Der Schutz Ihrer Privatsphäre ist uns wichtig!
Viele der hvv Angebote, die wir Ihnen über das Internet oder die hvv App zur Verfügung stellen, sind für Sie aber nur nutzbar, wenn Sie der jeweils verantwortlichen Stelle personenbezogene Daten zur Verarbeitung überlassen. Daher möchten wir Ihnen mitteilen, wie mit Ihren Daten umgegangen wird.
Auf Grund der Verteilung von Zuständigkeiten und Rollen im hvv gibt es nicht die eine zentrale Stelle, die für alle Datenverarbeitungsvorgänge im Sinne der Datenschutzgrundverordnung (DSGVO) verantwortlich ist.
Diese verteilten bzw. aufgeteilten Zuständigkeiten sollen aber nicht dazu führen, dass Sie sich als Nutzer die datenschutzrechtlichen Informationen zu den einzelnen hvv Angeboten erst mühsam selbst zusammensuchen müssen. Alle datenschutzrechtlich relevanten Informationen zu den einzelnen hvv Angeboten finden Sie hier an einer Stelle versammelt. In den einzelnen, dann spezifischen, Datenschutzhinweisen wird auch jeweils die Stelle oder Institution genannt, an die Sie sich mit Ihren weiterführenden Fragen wenden können.
Mit diesem Text möchten wir Sie darüber informieren, welche Formen der Datenerhebung und Verarbeitung mit der Nutzung der grundlegenden Funktionen unseres Internetangebots unter hvv.de verbunden sind. Gemeint ist damit die bloße informatorische Nutzung der Webseite. Informationen dazu, welche Datenerhebung und Verarbeitung mit der Nutzung der weiterführend Funktionen wie etwa dem Online-Shop oder der hvv Garantie verbunden sind, finden Sie in den gesonderten und dann spezifischen Datenschutzhinweisen zu diesen hvv Angeboten.
Verantwortliche Stelle für die Datenerhebung und Verarbeitung bei der vorstehend beschriebenen Nutzung des hvv Internetangebots unter hvv.de ist die Hamburger Verkehrsverbund (hvv) GmbH, Steindamm 94, 20099 Hamburg.
Zum Zwecke der Absicherung unseres Internetauftritts gegen Angriffe von außen erfassen wir die üblicherweise bei der Internetnutzung anfallenden pseudonymen Verbindungsinformationen. Dazu gehören unter anderem das Zugriffsdatum, die Webseiten, die Sie bei uns besuchen und Ihre IP-Adresse.
Für technisch notwendige Monitoring-, Analyse- und Optimierungszwecke kommt das Tool etracker der etracker GmbH, Erste Brunnenstraße 1, 20459 Hamburg zum Einsatz. Dieses ist begrenzt auf die Erfassung des Nutzungsverhaltens innerhalb unseres Internetauftritts. Auch insoweit werden für die Datenerhebung und Auswertung die bei der Internetnutzung anfallenden pseudonymen Verbindungsinformationen, z. B. gekürzte IP Adressen, verarbeitet. „Cookies“ werden nicht eingesetzt. Es werden keine Informationen aus dem Speicher des Endgeräts des Nutzers ausgelesen und keine Informationen auf diesem Endgerät gespeichert. Anders nur, wenn Sie von der nachfolgend beschriebenen Funktion des Widerspruchs Gebrauch machen und der Erfassung Ihres Nutzungsverhaltens aktiv widersprechen. In diesem Fall setzt etracker standardmäßig Cookies mit der entsprechenden Widerspruchsinformation. Dies ist technisch erforderlich für die zukünftige Berücksichtigung Ihres Widerrufs bei der Nutzung des hvv Internetangebots unter hvv.de. Bei Vorhandensein eines solchen Widerspruchs-Cookies oder bei aktivierter Do-not-track-Voreinstellung im Browser werden keinerlei Daten durch etracker erfasst.
Wenn Sie nicht möchten, dass Ihr Nutzungsverhalten durch das Tool von etracker erfasst wird, können Sie weiter unten im Abschnitt „Ihre Rechte als Nutzer“ einen entsprechenden Widerspruch aussprechen.
Daten, die Sie uns im Rahmen der Nutzung des Kontaktformulars überlassen, werden ausschließlich für den Zweck der Bearbeitung Ihrer Anfrage verarbeitet und genutzt.
Für die Durchführung der Datenverarbeitung zu den vorstehend benannten Zwecken bedient sich die Hamburger Verkehrsverbund GmbH verschiedener Kategorien von Auftragsverarbeitern. Zum Einsatz kommen Auftragsverarbeiter für die Betreuung von benötigter Hard- und Software und die Zurverfügungstellung von Speicherplatz, sowie für die Durchführung von Analysen der Nutzung der Webseite.
Rechtsgrundlage für die vorstehend beschriebene Verarbeitung Ihrer personenbezogenen Daten sind Artikel 6 Absatz 1 Buchstabe b (Vertragsabwicklung) und Artikel 6 Absatz 1 Buchstabe f (überwiegendes berechtigtes Interesse) der Verordnung (EU) 2016/679 (Datenschutz-Grundverordnung, DSGVO).
Die Erfassung von Nutzungsdaten zum Zwecke der Absicherung gegen Angriffe von außen stützt sich dabei auf ein überwiegendes berechtigtes Interesse. Auch die Erfassung von Nutzungsdaten zum Zwecke der Analyse des Verhaltens der Nutzer im technisch notwendigen Umfang stützen wir auf ein überwiegendes berechtigtes Interesse. Ohne diese Daten fehlt uns die Grundlage für den permanenten Verbesserungsprozess, dem wir unseren Internetauftritt im Interesse unserer Kunden unterwerfen. Da die Verarbeitung der Daten in pseudonymisierter Form erfolgt, ist ein überwiegendes entgegenstehendes berechtigtes Interesse nicht erkennbar.
Personenbezogene Daten werden von uns bzw. von den von uns eingesetzten Dienstleistern nur solange gespeichert, wie diese für den festgelegten Zweck benötigt werden.
IP-Adressen, die wir als Teil der Schutzmaßnahmen gegen Angriffe von außen erfassen, werden von uns für einige Stunden gespeichert und automatisch wieder gelöscht, wenn es im fraglichen Zeitraum keine Auffälligkeiten gab.
Nach der Erstellung von Nutzungsanalysen werden die entsprechenden Eingangsdaten nicht mehr benötigt und gelöscht.
Entsprechend den geltenden gesetzlichen Verpflichtungen teilen wir Ihnen auf Anfrage gerne mit, ob und welche personenbezogenen Daten über Sie bei der Hamburger Verkehrsverbund GmbH gespeichert sind (Recht auf Auskunft). Darüber hinaus können Sie uns unrichtige Daten berichtigen (Recht auf Berichtigung) oder solche Daten löschen lassen, deren Speicherung unzulässig oder nicht mehr erforderlich ist (Recht auf Löschung). Ferner können Sie unter bestimmten Umständen von uns auch eine Einschränkung der Verarbeitung Ihrer personenbezogenen Daten verlangen (Recht auf Einschränkung der Verarbeitung), sowie Widerspruch gegen die Verarbeitung Ihrer Daten einlegen, sofern und soweit diese Verarbeitung auf die Rechtsgrundlage des überwiegenden berechtigten Interesses (Artikel 6 Absatz 1 Buchstabe f DSGVO) oder die Wahrnehmung einer im öffentlichen Interesse liegenden Aufgabe (Artikel 6 Absatz 1 Buchstabe e DSGVO) oder eine Einwilligung (Artikel 6 Absatz 1 Buchstabe a DSGVO) gestützt wird (Recht auf Widerspruch). Insbesondere können Sie jederzeit der Verwendung Ihrer personenbezogenen Daten für Zwecke der Werbung und/oder Markt- und Meinungsforschung widersprechen (Recht auf Werbewiderspruch). Des Weiteren können sie grundsätzlich von uns verlangen, die Sie betreffenden personenbezogenen Daten in einem strukturierten, gängigen und maschinenlesbaren Format von uns zu erhalten, um diese Daten einem anderen Verantwortlichen ohne Behinderung durch uns zu übermitteln (Recht auf Datenübertragbarkeit).
Die vorstehend genannten Rechte werden Ihnen durch die Artikel 15 – 21 der Verordnung (EU) 2016/679 (Datenschutz-Grundverordnung, DSGVO) verliehen. Sie werden hier nur sehr verkürzt dargestellt.
Darüber hinaus haben Sie auch das Recht der Erfassung Ihres Nutzungsverhaltens durch etracker (siehe oben) zu widersprechen.
Wenn Sie nicht möchten, dass Ihr Nutzungsverhalten durch etracker erfasst wird können Sie hier der entsprechenden Datenerhebung- und Datenspeicherung widersprechen. Dafür reicht der einfache Klick auf den folgenden Button:
Bei Fragen zum genauen Umfang der fraglichen Rechte und der Ausübung genannten Rechte können Sie sich an den nachstehend benannten betrieblichen Datenschutzbeauftragen und / oder an den Hamburgischen Beauftragten für Datenschutz und Informationsfreiheit wenden.
Bei Fragen hinsichtlich der Verarbeitung Ihrer personenbezogenen Daten und / oder bezüglich der Wahrnehmung Ihrer Rechte als Nutzer können Sie sich direkt an den zuständigen betrieblichen Datenschutzbeauftragten zu wenden.
Bitte verwenden Sie die nachfolgenden Kontaktdaten nur für Fragen und Anfragen rund um das Thema Datenschutz:
Kai H. Terschüren
Datenschutzbeauftragter der hvvGmbH
Steindamm 94
20099 Hamburg
Telefon: 040/32 57 75-0
E-Mail
Als von einer Datenverarbeitung betroffene Person haben Sie unbeschadet eines anderweitigen verwaltungsrechtlichen oder gerichtlichen Rechtsbehelfs das Recht auf Beschwerde bei der zuständigen Aufsichtsbehörde, wenn Sie der Ansicht sind, dass die Verarbeitung der sie betreffenden personenbezogenen Daten gegen die Verordnung (EU) 2016/679 (Datenschutz-Grundverordnung, DSGVO) verstößt.
Zuständige Aufsichtsbehörde für Datenverarbeitung ist:
Der Hamburgische Beauftragte für Datenschutz und Informationsfreiheit
Ludwig-Erhard-Str. 22
20459 Hamburg
Telefon: 040 / 428 54 - 4040
Fax: 040 / 428 54 - 4000
E-Mail
Da bei der Nutzung der hvv App personenbezogene Daten erhoben und verarbeitet werden, möchten wir Ihnen, gem. der Verordnung (EU) 2016/679 (Datenschutz-Grundverordnung, DSGVO) mitteilen, wie mit Ihren Daten umgegangen wird.
Verantwortliche Stelle für die Datenerhebung und Verarbeitung bei der Nutzung der hvv App ist die
Hamburger Hochbahn AG
Steinstraße 20
20095 Hamburg.
Die hvv App dient als Auskunfts- und Vertriebsplattform für die Mobilitätsangebote der im Bereich des Hamburger Verkehrsverbundes (hvv) tätigen Verkehrsunternehmen. Verträge, die über die hvv App zu Stande kommen, bestehen somit ausschließlich zwischen der Hamburger Hochbahn AG und der jeweiligen Kundin oder dem jeweiligen Kunden. Die Hamburger Verkehrsverbund GmbH ist in diese Vorgänge nur insoweit eingebunden, als dass das von der Hamburger Verkehrsverbund GmbH betreute meinhvv-Kundenkonto für den Kauf eines Tickets über den, in die hvv App integrierten, Onlineshop der Hamburger Hochbahn AG verwendet wird.
Nachfolgend stellen wir Ihnen Zweck und Rechtsgrundlage für die Verarbeitung Ihrer personenbezogenen Daten dar. Soweit im Rahmen der hvv App personenbezogene Daten erhoben, gespeichert oder genutzt werden, erfolgt dies unter Einhaltung der jeweils geltenden Vorschriften zum Schutz personenbezogener Daten. Insbesondere nutzen wir personenbezogene Daten nur für den gesetzlich erlaubten Zweck der Vertragsabwicklung, zur Erfüllung rechtlicher Pflichten und die Wahrung berechtigter eigener Geschäftsinteressen im Hinblick auf die Beratung und Betreuung unserer Kundinnen und Kunden sowie die bedarfsgerechte Produktgestaltung.
Wenn Sie die hvv App informatorisch verwenden und dabei nicht bei meinhvv angemeldet sind, verarbeiten wir nur personenbezogene Daten, die für uns erforderlich sind, um die Nutzung der hvv App zu ermöglichen. Hierzu zählen z.B. die Gerätekennziffer (DeviceID bei Android, IDFA bei iOS), Sprache und Version der App, Betriebssystem sowie Datum und Uhrzeit der Anfrage. Diese automatisch erhobenen personenbezogenen Daten werden von uns verarbeitet, um eine funktionsfähige, stabile hvv App sicherstellen zu können, ein Optimieren der hvv App zu ermöglichen (z.B. durch entsprechende Anpassungen der App für das verwendete mobile Endgerät) und außerdem, um die Sicherheit unserer informationstechnischen Systeme zu gewährleisten. Die Datenverarbeitung zur informatorischen Nutzung erfolgt auf der Grundlage von Art. 6 Abs. 1 lit. f DSGVO (überwiegendes berechtigtes Interesse). Das berechtigte Interesse unsererseits stützen wir auf die vorstehend genannten Ziele.
Im Rahmen der Auskunft erheben wir Haltestellen, Datum sowie gewünschte Abfahrts- und Ankunftszeit, Anfragezeitpunkt sowie den Gerätetyp (z.B. iPhone oder Android).
Um Ihnen die Eingabe von Startpunkten oder Zielen zu erleichtern, können Sie der hvv App den Zugriff auf die Kontakte Ihres mobilen Endgerätes gestatten. Dabei fertigen wir niemals eine Kopie Ihrer lokal gespeicherten Kontaktdaten auf unseren Servern an. Weiterhin können Sie der hvv App den Zugriff auf Ihren aktuellen Standort erlauben, um beispielsweise eine in der Nähe gelegene Haltestelle und den günstigsten Weg dorthin oder den günstigsten Weg von der Haltestelle zu Ihrem gewünschten Ziel zu ermitteln.
Wir verarbeiten diese Daten, um Ihnen anhand der Suchparameter Fahrverbindungen anzeigen zu können und die in der hvv App dargestellten Informationen an Ihre Bedürfnisse anzupassen. Ferner ermitteln wir anhand der Daten das erforderliche Ticket, welches für die jeweilige Route nötig ist. Rechtsgrundlage für die Verarbeitung dieser Daten ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) und Art. 6 Abs. 1 lit. f DSGVO (überwiegendes berechtigtes Interesse). Das berechtigte Interesse unsererseits stützen wir auf das Ziel eine möglichst zeitnahe und effiziente Information unserer Fahrgäste zu erreichen. Die Bereitstellung solcher Informationen dient auch einer effektiveren Fahrgastlenkung.
Sie können ermittelte Verbindungen einem in Ihrem mobilen Endgerät hinterlegten persönlichen Kalender hinzufügen, sofern Sie der hvv App erlauben, auf Ihren Kalender zuzugreifen.
Sie können über die hvv App Tickets nach dem hvv Gemeinschaftstarif direkt in der App kaufen und zum Abruf herunterladen. Hierzu verarbeitet die Hamburger Hochbahn AG, die für die Abwicklung des Ticketkauf erforderlichen Daten: Art des Fahrscheins, Starthaltestelle (sofern tariflich erforderlich), Tarifinformationen, Vor- und Nachname des Hauptnutzers der Tickets, E-Mail-Adresse (entspricht Benutzername), Anschrift (sofern erforderlich), Geburtsdatum oder Altersangabe (sofern erforderlich), Angaben zum gewählten Zahlungsmittel, Doppelkaufbestätigung (bei Kauf zwei identischer Tickets), Bestätigung des Erhalts des Tickets sowie Geräteinformationen (inkl. Betriebssoftware, Version und Build). Die vorstehenden Daten sind erforderlich, um den Kauf abzuwickeln. Die Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung). Außerdem verarbeiten wir Ihre personenbezogenen Daten, wenn und soweit dies zur Erfüllung rechtlicher Pflichten (z.B. steuerrechtlicher Aufbewahrungspflichten) erforderlich ist (Art. 6 Abs. 1 lit. c DSGVO).
Sie haben die Möglichkeit, anstatt die Starthaltestelle manuell einzugeben, eine Ortung mithilfe der Standortfreigabe vorzunehmen. Wir schlagen Ihnen dann Haltestellen vor, die in unmittelbarer Nähe Ihres ermittelten Standortes liegen. Rechtsgrundlage ist die Einwilligung zur Nutzung der Standortfreigabe Ihrerseits (Art. 6 Abs. 1 lit. a DSGVO).
Für den Erwerb von Monatskartenprodukten über die hvv App ist ein Lichtbild hochzuladen. Die Speicherung des Lichtbildes erfolgt ausschließlich zum Zwecke der Erstellung und Prüfbarkeit des Tickets. Das Lichtbild kann vom Kunden jederzeit in der hvv App unter „Profil-Einstellungen > Persönliche Daten“ gelöscht oder geändert werden. Auf bereits erworbene Tickets hat eine nach dem Kaufzeitpunkt liegende Löschung oder Änderung keinen Einfluss. Die Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).
