Datenschutzhinweise
Der Schutz deiner persönlichen Daten ist uns wichtig. Eine Nutzung unserer Internetseiten ist grundsätzlich ohne Angabe personenbezogener Daten möglich. Sofern du besondere Services unseres Unternehmens über unsere Internetseite oder App in Anspruch nehmen möchtest, ist die Verarbeitung personenbezogener Daten erforderlich. Besteht für eine solche Verarbeitung keine gesetzliche Grundlage (z.B. die Durchführung einer vertraglichen Vereinbarung), bitten wir dich um deine Einwilligung.
Auf dieser Seite informieren wir dich darüber, welche deiner Daten wir auf unserer Website und in der App erheben, wofür wir diese Daten benötigen und wie du der Datenerhebung widersprechen kannst.
Unsere Datenschutzhinweise sind modular aufgebaut. Sie bestehen aus einem allgemeinen Teil für jegliche Verarbeitung personenbezogener Daten und Verarbeitungssituationen, die bei jedem Aufruf einer Webseite zum Tragen kommen (A. Allgemeines) und einem besonderen Teil, dessen Inhalt sich jeweils nur auf die dort angegebene Verarbeitungssituation mit Bezeichnung des jeweiligen Angebots oder Produkts bezieht, insbesondere den hier näher ausgestalteten Besuch von Webseiten (B. Besuch von Webseiten) oder der Nutzung der Apps (C. Nutzung der Apps). Abschließend klären wir dich über deine Rechte auf (D. Deine Rechte).
Gliederung der Datenschutzhinweise
A. Allgemeines
B. Besuch von Webseiten
C. Nutzung der Apps
D. Deine Rechte
A. Allgemeines
Wer ist verantwortlich für die Datenerhebung und -verarbeitung
Die für die Verarbeitung deiner personenbezogenen Daten verantwortliche Stelle im Sinne des Art. 4 Nr.7 DSGVO sind wir:
Deutsche Bahn Connect GmbH (DB Connect)
Mainzer Landstraße 169
60327 Frankfurt am Main.
Die bestellte Datenschutzbeauftragte ist Frau Dr. Marein Müller.
Solltest du Fragen oder Anregungen zum Datenschutz haben, kontaktiere uns gerne per E-Mail an dbconnect-datenschutz@deutschebahn.com
oder
per Post an
Deutsche Bahn Connect GmbH
Mainzer Landstraße 169
60327 Frankfurt am Main.
Solltest du Fragen, Anregungen oder Kritik in Bezug zu unseren Bikesharing-Produkten haben, kontaktiere uns bitte per E-Mail an info@callabike.de.
Rechtsgrundlagen der Datenverarbeitung
Wir erheben und verarbeiten deine Daten ausschließlich zu bestimmten Zwecken. Diese können sich aus technischen Notwendigkeiten, vertraglichen Erfordernissen oder ausdrücklichen Nutzerwünschen ergeben.
Soweit wir für Verarbeitungsvorgänge personenbezogener Daten deine Einwilligung einholen (z.B., wenn du einen Newsletter abonnierst), dient diese nach Artikel 6 Absatz 1 lit. a DSGVO als Rechtsgrundlage.
Bei der Verarbeitung von personenbezogenen Daten, die zur Erfüllung eines Vertrages mit dir erforderlich sind, ist der Vertrag nach Artikel 6 Absatz 1 lit. b DSGVO die Rechtsgrundlage. Artikel 6 Absatz 1 lit. b DSGVO gilt auch für Verarbeitungsvorgänge, die zur Durchführung vorvertraglicher Maßnahmen erforderlich sind, etwa in Fällen von Anfragen zu unseren Produkten oder Leistungen.
Unterliegt unser Unternehmen einer rechtlichen Verpflichtung, durch welche eine Verarbeitung von personenbezogenen Daten erforderlich wird, wie beispielsweise zur Erfüllung steuerlicher Pflichten, so basiert die Verarbeitung auf Art. 6 Abs. 1 lit. c DSGVO.
Um unser Angebot laufend zu verbessern, speichern und analysieren wir Nutzungsdaten aus dem Online-Bereich auf pseudonymer Basis. Rechtsgrundlage hierfür ist Art. 6 Abs. 1 f) DSGVO.
