenen Daten später nicht mehr zugeordnet werden kann (Pseudonymisierung). Nach jeder Deaktivierung des Skills wird die Unique-ID gelöscht und es findet somit kein kundenspezifisches Tracking statt. Für die Action wird die Unique ID nach 30 tägiger Nichtnutzung gelöscht und es findet somit kein kundenspezifisches Tracking statt.
Wir geben keine Daten an Dritte weiter, wenn es nicht aufgrund der Geschäftsbeziehung erforderlich ist. Wenn wir Unterauftragnehmer oder Erfüllungsgehilfen einsetzen, um die mit Ihnen geschlossenen Verträge durchzuführen, müssen wir die Daten weitergeben. Damit diese die Daten ausschließlich in Erfüllung unseres Auftrages verarbeiten, werden Sie durch uns vertraglich verpflichtet. Falls Daten weitergegebenen werden, so nur in Form von pseudonymisierten Daten, also ausschließlich mit der Unique-ID (siehe oben).
Soweit wir für Verarbeitungsvorgänge personenbezogener Daten eine Einwilligung von Ihnen einholen, dient diese nach Artikel 6 Absatz 1 lit. a DSGVO als Rechtsgrundlage.
Bei der Verarbeitung von personenbezogenen Daten, die zur Erfüllung eines Vertrages mit Ihnen erforderlich sind, ist der Vertrag nach Artikel 6 Absatz 1 lit. b DSGVO die Rechtsgrundlage. Artikel 6 Absatz 1 lit. b DSGVO gilt auch für Verarbeitungsvorgänge, die zur Durchführung vorvertraglicher Maßnahmen erforderlich sind, etwa in Fällen von Anfragen zu unseren Produkten oder Leistungen.
Unterliegt unser Unternehmen einer rechtlichen Verpflichtung, durch welche eine Verarbeitung von personenbezogenen Daten erforderlich wird, wie beispielsweise zur Erfüllung steuerlicher Pflichten, so basiert die Verarbeitung auf Art. 6 Abs. 1 lit. c DSGVO.
Sie können Auskunft darüber verlangen, welche Daten über Sie gespeichert sind.
Sie können Berichtigung, Löschung und Einschränkung der Bearbeitung (Sperrung) ihrer personenbezogenen Daten verlangen, solange dies gesetzlich zulässig und im Rahmen eines bestehenden Vertragsverhältnisses möglich ist.
Sie haben das Recht, Beschwerde bei einer Aufsichtsbehörde einzulegen. Die zuständige Aufsichtsbehörde ist:
Der Hamburgische Beauftragte für Datenschutz und Informationsfreiheit
Ludwig-Erhard-Str. 22
20459 Hamburg
Telefon: (040) 428 54 4040
E-Mail
Sie haben das Recht auf Übertragbarkeit derjenigen Daten, die Sie uns auf der Basis einer Einwilligung oder eines Vertrages bereitgestellt haben (Datenübertragbarkeit).
Wenn Sie uns eine Einwilligung zur Datenverarbeitung erteilt haben, können Sie diese jederzeit auf demselben Wege widerrufen, auf dem Sie sie erteilt haben. Durch den Widerruf der Einwilligung wird die Rechtmäßigkeit der aufgrund der Einwilligung bis zum Widerruf erfolgten Verarbeitung nicht berührt.
Sie können der Datenverarbeitung aus Gründen, die sich aus Ihrer besonderen Situation ergeben, widersprechen, wenn die Datenverarbeitung aufgrund unserer berechtigten Interessen erfolgt.
Sie können der werblichen Ansprache jederzeit mit Wirkung für die Zukunft widersprechen (Werbewiderspruch).
Für die Ausübung Ihrer Rechte reicht ein Schreiben auf dem Postweg an:
Hamburger Hochbahn AG
Steinstraße 20
20095 Hamburg
E-Mail
Wir passen die Datenschutzhinweise an veränderte Funktionalitäten der Voice Devices an. Wir empfehlen diese in regelmäßigen Abständen zu lesen.
Sie haben die Möglichkeit, sich für den kostenfreien WhatsApp-Service oder Telegram-Service zu registrieren. Diese Services stellt die Hamburger Hochbahn AG über die MessengerPeople GmbH, Seidlstr. 8, 80335 (im Folgenden "MessengerPeople") zur Verfügung. Der Versand der Nachrichten erfolgt über ein, im Namen der Hamburger Hochbahn AG, erstelltes WhatsApp- oder Telegram-Konto.
Verantwortlich für die Nutzung und Bereitstellung des Messengerdienstes ist die
Hamburger Hochbahn AG, Steinstraße 20, 20095 Hamburg.