Zur Abwicklung des Zahlungsverkehrs geben wir personenbezogene Daten (Vor- und Nachname, ggf. Geburtsdatum, ggf. Adresse, E-Mail-Adresse, Kontoverbindung, Kreditkartendaten sowie Daten zu Ihren jeweiligen Ticketkäufen) und alle Änderungen an Zahlungsdienstleister zum Zwecke des Verkaufes und der Abtretung unserer Forderungen gegen Sie, welche im Zusammenhang mit Ihrem Ticketkauf entstehen, weiter. In die hvv App haben wir zudem ein SDK (Software Developer Kit) von PayPal eingebunden, um einen einfachen Zahlweg mit PayPal anbieten zu können. PayPal verwendet dieses SDK aus Gründen des Risikomanagements, um seine Dienste sowie seine Kunden vor Betrug und Missbrauch zu schützen. Mittels des SDK werden von PayPal neben Ihrer IP-Adresse auch Geräteinformationen sowie Daten zur technischen Nutzung und Standortdaten erfasst und verarbeitet. Wir haben keinen Einfluss auf diese Datenübertragung und -verarbeitung. Rechtsgrundlage für die vorstehend beschriebene Weitergabe von personenbezogenen Daten ist Art. 6 Abs. 1 lit. b DSGVO (Vertragsabwicklung) und Art. 6 Abs. 1 lit. f DSGVO (überwiegendes berechtigtes Interesse). Das überwiegende berechtigte Interesse zur Weitergabe von personenbezogenen Daten zur Zahlungsabwicklung besteht in der Auslagerung der Zahlungsabwicklung und des Forderungsmanagements. Das berechtigte Interesse auf Seiten der Zahlungsdienstleister besteht in der Erhebung der Daten zum Zwecke der Abwicklung von Zahlungen, zum Forderungsmanagement, der Bewertung der Zulässigkeit von Zahlarten und der Vermeidung von Zahlungsausfällen. Weitere Informationen zu den Zahlungsanbietern erhalten Sie unter „3. Weitergabe personenbezogener Daten“.
Um eine wiederholte Eingabe von benötigen Daten oder zur Hinterlegung mehrerer Zahlarten können Sie das Single-Sign-On-System meinhvv der Hamburger Verkehrsverbund GmbH nutzen. Sie haben die Möglichkeit, in der hvv App die Verifizierung mittels Fingerabdruck- /biometrischer Daten zuzulassen. Wenn Sie die Funktion auswählen, werden wir die Autorisierung des Kaufs über das biometrische Verfahren durchführen. Hierzu verarbeiten wir keine Daten, da das biometrische Verfahren lokal und durch das Betriebssystem durchgeführt wird. Die App erhält lediglich die Information, ob die Autorisierung erfolgreich war oder nicht. Diese Funktion können Sie aktivieren und deaktivieren. Die Verifizierung ersetzt die Eingabe des Passwortes. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung), weil ohne diese Daten diese Funktion nicht bereitgestellt werden kann. Ein Fahrscheinkauf ist auch ohne Registrierung über die Drittanbieterzahlart PayPal möglich. Dabei werden die mit der Zahlart verknüpften Daten (Vorname, Nachname, Adresse, E-Mail-Adresse) von dem Anbieter abgefragt und für den Kauf verwendet sowie in unserem Kundenbetreuungssystem zusammen mit der Zahlart, Geräteart und Information über Zustimmung zur AGB von uns gespeichert. Eine Registrierung im Single-Sign-On-System meinhvv der Hamburger Verkehrsverbund GmbH findet dabei nicht statt. Die Daten werden auch nicht mit Daten aus einem anderen Kaufprozess zusammengefügt. Die Rechtmäßigkeit dieser Datenverarbeitung ergibt sich aus Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung), weil ohne Speicherung der Daten im Backend des Shops die Dienstleistung nicht erbracht werden kann.
Unsere App enthält das Nutzungs-Analyse-Tool der Firma Adjust GmbH. Zweck der Datenverarbeitung mit Adjust ist die Analyse des Nutzungsverhaltens und des Weges, auf dem der Nutzer zur App gelangt ist. Die Nutzungsanalysen werden ausgewertet und zur Optimierung der App verwendet. Dabei werden pseudonymisierte Daten zur Messung erhoben. Über dieses System wird keine Werbung versendet. Die Analyse durch Adjust hilft uns die App immer weiter zu verbessern und auf Ihre Bedürfnisse gezielt anzupassen.
Hinsichtlich der pseudonymisierten Erfassung von Benutzeraktivitäten zu Analysezwecken, besteht die Möglichkeit des Widerspruchs, durch eine entsprechende Einstellung unter dem Menüpunkt „Einstellungen“ im Seitenmenü der hvv App, sofern Sie nicht schon beim ersten Aufruf der hvv app nach der Installation dieses Recht verweigert haben.
Die Verarbeitung dieser Daten stützen wir auf ein überwiegendes berechtigtes Interesse (Art. 6 Abs. 1 lif. f DSGVO). Ohne die Erfassung dieser Analysedaten fehlt uns die Datengrundlage für einen permanenten Verbesserungsprozess. Da wir nur pseudonymisierte Daten erfassen und wir hinsichtlich der Verarbeitung dieser Daten Ihre Einwilligung abfragen, ist aus unserer Sicht ein überwiegendes entgegenstehendes Interesse nicht erkennbar.
Für den Zweck der Nachfrage- und/oder Angebotsanalyse sowie der weiteren Optimierung des Verkehrsangebots im hvv werden pseudonymisierte Daten genutzt und ausgewertet.
Analysen zum Zweck der Nachfrage- und/oder Angebotsanalyse sowie der weiteren Optimierung des Verkehrsangebots im hvv können sowohl von der Hamburger Verkehrsverbund GmbH als auch der Hamburger Hochbahn AG einzeln oder gemeinsam durchgeführt werden. Diese Verarbeitung stützt sich auf Art. 6 Abs. 1 lit. f DSGVO (überwiegendes berechtigtes Interesse). Ohne diese Daten bzw. ihre Auswertungen können wir nicht angemessen und mit dem erforderlichen Tempo auf die Entwicklungen am Verkehrsmarkt reagieren und uns im Interesse der Fahrgäste auf Veränderungen einstellen. Da die Verarbeitung der Daten in pseudonymisierter Form erfolgt, ist ein überwiegendes entgegenstehendes berechtigtes Interesse nicht erkennbar.
Die Verwendung Ihrer personenbezogenen Daten für den Zweck der ausschließlichen Eigenwerbung rund um die hvv App und andere Beförderungsangebote im hvv stützen wir unsererseits auf Art. 6 Abs. 1 lit. f DSGVO (überwiegendes berechtigtes Interesse). Aus unserer Sicht entspricht eine solche werbliche Information und Kundenbetreuung den vernünftigen und üblichen Erwartungen an den Umgang mit Kundendaten und an die Kundenbetreuung während einer laufenden Vertragsbeziehung. Da wir hinsichtlich der Verarbeitung dieser Daten zu diesem Zweck Ihre Einwilligung abfragen, ist aus unserer Sicht ein überwiegendes entgegenstehendes Interesse nicht erkennbar.
Die untenstehenden Verantwortlichen im Sinne des Datenschutzrechtes kommen dabei in unterschiedlichem Umfang mit Ihren personenbezogenen Daten in Berührung. Dies ergibt sich aus der Rollen- und Aufgabenverteilung im hvv:
Werbeaktionen zum ausschließlichen Zweck der Eigenwerbung können dabei sowohl von der Hamburger Verkehrsverbund GmbH als auch der Hamburger Hochbahn AG einzeln oder gemeinsam durchgeführt werden.
Ein weiterer Zweck der Verarbeitung ist die Gewährleistung der Sicherheit unserer Systeme und etwa die Verhinderung und Aufdeckung von Betrugsfällen und anderen Straftaten. Rechtsgrundlage für die Datenverarbeitung ist die Wahrung berechtigter Interessen durch die Hamburger Hochbahn AG (Art. 6 Abs. 1 lit. f DSGVO).
Für die Durchführung der Datenverarbeitung zu den vorstehend genannten Zwecken bedienen wir uns verschiedener Kategorien von Auftragsverarbeitern. Zum Einsatz kommen Auftragsverarbeiter für die Betreuung von benötigter Software und die Zurverfügungstellung von Speicherplatz. Dabei halten wir uns an sämtliche Bestimmungen der geltenden Datenschutzbestimmungen. Die Einhaltung dieser Bestimmungen sichern wir zudem durch gesonderte Vereinbarungen mit unseren auftragsverarbeitenden Unternehmen ab.
Wir haben in die hvv App ein SDK (Software Developer Kit) des Kartendienstes MapBox eingebunden, um eine einfache und verlässliche Nutzung der hvv App zu ermöglichen. Anbieter ist die
MapBox Inc.
740 15th Street NW
Washington, DC 20005
USA.
Zur Nutzung der Funktionen von MapBox ist es erforderlich, Ihre IP-Adresse zu speichern. Darüber hinaus werden auch Geräteinformationen und Standortdaten erhoben und temporär gespeichert. Diese Informationen werden in der Regel an einen Server von MapBox in den USA übertragen und können dort verarbeitet werden. Wir haben keinen Einfluss auf diese Datenübertragung. Nach Anklicken des Anbieterlogos auf den Kartendarstellungen haben Sie jederzeit die Möglichkeit, unter dem Punkt „MapBox-Telemetrie“, die Verwendung von anonymisierten Nutzungsdaten zur Verbesserung der verwendeten Kartendienste, zu unterbinden. Mehr Informationen über die Datenverarbeitung durch MapBox finden Sie hier.
Zur Abwicklung des Zahlungsverkehrs geben wir personenbezogene Daten an die
LogPay Financial Services GmbH
Schwalbacher Straße 72
65760 Eschborn,
zum Zwecke des Verkaufes und der Abtretung unserer Forderungen gegen Sie, welche im Zusammenhang mit Ihrem Ticketkauf entstehen, weiter. Die Verarbeitung der personenbezogenen Daten erfolgt durch LogPay als selbständige verantwortliche Stelle. Die datenschutzrechtlichen Informationen der LogPay Financial Services GmbH können Sie hier jederzeit abrufen. Sie können der Übermittlung dieser Daten an die LogPay Financial Services GmbH jederzeit widersprechen, allerdings ist dann keine Bestellung mehr über den elektronischen Vertriebskanal möglich.
Wir haben in die hvv App ein SDK von PayPal eingebunden, um einen einfachen Zahlweg mit PayPal anbieten zu können. Anbieter ist die
PayPal (Europe) S.à.r.l. et Cie, S.C.A.
22-24 Boulevard Royal
2449 Luxembourg
LUXEMBOURG.
Die Verarbeitung der personenbezogenen Daten erfolgt durch PayPal als selbständige verantwortliche Stelle. Mehr Informationen über die Datenverarbeitung durch PayPal finden Sie hier.
Als Ihr Vertragspartner verarbeitet und speichert die Hamburger Hochbahn AG Ihre personenbezogenen Daten nur solange, wie es für die Erfüllung der vertraglichen und gesetzlichen Pflichten notwendig ist. Dabei unterscheiden wir zwischen den verschiedenen Kategorien von Daten. Grundsätzlich halten wir Daten nur von über meinhvv registrierten Kunden vor. Dies geschieht nur auf Wunsch des Kunden, um bei wiederholter Nutzung unseres Angebotes, nicht erneut personenbezogene Daten zu hinterlegen.
Werden Daten für die unmittelbare Erfüllung vertraglicher oder gesetzlicher Pflichten nicht mehr benötigt, etwa weil sie bereits abgerechnete Umsätze betreffen, werden diese regelmäßig gelöscht, es sei denn, ihre (befristete) fortgesetzte Speicherung ist zu folgenden Zwecken erforderlich:
Soweit personenbezogene Daten von der Hamburger Verkehrsverbund GmbH für die Durchführung von Werbe- und/oder Marketingmaßnahmen oder in pseudonymisierter Form für die Vornahme von Datenanalysen zum Zweck der Nachfrage- und/oder Angebotsanalyse und der weiteren Optimierung des Verkehrsangebots im hvv genutzt werden, werden die Daten erst kurz vor der Durchführung der jeweiligen Maßnahme von der Hamburger Hochbahn AG übermittelt und unmittelbar nach dem Ende der Maßnahme wieder gelöscht.
Entsprechend den geltenden gesetzlichen Verpflichtungen teilen wir Ihnen auf Anfrage gerne mit, ob und welche personenbezogenen Daten über Sie bei der Hamburger Hochbahn AG und der Hamburger Verkehrsverbund GmbH gespeichert sind (Recht auf Auskunft). Darüber hinaus können Sie uns unrichtige Daten berichtigen (Recht auf Berichtigung) oder solche Daten löschen lassen, deren Speicherung unzulässig oder nicht mehr erforderlich ist (Recht auf Löschung). Ferner können Sie unter bestimmten Umständen von uns auch eine Einschränkung der Verarbeitung Ihrer personenbezogenen Daten verlangen (Recht auf Einschränkung der Verarbeitung), sowie Widerspruch gegen die Verarbeitung Ihrer Daten einlegen, sofern und soweit diese Verarbeitung auf
Insbesondere können Sie jederzeit der Verwendung Ihrer personenbezogenen Daten für Zwecke der Werbung und/oder Markt- und Meinungsforschung widersprechen (Recht auf Werbewiderspruch). Diese Möglichkeit steht Ihnen auch in der hvv App zur Verfügung, sofern Sie eingeloggt sind. Dort können Sie nach Aufrufen des Seitenmenüs unter „Profil-Einstellungen > Persönliche Daten“ oder in der Bestellübersicht bei der Überprüfung einer Bestellung, diese Erlaubnis jederzeit erteilen oder sie uns entziehen.
Des Weiteren können sie grundsätzlich von uns verlangen, die Sie betreffenden personenbezogenen Daten in einem strukturierten, gängigen und maschinenlesbaren Format von uns zu erhalten, um diese Daten einem anderen Verantwortlichen ohne Behinderung durch uns zu übermitteln (Recht auf Datenübertragbarkeit).
Die vorstehend genannten Rechte werden Ihnen durch die Artikel 15 - 21 DSGVO verliehen. Sie werden hier nur sehr verkürzt dargestellt.
Wenn Sie diese Rechte wahrnehmen wollen oder Fragen hinsichtlich der Verarbeitung Ihrer personenbezogenen Daten haben, können Sie sich direkt an den jeweils zuständigen Beauftragten für den Datenschutz wenden.
Bitte verwenden Sie die nachfolgenden Kontaktdaten nur für Fragen und Anfragen rund um das Thema Datenschutz.
Bei datenschutzrechtlichen Fragen zur hvv App wenden Sie sich bitte an die Hamburger Hochbahn AG:
Hamburger Hochbahn AG
Stabsstelle Datenschutz und Informationssicherheit
Steinstraße 20
20095 Hamburg
E-Mail
In Bezug auf die Anlage und die Betreuung des meinhvv-Kundenkontos wenden Sie sich bitte an die hvv GmbH:
Datenschutzbeauftragter der hvv GmbH
Steindamm 94
20099 Hamburg
Telefon: 040/32 57 75-0
Kontakt
Als von einer Datenverarbeitung betroffene Person haben Sie, unbeschadet eines anderweitigen verwaltungsrechtlichen oder gerichtlichen Rechtsbehelfs, das Recht auf Beschwerde bei der zuständigen Aufsichtsbehörde, wenn Sie der Ansicht sind, dass die Verarbeitung der sie betreffenden personenbezogenen Daten gegen die DSGVO verstößt.
Zuständige Aufsichtsbehörde für die Datenverarbeitung im Zusammenhang mit der hvv App ist:
Der Hamburgische Beauftragte für Datenschutz und Informationsfreiheit
Ludwig-Erhard-Str. 22,
20459 Hamburg
E-Mail
Internet
Die zuständige und verantwortliche Stelle für die Datenverarbeitung im Zusammenhang mit dem Einsatz der hvv Card ist der Kundenvertragspartner, von dem Sie Ihre hvv Card erhalten haben. Die Kontaktdaten Ihres Kundenvertragspartners können Sie den Schreiben entnehmen, die Sie zusammen mit der hvv Card von Ihrem Kundenvertragspartner erhalten haben.
Ergänzend dazu finde Sie hier weitere Informationen zu den Themen Datenspeicherung, Datenschutz und Datensicherheit.
Die hvv Card ist Ihre persönliche elektronische Kundenkarte. Mit ihr können Sie an den entsprechend gekennzeichneten Fahrkartenautomaten oder in hvv Servicestellen verschiedene hvv Fahrkarten bargeldlos und in der Form eines elektronischen Tickets erwerben. Aus dieser Funktion ergibt sich der Umfang der auf der Karte gespeicherten Daten. Gespeichert werden die erworbenen elektronischen Tickets, die Bezahlberechtigung, die deren Erwerb ermöglicht und Informationen über die letzten mit der Karte durchgeführten Transaktionen.
Bei Bedarf können auf der hvv Card mehrere elektronische Tickets gleichzeitig gespeichert sein. Insgesamt sind jeweils die letzten 7 elektronischen Tickets hinterlegt. Nach Ablauf der zeitlichen Gültigkeit wird der jeweils älteste beim Erwerb des nächsten Tickets automatisch überschrieben.
Durch die Speicherung der letzten 10 mit der jeweiligen hvv Card durchgeführten Transaktionen wird für Sie als Kunde transparent und nachvollziehbar, wozu Ihre Kundenkarte eingesetzt wurde. Gleichzeitig dient das Sammeln von Informationen über die einzelnen Transaktionen der Absicherung des Gesamtsystems gegen Betrug und Manipulation. Sollte insoweit einmal ein Problem auftauchen, muss nachvollziehbar sein, wann und in welchem Zusammenhang dies geschehen ist. Nur so kann dann eine Lösung für das Problem gefunden werden.