Wir sind zudem daran interessiert, die Kundenbeziehung mit dir zu pflegen und dir Informationen und Angebote zukommen zu lassen, von denen wir glauben, dass sie zu deinen Reisewünschen und Interessen passen. Deshalb verarbeiten wir auf Grundlage von Artikel 6 Abs. 1 f) DSGVO (auch mit Hilfe von Dienstleistern) deine Daten, um dir Informationen und Angebote zuzusenden. Wir verwenden deine E-Mail-Adresse, die wir aus einer Geschäftsbeziehung mit dir von dir erhalten haben, zur werblichen Ansprache. Ebenso können deine Kontaktdaten (Name, Vorname, Postanschrift) für Werbung per Post und für Marktforschung verwendet werden, sofern du einer solchen Verwendung nicht widersprichst.
Dieser werblichen Verwendung deiner Daten kannst du jederzeit mit Wirkung für die Zukunft widersprechen. Deinen Widerspruch kannst du per E-Mail an info@callabike.de richten.
Für die von uns vorgenommenen Verarbeitungsvorgänge geben wir im Folgenden jeweils die anwendbare Rechtsgrundlage an. Eine Verarbeitung kann auch auf mehreren Rechtsgrundlagen beruhen.
Wie lange werden deine Daten gespeichert?
Wir speichern deine Daten nur so lange, wie sie für die Erfüllung des Zwecks, zu dem sie erhoben wurden (bspw. im Rahmen eines Vertragsverhältnisses), erforderlich sind oder sofern dies gesetzlich vorgesehen ist. So speichern wir im Rahmen eines Vertragsverhältnisses deine Daten mindestens bis zur vollständigen Beendigung des Vertrages. Anschließend werden die Daten für die Dauer der gesetzlichen Aufbewahrungsfristen aufbewahrt.
Werden Daten weitergegeben?
Für die Vertragsabwicklung ist in der Regel die Einschaltung weisungsabhängiger Auftragsverarbeiter erforderlich, wie z. B. von Rechenzentrumsbetreibern, Druck- oder Versanddienstleistern oder sonstigen an der Vertragserfüllung Beteiligten. Externe Dienstleister, die für uns im Auftrag Daten verarbeiten, werden von uns sorgfältig ausgewählt und vertraglich streng verpflichtet. Die Dienstleister arbeiten nach unserer Weisung, was durch strenge vertragliche Regelungen, durch technische und organisatorische Maßnahmen und durch ergänzende Kontrollen sichergestellt wird. Eine Übermittlung deiner Daten erfolgt im Übrigen nur, wenn du uns dazu eine ausdrückliche Einwilligung erteilt hast oder aufgrund einer gesetzlichen Regelung. Eine Übermittlung in Drittstaaten außerhalb der EU/des EWR oder an eine internationale Organisation findet nicht statt, es sei denn, es liegen angemessene Garantien vor. Dazu gehören die EU-Standardvertragsklauseln sowie ein Angemessenheitsbeschluss der EU-Kommission.
Zu einer Datenweitergabe an Dritte kann es in den folgenden Fällen kommen:
Inkasso
Im Falle von Zahlungsunregelmäßigkeiten / Zahlungsausfall können Forderungsdaten an ein Inkassounternehmen weitergegeben werden.Zahlung per Kreditkarte
Solltest du dich für die Zahlung per Kreditkarte entscheiden, werden deine eingegeben Daten direkt an das System unserer Zahlungsdienstleister weitergegeben.Zahlungsdienstleister
Zur Zahlungsabwicklung nutzen wir Zahlungsdienstleister. Im Rahmen der Zahlungsabwicklung kommt es daher zu einer verschlüsselten Datenübertragung an diese Dienstleister.Zahlung per Lastschriftverfahren
Solltest du dich für die Zahlung per Lastschriftverfahren entscheiden, werden deine Daten für die Überprüfung des Kontos an unsere Dienstleister für die Abwicklung der Zahlung weitergegeben.Kundenzufriedenheitsbefragung
Wir verwenden deine Kontaktdaten für Marktforschung, sofern du deine Einwilligung dafür erteilt hast.
Datenverarbeitung im Allgemeinen
Unabhängig davon, ob Sie unsere Webseiten oder unsere Apps nutzen, sind in den folgenden Fällen Datenverarbeitungen notwendig:
Registrierung
Im Rahmen deiner Registrierung bei Call a Bike, StadtRAD Hamburg, StadtRAD Lüneburg oder RegioRadStuttgart wird ein Kundenkonto angelegt. Du hast die Möglichkeit, neben den Pflichtangaben, die für die Registrierung und Nutzung nötig sind, weitere freiwillige Angaben zu machen.