Den zuständigen Datenschutzbeauftragten erreichen Sie per E-Mail und Telefon: 040 / 3288-2316.
Wir nutzen den Messengerdienst ausschließlich zum Übermitteln von allgemeinen Informationen und Auskünften zu ausgewählten Themen im hvv, z. B. Tarif- und Produktauskünfte, Verbindungsauskünfte, Störungen etc. Es werden keine persönlichen Daten zu bestehenden Verträgen ausgetauscht.
Zur Nutzung des Messengerdienstes ist die Registrierung mit Ihrer Telefonnummer (nur bei Anmeldung über WhatsApp) oder Ihrer Telegram-ID (nur bei Anmeldung über Telegram) erforderlich. Weitere personenbezogene Daten sind für unseren konkreten Dienst (wie oben beschrieben) nicht erforderlich.
Wir verarbeiten Ihre Daten gemäß Artikel 6 Absatz 1 lit. b) DSGVO (Vertragserfüllung). Rechtsgrundlage für die Datenverarbeitung ist ein unentgeltlicher Vertrag zwischen Ihnen und der Hamburger Hochbahn AG.
Wenn Sie sich für den Nachrichten-Versand über WhatsApp und/oder Telegram anmelden, erhält MessengerPeople den bei WhatsApp und/oder Telegram hinterlegten Nutzernamen, Ihre Telefonnummer (nur bei Anmeldung über WhatsApp), Ihre Telegram-ID (nur bei Anmeldung über Telegram) und alle über den jeweiligen Dienst an den hvv Kundenservice-Chat gesandte Nachrichten. Ausführliche Angaben zur Nutzung von personenbezogenen Daten durch MessengerPeople, sowie WhatsApp und Telegram erhalten Sie außerdem hier:
Sie haben jederzeit die Möglichkeit, sich vom hvv Kundenservice-Chat abzumelden. Schreiben Sie eine E-Mail, mit der Bitte um Löschung Ihrer Daten im hvv Kundenservice-Chat. Teilen Sie uns darin Ihre bei der Anmeldung verwendete Telefonnummer (nur bei Anmeldung über WhatsApp) oder Ihre Telegram-ID (nur bei Anmeldung über Telegram) mit. Auf Wunsch erhalten Sie eine Löschbestätigung per E-Mail. Alternativ können Sie in unserem hvv Kundenservice-Chat während der Geschäftszeiten eine unserer Beraterinnen oder einen unserer Berater per Chatnachricht bitten, Ihre Daten zu löschen. Auf diesem Weg erhalten Sie keine Löschbestätigung. Durch die Löschung werden automatisch auch sämtliche im System erfassten Daten und Chatverläufe gelöscht. Unabhängig hiervon werden Ihre oben genannten Daten 24 Monate nach Eingang Ihrer letzten Chatanfrage bei MessengerPeople automatisch gelöscht. Nach einer Löschung ist eine Neuanmeldung notwendig, um den hvv Kundenservice-Chat erneut nutzen zu können.
Eine Übermittlung der Daten durch die Hamburger Hochbahn AG oder die MessengerPeople GmbH in Drittstaaten (Staaten außerhalb des Europäischen Wirtschaftsraumes) für den oben genannten Zweck findet nicht statt. Damit wird keine Aussage darüber getroffen, ob dies auch für die Messengerdienste selbst gilt.
Weitere Rechte ergeben sich aus den Artikeln 15 bis 21 DSGVO, soweit die hierfür erforderlichen Voraussetzungen vorliegen. Dazu zählen das
(Für Hamburg: Der Hamburgische Beauftragte für Datenschutz und Informationsfreiheit, Ludwig-Erhard-Str. 22, 20459 Hamburg)
Die Datenschutzhinweise der Hamburger Hochbahn AG finden Sie hier.
Sie haben die Möglichkeit, über den kostenfreien Chatbot Ihre Fragen zum hvv Angebot und zur individuellen Fahrkartenauswahl schnell beantwortet zu bekommen.
Der Chatbot übernimmt je nach Inhalt der Anforderung oder des Auftrages auch die direkte Zustellung an den zuständigen Servicemitarbeiter zur schnellstmöglichen Bearbeitung. Bei Ihrer Kontaktaufnahme mit uns per Chatbot wird Ihre Konversation mit dem Chatbot ausgewertet, um den Grund Ihrer Kontaktaufnahme zu ermitteln und Ihnen entsprechend antworten zu können und um eine spätere Wiederaufnahme der Konversation zu ermöglichen.