Das eTicketing im hvv ist damit so konzipiert, dass Kartennummer, Zahlberechtigung und Fahrkarten elektronisch auf der Kundenkarte gespeichert sind. Geld- oder sonstige Werteinheiten sind auf der Karte nicht gespeichert. Diese Informationen befinden sich nur im Hintergrundsystem des jeweiligen Kundenvertragspartners. Sonstige Informationen zu den einzelnen Transaktionen werden nur insoweit gespeichert, wie dies für die Sicherheit des Systems erforderlich ist. Insbesondere wird auf die Erhebung von genauen Ortsangaben zur einzelnen Transaktion verzichtet.
Die Abrechnung der elektronischen Tickets (Leistungsnachweise) findet entsprechend Ihrer Vereinbarung mit uns unterschiedlich statt: Haben Sie eine Einzugsermächtigung erteilt, werden die Leistungsnachweise Ihrem Rechnungskonto zugeordnet und monatlich eingezogen. Anderenfalls werden die elektronischen Tickets aus dem vorausbezahlten Guthaben bezahlt. Die Übermittlung der Fahrkartendaten von den Verkaufssystemen an den Kundenvertragspartner erfolgt in beiden Fällen nur anhand der Kartennummer.
Umsatzdaten werden unter der Identifikationsnummer der Berechtigung im Hintergrundsystem des Kundenvertragspartners gespeichert. Bei der Abrechnung werden sie mit den Bestandsdaten zum Kundenvertrag zusammengeführt. Daraus resultiert die Rechnung. Die Rechnung wird für Revisionszwecke bis zu 10 Jahren aufbewahrt. Daten zu den getätigten Käufen, z. B. für Einzelfahrten, werden nach Rechnungsstellung solange auf-bewahrt, wie Sie als Kunde Einwendungen gegen die jeweilige Abrechnung erheben können bzw. wie es zur Aufklärung von eventuellen Reklamationen erforderlich ist. Die Daten zu einer Berechtigung, einem Bezahlverfahren oder zu einem Tickets werden maximal solange im Hintergrundsystem aufbewahrt, bis die zeitliche Gültigkeit abgelaufen ist und keine Aufbewahrungsfristen wegen möglicher Einwendungen oder aufgrund der Rechnungsführung mehr einzuhalten sind.
Die hvv Card ist Ihre persönliche, nicht übertragbare, elektronische Kundenkarte. Das Bild wird daher zur Personalisierung Ihrer hvv Card verwendet. Darüber hinaus wird das Bild für den Zweck der einfachen und schnellen Erstellung einer Ersatzkarte im Falle des Verlustes oder Defekts der hvv Card im Hintergrundsystem des jeweiligen Kundenvertragspartners gespeichert. Wenn Sie diese Speicherung nicht wünschen, können Sie dem jederzeit gegenüber Ihrem Kundenvertragspartner widersprechen. Ohne die Bildspeicherung müssen Sie im Falle der Ausstellung einer Ersatzkarte erneut ein Bild einreichen. Für andere Zwecke als die Personalisierung der Karte, damit diese bei der Kontrolle schnell und einfach Ihnen als der zur Nutzung berechtigten Person zugeordnet werden kann, sowie für die Ausstellung von Ersatzkarten, wird das eingereichte Bild nicht verwendet.
Bei einer Fahrkartenkontrolle wird neben der Sichtkontrolle des auf der hvv Card befindlichen Bildes elektronisch überprüft, ob sich auf der vorgezeigten hvv Card eine gültige elektronische Fahrtberechtigung befindet. Die einzelnen Kontrollvorgänge werden zum Schutz gegen Missbrauch protokolliert, siehe oben. Es werden jedoch nur solche Daten erfasst, die es ermöglichen zu kontrollieren, ob die bei der Kontrolle angetroffene elektronische Fahrkarte in einem regulären Prozess vom System ordnungsgemäß erzeugt wurde. Weitergehend Informationen werden nicht erfasst und es erfolgt auch keine Zusammenführung dieser Transaktionsdaten mit Nutzerdaten.
Als Inhaber einer hvv Card haben Sie jederzeit einen Anspruch darauf zu erfahren, ob und welche personenbezogenen Daten über Sie im Hintergrundsystem Ihres Kundenvertragspartners gespeichert sind und zu welchen Zwecken sie verarbeitet werden. Darüber hinaus besteht das Recht auf Berichtigung, Löschung und Sperrung dieser personenbezogenen Daten nach Maßgabe der anwendbaren datenschutzrechtlichen Gesetze.
Alle auf Ihrer hvv Card gespeicherten elektronischen Tickets sowie die Bezahlberechtigung können Sie durch Ihren Kundenvertragspartner löschen und sperren lassen, wenn Sie Ihre Karte vorlegen und sich ggf. mit einem amtlichen Lichtbildausweis legitimieren.
Ihre auf der Karte vorhandenen elektronischen Tickets können Sie auch selbst am Fahrkartenautomaten einsehen.
Die Daten auf Ihrer Kundenkarte sind durch modernste Sicherheitstechnik vor jeglicher Art von Missbrauch geschützt. Zur Anwendung kommt die sogenannte VDV-Kernapplikation, die vom Verband deutscher Verkehrsunternehmen (VDV) unter Einbindung der zuständigen Datenschutzbehörden als Standard für eTicketing-Systeme im ÖPNV entwickelt wurde. Der VDV folgte dabei den Empfehlungen des Bundesamtes für Sicherheit in der Informationstechnik bezüglich der Sicherheit der Verwendung der einschlägigen Verfahren. Es wurde großer Wert auf die Beachtung datenschutzrechtlicher Kerngrundsätze, wie etwa dem Grundsatz der Datensparsamkeit und der Trennung von Nutzungs- und Kundendaten, gelegt.
Bei einem Verlust oder einer Beschädigung der elektronischen Kundenkarte sollten Sie diese sofort sperren lassen. Dies können Sie in den hvv Servicestellen oder auch telefonisch oder per E-Mail bei Ihrem Kundenvertragspartner veranlassen (Hamburger Hochbahn unter 040/3288-2924, aboservice@hochbahn.de bzw. DB Vertrieb unter 040/3702 2396 , abo-hvv@bahn.de, telefonisch erreichbar jeweils Mo – Fr von 8.00 bis 18.00 Uhr). Außerhalb dieser Zeiten steht Ihnen die allgemeine hvv Infoline 040/19449 zur Verfügung. Technisch werden dann sowohl die Grundfunktionalität (VDV-Kernapplikation) als auch Berechtigungen auf Ihrer Karte durch den Kundenvertragspartner gesperrt.
Jede hvv Card als Nutzermedium enthält die VDV-Kernapplikation mit ihren Sicherheitskomponenten. Dazu gehören Schlüssel zur Signatur jeder gesichert ausgeführten Transaktion (z. B. des Fahrkartenkaufs), die nicht auslesbar sind. Für jeden schreibenden Zugriff ist eine gegenseitige Authentisierung des Nutzermediums mit dem Akzeptanzterminal notwendig. Dabei sind alle Informationen, die zwischen der Kundenkarte und einem Terminal ausgetauscht werden, kryptografisch gesichert. Dazu befindet sich in jedem Terminal ein SAM (Secure Application Module), das in Verbindung mit dem auf dem Chip der Karte befindlichen Cryptocontroller eine verschlüsselte Nachricht erzeugt, die mit einem MAC (Message Authorisation Code) versehen ist. Dieser Code bleibt während des gesamten Nachrichtenaustausches im EFM-System zum elektronischen Fahrgeldmanagement erhalten und garantiert, dass die ursprüngliche Nachricht nicht verfälscht wurde.
Jede gesichert ausgeführte Transaktion mit der Kundenkarte, für die Transaktionsdaten zur Weitergabe in ein Hintergrundsystem vorgesehen sind, wird durch die Karte mit entsprechenden Schlüsseln signiert. So ist durch das ausführende Unternehmen eine End-to-End-Prüfung der Unverfälschtheit der Transaktionen möglich.
Die Transaktionen werden weiterhin sicherheitstechnisch dahingehend systemintern ausgewertet, dass
Zu diesem Zweck werden die vorstehend genannten Daten zu den einzelnen Transaktionen verwertet. Damit wird die Abrechnungssicherheit bei den Verkehrsunternehmen und gegenüber den Kunden gewährleistet. Unverschlüsselt werden auf der hvv Card nur die Informationen zu den erworbenen und auf der Karte abgelegten elektronischen Tickets gespeichert. Auf diese Informationen kann mit der entsprechenden Technik (NFC-Schnittstelle und entsprechende Software) zugegriffen werden. Ein Auslesen an den entsprechend ausgestatteten Fahrkartenautomaten durch Sie als Kunde ist ebenfalls möglich.
Der Zugriff über meinhvv auf das Kundenkonto im Hintergrundsystem, über das alle Fahrkarten- und Abrechnungsdaten abrufbar sind, solange sie dort gespeichert sind, wird durch ein Passwort für Internetabfragen geschützt. Das Passwort können Sie jederzeit ändern.
Verantwortliche Stelle für die nachstehend beschriebene Datenverarbeitung ist die Hamburger Hochbahn AG (nachfolgend „HOCHBAHN“), Steinstraße 20, 20095 Hamburg.
Die hvv Card Info-App (nachfolgend „App“) ermöglicht Ihnen das selbständige Auslesen und Anzeigen von elektronischen Fahrkarten auf Ihrem Smartphone, die sich auf Ihrer hvv Card befinden. Nur zu diesem Zweck wird die App bereitgestellt. Die App führt keine Prüfung von Fahrkarten durch und ersetzt keine Prüfung durch das Prüfpersonal oder fest installierte Prüfgeräte. Auch Aktualisierungen von elektronischen Fahrkarten können über die App nicht vorgenommen werden.
Das Auslesen von hvv Cards erfolgt über Near Field Communication (deutsch Nahfeldkommunikation, kurz NFC). Diese Funktion kann nur genutzt werden, wenn das Gerät NFC-fähig und die NFC-Funktion aktiviert ist.
Die Verarbeitung personenbezogener Daten erfolgt, soweit vorhanden, nur auf Ihrem Smartphone. Mit Schließen der App werden die zuvor ausgelesenen Daten auf dem Smartphone wieder vollständig gelöscht. Eine Übermittlung ausgelesener Daten an die HOCHBAHN oder sonstige Dritte findet nicht statt.
Nur wenn Sie sich dafür entscheiden, über die App per E-Mail Kontakt mit uns aufzunehmen, erhalten und verarbeiten wir die Daten, die Sie uns dabei übermitteln.
Nur wenn Sie sich dazu entscheiden, über die App per E-Mail mit uns Kontakt aufzunehmen, erhalten und verarbeiten wir die dabei übermittelten Daten zum Zwecke der Bearbeitung Ihrer Kontaktaufnahme. Rechtsgrundlage ist insofern Art. 6 Abs. 1 lit. b (Vertragsabwicklung) der Verordnung (EU) 2016/679 (Datenschutz-Grundverordnung, DSGVO).
Entsprechend den geltenden gesetzlichen Verpflichtungen teilen wir Ihnen auf Anfrage gerne mit, ob und welche personenbezogenen Daten über Sie bei der HOCHBAHN gespeichert sind (Recht auf Auskunft). Darüber hinaus können Sie uns unrichtige Daten berichtigen (Recht auf Berichtigung) oder solche Daten löschen lassen, deren Speicherung unzulässig oder nicht mehr erforderlich ist (Recht auf Löschung). Ferner können Sie unter bestimmten Umständen von uns auch eine Einschränkung der Verarbeitung Ihrer personenbezogenen Daten verlangen (Recht auf Einschränkung der Verarbeitung), sowie Widerspruch gegen die Verarbeitung Ihrer Daten einlegen, sofern und soweit diese Verarbeitung auf die Rechtsgrundlage des überwiegenden berechtigten Interesses (Art. 6 Abs. 1 lit. f DSGVO) oder die Wahrnehmung einer im öffentlichen Interesse liegenden Aufgabe (Art. 6 Abs. 1 lit. e DSGVO) oder eine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO) gestützt wird (Recht auf Widerspruch). Insbesondere können Sie jederzeit der Verwendung Ihrer personenbezogenen Daten für Zwecke der Werbung und/oder Markt- und Meinungsforschung widersprechen (Recht auf Werbewiderspruch). Des Weiteren können sie grundsätzlich von uns verlangen, die Sie betreffenden personenbezogenen Daten in einem strukturierten, gängigen und maschinenlesbaren Format von uns zu erhalten, um diese Daten einem anderen Verantwortlichen ohne Behinderung durch uns zu übermitteln (Recht auf Datenübertragbarkeit).
Die vorstehend genannten Rechte werden Ihnen durch die Art. 15 – 21 der DSGVO verliehen. Sie werden hier nur sehr verkürzt dargestellt.
Wenn Sie diese Rechte wahrnehmen wollen oder Fragen hinsichtlich der Verarbeitung Ihrer personenbezogenen Daten haben, können Sie sich direkt an den jeweils zuständigen Beauftragten für den Datenschutz wenden. Bitte verwenden Sie nachfolgende Kontaktdaten nur für Fragen und Anfragen rund um das Thema Datenschutz.
Bei datenschutzrechtlichen Fragen zur hvv Card Info-App wenden Sie sich bitte an die HOCHBAHN:
Hamburger Hochbahn AG
Stabsstelle Datenschutz
Steinstraße 20
20095 Hamburg
E-Mail
Als von einer Datenverarbeitung betroffene Person haben Sie unbeschadet eines anderweitigen verwaltungsrechtlichen oder gerichtlichen Rechtsbehelfs das Recht auf Beschwerde bei der zuständigen Aufsichtsbehörde, wenn Sie der Ansicht sind, dass die Verarbeitung der sie betreffenden personenbezogenen Daten gegen die DSGVO verstößt.
Zuständige Aufsichtsbehörde für die Datenverarbeitung im Zusammenhang mit der hvv Card Info-App ist:
Der Hamburgische Beauftragte für Datenschutz und Informationsfreiheit
Ludwig-Erhard-Str. 22
20459 Hamburg
E-Mail
Webseite
Das Kundenkonto meinhvv bietet hvv Kunden die kostenfreie Möglichkeit, sich auf der hvv Webseite ein individuelles Kundenkonto zu erstellen. Daneben ist der meinhvv-Login verschiedenen Angeboten von Unternehmen des Verkehrsverbundes zur Identifikation vorgeschaltet (sog. Single-Sign-On-Funktionaliät)
Die Nutzung der Funktionen von meinhvv ist nur möglich, wenn Sie uns im aus den jeweiligen Formularen ersichtlichen Umfang (Pflichtfelder) personenbezogene Daten überlassen. Entsprechend den gesetzlichen Vorgaben möchten wir Ihnen daher an dieser Stelle mitteilen, wie wir mit Ihren Daten umgehen und welche Rechte Ihnen als von unserer Datenverarbeitung betroffener Person zustehen.
Verantwortliche Stelle für die Datenerhebung und Verarbeitung bei der Nutzung von meinhvv im nachstehend beschriebenen Umfang ist die Hamburger Verkehrsverbund (hvv) GmbH, Steindamm 94, 20099 Hamburg.
Art und Umfang der Zwecke, zu deren Erreichung eine Datenverarbeitung erfolgt, richten sich danach, wie Sie Ihr meinhvv-Kundenkonto nutzen. Wenn Sie Ihr meinhvv-Kundenkonto nur für die Ablage individueller Fahrplanauskünfte oder das Abonnieren unserer Newsletter nutzen, werden wir Ihre Daten nur für diese Zwecke speichern und verarbeiten. Nutzen Sie die Identifikationsfunktion von meinhvv für den Zugang zu weiterführenden Angeboten von Verkehrsunternehmen im hvv wie dem Onlineshop oder für die Einsichtnahme in Ihr hvv Card-Konto umfasst unserer Datenverarbeitung auch das, was zur Ermöglichung dieser Funktionen notwendig ist. Diese bedeutet, dass wir in einem solchen Fall Ihre Daten aus dem meinhvv-Kundenkonto an das Verkehrsunternehmen im hvv weitergeben, dass den von Ihnen gewünschten Service als zuständige und datenschutzrechtlich verantwortliche Stelle anbietet. Welches Unternehmen dies jeweils ist, können Sie den separaten Datenschutzhinweisen zu den einzelnen Angeboten entnehmen. Wichtig ist insofern, dass Sie zwar über meinhvv den vollen Zugriff auf die Daten haben, die durch die Nutzung der weiterführenden Angebote von Verkehrsunternehmen entstehen (z. B. auf Ihre Umsätze im Onlineshop), wir als Hamburger Verkehrsverbund GmbH jedoch nicht. Entschließen Sie sich dazu über meinhvv im Onlineshop einzukaufen, wird in unserem Datenbestand lediglich die entsprechende Berechtigung bzw. eine ID hinterlegt, die Ihnen den „Übertritt“ in den Onlineshop erlaubt. Alles, was Sie dann im Onlineshop tun bleibt dort und wird nicht an uns übergeben. Dies gilt so auch für die Administrierung eines hvv Card-Kontos über meinhvv.
Darüber hinaus erfassen wir noch bestimmte weitere Nutzungsparameter wie etwa eine Historie der Log-Ins. Dies ermöglicht es uns, Kunden, die Probleme mit Ihrem Kundenkonto haben, bei der Lösung des Problems zu unterstützen.
Für die Durchführung der Datenverarbeitung zu den vorstehend benannten Zwecken bedient sich die Hamburger Verkehrsverbund GmbH verschiedener Kategorien von Auftragsverarbeitern. Zum Einsatz kommen Auftragsverarbeiter für die Betreuung von benötigter Hard- und Software und die Zurverfügungstellung von Speicherplatz.
Wie vorstehend bereits erwähnt erfolgt immer dann eine Weitergabe Ihrer Daten an ein Verkehrsunternehmen im hvv, wenn Sie ein von diesem Verkehrsunternehmen bereitgestelltes und verantwortetes Serviceangebote nutzen wollen.
Rechtsgrundlage für die vorstehend beschriebene Verarbeitung Ihrer personenbezogenen Daten sind Artikel 6 Absatz 1 Buchstabe b (Vertragsabwicklung) und Artikel 6 Absatz 1 Buchstabe f (überwiegendes berechtigtes Interesse) der Verordnung (EU) 2016/679 (Datenschutz-Grundverordnung, DSGVO).
Auf ein überwiegendes berechtigtes Interesse stützen wir die Verarbeitung Ihrer Daten insoweit, wie es um die Erfassung von Nutzungsparametren wie etwa einer Historie aller LogIn-Versuche geht. Ohne die Erfassung diese Daten sind wir in vielen Fällen nicht in der Lage Kunden bei der Lösung von Problemen rund um Ihr meinhvv-Kundenkonto aktiv zu unterstützen.
Bei meinhvv handelt es sich um ein auf Dauer angelegtes persönliches Kundenkonto. Solange Sie Ihr meinhvv-Kundenkonto aufrechterhalten und nicht von sich aus kündigen, speichern wir den zum Kundenkonto gehörenden Datenbestand.
Im Rahmen der meinhvv-Registrierung ist eine sog. „Aktivierung“ notwendig. Diese dient dazu, die angegebene E-Mail-Adresse zu verifizieren, um Missbrauch zu vermeiden und z. B. Bestätigungen von Käufen im Onlineshop zusenden zu können. Nicht aktivierte Konten werden automatisiert nach vier Wochen gelöscht (Kunden werden sieben Tage nach der Registrierung einmalig erinnert).
Einmal aktivierte Kundenkonten werden von unserer Seite nur nach entsprechender Aufforderung durch den Kunden oder im Rahmen von entsprechenden kommunikativ begleiteten Projekten zur Bereinigung des Datenbestandes gelöscht.
Erfasste Nutzungsparameter wir die Historie der getätigten Log-Ins bzw. Log-In-Versuche werden automatisiert nach dem Ablauf von 7 Kalendertagen gelöscht.
Entsprechend den geltenden gesetzlichen Verpflichtungen teilen wir Ihnen auf Anfrage gerne mit, ob und welche personenbezogenen Daten über Sie bei der Hamburger Verkehrsverbund GmbH gespeichert sind (Recht auf Auskunft). Darüber hinaus können Sie uns unrichtige Daten berichtigen (Recht auf Berichtigung) oder solche Daten löschen lassen, deren Speicherung unzulässig oder nicht mehr erforderlich ist (Recht auf Löschung). Ferner können Sie unter bestimmten Umständen von uns auch eine Einschränkung der Verarbeitung Ihrer personenbezogenen Daten verlangen (Recht auf Einschränkung der Verarbeitung), sowie Widerspruch gegen die Verarbeitung Ihrer Daten einlegen, sofern und soweit diese Verarbeitung auf die Rechtsgrundlage des überwiegenden berechtigten Interesses (Artikel 6 Absatz 1 Buchstabe f DSGVO) oder die Wahrnehmung einer im öffentlichen Interesse liegenden Aufgabe (Artikel 6 Absatz 1 Buchstabe e DSGVO) oder eine Einwilligung (Artikel 6 Absatz 1 Buchstabe a DSGVO) gestützt wird (Recht auf Widerspruch). Insbesondere können Sie jederzeit der Verwendung Ihrer personenbezogenen Daten für Zwecke der Werbung und/oder Markt- und Meinungsforschung widersprechen (Recht auf Werbewiderspruch). Des Weiteren können Sie grundsätzlich von uns verlangen, die Sie betreffenden personenbezogenen Daten in einem strukturierten, gängigen und maschinenlesbaren Format von uns zu erhalten, um diese Daten einem anderen Verantwortlichen ohne Behinderung durch uns zu übermitteln (Recht auf Datenübertragbarkeit).
Die vorstehend genannten Rechte werden Ihnen durch die Artikel 15 – 21 der Verordnung (EU) 2016/679 (Datenschutz-Grundverordnung, DSGVO) verliehen. Sie werden hier nur sehr verkürzt dargestellt. Bei Fragen zum genauen Umfang der fraglichen Rechte und der Ausübung genannten Rechte können Sie sich an den nachstehend benannten betrieblichen Datenschutzbeauftragen und / oder an den Hamburgischen Beauftragten für Datenschutz und Informationsfreiheit wenden.
Bei Fragen hinsichtlich der Verarbeitung Ihrer personenbezogenen Daten und / oder bezüglich der Wahrnehmung Ihrer Rechte als Nutzer können Sie sich direkt an den zuständigen betrieblichen Datenschutzbeauftragten zu wenden.
Bitte verwenden Sie die nachfolgenden Kontaktdaten nur für Fragen und Anfragen rund um das Thema Datenschutz:
Kai H. Terschüren
Datenschutzbeauftragter der hvv GmbH
Steindamm 94
20099 Hamburg
Telefon: 040/32 57 75-0
E-Mail
Als von einer Datenverarbeitung betroffene Person haben Sie unbeschadet eines anderweitigen verwaltungsrechtlichen oder gerichtlichen Rechtsbehelfs das Recht auf Beschwerde bei der zuständigen Aufsichtsbehörde, wenn Sie der Ansicht sind, dass die Verarbeitung der Sie betreffenden personenbezogenen Daten gegen die Verordnung (EU) 2016/679 (Datenschutz-Grundverordnung, DSGVO) bzw. bis zu deren Inkrafttreten am 25.05.2018 gegen das Bundesdatenschutzgesetz (BDSG) verstößt.
Zuständige Aufsichtsbehörde für Datenverarbeitung ist:
Der Hamburgische Beauftragte für Datenschutz und Informationsfreiheit
Ludwig-Erhard-Straße 22, 7. Stock
20459 Hamburg
Telefon: 040 / 428 54 - 4040
Fax: 040 / 428 54 - 4000
E-Mail
Die Nutzung der HVV-Garantie ist nur möglich, wenn Sie uns im aus den jeweiligen Formularen ersichtlichen Umfang (Pflichtfelder) personenbezogene Daten überlassen. Entsprechend den gesetzlichen Vorgaben möchten wir Ihnen daher an dieser Stelle mitteilen, wie wir mit Ihren Daten umgehen und welche Rechte Ihnen als von unserer Datenverarbeitung betroffener Person zustehen.
Ihre personenbezogenen Daten werden zum Zweck der Erfüllung der vertraglichen Verpflichtungen aus der HVV-Garantie, der Absicherung der HVV-Garantie gegen Missbrauch, die Durchführung statistischer Auswertungen, sowie zum Zwecke der Betreuung und Information rund um die HVV-Garantie, einschließlich Kundenbefragungen, durch die Hamburger Verkehrsverbund GmbH, Steindamm 94, 20099 Hamburg erhoben, verarbeitet und genutzt. Die verpflichtende Einrichtung und Aktivierung eines meinhvv Kundenkontos dient der Identifikation der Nutzer (Single-Sign-On-Funktion) und vereinfacht die Stellung von Garantieanträgen durch die Möglichkeit der Übernahme von bereits hinterlegten Daten.
Für die Durchführung der Datenverarbeitung zu den vorstehend benannten Zwecken bedient sich die Hamburger Verkehrsverbund GmbH verschiedener Kategorien von Auftragsverarbeitern. Zum Einsatz kommen Auftragsverarbeiter für die telefonische Entgegennahme von Garantieanträgen, die Betreuung von benötigter Hard- und Software und die Zurverfügungstellung von Speicherplatz, sowie für die Durchführung von Analysen der Nutzung der Webseite.
Rechtsgrundlage für die vorstehend beschriebene Verarbeitung Ihrer personenbezogenen Daten sind Artikel 6 Absatz 1 Buchstabe b (Vertragsabwicklung) und Artikel 6 Absatz 1 Buchstabe f (überwiegendes berechtigtes Interesse) der Verordnung (EU) 2016/679 (Datenschutz-Grundverordnung, DSGVO).
Auf ein überwiegendes berechtigtes Interesse stützen wir die Verarbeitung Ihrer Daten insoweit, wie es um die Absicherung der HVV-Garantie gegen Missbrauch, die Durchführung von statistischen Auswertungen und die Durchführung von Kundenbefragungen geht. Absicherung gegen Missbrauch bedeutet konkret, dass wir die Daten zu den einzelnen Garantiefällen über die Abwicklung des einzelnen Garantiefalls hinaus weiter vorhalten. Nur so können wir feststellen, ob es zu einer ungewöhnlichen Häufung von Anträgen kommt, die ggf. auf einen Missbrauch hindeuten. Die Durchführungen von statistischen Auswertungen zu Art und Häufigkeit von Garantiefällen erfolgt letztlich im Interesse der Kunden, da wir so feststellen können, an welchen Punkten im HVV-Gebiet es gehäuft zu Verspätungen kommt. Dies erleichtert uns die Bekämpfung der entsprechenden Ursachen. Kundenbefragungen halten wir für angemessen, da wir nur so in größerem Umfang Rückmeldungen von Kunden einsammeln können, die die Garantie auch wirklich genutzt haben und daher konkrete Kritik äußern können. Wir achten dabei darauf, dass unsere Kundenbefragungen keinen werblichen Charakter haben.
Die personenbezogenen Daten zu Ihrem Garantiefall werden über die Dauer der eigentlichen Bearbeitung des Garantiefalls hinaus zum Zwecke der Missbrauchsprävention in einer vom meinhvv Kundenkonto getrennten Datenbank gespeichert. Nach Erstellung von statistischen Auswertungen für das jeweilige Geschäftsjahr werden die Daten anschließend zwecks Erfüllung handels- oder steuerrechtlicher Aufbewahrungsfristen für bis zu 10 Jahre archiviert.
Entsprechend den geltenden gesetzlichen Verpflichtungen teilen wir Ihnen auf Anfrage gerne mit, ob und welche personenbezogenen Daten über Sie bei der Hamburger Verkehrsverbund GmbH gespeichert sind (Recht auf Auskunft). Darüber hinaus können Sie uns unrichtige Daten berichtigen (Recht auf Berichtigung) oder solche Daten löschen lassen, deren Speicherung unzulässig oder nicht mehr erforderlich ist (Recht auf Löschung). Ferner können Sie unter bestimmten Umständen von uns auch eine Einschränkung der Verarbeitung Ihrer personenbezogenen Daten verlangen (Recht auf Einschränkung der Verarbeitung), sowie Widerspruch gegen die Verarbeitung Ihrer Daten einlegen, sofern und soweit diese Verarbeitung auf die Rechtsgrundlage des überwiegenden berechtigten Interesses (Artikel 6 Absatz 1 Buchstabe f DSGVO) oder die Wahrnehmung einer im öffentlichen Interesse liegenden Aufgabe (Artikel 6 Absatz 1 Buchstabe e DSGVO) oder eine Einwilligung (Artikel 6 Absatz 1 Buchstabe a DSGVO) gestützt wird (Recht auf Wiederspruch). Insbesondere können Sie jederzeit der Verwendung Ihrer personenbezogenen Daten für Zwecke der Werbung und/oder Markt- und Meinungsforschung widersprechen (Recht auf Werbewiderspruch). Des Weiteren können sie grundsätzlich von uns verlangen, die Sie betreffenden personenbezogenen Daten in einem strukturierten, gängigen und maschinenlesbaren Format von uns zu erhalten, um diese Daten einem anderen Verantwortlichen ohne Behinderung durch uns zu übermitteln (Recht auf Datenübertragbarkeit).
Die vorstehend genannten Rechte werden Ihnen durch die Artikel 15 – 21 der Verordnung (EU) 2016/679 (Datenschutz-Grundverordnung, DSGVO) verliehen. Sie werden hier nur sehr verkürzt dargestellt. Bei Fragen zum genauen Umfang der fraglichen Rechte und der Ausübung genannten Rechte können sie sich an den nachstehend benannten betrieblichen Datenschutzbeauftragen und / oder an den Hamburgischen Beauftragten für Datenschutz und Informationsfreiheit wenden.
Bei Fragen hinsichtlich der Verarbeitung Ihrer personenbezogenen Daten und / oder bezüglich der Wahrnehmung Ihrer Rechte als Nutzer können Sie sich direkt an den zuständigen betrieblichen Datenschutzbeauftragten zu wenden.
Bitte verwenden Sie die nachfolgenden Kontaktdaten nur für Fragen und Anfragen rund um das Thema Datenschutz:
Kai H. Terschüren
Datenschutzbeauftragter der hvv GmbH
Steindamm 94
20099 Hamburg
Telefon: 040/32 57 75-0
E-Mail
Als von einer Datenverarbeitung betroffene Person haben Sie unbeschadet eines anderweitigen verwaltungsrechtlichen oder gerichtlichen Rechtsbehelfs das Recht auf Beschwerde bei der zuständigen Aufsichtsbehörde, wenn Sie der Ansicht sind, dass die Verarbeitung der Sie betreffenden personenbezogenen Daten gegen die Verordnung (EU) 2016/679 (Datenschutz-Grundverordnung, DSGVO) bzw. bis zu deren Inkrafttreten am 25.05.2018 gegen das Bundesdatenschutzgesetz (BDSG) verstößt.
Zuständige Aufsichtsbehörde für Datenverarbeitung ist
Der Hamburgische Beauftragte für Datenschutz und Informationsfreiheit
Ludwig-Erhard-Str. 22
20459 Hamburg
Telefon: 040 / 428 54 - 4040
Fax: 040 / 428 54 - 4000
E-Mail
Die zuständige und verantwortliche Stelle für die Datenverarbeitung im Rahmen des hvv Newsletters ist die Hamburger Verkehrsverbund GmbH.
Da eine Anmeldung zum hvv Newsletter immer mit der Eröffnung eines meinhvv-Kundenkontos verbunden ist, finden Sie die einschlägigen Informationen zum Datenschutz im vorstehenden Datenschutzhinweis zu meinhvv.
Möchten Sie eine Fahrkarte über den Onlineshop auf hvv.de erwerben, benötigen wir von Ihnen personenbezogene Daten. Diese entsprechen den Pflichtfeldern, welche wir bei der Registrierung in unserem Onlineshop-System oder beim Kauf abfragen. Nachfolgend möchten wir Sie informieren, wie wir mit Ihren Daten umgehen und welche Rechte Ihnen der Datenschutz bietet.
Ihre personenbezogenen Daten werden zum Zweck der Abwicklung Ihres Kaufs im Onlineshop auf hvv.de durch die Hamburger Hochbahn AG, Steinstraße 20, 20095 Hamburg erhoben, verarbeitet und genutzt.
Außerdem werden pseudonymisierte Daten für den Zweck der Nachfrage- und/oder Angebotsanalyse und die weitere Optimierung des Verkehrsangebots im hvv genutzt und ausgewertet.
Die untenstehenden Verantwortlichen im Sinne des Datenschutzrechtes kommen dabei im unterschiedlichen Umfang mit Ihren personenbezogenen Daten in Berührung. Dies ergibt sich aus der Rollen- und Aufgabenverteilung im hvv:
Analysen zum Zweck der Nachfrage- und/oder Angebotsanalyse und der weiteren Optimierung des Verkehrsangebots im hvv können sowohl von der hvv GmbH als auch der Hamburger Hochbahn AG einzeln oder gemeinsam durchgeführt werden.
Für die Durchführung der Datenverarbeitung arbeitet die Hamburger Hochbahn AG mit unterschiedlichen Auftragsverarbeitern zusammen. Zum Einsatz kommen Auftragsverarbeiter für
Wir geben Ihre personenbezogenen Daten (Vor- und Nachname, Geburtsdatum, Adresse, E-Mail-Adresse, Kontoverbindung, Kreditkartendaten, ggf. Mobilfunknummer sowie Daten zu Ihren jeweiligen Fahrkartenkäufen) und alle Änderungen an die LogPay Financial Services GmbH zum Zwecke des Verkaufes und der Abtretung unserer Forderungen gegen Sie, welche im Zusammenhang mit Ihrem Fahrkartenkauf entstehen, weiter. Dies erfolgt auf Grundlage des Art. 6 Absatz 1 Buchstabe f der Verordnung (EU) 2016/679 (Datenschutz-Grundverordnung, DSGVO). Das berechtigte Interesse auf unserer Seite besteht in der Auslagerung der Zahlungsabwicklung und des Forderungsmanagements. Das berechtigte Interesse auf Seiten der LogPay Financial Services GmbH besteht in der Erhebung der Daten zum Zwecke der Abwicklung von Zahlungen, zum Forderungsmanagement, der Bewertung der Zulässigkeit von Zahlarten und der Vermeidung von Zahlungsausfällen.
Sie können der Übermittlung dieser Daten an die LogPay Financial Services GmbH jederzeit widersprechen, allerdings ist dann keine Bestellung mehr über den elektronischen Vertriebskanal möglich.
Die datenschutzrechtlichen Informationen der LogPay Financial Services GmbH können Sie hier abrufen.
Rechtsgrundlagen für die Verarbeitung Ihrer personenbezogenen Daten sind
Insbesondere die Verarbeitung Ihrer pseudonymisierten Nutzungsdaten für die Zwecke der Durchführung von Datenanalysen zum Zweck der Nachfrage- und/oder Angebotsanalyse und der weiteren Optimierung des Verkehrsangebots im hvv stützt sich dabei auf ein überwiegendes berechtigtes Interesse. Ohne diese Daten bzw. ihre Auswertungen können wir nicht angemessen und mit dem erforderlichen Tempo auf die Entwicklungen am Verkehrsmarkt reagieren und uns im Interesse der Fahrgäste auf Veränderungen einstellen. Da die Verarbeitung der Daten in pseudonymisierter Form erfolgt ist ein überwiegendes entgegenstehendes berechtigtes Interesse nicht erkennbar.