Verantwortlich für die Nutzung und Bereitstellung des Chatbot ist die
Hamburger Hochbahn AG
Steinstraße 20, 20095 Hamburg
E-Mail.
Den zuständigen Datenschutzbeauftragten erreichen sie folgendermaßen:
Hamburger Hochbahn AG
Stabsstelle Datenschutz und Informationssicherheit
Steinstraße 20, 20095 Hamburg
E-Mail
Wir nutzen den Chatbot, um die Fragen des Kunden möglichst schnell zu beantworten. Zudem kann der Kunde über digitale Formulare oder freie Eingabefelder im Chatbot Aufträge zur Bearbeitung an die Hamburger Hochbahn AG senden. Abhängig vom Inhalt der Anfrage kann durch den Chatbot auch die direkte Zustellung an den hierfür zuständigen Servicemitarbeiter erfolgen. Um eine spätere Wiederaufnahme der Konversation zu ermöglichen, wird diese bei der ersten Kontaktaufnahme anhand Ihrer Fragen und Suchkriterien ausgewertet.
Beim Besuch des Chatbots werden personenbezogene Daten des Nutzers verarbeitet. Dazu zählen:
Bei der ersten Nutzung des Chatbots wird Ihnen eine zufällig generierte UserID zugeordnet. Die UserID bleibt in Ihrem Browser gespeichert bis Sie Ihren Browserverlauf löschen. Wenn Sie nach Löschung Ihres Browserverlaufs den Chatbot erneut nutzen wollen, wird eine neue zufällig generierte UserID generiert. In diesem Fall müssen Sie ggf. alle zuvor angeklickten Antworten oder gestellten Fragen oder Eingaben neu eingeben. Wenn Sie den Chat- Bot erneut nutzen, wird diesem von Ihrem Browser die UserID übermittelt. Das ermöglicht Ihnen jederzeit die Fortsetzung einer zuvor unterbrochenen Konversation, Suche oder Eingabe im Chatbot (ähnlich wie das Setzen von Cookies auf Websites). Die von Ihnen begonnenen Konversationen, Suchen oder Eingaben werden ebenfalls in den Ereignissen auf Ihrem Browser erzeugt und gespeichert. Zur ständigen Verbesserung des Chatbots erfassen wir Ereignisse, wie z.B. "Chatbot wurde angezeigt" und Klick-Ereignisse wie z.B. "Benutzer hat auf Antwort X geklickt". Hierfür verwenden wir Conversation IDs, die analog der UserID innerhalb der Datenbank des Bots generiert wird. Sie dient als Objektidentifikator und ist für die Konstruktion des Bots erforderlich, da Datenbankeinträge einen eindeutigen Identifikator brauchen.
Eine Datenverarbeitung zu anderen Zwecken (z.B. Tracking) findet nicht statt.
Wir verarbeiten Ihre Daten nach Art. 6 Abs. 1 lit. b Datenschutz-Grundverordnung (DSGVO). Rechtsgrundlage für die Datenverarbeitung ist ein unentgeltlicher Vertrag zwischen Ihnen und der Hamburger Hochbahn AG. Darüber hinaus besteht ein berechtigtes Interesse nach Art. 6 Abs. 1 lit. f DSGVO, einen reibungslosen Kundenservice zu gewährleisten und daran, dass unsere Dienste ordnungsgemäß funktionieren und stetig verbessert werden können.
Der Chatbot wird im Rahmen einer Auftragsverarbeitung nach Art. 28 DSGVO eingesetzt. Auftragsverarbeiter ist die
Solvemate GmbH
Friedrichstraße 123
10117 Berlin, Deutschland
Alle Daten werden ausschließlich durch zertifizierte Betreiber von Rechenzentren innerhalb Europäischen Union verarbeitet.
Wenn die Rechtsgrundlage für die Datenverarbeitung wegfällt, werden alle von Ihnen eingegebenen personenbezogenen Daten gelöscht. Daten, die für die Vertragsbearbeitung benötigt werden oder gesetzlichen Aufbewahrungsfristen unterliegen, bleiben hiervon unberührt.
Weitere Rechte ergeben sich aus Art. 15 bis 21 DSGVO zu, soweit die hierfür erforderlichen Voraussetzungen vorliegen. Dazu zählen das
Zur Ausübung Ihrer Rechte wenden Sie sich bitte an die Verantwortliche Stelle oder den zuständigen Datenschutzbeauftragten (siehe oben: Verantwortliche Stelle).
Bestimmte Rechte als Nutzer bzw. von einer Datenverarbeitung betroffene Person stehen Ihnen immer zu. Diese Rechte gelten immer, unabhängig davon welches der vorstehend genannten Angebote sie nutzen. Diese Rechte haben wir daher einmal hier zentral für Sie zusammengestellt.