Die Verwendung Ihrer Daten für Werbezwecke erfolgt nur nach Ihrer ausdrücklichen Einwilligung im durch die Einwilligung festgelegten Umfang. Sie können dieser Verwendung Ihrer Daten auch nach Erteilung einer solchen Einwilligung jederzeit für die Zukunft widersprechen.
Als Ihr Vertragspartner verarbeitet und speichert die Hamburger Hochbahn AG Ihre personenbezogenen Daten nur solange, wie es für die Erfüllung der vertraglichen und gesetzlichen Pflichten notwendig ist. Dabei unterscheiden wir zwischen den verschiedenen Kategorien von Daten. Grundsätzlich halten wir Daten nur von über meinhvv registrierten Kunden vor. Dies geschieht nur auf Wunsch des Kunden, um bei wiederholter Nutzung unseres Angebotes, nicht erneut personenbezogene Daten zu hinterlegen.
Werden Daten für die unmittelbare Erfüllung vertraglicher oder gesetzlicher Pflichten nicht mehr benötigt, etwa weil sie bereits abgerechnete Umsätze betreffen, werden diese regelmäßig gelöscht, es sei denn, ihre (befristete) fortgesetzte Speicherung ist zu folgenden Zwecken erforderlich:
Soweit personenbezogene Daten von Hamburger Verkehrsverbund GmbH für die Durchführung von Werbe- und/oder Marketingmaßnahmen oder in pseudonymisierter Form für die Vornahme von Datenanalysen zum Zweck der Nachfrage- und/oder Angebotsanalyse und der weiteren Optimierung des Verkehrsangebots im hvv genutzt werden, werden die Daten erst kurz vor der Durchführung der jeweiligen Maßnahme von der Hamburger Hochbahn AG übermittelt und unmittelbar nach dem Ende der Maßnahme wieder gelöscht.
Wir teilen Ihnen auf Anfrage gerne mit, ob und welche personenbezogenen Daten über Sie bei der Hamburger Hochbahn AG und der hvv GmbH gespeichert sind (Recht auf Auskunft).
Darüber hinaus können Sie uns unrichtige Daten berichtigen (Recht auf Berichtigung) oder solche Daten löschen lassen, deren Speicherung unzulässig oder nicht mehr erforderlich ist (Recht auf Löschung).
Sie können unter bestimmten Umständen von uns auch eine Einschränkung der Verarbeitung Ihrer personenbezogenen Daten verlangen (Recht auf Einschränkung der Verarbeitung), sowie Widerspruch gegen die Verarbeitung Ihrer Daten einlegen, wenn
Insbesondere können Sie jederzeit der Verwendung Ihrer personenbezogenen Daten für Zwecke der Werbung und/oder Markt- und Meinungsforschung widersprechen (Recht auf Werbewiderspruch).
Des Weiteren können sie grundsätzlich von uns verlangen, die Sie betreffenden personenbezogenen Daten in einem strukturierten, gängigen und maschinenlesbaren Format von uns zu erhalten, um diese Daten einem anderen Verantwortlichen ohne Behinderung durch uns zu übermitteln (Recht auf Datenübertragbarkeit).
Die vorstehend genannten Rechte werden Ihnen durch die Artikel 15 – 21 der Verordnung (EU) 2016/679 (Datenschutz-Grundverordnung, DSGVO) verliehen. Sie werden hier nur sehr verkürzt dargestellt. Bei Fragen zum genauen Umfang der fraglichen Rechte und der Ausübung genannten Rechte können sie sich an den nachstehend benannten betrieblichen Datenschutzbeauftragen und / oder an den Hamburgischen Beauftragten für Datenschutz und Informationsfreiheit wenden.
Bei Fragen hinsichtlich der Verarbeitung Ihrer personenbezogenen Daten und / oder bezüglich der Wahrnehmung Ihrer Rechte als Nutzer können Sie sich direkt an den zuständigen betrieblichen Datenschutzbeauftragten zu wenden.
Bitte verwenden Sie die nachfolgenden Kontaktdaten nur für Fragen und Anfragen rund um das Thema Datenschutz:
Hamburger Hochbahn AG
Datenschutzbeauftragter
Steinstraße 20
20095 Hamburg
Telefon: (040) 3288-2316
E-Mail
Dass hier lediglich die Kontaktdaten des betrieblichen Datenschutzbeauftragten der Hamburger Hochbahn AG benannt werden ist nicht im Sinne einer alleinigen datenschutzrechtlichen Verantwortlichkeit der von diesem Datenschutzbeauftragten vertreten Stelle zu verstehen. Die alleinige Benennung eines bestimmten betrieblichen Datenschutzbeauftragten dient lediglich der Vereinfachung der Kommunikation im Sinne einer Erleichterung der Wahrnehmung Ihrer Rechte. Sie lässt die sich aus Art und Umfang der tatsächlichen Datenverarbeitung für die einzelnen Verantwortlichen (siehe oben) ergebenden Verantwortlichkeiten und Zuständigkeiten unberührt.
Wenn Sie der Ansicht sind, dass die Verarbeitung der sie betreffenden personenbezogenen Daten gegen die Verordnung (EU) 2016/679 (Datenschutz-Grundverordnung, DSGVO) verstößt, können Sie - unbeschadet eines anderweitigen verwaltungsrechtlichen oder gerichtlichen Rechtsbehelfs - bei der zuständigen Aufsichtsbehörde Beschwerde einlegen.
Zuständige Aufsichtsbehörde für Datenverarbeitung im Zusammenhang mit Ihrem Kauf auf hvv.de ist
Der Hamburgische Beauftragte für Datenschutz und Informationsfreiheit
Ludwig-Erhard-Str. 22
20459 Hamburg
Telefon: (040) 428 54 4040
E-Mail
Stellvertretend für den hvv werden die hvv Abonnenten entweder von der Hamburger Hochbahn AG oder von der DB Vertrieb GmbH betreut (sogenannte Kundenvertragspartner). Welcher Kundenvertragspartner Sie betreut, richtet sich nach der Postleitzahl Ihres Wohnortes. Grundsätzlich gilt jedoch, dass sich der Datenschutz sowohl bei der Hamburger Hochbahn AG als auch bei der DB Vertrieb GmbH ab 25. Mai 2018 nach den Vorgaben der EU-Datenschutz-Grundverordnung (DSGVO) richtet. Auch wenn Ihre Datenschutzrechte gegenüber beiden Kundenvertragspartnern gleich sind und der Datenschutz vergleichbar geregelt wird, bitten wir Sie, die Datenschutzhinweise des von Ihrem Wohnort abhängigen Kundenvertragspartners zu beachten.
Im Folgenden erläutern wir den Datenschutz für Fahrgäste, die das hvv Abonnement oder die Kauffunktion der hvv Card nutzen und durch die Hamburger Hochbahn AG betreut werden. Dies gilt für Fahrgäste, deren Wohnort bei Vertragsabschluss in folgenden Postleitzahlgebieten liegt:
Die Nutzung des hvv Abonnements und/oder der Kauffunktion für Ihre hvv Card ist nur möglich, wenn Sie uns personenbezogene Daten in dem Umfang überlassen, wie es aus den jeweiligen Formularen ersichtlich ist (auszufüllende Pflichtfelder). Entsprechend den gesetzlichen Vorgaben möchten wir Ihnen daher an dieser Stelle mitteilen, wie wir mit Ihren Daten umgehen und welche Rechte Ihnen als von unserer Datenverarbeitung betroffener Person zustehen.
Ihre personenbezogenen Daten werden zum Zweck
durch die Hamburger Hochbahn AG, Steinstraße 20, 20095 Hamburg und die Hamburger Verkehrsverbund GmbH, Steindamm 94, 20099 Hamburg erhoben, verarbeitet und genutzt.
Außerdem werden pseudonymisierte Daten für den Zweck der Nachfrage- und/ oder Angebotsanalyse und der weiteren Optimierung des Verkehrsangebots im hvv genutzt und ausgewertet. Die untenstehenden Verantwortlichen im Sinne des Datenschutzrechtes kommen dabei in unterschiedlichem Umfang mit Ihren personenbezogenen Daten in Berührung. Dies ergibt sich aus der Rollen- und Aufgabenverteilung im hvv:
Analysen zum Zweck der Nachfrage- und/oder Angebotsanalyse und der weiteren Optimierung des Verkehrsangebots im hvv können sowohl von der Hamburger Verkehrsverbund GmbH als auch der Hamburger Hochbahn AG einzeln oder gemeinsam durchgeführt werden.
Rechtsgrundlagen für die Verarbeitung Ihrer personenbezogenen Daten nach der Verordnung (EU) 2016/679 (EU-Datenschutz-Grundverordnung DSGVO) sind:
Für die Durchführung der Datenverarbeitung arbeiten die Hamburger Hochbahn AG und die Hamburger Verkehrsverbund GmbH mit unterschiedlichen auftrags- verarbeitenden Unternehmen zusammen. Dabei halten wir uns an sämtliche Bestimmungen des geltenden europäischen Datenschutzes. Die Einhaltung dieser Bestimmungen sichern wir zudem durch gesonderte Vereinbarungen mit unseren auftragsverarbeitenden Unternehmen ab.
Damit wir Sie während Ihrer Kundenbeziehung zu uns bestmöglich betreuen und Ihnen beispielsweise Ihre neue hvv Card rechtzeitig vor Ablauf der alten zusenden können, nehmen wir mit Hilfe eines auftragsverarbeitenden Unternehmens regelmäßig Adressprüfungen vor. Wir erhalten Informationen über Umzüge und Ihre neue Anschrift. Letzteres wird uns aber nur mitgeteilt, wenn Sie beim jeweiligen auftragsverarbeitenden Unternehmen eine Einwilligung hinterlegt haben (z. B. im Rahmen eines Nachsendeauftrags bei der Deutschen Post AG). Des Weiteren erhalten wir Meldungen über nicht mehr gültige Postanschriften sowie über verstorbene Personen. Die uns zur Verfügung gestellten Informationen geben wir in keinem Fall an Dritte weiter, sondern verwenden sie ausschließlich für den genannten Geschäftszweck.
Weitere Auftragsverarbeitungen finden im Rahmen der Betreuung von benötigter Hard- und Software und der Zurvefügungstellung von Speicherplatz sowie zur Durchführung von Datenauswertungen zum Zweck der Nachfrage- und/oder Angebotsanalyse und der weiteren Optimierung des Verkehrsangebots im hvv statt. Für die Durchführung von Werbe- und Marketingmaßnahmen können ebenfalls auftragsverarbeitende Unternehmen eingesetzt werden.
Für den Erhalt von rabattierten Fahrscheinen, zu denen ein Zuschuss gewährt wird, ist ein Austausch von notwendigen Daten zum Vertrag zwischen dem aus- gebenden Verkehrsunternehmen und der den Zuschuss gewährenden Stelle erforderlich. Gegen diesen Abgleich besteht die Möglichkeit eines Widerspruchs. Der Widerspruch hat zur Folge, dass die Rabattierung nicht im vorgesehenen Umfang gewährt werden kann. Ein Austausch zur Überprüfung der Berechtigung zum Bezug von rabattierten Produkten für Schülerinnen und Schüler oder Auszubildende Hamburger Bildungseinrichtungen und/oder Schülerinnen und Schüler mit Erstwohnsitz in Hamburg findet mit folgender Stelle statt:
Als Ihr Vertragspartner verarbeitet und speichert die Hamburger Hochbahn AG Ihre personenbezogenen Daten nur so lange, wie es für die Erfüllung der vertraglichen und gesetzlichen Pflichten notwendig ist. Dabei unterscheiden wir zwischen den verschiedenen Kategorien von Daten. Unsere Geschäftsbeziehung im Abonnement ist ein Dauerschuldverhältnis, so dass wir bestimmte grundlegende Daten wie Name, Adresse und Bankverbindung (Stammdaten) auch dauerhaft benötigen und verarbeiten müssen. Werden Daten für die unmittelbare Erfüllung vertraglicher oder gesetzlicher Pflichten nicht mehr benötigt, etwa weil sie bereits abgerechnete Umsätze betreffen, werden diese regelmäßig gelöscht, es sei denn, ihre (befristete) fortgesetzte Speicherung ist zu folgenden Zwecken erforderlich:
Soweit personenbezogene Daten von der Hamburger Verkehrsverbund GmbH für die Durchführung von Werbe- und/oder Marketingmaßnahmen oder in pseudonymisierter Form für die Vornahme von Datenauswertungen zum Zweck der Nachfrage- und/oder Angebotsanalyse und der weiteren Optimierung des Verkehrsangebots im hvv genutzt werden, werden die Daten erst kurz vor der Durchführung der jeweiligen Maßnahme von der Hamburger Hochbahn AG übermittelt und unmittelbar nach dem Ende der Maßnahme wieder gelöscht.
Wir teilen Ihnen auf Anfrage gerne mit, ob und welche personenbezogenen Daten über Sie bei der Hamburger Hochbahn AG und der Hamburger Verkehrsverbund GmbH gespeichert sind (Recht auf Auskunft). Darüber hinaus können Sie unrichtige Daten berichtigen (Recht auf Berichtigung) oder solche Daten löschen lassen, deren Speicherung unzulässig oder nicht mehr erforderlich ist (Recht auf Löschung). Sie können unter bestimmten Umständen von uns auch eine Einschränkung der Verarbeitung Ihrer personenbezogenen Daten verlangen (Recht auf Einschränkung der Verarbeitung) sowie Widerspruch gegen die Verarbeitung Ihrer Daten einlegen, wenn diese Verarbeitung
Insbesondere können Sie jederzeit der Verwendung Ihrer personenbezogenen Daten für Zwecke der Werbung und/oder Markt- und Meinungsforschung wider- sprechen (Recht auf Werbewiderspruch). Des Weiteren können Sie grundsätzlich von uns verlangen, die Sie betreffenden personenbezogenen Daten in einem strukturierten, gängigen und maschinenlesbaren Format von uns zu erhalten, um diese Daten einem anderen Verantwortlichen ohne Behinderung durch uns zu übermitteln (Recht auf Datenübertragbarkeit). Die vorstehend genannten Rechte werden Ihnen durch die Artikel 15 – 21 der Verordnung (EU) 2016/679 (EU-Datenschutz-Grundverordnung DSGVO) verliehen. Sie werden hier nur sehr verkürzt dargestellt. Bei Fragen zum genauen Umfang der fraglichen Rechte und zur Ausübung der genannten Rechte können Sie sich an den nachstehend benannten betrieblichen Datenschutzbeauftragten und/oder an den Hamburgischen Beauftragten für Datenschutz und Informationsfreiheit wenden.
Bei Fragen hinsichtlich der Verarbeitung Ihrer personenbezogenen Daten und/ oder zur Wahrnehmung Ihrer Rechte als Nutzerin bzw. Nutzer können Sie sich direkt an den zuständigen betrieblichen Datenschutzbeauftragten wenden. Bitte verwenden Sie die nachfolgenden Kontaktdaten nur für Fragen und An- fragen rund um das Thema Datenschutz:
Hamburger Hochbahn AG
Datenschutzbeauftragter
Steinstraße 20
20095 Hamburg
E-Mail: datenschutzbeauftragter@hochbahn.de
Wenn Sie der Ansicht sind, dass die Verarbeitung der Sie betreffenden personen- bezogenen Daten gegen die Verordnung (EU) 2016/679 (EU-Datenschutz-Grundverordnung DSGVO) verstößt, können Sie – unbeschadet eines anderweitigen verwaltungsrechtlichen oder gerichtlichen Rechtsbehelfs – bei der zuständigen Aufsichtsbehörde Beschwerde einlegen. Zuständige Aufsichtsbehörde für Datenverarbeitung im Zusammenhang mit dem hvv Abonnement auf der hvv Card ist:
Der Hamburgische Beauftragte für Datenschutz und Informationsfreiheit
Ludwig-Erhard-Str. 22
20459 Hamburg
Tel.: 040/428 54 40 40
Fax: 040/428 54 40 00
E-Mail: mailbox@datenschutz.hamburg.de
Stand der Datenschutzhinweise: 26. Oktober 2021
Im Folgenden erläutern wir den Datenschutz für hvv Abonnenten, die durch die DB Vertrieb GmbH betreut werden (gilt für Fahrgäste, deren Wohnort bei Abo-Abschluss in folgenden PLZ-Bereichen liegt):
Die DB Vertrieb GmbH erhebt und verarbeitet Ihre Daten als verantwortliche Stelle. Die bestellte Datenschutzbeauftragte ist Frau Chris Newiger. Sollten Sie Fragen, Anregungen und/oder Kritik in Bezug auf die Verarbeitung Ihrer Daten in Bezug auf die Durchführung des Abonnements haben, so kontaktieren Sie bitte:
DB Vertrieb GmbH
Vertrieb Abo
Postfach 10 10 64
70009 Stuttgart
Email
Für Fragen und Anregungen zum Datenschutz nutzen Sie diese Email
Aus vertraglichen Gründen benötigen wir von Ihnen personenbezogene Daten, um den Abonnementsvertrag durchführen zu können (Art. 6 Abs. 1 lit. b DSGVO). Diese Daten werden dazu gebraucht, um Abo-Bestellungen, Zahlungsabwicklungen, Bonitätsprüfungen, im Falle von Postversand die Zustellung an die genannte Adresse und ggf. die Abwicklung von Stornierungen und Erstattungen im Rahmen des Vertragsverhältnisses durchführen zu können. Ihre postalischen Kontaktdaten (Name, Vorname, Postanschrift) können aus berechtigtem Interesse (Art. 6 Abs. 1 lit. b DSGVO) für Werbung per Post zu Zwecken der Kundenbindung und für Marktforschung verwendet werden. Ebenso kann auch die E-Mail-Adresse aus einer Geschäftsbeziehung mit Ihnen zur werblichen Ansprache verwendet werden. Der werblichen Nutzung Ihrer Daten können Sie jederzeit widersprechen, s. u. „Betroffenenrechte“. Melden Sie sich zu einem Newsletter von uns an, kann Ihre E-Mail-Adresse für werbliche Zwecke genutzt werden. Sie können sich jederzeit vom Newsletter wieder abmelden.
Wir speichern Ihre Daten so lange, wie es für die Erfüllung des Abonnementsvertrages erforderlich ist. An die Stelle der Löschung tritt die Sperrung, sofern rechtliche oder tatsächliche Hindernisse entgegenstehen (beispielsweise besondere steuer- und handelsrechtliche Aufbewahrungspflichten).
Weitergabe, Verkauf oder sonstige Übermittlung Ihrer personenbezogenen Daten an Dritte erfolgen nicht, es sei denn, dass dies zum Zwecke der Vertragsabwicklung erforderlich ist, z. B. zur Durchführung einer Bonitätsauskunft bei einer Auskunftei oder im Falle von Zahlungsausfällen an Inkasso- und Rechtsdienstleister zur Beitreibung der Forderung. Regelmäßig ist der Empfänger ein weisungsabhängiger Auftragsverarbeiter (z. B. IT-, Druck-, Versand-Dienstleister) oder ein an der Vertragsdurchführung und -erfüllung Beteiligter. Eine Übermittlung außerhalb dieser Vertragsverhältnisse erfolgt nur, wenn Sie uns dazu eine ausdrückliche Einwilligung erteilen.
Für die Ausübung Ihrer Rechte reicht ein Schreiben auf dem Postweg an
DB Vertrieb GmbH
Vertrieb Abo
Postfach 10 10 64
70009 Stuttgart
Email
Die Übertragung von Daten und E-Mails erfolgt im Internet normalerweise unverschlüsselt und ist deshalb nicht vor fremdem Zugriff geschützt. Da bei einer Kontaktaufnahme zu uns per E-Mail die Vertraulichkeit der übermittelten Information während der Übertragung nicht gewährleistet ist, empfehlen wir, vertrauliche Information ausschließlich per Brief zu senden.
Stand der Datenschutzhinweise: November 2021
Möchten Sie eine Fahrkarte mit Sozialrabatt erwerben, benötigen wir von Ihnen personenbezogene Daten. Nachfolgend möchten wir Sie informieren, wie wir mit Ihren Daten umgehen und welche Rechte Ihnen der Datenschutz bietet.
Die Datenverarbeitung erfolgt durch das Verkehrsunternehmen, welches Ihre mit der Bitte um Gewährung des Sozialrabatts, beantragte hvv Fahrkarte ausgibt (Kundenvertragspartner).
Bei Nutzung einer Abonnementsfahrkarte nach dem hvv Gemeinschaftstarif ist dies:
Hamburger Hochbahn AG
Steinstraße 20
20095 Hamburg
oder
DB Vertrieb GmbH
Europa-Allee 78-84
60486 Frankfurt am Main.
Bei Nutzung eines ProfiTickets nach dem hvv Gemeinschaftstarif ist dies:
die S-Bahn Hamburg GmbH
Hammerbrookstraße 44
20097 Hamburg.
Bei Nutzung einer Zeitkarte, deren Erwerb nur in einer hvv Servicestelle möglich ist und für die ein Sozialrabatt gewährt wird, ist das die hvv Servicestelle betreibende Verkehrsunternehmen, die verantwortliche Stelle.
Die erhobenen Daten werden einzig zu dem Zweck erhoben, Ihren Antrag auf Gewährung eines Sozialrabatts zu prüfen und, im Falle der Gewährung des Sozialrabatts, diesen Antrag abzuwickeln. Hierzu ist im Falle des ProfiTickets die Angabe einer Bankverbindung notwendig, da in diesem Fall der Rabatt in der Form einer Erstattung in Höhe des Rabattbetrags gewährt wird.
Rechtsgrundlage für die Verarbeitung Ihrer personenbezogenen Daten sind
der Verordnung (EU) 2016/679 (EU-Datenschutz-Grundverordnung DSGVO).
Die Übermittlung Ihrer Daten für den Zweck der Überprüfung Ihrer Berechtigung zum Erhalt des Sozialrabatts erfolgt nur nach Ihrer ausdrücklichen Einwilligung im durch die Einwilligung festgelegten Umfang. Sie können dieser Übermittlung Ihrer Daten auch nach Erteilung einer solchen Einwilligung jederzeit für die Zukunft widersprechen.
Für den Erhalt von rabattierten Fahrscheinen, für die ein Zuschuss gewährt wird, ist ein Austausch von für den Vertrag notwendigen Daten zwischen dem ausgebenden Verkehrsunternehmen und der den Zuschuss gewährenden Stelle erforderlich.
Ein Austausch zur Überprüfung der Berechtigung zur Inanspruchnahme des Sozialrabatts auf Zeitkarten nach dem hvv Gemeinschaftstarif findet ausschließlich mit der folgenden Stelle statt:
Behörde für Arbeit, Gesundheit Soziales, Familie und Integration der Freien und Hansestadt Hamburg
Hamburger Straße 47
22083 Hamburg.
Im Übrigen bedienen sich die für die Durchführung der Datenverarbeitung zu den vorstehend benannten Zwecken verantwortlichen Verkehrsunternehmen verschiedener Kategorien von auftragsverarbeitenden Unternehmen. Zum Einsatz kommen Unternehmen für die Betreuung von benötigter Hard- und Software und die Zurverfügungstellung von Speicherplatz.
Ihr Kundenvertragspartner verarbeitet und speichert Ihre personenbezogenen Daten nur so lange, wie es für die Erfüllung der vertraglichen und gesetzlichen Pflichten notwendig ist. Dabei unterscheiden wir zwischen den verschiedenen Kategorien von Daten. Werden Daten für die unmittelbare Erfüllung vertraglicher oder gesetzlicher Pflichten nicht mehr benötigt, etwa weil sie bereits abgerechnete Umsätze betreffen, werden diese regelmäßig gelöscht, es sei denn, ihre (befristete) fortgesetzte Speicherung ist zu folgenden Zwecken erforderlich:
Erfüllung handels- oder steuerrechtlicher Aufbewahrungsfristen, z. B. gemäß Handelsgesetzbuch und Abgabenordnung. Die dort vorgesehenen Fristen zur Aufbewahrung bzw. Dokumentation betragen 6 Jahre.
Sie können Auskunft darüber verlangen, welche Daten über Sie gespeichert sind.
Sie können Berichtigung, Löschung und Einschränkung der Bearbeitung (Sperrung) ihrer personenbezogenen Daten verlangen, solange dies gesetzlich zulässig und im Rahmen eines bestehenden Vertragsverhältnisses möglich ist.
Sie haben das Recht, Beschwerde bei einer Aufsichtsbehörde einzulegen.
Die für die Hamburger Hochbahn AG und S-Bahn Hamburg GmbH zuständige Aufsichtsbehörde ist:
Der Hamburgische Beauftragte für Datenschutz und Informationsfreiheit
Ludwig-Erhard-Str. 22
20459 Hamburg
Tel.: +49 (40) 42854-4040
Telefax: +49 (40) 42854-4000
E-Mail
Die für die DB Vertrieb GmbH zuständige Aufsichtsbehörde ist:
Der Hessische Datenschutzbeauftragte
Gustav-Stresemann-Ring 1
65189 Wiesbaden
E-Mail
Sie haben das Recht auf Übertragbarkeit derjenigen Daten, die Sie uns auf der Basis einer Einwilligung oder eines Vertrages bereitgestellt haben (Datenübertragbarkeit).
Wenn Sie uns eine Einwilligung zur Datenverarbeitung erteilt haben, können Sie diese jederzeit auf demselben Wege widerrufen, auf dem Sie sie erteilt haben. Durch den Widerruf der Einwilligung wird die Rechtmäßigkeit, der aufgrund der Einwilligung bis zum Widerruf erfolgten Verarbeitung nicht berührt.
Für die Ausübung Ihrer Rechte kontaktieren Sie bitte den zuständigen Ansprechpartner Ihres Kundenvertragspartners:
Hamburger Hochbahn AG
Datenschutzbeauftragter
Steinstraße 20
20095 Hamburg
E-Mail
DB Vertrieb GmbH
Europaallee 78-84
60486 Frankfurt
E-Mail
S-Bahn Hamburg GmbH
Hammerbrookstraße 44
20097 Hamburg
E-Mail
Stand: September 2021
Das Angebot gilt bis zum 31.12.2022
Als Neubürgerin oder Neubürger haben Sie die Möglichkeit, einen Gutscheincode für eine kostenlose Vollzeit-Wochenkarte im Bereich Hamburg AB bzw. 4 Zonen zu erhalten. Dafür müssen Sie mit Ihrer offiziellen Meldebestätigung belegen, dass Ihr „Tag des Einzuges“ nicht länger als drei Monate zurückliegt.
Zu diesem Zweck müssen Sie der Hamburger Hochbahn AG eine Kopie der offiziellen Meldebestätigung überlassen. Nachfolgend möchten wir Sie informieren, wie die Hamburger Hochbahn AG mit Ihren Daten umgeht und welche Rechte Ihnen der Datenschutz bietet.
Ihre personenbezogenen Daten werden ausschließlich für die Abwicklung Ihrer Teilnahme am Angebot für Neubürgerinnen und Neubürger verwendet. Dies umfasst die Überprüfung der Erfüllung aller Benutzungsbedingungen, den Versand der Gutscheincodes, eine Kontaktaufnahme, die Bearbeitung ggf. auftretender Probleme und die Durchführung einer Erfolgsmessung. Die verantwortliche Stelle für diese Datenverarbeitung ist die:
Hamburger Hochbahn AG
Steinstraße 20
20095 Hamburg.
Rechtsgrundlage für die vorstehend beschriebene Verarbeitung Ihrer personenbezogenen Daten ist Art. 6 Abs. 1 lit. b (Vertragsabwicklung) der Verordnung (EU) 2016/679 (Datenschutz-Grundverordnung, DSGVO).
Für die Durchführung der Datenverarbeitung zu den vorstehend genannten Zwecken bedienen wir uns verschiedener Kategorien von Auftragsverarbeitern. Zum Einsatz kommen Auftragsverarbeiter für die Betreuung von benötigter Software und die Zurverfügungstellung von Speicherplatz. Dabei halten wir uns an sämtliche Bestimmungen der geltenden Datenschutzbestimmungen. Die Einhaltung dieser Bestimmungen sichern wir zudem durch gesonderte Vereinbarungen mit unseren auftragsverarbeitenden Unternehmen ab.
Die übersandten Meldebestätigungen und die Informationen über den Versand eines Gutscheincodes werden von der Hamburger Hochbahn AG für die Dauer von 3 Monaten ab Einsendung bzw. Versand aufbewahrt.
Entsprechend den geltenden gesetzlichen Verpflichtungen teilen wir Ihnen auf Anfrage gerne mit, ob und welche personenbezogenen Daten über Sie bei der Hamburger Hochbahn AG gespeichert sind (Recht auf Auskunft). Darüber hinaus können Sie uns unrichtige Daten berichtigen (Recht auf Berichtigung) oder solche Daten löschen lassen, deren Speicherung unzulässig oder nicht mehr erforderlich ist (Recht auf Löschung). Ferner können Sie unter bestimmten Umständen von uns auch eine Einschränkung der Verarbeitung Ihrer personenbezogenen Daten verlangen (Recht auf Einschränkung der Verarbeitung), sowie Widerspruch gegen die Verarbeitung Ihrer Daten einlegen, sofern und soweit diese Verarbeitung auf die Rechtsgrundlage des überwiegenden berechtigten Interesses (Art. 6 Abs. 1 lit. f DSGVO) oder die Wahrnehmung einer im öffentlichen Interesse liegenden Aufgabe (Art. 6 Abs. 1 lit. e DSGVO) oder eine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO) gestützt wird (Recht auf Widerruf). Insbesondere können Sie jederzeit der Verwendung Ihrer personenbezogenen Daten für Zwecke der Werbung und/oder Markt- und Meinungsforschung widersprechen (Recht auf Werbewiderspruch). Des Weiteren können Sie grundsätzlich von uns verlangen, die Sie betreffenden personenbezogenen Daten in einem strukturierten, gängigen und maschinenlesbaren Format von uns zu erhalten, um diese Daten einem anderen Verantwortlichen ohne Behinderung durch uns zu übermitteln (Recht auf Datenübertragbarkeit). Die vorstehend genannten Rechte werden Ihnen durch die Artikel 15 – 21 DSGVO verliehen. Sie werden hier nur sehr verkürzt dargestellt. Bei Fragen zum genauen Umfang der fraglichen Rechte und der Ausübung genannten Rechte können Sie sich an den nachstehend benannten betrieblichen Datenschutzbeauftragten wenden. Es steht Ihnen auch das Recht zu, sich mit einer Beschwerde an den Hamburgischen Beauftragten für Datenschutz und Informationsfreiheit zu wenden, wenn Sie dies für notwendig erachten. Bitte beachten Sie hierzu auch den Abschnitt „Ihr Beschwerderecht“.
Bei Fragen hinsichtlich der Verarbeitung Ihrer personenbezogenen Daten und / oder bezüglich der Wahrnehmung Ihrer Rechte als Nutzerin oder Nutzer können Sie sich direkt an den zuständigen betrieblichen Datenschutzbeauftragten zu wenden:
Hamburger Hochbahn AG
Stabsstelle Datenschutz und Informationssicherheit
Steinstraße 20
20095 Hamburg.
E-Mail
Als von einer Datenverarbeitung betroffene Person haben Sie unbeschadet eines anderweitigen verwaltungsrechtlichen oder gerichtlichen Rechtsbehelfs das Recht auf Beschwerde bei der zuständigen Aufsichtsbehörde, wenn Sie der Ansicht sind, dass die Verarbeitung der sie betreffenden personenbezogenen Daten gegen die DSGVO verstößt. Zuständige Aufsichtsbehörde ist:
Der Hamburgische Beauftragte für Datenschutz und Informationsfreiheit
Ludwig-Erhard-Str. 22
20459 Hamburg
E-Mail
Datenschutz Hamburg
Die Nutzung des ProfiTickets als Teilnehmerin oder Teilnehmer am Großkundenabonnement (GKA) über Ihren Arbeitgeber ist nur dann möglich, wenn Sie uns im nachstehend beschriebenen Umfang personenbezogene Daten überlassen bzw. Ihrem Arbeitgeber gestatten, dies zu tun. Entsprechend den gesetzlichen Vorgaben informieren wir Sie daher an dieser Stelle, wie wir mit Ihren Daten umgehen und welche Rechte Ihnen als von unserer Datenverarbeitung betroffener Person zustehen.
Ihre personenbezogenen Daten werden zum Zweck der Erfüllung der vertraglichen Verpflichtungen aus dem Vertrag über das ProfiTicket im hvv sowie zum Zweck der Betreuung und Information zum ProfiTicket im hvv durch Ihren Arbeitgeber, durch die S-Bahn Hamburg GmbH (S-Bahn), Hammerbrookstraße 44, 20095 Hamburg und unter bestimmten Umständen auch durch deren Vertriebspartner, die ACE Wirtschaftsdienst GmbH (ACE), die AGA Service GmbH (AGA) und den Industrieverband Hamburg e.V. (IVH) verarbeitet und genutzt.
Die vorstehend genannten Verantwortlichen im Sinne des Datenschutzrechtes kommen dabei in unterschiedlichem Umfang mit Ihren personenbezogenen Daten in Berührung. Dies ergibt sich aus der vertraglich geregelten Rollen- und Aufgabenverteilung im hvv.
Die Erhebung und Verarbeitung Ihrer Daten im Kontext des GKA erfolgt vornehmlich durch Ihren Arbeitgeber. Dieser leitet an die S-Bahn Ihren Namen, das Ausgabedatum, (für das elektronische ProfiTicket im Rahmen der hvv Tarifausweitung auch Ihre Anschrift, Ihr Geburtsdatum und Ihr Foto) weiter. Er wird der S-Bahn alle Änderungen zu Ihrem Teilnahmeverhältnis (Widerspruch, Erlöschen der Teilnahmeberechtigung, Verlust des ProfiTickets, Verlustgrund, Ausstellung einer neuen Karte bzw. Ersatzkarte) melden. Im Falle einer an Sie gerichteten Fahrgeldnacherhebung gibt die S-Bahn Ihre Kundendaten an das kontrollierende Verkehrsunternehmen im hvv zur Prüfung weiter, ob Sie zum Zeitpunkt der Kontrolle im Besitz einer gültigen Fahrkarte waren. Bei Mitteilung der S-Bahn, dass ein Dritter Ihre Fahrkarte benutzt hat, teilt Ihr Arbeitgeber Ihr Geburtsdatum und Ihre Anschrift der S-Bahn zu Ermittlungszwecken mit. Eine Weitergabe dieser Daten erfolgt ebenfalls, wenn Sie Ihr ProfiTicket trotz Beendigung der Teilnahme nicht zurückgegeben haben, um Ansprüche der S-Bahn aus diesem Vertrag geltend zu machen. Bei Vertragsverstößen oder Verdacht auf Straftaten werden Ihre Kundendaten an ermittelnde Stellen (z. B. Polizei, Hochbahnwache, DB Sicherheit) weitergegeben. Zur Vereinfachung der Überleitung von der Zeitkarte im Abonnement zum ProfiTicket erfasst die S-Bahn – wenn Sie es wünschen und dafür Ihre Daten zur Abokarte bei Ihrem Arbeitgeber abgeben – Ihre Abonnementdaten und gibt diese zur Kündigung an die zuständigen Verkehrsunternehmen (Hamburger Hochbahn, DB Vertrieb) weiter. Belege für Erstattungsleistungen, einschließlich ärztlicher Atteste (s. § 10 hvv Gemeinschaftstarif) wird Ihr Arbeitgeber an die S-Bahn weiterleiten.