Entsprechend den geltenden gesetzlichen Verpflichtungen teilt Ihnen jede verantwortliche Stelle im hvv auf Anfrage gerne mit, ob und welche personenbezogenen Daten über Sie dort gespeichert sind (Recht auf Auskunft). Darüber hinaus können Sie unrichtige Daten berichtigen (Recht auf Berichtigung) oder solche Daten löschen lassen, deren Speicherung unzulässig oder nicht mehr erforderlich ist (Recht auf Löschung). Ferner können Sie unter bestimmten Umständen auch eine Einschränkung der Verarbeitung Ihrer personenbezogenen Daten verlangen (Recht auf Einschränkung der Verarbeitung), sowie Widerspruch gegen die Verarbeitung Ihrer Daten einlegen, sofern und soweit diese Verarbeitung auf die Rechtsgrundlage des überwiegenden berechtigten Interesses (Artikel 6 Absatz 1 Buchstabe f DSGVO) oder die Wahrnehmung einer im öffentlichen Interesse liegenden Aufgabe (Artikel 6 Absatz 1 Buchstabe e DSGVO) oder eine Einwilligung (Artikel 6 Absatz 1 Buchstabe a DSGVO) gestützt wird (Recht auf Widerspruch). Insbesondere können Sie jederzeit der Verwendung Ihrer personenbezogenen Daten für Zwecke der Werbung und/oder Markt- und Meinungsforschung widersprechen (Recht auf Werbewiderspruch). Des Weiteren können Sie grundsätzlich verlangen, die Sie betreffenden personenbezogenen Daten in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten, um diese Daten einem anderen Verantwortlichen ohne Behinderung zu übermitteln (Recht auf Datenübertragbarkeit).
Die vorstehend genannten Rechte werden Ihnen durch die Artikel 15 – 21 der Verordnung (EU) 2016/679 (Datenschutz-Grundverordnung, DSGVO) verliehen. Sie werden hier nur sehr verkürzt dargestellt. Bei Fragen zum genauen Umfang der fraglichen Rechte und der Ausübung genannten Rechte können Sie sich an den nachstehend benannten betrieblichen Datenschutzbeauftragten und / oder an den Hamburgischen Beauftragten für Datenschutz und Informationsfreiheit wenden.
Als von einer Datenverarbeitung betroffene Person haben Sie unbeschadet eines anderweitigen verwaltungsrechtlichen oder gerichtlichen Rechtsbehelfs das Recht auf Beschwerde bei der zuständigen Aufsichtsbehörde, wenn Sie der Ansicht sind, dass die Verarbeitung der Sie betreffenden personenbezogenen Daten gegen die Verordnung (EU) 2016/679 (Datenschutz-Grundverordnung, DSGVO) verstößt.
Der Hamburgische Beauftragte für Datenschutz und Informationsfreiheit
Ludwig-Erhard-Straße 22, 7. Stock
20459 Hamburg
Telefon: 040 / 428 54 - 4040
Fax: 040 / 428 54 - 4000
E-Mail
Bei Fragen hinsichtlich der Verarbeitung Ihrer personenbezogenen Daten und / oder bezüglich der Wahrnehmung Ihrer Rechte als Nutzer können Sie sich auch direkt an unseren betrieblichen Datenschutzbeauftragten wenden.
Bitte verwenden Sie die folgenden Kontaktdaten nur für Fragen und Anfragen rund um das Thema Datenschutz. In allen anderen Fällen nutzen Sie bitte das allgemeine Kontaktformular.
Kai H. Terschüren
Datenschutzbeauftragter der hvv GmbH
Steindamm 94
20099 Hamburg
Telefon: 040/32 57 75-0
E-Mail
Dass hier lediglich die Kontaktdaten des betrieblichen Datenschutzbeauftragten der Hamburger Verkehrsverbund GmbH aufgeführt werden ist nicht im Sinne einer alleinigen datenschutzrechtlichen Verantwortlichkeit der von diesem Datenschutzbeauftragten vertreten Stelle zu verstehen. Die alleinige Benennung dieses bestimmten betrieblichen Datenschutzbeauftragten dient lediglich der Vereinfachung der Kommunikation im Sinne einer Erleichterung der Wahrnehmung Ihrer Rechte. Sie lässt die sich aus Art und Umfang der tatsächlichen Datenverarbeitung für die einzelnen Verantwortlichen (siehe oben) ergebenden Verantwortlichkeiten und Zuständigkeiten unberührt.