Die oben genannten Vertriebspartner der S-Bahn übernehmen in Zusammenarbeit mit Ihrem Arbeitgeber im vorstehend für die S-Bahn beschriebenen Umfang die Verwaltung, Abwicklung und Betreuung aller Vorgänge für das ProfiTicket im Kontext des sogenannten „GKA extra“ für kleinere Unternehmen.
Für die Durchführung der Datenverarbeitung zu den vorstehend benannten Zwecken bedienen sich die vorstehend genannten Verantwortlichen verschiedener Kategorien von Auftragsverarbeitern. Zum Einsatz kommen Auftragsverarbeiter für die Druckerstellung von personalisierten ProfiTickets, für die Betreuung von benötigter Hard- und Software und für die Bereitstellung von Speicherplatz.
Rechtsgrundlage für die vorstehend beschriebene Verarbeitung Ihrer personenbezogenen Daten sind Artikel 6 Absatz 1 Buchstabe b (Vertragsabwicklung), Artikel 6 Absatz 1 Buchstabe f (überwiegendes berechtigtes Interesse) und Artikel 6 Abs. 1 Buchstabe a) (Einwilligung) der Verordnung (EU) 2016/679 (Datenschutz-Grundverordnung, DSGVO). Bis zum 25.05.2018 wird die Rechtsgrundlage durch die entsprechenden Vorschriften des Bundesdatenschutzgesetzes gebildet.
Ihre Daten werden nur so lange gespeichert, wie sie für die Erfüllung des Zwecks, zu dem sie erhoben wurden, benötigt werden oder sofern dies gesetzlich vorgesehen ist. Im vorliegenden Fall bedeutet dies, dass Ihre Daten bis zur vollständigen Beendigung des Vertragsverhältnisses über Ihre Teilnahme am GKA gespeichert werden. Eine Ausnahme gilt für das elektronische ProfiTicket im Rahmen der hvv Tarifausweitung. Hier erlaubt das dazugehörige Antragsformular den Widerspruch zu einer Speicherung des Fotos für einen längeren Zeitraum als 90 Tage. Dabei werden ältere Daten, etwa über bereits abgewickelte Abrechnungsvorgänge zur Wahrung gesetzlicher Aufbewahrungsfristen weiterhin gespeichert, jedoch archiviert und dem unmittelbaren Zugriff entzogen. Auch nach Beendigung Ihres Vertragsverhältnisses mit der S-Bahn werden die Daten für die Dauer der gesetzlichen Aufbewahrungsfrist von bis zu 7 Jahren archiviert und nach deren Ablauf vernichtet.
Entsprechend den geltenden gesetzlichen Verpflichtungen teilen wir Ihnen auf Anfrage mit, ob und welche personenbezogenen Daten bei der S-Bahn über Sie gespeichert sind (Recht auf Auskunft). Darüber hinaus können Sie uns unrichtige Daten zur Berichtigung mitteilen (Recht auf Berichtigung) oder solche Daten löschen lassen, deren Speicherung unzulässig oder nicht mehr erforderlich ist (Recht auf Löschung). Ferner können Sie unter bestimmten Umständen eine Einschränkung der Verarbeitung Ihrer personenbezogenen Daten verlangen (Recht auf Einschränkung der Verarbeitung) sowie Widerspruch gegen die Verarbeitung Ihrer Daten einlegen, sofern und soweit diese Verarbeitung auf die Rechtsgrundlage des überwiegenden berechtigten Interesses (Artikel 6 Absatz 1 Buchstabe f DSGVO) oder die Wahrnehmung einer im öffentlichen Interesse liegenden Aufgabe (Artikel 6 Absatz 1 Buchstabe e DSGVO) oder eine Einwilligung (Artikel 6 Absatz 1 Buchstabe a DSGVO) gestützt wird (Recht auf Widerspruch). Insbesondere können Sie jederzeit der Verwendung Ihrer personenbezogenen Daten für Zwecke der Werbung und/oder Markt- und Meinungsforschung widersprechen (Recht auf Werbewiderspruch). Des Weiteren können Sie grundsätzlich verlangen, die Sie betreffenden personenbezogenen Daten in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten, um diese einem anderen Verantwortlichen ohne Behinderung übermitteln zu können (Recht auf Datenübertragbarkeit).
Die vorstehend genannten Rechte werden Ihnen durch die Artikel 15 – 21 der Verordnung (EU) 2016/679 (Datenschutz-Grundverordnung, DSGVO) verliehen, aus Gründen ihres Umfangs hier jedoch nur sehr verkürzt dargestellt. Bei Fragen zum genauen Umfang und zur Ausübung der genannten Rechte können Sie sich an den nachstehend benannten betrieblichen Datenschutzbeauftragten und/oder an den Hamburgischen Beauftragten für Datenschutz und Informationsfreiheit wenden. Es steht Ihnen das Recht zu, sich mit einer Beschwerde an den Hamburgischen Beauftragten für Datenschutz und Informationsfreiheit zu wenden, wenn Sie dies für notwendig erachten. Bitte beachten Sie hierzu auch den Abschnitt „Ihr Beschwerderecht“.
Bei Fragen zur Verarbeitung Ihrer personenbezogenen Daten und/oder der Wahrnehmung Ihrer Rechte als Nutzer können Sie sich direkt an den zuständigen betrieblichen Datenschutzbeauftragten zu wenden.
Bitte verwenden Sie die nachfolgenden Kontaktdaten ausschließlich für Fragen und Anfragen zum Thema Datenschutz:
Verantwortlicher für die Datenverarbeitung ist die
S-Bahn Hamburg GmbH
Hammerbrookstraße 44
20097 Hamburg
Die bestellte Datenschutzbeauftragte ist
Frau Chris Newiger
Potsdamer Platz 2
10785 Berlin
Email
Im Weiteren können Sie sich mit Fragen zum Datenschutz auch an die Großkundenabonnement-Betreuung der S-Bahn wenden:
Tel. 040/3918 - 3900
Email
Die Angabe der Kontaktdaten des betrieblichen Datenschutzbeauftragten der S-Bahn ist nicht im Sinne einer alleinigen datenschutzrechtlichen Verantwortlichkeit der von diesem Datenschutzbeauftragten vertretenen Stelle zu verstehen. Die alleinige Benennung eines bestimmten betrieblichen Datenschutzbeauftragten dient lediglich der Vereinfachung der Kommunikation im Sinne einer Erleichterung der Wahrnehmung Ihrer Rechte. Sie lässt die sich aus Art und Umfang der tatsächlichen Datenverarbeitung für die einzelnen Verantwortlichen (siehe oben) ergebenden Verantwortlichkeiten und Zuständigkeiten unberührt.
Als Person, deren Daten verarbeitet werden, haben Sie unbeschadet eines anderweitigen verwaltungsrechtlichen oder gerichtlichen Rechtsbehelfs das Recht auf Beschwerde bei der zuständigen Aufsichtsbehörde, wenn Sie der Ansicht sind, dass die Verarbeitung der Sie betreffenden personenbezogenen Daten gegen die Verordnung (EU) 2016/679 (Datenschutz-Grundverordnung, DSGVO) verstößt.
Zuständige Aufsichtsbehörde für Datenverarbeitung im Zusammenhang mit dem hvv Abonnement auf hvv Card ist der Hamburgische Beauftragte für Datenschutz und Informationsfreiheit:
Ludwig-Erhard-Str. 22
20459 Hamburg
Tel.: 040/428 54 - 4040
Fax: 040/428 54 - 4000
Email
Die Nutzung des Onlineshops für Firmen ist nur möglich, wenn Sie uns im aus den jeweiligen Formularen ersichtlichen Umfang (Pflichtfelder) personenbezogene Daten überlassen. Entsprechend den gesetzlichen Vorgaben möchten wir Ihnen daher an dieser Stelle mitteilen, wie wir mit Ihren Daten umgehen und welche Rechte Ihnen als von unserer Datenverarbeitung betroffener Person zustehen.
Ihre personenbezogenen Daten werden zum Zweck der Erfüllung der vertraglichen Verpflichtungen aus dem Vertrag über den Erwerb von Fahrkarten im Onlineshop für Firmen durch die S-Bahn Hamburg GmbH (S-Bahn), Hammerbrookstraße 44, 20097 Hamburg verarbeitet und genutzt.
Für die Durchführung der Datenverarbeitung zu den vorstehend benannten Zwecken bedienen sich die vorstehend genannten Verantwortlichen verschiedener Kategorien von Auftragsverarbeitern. Zum Einsatz kommen Auftragsverarbeiter für die Betreuung von benötigter Hard- und Software und für die Bereitstellung von Speicherplatz.
Rechtsgrundlage für die vorstehend beschriebene Verarbeitung Ihrer personenbezogenen Daten ist Artikel 6 Absatz 1 Buchstabe b (Vertragsabwicklung) der Verordnung (EU) 2016/679 (Datenschutz-Grundverordnung, DSGVO).
Wir speichern Ihre Daten nur so lange, wie sie für die Erfüllung des Zwecks, zu dem sie erhoben wurden, benötigt werden oder sofern dies gesetzlich vorgesehen ist. Ältere Daten, etwa über bereits abgewickelte Abrechnungsvorgänge werden zur Wahrung gesetzlicher Aufbewahrungsfristen weiterhin gespeichert, jedoch archiviert und dem unmittelbaren Zugriff entzogen. Auch nach Beendigung Ihres Vertragsverhältnisses mit der S-Bahn werden die Daten für die Dauer der gesetzlichen Aufbewahrungsfrist von bis zu 7 Jahren archiviert und nach deren Ablauf vernichtet.
Entsprechend den geltenden gesetzlichen Verpflichtungen teilen wir Ihnen auf Anfrage mit, ob und welche personenbezogenen Daten bei der S-Bahn über Sie gespeichert sind (Recht auf Auskunft). Darüber hinaus können Sie uns unrichtige Daten zur Berichtigung mitteilen (Recht auf Berichtigung) oder solche Daten löschen lassen, deren Speicherung unzulässig oder nicht mehr erforderlich ist (Recht auf Löschung). Ferner können Sie unter bestimmten Umständen von uns eine Einschränkung der Verarbeitung Ihrer personenbezogenen Daten verlangen (Recht auf Einschränkung der Verarbeitung) sowie Widerspruch gegen die Verarbeitung Ihrer Daten einlegen, sofern und soweit diese Verarbeitung auf die Rechtsgrundlage des überwiegenden berechtigten Interesses (Artikel 6 Absatz 1 Buchstabe f DSGVO) oder die Wahrnehmung einer im öffentlichen Interesse liegenden Aufgabe (Artikel 6 Absatz 1 Buchstabe e DSGVO) oder eine Einwilligung (Artikel 6 Absatz 1 Buchstabe a DSGVO) gestützt wird (Recht auf Widerspruch). Insbesondere können Sie jederzeit der Verwendung Ihrer personenbezogenen Daten für Zwecke der Werbung und/oder Markt- und Meinungsforschung widersprechen (Recht auf Werbewiderspruch). Des Weiteren können Sie grundsätzlich von uns verlangen, die Sie betreffenden personenbezogenen Daten in einem strukturierten, gängigen und maschinenlesbaren Format von uns zu erhalten, um diese einem anderen Verantwortlichen ohne Behinderung durch uns übermitteln zu können (Recht auf Datenübertragbarkeit).
Die vorstehend genannten Rechte werden Ihnen durch die Artikel 15 – 21 der Verordnung (EU) 2016/679 (Datenschutz-Grundverordnung, DSGVO) verliehen, aus Gründen ihres Umfangs hier jedoch nur sehr verkürzt dargestellt. Bei Fragen zum genauen Umfang und zur Ausübung der genannten Rechte können Sie sich an den nachstehend benannten betrieblichen Datenschutzbeauftragen und/oder an den Hamburgischen Beauftragten für Datenschutz und Informationsfreiheit wenden. Es steht Ihnen das Recht zu, sich mit einer Beschwerde an den Hamburgischen Beauftragten für Datenschutz und Informationsfreiheit zu wenden, wenn Sie dies für notwendig erachten. Bitte beachten Sie hierzu auch den Abschnitt „Ihr Beschwerderecht“.
Bei Fragen zur Verarbeitung Ihrer personenbezogenen Daten und/oder der Wahrnehmung Ihrer Rechte als Nutzer können Sie sich direkt an den zuständigen betrieblichen Datenschutzbeauftragten zu wenden.
Bitte verwenden Sie die nachfolgenden Kontaktdaten ausschließlich für Fragen und Anfragen zum Thema Datenschutz:
Verantwortlicher für die Datenverarbeitung ist die
S-Bahn Hamburg GmbH
Hammerbrook-straße 44
20097 Hamburg
Die bestellte Datenschutzbeauftragte ist
Frau Chris Newiger
Potsdamer Platz 2
10785 Berlin
Email
Im Weiteren können Sie sich mit Fragen zum Datenschutz auch an die Großkundenabonnement-Betreuung der S-Bahn wenden:
Telefon: 040 3918 – 3900
E-Mail
Als von einer Datenverarbeitung betroffene Person haben Sie unbeschadet eines anderweitigen verwaltungsrechtlichen oder gerichtlichen Rechtsbehelfs das Recht auf Beschwerde bei der zuständigen Aufsichtsbehörde, wenn Sie der Ansicht sind, dass die Verarbeitung der Sie betreffenden personenbezogenen Daten gegen die Verordnung (EU) 2016/679 (Datenschutz-Grundverordnung, DSGVO) bzw. bis zu deren Inkrafttreten am 25.05.2018 gegen das Bundesdatenschutzgesetz (BDSG) verstößt.
Zuständige Aufsichtsbehörde für Datenverarbeitung ist
Hamburgische Beauftragte für Datenschutz und Informationsfreiheit
Ludwig-Erhard-Str. 22
20459 Hamburg
Telefon: 040 / 428 54 - 4040
Fax: 040 / 428 54 - 4000
E-Mail
Die zuständige und verantwortliche Stelle für die Datenverarbeitung im Rahmen von hvv switch ist die Hamburger Hochbahn AG.
Den entsprechenden Datenschutzhinweis finden Sie hier.
Datenschutzhinweise für hvv Sprachassistenten, (hvv Amazon Alexa Skill / hvv Action Google Assistant)
Der Schutz Ihrer persönlichen Daten ist uns wichtig. Wir informieren Sie deshalb darüber, welche Daten wir von Ihnen erheben und wofür wir diese Daten benötigen.
Die Hamburger Hochbahn AG erstellt mit Hilfe des Dienstleisters ONSEI GmbH Voice Devices und erhebt und verarbeitet Ihre Daten als verantwortliche Stelle. Der bestellte Datenschutzbeauftragte ist Herr Ingomar Spieß. Sollten Sie Fragen, Anregungen und /oder Kritik in Bezug auf den Datenschutz beim hvv Skill auf Amazon Alexa oder die hvv Action auf dem Google Assistant haben, so kontaktieren Sie bitte:
Hamburger Hochbahn AG
Steinstraße 20
20095 Hamburg
E-Mail
Bei erstmaliger Aktivierung des Sprachassistenten Alexa oder Google Assistant, stimmen Sie den von Amazon und Google veröffentlichten Datenschutzrichtlinien und Nutzungsbedingungen aktiv zustimmen. Diese gelten auch bei der Nutzung des hvv Skills bzw. der hvv Action und können auf folgenden Websites eingesehen werden:
Die folgenden Ausführungen stellen die Datennutzung und Verarbeitung durch den Dienstleister ONSEI GmbH dar.
Wir freuen uns, dass Sie die Sprachassistenten der Hamburger Hochbahn AG nutzen und möchten Ihnen transparent darlegen, ob und wann Ihre personenbezogenen Daten erhoben und verarbeitet werden. Wir verfolgen den Grundsatz der Datensparsamkeit.
Die Speicherung der Daten erfolgt ausschließlich als Pseudonym. Als Grundlage zur Speicherung dient Ihre pseudonymisierte User-ID von Amazon und Google.
Sämtliche Datenerhebung und –verarbeitung erfolgt zum Zweck der Verbesserung der Voice Devices. Diese können sich aus technischen Notwendigkeiten, vertraglichen Erfordernissen oder ausdrücklichen Nutzerwünschen ergeben.
Es werden Daten zum Nutzungsverhalten wie z. B. (Abfragen, Nutzungshäufigkeit, Fehlermeldungen), sowie Sprachausgabe erhoben und ausgewertet.
Hinweis:
Für den Alexa Skill gilt: Bei der Funktion „Mein Standardabfahrtsort“ wird die Adresse nur mit Einverständniserklärung des Kunden genutzt. Diese wird bei der erstmaligen Nutzung abgefragt und in der App gespeichert. Adressen werden nicht gespeichert, sondern bei jeder Anfrage neu vom Amazon Alexa Konto des Kunden abgefragt.
Die Adresse dient dem Kunden z. B. zur Abfrage: „Alexa frage hvv, wie komme ich am schnellsten zum Hauptbahnhof?“
Der Kunde muss somit seinen Abfahrtsort nicht angeben.
Die gespeicherten Daten werden nach 30 Tagen vom Dienstleister ONSEI GmbH gelöscht (Datum und Dauer der Nutzung, Anfragen an die Sprachassistenten, Fehlermeldungen).
Der Kunde erhält bei erstmaliger Nutzung des Skills oder der Action eine Unique-ID die seinen nutzerbezogenen Daten später nicht mehr zugeordnet werden kann (Pseudonymisierung). Nach jeder Deaktivierung des Skills wird die Unique-ID gelöscht und es findet somit kein kundenspezifisches Tracking statt. Für die Action wird die Unique ID nach 30 tägiger Nichtnutzung gelöscht und es findet somit kein kundenspezifisches Tracking statt.
Wir geben keine Daten an Dritte weiter, wenn es nicht aufgrund der Geschäftsbeziehung erforderlich ist. Wenn wir Unterauftragnehmer oder Erfüllungsgehilfen einsetzen, um die mit Ihnen geschlossenen Verträge durchzuführen, müssen wir die Daten weitergeben. Damit diese die Daten ausschließlich in Erfüllung unseres Auftrages verarbeiten, werden Sie durch uns vertraglich verpflichtet. Falls Daten weitergegebenen werden, so nur in Form von pseudonymisierten Daten, also ausschließlich mit der Unique-ID (siehe oben).
Soweit wir für Verarbeitungsvorgänge personenbezogener Daten eine Einwilligung von Ihnen einholen, dient diese nach Artikel 6 Absatz 1 lit. a DSGVO als Rechtsgrundlage.
Bei der Verarbeitung von personenbezogenen Daten, die zur Erfüllung eines Vertrages mit Ihnen erforderlich sind, ist der Vertrag nach Artikel 6 Absatz 1 lit. b DSGVO die Rechtsgrundlage. Artikel 6 Absatz 1 lit. b DSGVO gilt auch für Verarbeitungsvorgänge, die zur Durchführung vorvertraglicher Maßnahmen erforderlich sind, etwa in Fällen von Anfragen zu unseren Produkten oder Leistungen.
Unterliegt unser Unternehmen einer rechtlichen Verpflichtung, durch welche eine Verarbeitung von personenbezogenen Daten erforderlich wird, wie beispielsweise zur Erfüllung steuerlicher Pflichten, so basiert die Verarbeitung auf Art. 6 Abs. 1 lit. c DSGVO.
Sie können Auskunft darüber verlangen, welche Daten über Sie gespeichert sind.
Sie können Berichtigung, Löschung und Einschränkung der Bearbeitung (Sperrung) ihrer personenbezogenen Daten verlangen, solange dies gesetzlich zulässig und im Rahmen eines bestehenden Vertragsverhältnisses möglich ist.
Sie haben das Recht, Beschwerde bei einer Aufsichtsbehörde einzulegen. Die zuständige Aufsichtsbehörde ist:
Der Hamburgische Beauftragte für Datenschutz und Informationsfreiheit
Ludwig-Erhard-Str. 22
20459 Hamburg
Telefon: (040) 428 54 4040
E-Mail
Sie haben das Recht auf Übertragbarkeit derjenigen Daten, die Sie uns auf der Basis einer Einwilligung oder eines Vertrages bereitgestellt haben (Datenübertragbarkeit).
Wenn Sie uns eine Einwilligung zur Datenverarbeitung erteilt haben, können Sie diese jederzeit auf demselben Wege widerrufen, auf dem Sie sie erteilt haben. Durch den Widerruf der Einwilligung wird die Rechtmäßigkeit der aufgrund der Einwilligung bis zum Widerruf erfolgten Verarbeitung nicht berührt.
Sie können der Datenverarbeitung aus Gründen, die sich aus Ihrer besonderen Situation ergeben, widersprechen, wenn die Datenverarbeitung aufgrund unserer berechtigten Interessen erfolgt.
Sie können der werblichen Ansprache jederzeit mit Wirkung für die Zukunft widersprechen (Werbewiderspruch).
Für die Ausübung Ihrer Rechte reicht ein Schreiben auf dem Postweg an:
Hamburger Hochbahn AG
Steinstraße 20
20095 Hamburg
E-Mail
Wir passen die Datenschutzhinweise an veränderte Funktionalitäten der Voice Devices an. Wir empfehlen diese in regelmäßigen Abständen zu lesen.
Sie haben die Möglichkeit, sich für den kostenfreien WhatsApp-Service oder Telegram-Service zu registrieren. Diese Services stellt die Hamburger Hochbahn AG über die MessengerPeople GmbH, Herzog-Heinrich-Str. 9, 80336 (im Folgenden "MessengerPeople") zur Verfügung. Der Versand der Nachrichten erfolgt über ein im Namen der Hamburger Hochbahn AG erstelltes WhatsApp- oder Telegram-Konto.
Verantwortlich für die Nutzung und Bereitstellung des Messengerdienstes ist die
Hamburger Hochbahn AG, Steinstraße 20, 20095 Hamburg
Den zuständigen Datenschutzbeauftragten erreichen Sie per E-Mail.
Telefon: 040 / 3288-2316
Wir nutzen den Messengerdienst ausschließlich zum Übermitteln von allgemeinen Informationen und Auskünfte zu ausgewählten Themen im hvv, z. B. Tarif- und Produktauskünfte, Verbindungsauskünfte, Störungen etc. Es werden keine persönlichen Daten zu bestehenden Verträgen ausgetauscht.
Zur Nutzung des Messengerdienstes ist die Registrierung mit Ihrer Telefonnummer (nur bei Anmeldung über WhatsApp) oder Ihre Telegram-ID (nur bei Anmeldung über Telegram) erforderlich. Weitere personenbezogene Daten sind für unseren konkreten Dienst (wie oben beschrieben) nicht erforderlich.
Wir verarbeiten Ihre Daten gemäß Art. 6 Abs. 1 Buchst. b) DSGVO. Rechtsgrundlage für die Datenverarbeitung ist ein unentgeltlicher Vertrag zwischen und Ihnen und der Hamburger Hochbahn AG.
Wenn Sie sich für den Nachrichten-Versand über WhatsApp und/oder Telegram anmelden, erhält MessengerPeople den bei WhatsApp und/oder Telegram hinterlegten Nutzernamen, Ihre Telefonnummer (nur bei Anmeldung über WhatsApp), Ihre Telegram-ID (nur bei Anmeldung über Telegram) und alle über den jeweiligen Dienst an den hvv Kundenservice-Chat gesandte Nachrichten. Ausführliche Angaben zur Nutzung von personenbezogenen Daten durch MessengerPeople erhalten Sie außerdem hier:
Sie haben jederzeit die Möglichkeit, sich vom hvv Kundenservice-Chat abzumelden. Schreiben Sie eine E-Mail, mit der Bitte um Löschung Ihrer Daten im hvv Kundenservice-Chat. Teilen Sie uns darin Ihre bei der Anmeldung verwendete Telefonnummer (nur bei Anmeldung über WhatsApp) oder Ihre Telegram-ID (nur bei Anmeldung über Telegram) mit. Auf Wunsch erhalten Sie eine Löschbestätigung per E-Mail. Alternativ können Sie in unserem hvv Kundenservice-Chat während der Geschäftszeiten einen unserer Berater per Chatnachricht bitten, Ihre Daten zu löschen. Auf diesem Weg erhalten Sie keine Löschbestätigung. Durch die Löschung werden automatisch auch sämtliche im System erfassten Daten und Chatverläufe gelöscht. Unabhängig hiervon werden Ihre oben genannten Daten 24 Monate nach Eingang Ihrer letzten Chatanfrage bei MessengerPeople automatisch gelöscht. Nach einer Löschung ist eine Neuanmeldung notwendig, um den hvv Kundenservice-Chat erneut nutzen zu können.
Eine Übermittlung der Daten durch die Hamburger Hochbahn AG oder MessengerPeople GmbH in Drittstaaten (Staaten außerhalb des Europäischen Wirtschaftsraumes) für den oben genannten Zweck findet nicht statt. Damit wird keine Aussage darüber getroffen, ob dies auch für die Messengerdienste selbst gilt.
Weitere Rechte ergeben sich aus Art. 15 bis 21 DSGVO zu, soweit die hierfür erforderlichen Voraussetzungen vorliegen. Dazu zählen das
(Für Hamburg: Der Hamburgische Beauftragte für Datenschutz und Informationsfreiheit, Ludwig-Erhard-Str. 22, 20459 Hamburg)
Die Datenschutzhinweise der Hamburger Hochbahn AG finden Sie hier.
Sie haben die Möglichkeit, über den kostenfreien Chatbot Ihre Fragen zum hvv Angebot und zur individuellen Fahrkartenauswahl schnell beantwortet zu bekommen.
Der Chatbot übernimmt je nach Inhalt der Anforderung oder des Auftrages auch die direkte Zustellung an den zuständigen Servicemitarbeiter zur schnellstmöglichen Bearbeitung. Bei Ihrer Kontaktaufnahme mit uns per Chatbot wird Ihre Konversation mit dem Chatbot ausgewertet, um den Grund Ihrer Kontaktaufnahme zu ermitteln und Ihnen entsprechend antworten zu können und um eine spätere Wiederaufnahme der Konversation zu ermöglichen.
Verantwortlich für die Nutzung und Bereitstellung des Chatbot ist die
Hamburger Hochbahn AG
Steinstraße 20, 20095 Hamburg
E-Mail.
Den zuständigen Datenschutzbeauftragten erreichen sie folgendermaßen:
Hamburger Hochbahn AG
Stabsstelle Datenschutz und Informationssicherheit
Steinstraße 20, 20095 Hamburg
E-Mail
Wir nutzen den Chatbot, um die Fragen des Kunden möglichst schnell zu beantworten. Zudem kann der Kunde über digitale Formulare oder freie Eingabefelder im Chatbot Aufträge zur Bearbeitung an die Hamburger Hochbahn AG senden. Abhängig vom Inhalt der Anfrage kann durch den Chatbot auch die direkte Zustellung an den hierfür zuständigen Servicemitarbeiter erfolgen. Um eine spätere Wiederaufnahme der Konversation zu ermöglichen, wird diese bei der ersten Kontaktaufnahme anhand Ihrer Fragen und Suchkriterien ausgewertet.
Beim Besuch des Chatbots werden personenbezogene Daten des Nutzers verarbeitet. Dazu zählen:
Bei der ersten Nutzung des Chatbots wird Ihnen eine zufällig generierte UserID zugeordnet. Die UserID bleibt in Ihrem Browser gespeichert bis Sie Ihren Browserverlauf löschen. Wenn Sie nach Löschung Ihres Browserverlaufs den Chatbot erneut nutzen wollen, wird eine neue zufällig generierte UserID generiert. In diesem Fall müssen Sie ggf. alle zuvor angeklickten Antworten oder gestellten Fragen oder Eingaben neu eingeben. Wenn Sie den Chat- Bot erneut nutzen, wird diesem von Ihrem Browser die UserID übermittelt. Das ermöglicht Ihnen jederzeit die Fortsetzung einer zuvor unterbrochenen Konversation, Suche oder Eingabe im Chatbot (ähnlich wie das Setzen von Cookies auf Websites). Die von Ihnen begonnenen Konversationen, Suchen oder Eingaben werden ebenfalls in den Ereignissen auf Ihrem Browser erzeugt und gespeichert. Zur ständigen Verbesserung des Chatbots erfassen wir Ereignisse, wie z.B. "Chatbot wurde angezeigt" und Klick-Ereignisse wie z.B. "Benutzer hat auf Antwort X geklickt". Hierfür verwenden wir Conversation IDs, die analog der UserID innerhalb der Datenbank des Bots generiert wird. Sie dient als Objektidentifikator und ist für die Konstruktion des Bots erforderlich, da Datenbankeinträge einen eindeutigen Identifikator brauchen.
Eine Datenverarbeitung zu anderen Zwecken (z.B. Tracking) findet nicht statt.
Wir verarbeiten Ihre Daten nach Art. 6 Abs. 1 lit. b Datenschutz-Grundverordnung (DSGVO). Rechtsgrundlage für die Datenverarbeitung ist ein unentgeltlicher Vertrag zwischen Ihnen und der Hamburger Hochbahn AG. Darüber hinaus besteht ein berechtigtes Interesse nach Art. 6 Abs. 1 lit. f DSGVO, einen reibungslosen Kundenservice zu gewährleisten und daran, dass unsere Dienste ordnungsgemäß funktionieren und stetig verbessert werden können.
Der Chatbot wird im Rahmen einer Auftragsverarbeitung nach Art. 28 DSGVO eingesetzt. Auftragsverarbeiter ist die
Solvemate GmbH
Friedrichstraße 123
10117 Berlin, Deutschland
Alle Daten werden ausschließlich durch zertifizierte Betreiber von Rechenzentren innerhalb Europäischen Union verarbeitet.
Wenn die Rechtsgrundlage für die Datenverarbeitung wegfällt, werden alle von Ihnen eingegebenen personenbezogenen Daten gelöscht. Daten, die für die Vertragsbearbeitung benötigt werden oder gesetzlichen Aufbewahrungsfristen unterliegen, bleiben hiervon unberührt.
Weitere Rechte ergeben sich aus Art. 15 bis 21 DSGVO zu, soweit die hierfür erforderlichen Voraussetzungen vorliegen. Dazu zählen das
Zur Ausübung Ihrer Rechte wenden Sie sich bitte an die Verantwortliche Stelle oder den zuständigen Datenschutzbeauftragten (siehe oben: Verantwortliche Stelle).
Bestimmte Rechte als Nutzer bzw. von einer Datenverarbeitung betroffene Person stehen Ihnen immer zu. Diese Rechte gelten immer, unabhängig davon welches der vorstehend genannten Angebote sie nutzen. Diese Rechte haben wir daher einmal hier zentral für Sie zusammengestellt.
Entsprechend den geltenden gesetzlichen Verpflichtungen teilt Ihnen jede verantwortliche Stelle im hvv auf Anfrage gerne mit, ob und welche personenbezogenen Daten über Sie dort gespeichert sind (Recht auf Auskunft). Darüber hinaus können Sie unrichtige Daten berichtigen (Recht auf Berichtigung) oder solche Daten löschen lassen, deren Speicherung unzulässig oder nicht mehr erforderlich ist (Recht auf Löschung). Ferner können Sie unter bestimmten Umständen auch eine Einschränkung der Verarbeitung Ihrer personenbezogenen Daten verlangen (Recht auf Einschränkung der Verarbeitung), sowie Widerspruch gegen die Verarbeitung Ihrer Daten einlegen, sofern und soweit diese Verarbeitung auf die Rechtsgrundlage des überwiegenden berechtigten Interesses (Artikel 6 Absatz 1 Buchstabe f DSGVO) oder die Wahrnehmung einer im öffentlichen Interesse liegenden Aufgabe (Artikel 6 Absatz 1 Buchstabe e DSGVO) oder eine Einwilligung (Artikel 6 Absatz 1 Buchstabe a DSGVO) gestützt wird (Recht auf Widerspruch). Insbesondere können Sie jederzeit der Verwendung Ihrer personenbezogenen Daten für Zwecke der Werbung und/oder Markt- und Meinungsforschung widersprechen (Recht auf Werbewiderspruch). Des Weiteren können Sie grundsätzlich verlangen, die Sie betreffenden personenbezogenen Daten in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten, um diese Daten einem anderen Verantwortlichen ohne Behinderung zu übermitteln (Recht auf Datenübertragbarkeit).
Die vorstehend genannten Rechte werden Ihnen durch die Artikel 15 – 21 der Verordnung (EU) 2016/679 (Datenschutz-Grundverordnung, DSGVO) verliehen. Sie werden hier nur sehr verkürzt dargestellt. Bei Fragen zum genauen Umfang der fraglichen Rechte und der Ausübung genannten Rechte können Sie sich an den nachstehend benannten betrieblichen Datenschutzbeauftragten und / oder an den Hamburgischen Beauftragten für Datenschutz und Informationsfreiheit wenden.
Als von einer Datenverarbeitung betroffene Person haben Sie unbeschadet eines anderweitigen verwaltungsrechtlichen oder gerichtlichen Rechtsbehelfs das Recht auf Beschwerde bei der zuständigen Aufsichtsbehörde, wenn Sie der Ansicht sind, dass die Verarbeitung der Sie betreffenden personenbezogenen Daten gegen die Verordnung (EU) 2016/679 (Datenschutz-Grundverordnung, DSGVO) verstößt.
Der Hamburgische Beauftragte für Datenschutz und Informationsfreiheit
Ludwig-Erhard-Straße 22, 7. Stock
20459 Hamburg
Telefon: 040 / 428 54 - 4040
Fax: 040 / 428 54 - 4000
E-Mail
Bei Fragen hinsichtlich der Verarbeitung Ihrer personenbezogenen Daten und / oder bezüglich der Wahrnehmung Ihrer Rechte als Nutzer können Sie sich auch direkt an unseren betrieblichen Datenschutzbeauftragten wenden.
Bitte verwenden Sie die folgenden Kontaktdaten nur für Fragen und Anfragen rund um das Thema Datenschutz. In allen anderen Fällen nutzen Sie bitte das allgemeine Kontaktformular.
Kai H. Terschüren
Datenschutzbeauftragter der hvv GmbH
Steindamm 94
20099 Hamburg
Telefon: 040/32 57 75-0
E-Mail
Dass hier lediglich die Kontaktdaten des betrieblichen Datenschutzbeauftragten der Hamburger Verkehrsverbund GmbH aufgeführt werden ist nicht im Sinne einer alleinigen datenschutzrechtlichen Verantwortlichkeit der von diesem Datenschutzbeauftragten vertreten Stelle zu verstehen. Die alleinige Benennung dieses bestimmten betrieblichen Datenschutzbeauftragten dient lediglich der Vereinfachung der Kommunikation im Sinne einer Erleichterung der Wahrnehmung Ihrer Rechte. Sie lässt die sich aus Art und Umfang der tatsächlichen Datenverarbeitung für die einzelnen Verantwortlichen (siehe oben) ergebenden Verantwortlichkeiten und Zuständigkeiten unberührt.