Pflichtangaben:
Anschrift (Anrede, Vorname, Nachname, Straße, Hausnummer, Postleitzahl, Stadt, Land)
Kontaktdaten (E-Mail-Adresse, Mobil-Telefonnummer)
Geburtsdatum
Zahlungsdaten (Kreditkartennummer und Gültigkeit oder IBAN und BIC)
Je nach gewähltem Tarif können weitere Daten zur Kontrolle der Erfüllung von Registrierungsbedingungen erhoben werden, z.B. deine BahnCard-Nummer oder der Name deiner Hochschule. Für die Autorisierung der Kreditkartenzahlung wird bei jedem Zahlungsvorgang die Prüfziffer abgefragt. Diese wird nicht gespeichert.
Freiwillige Angaben:
BahnBonus-Nummer
Ortung der Fahrräder
Bei Entleihe und Rückgabe des Fahrrads findet eine Ortung des Fahrrads statt. Damit können wir Start und Ende der Fahrt bestimmen und deine Fahrt abrechnen. Diese Daten werden personenbeziehbar gespeichert.
Darüber hinaus kann es in folgenden Situationen zu einer Ortung des Fahrrads kommen, die hingegen niemals personenbeziehbar gespeichert wird:
Route des Fahrrads, um Daten in verschiedenen Städten und Zeiträumen analysieren zu können. Diese Informationen helfen uns und den Städten, strategische und operative Entscheidungen zu treffen, z.B. wo wir Stationen platzieren oder Radwege geplant werden sollen.
Während der Fahrt zur Aktualisierung der am Fahrrad angebrachten Status-LED. Mithilfe dieser LED können Kunden überprüfen, ob sie sich in einer gültigen Abstellzone befinden.
Zufällige Ortung der Fahrräder aus Wartungsgründen.
Bei Missbrauchsverdacht.
Kontaktformular
Wenn du uns per Kontaktformular Anfragen zukommen lässt, werden deine Angaben aus dem Anfrageformular inklusive der von dir dort angegebenen Kontaktdaten zwecks Bearbeitung der Anfrage und für den Fall von Anschlussfragen bei uns gespeichert und verarbeitet. Deine Daten werden ausschließlich zweckgebunden zur Beantwortung und Bearbeitung deiner Frage genutzt und dann gelöscht. Die Datenverarbeitung erfolgt hier nach Art. 6 Abs. 1 S. 1 lit. b DSGVO (zur Durchführung vorvertraglicher Maßnahmen, etwa in Fällen von Anfragen zu unseren Produkten oder Leistungen) oder nach Art. 6 Abs. 1 S. 1 lit. f DSGVO (aufgrund berechtigten Unternehmensinteresses).
Bei der Nutzung des Kontaktformulars speichern wir die vom Internet-Service-Provider (ISP) vergebene IP-Adresse deines zum Zeitpunkt der Anmeldung verwendeten Computersystems sowie das Datum und die Uhrzeit der Nutzung. Die Erhebung dieser Daten ist erforderlich, um den (möglichen) Missbrauch der E-Mail-Adresse einer betroffenen Person zu einem späteren Zeitpunkt nachvollziehen zu können und dient deshalb unserer rechtlichen Absicherung.
Teilnahme an Gewinnspielen
Im Rahmen von Gewinnspielen werden Daten zu deren Abwicklung erhoben. Die Einzelheiten hierzu, wie z.B. welche Daten zu welchem Zweck erhoben werden, findest du auf der Seite des jeweiligen Gewinnspiels.
Newsletter
Abonnierst du einen Newsletter von uns, ist diese Pflichtangaben erforderlich:
E-Mail-Adresse
Die Verarbeitung der E-Mail-Adresse erfolgt zum Zweck der Zusendung des Newsletters. Im Rahmen der Anmeldung zu unserem Newsletter willigst du in die Verarbeitung deiner personenbezogenen Daten ein (Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DS-GVO). Deine E-Mail-Adresse kann in diesem Fall von uns für werbliche Zwecke genutzt werden. Sofern du der werblichen Nutzung deiner Daten widersprichst, werden Deine Daten nur anonymisiert zu statistischen Auswertungszwecken genutzt.
Bei der Anmeldung zum Newsletter speichern wir
die vom Internet-Service-Provider (ISP) vergebene IP-Adresse deines verwendeten Computersystems sowie
das Datum und die Uhrzeit der Anmeldung zum Newsletter.
Die Erhebung dieser Daten dient unserer rechtlichen Absicherung für den Fall, dass die E-Mail-Adresse missbräuchlich verwendet wird und wir den Fall später nachvollziehen wollen.
Du kannst dich jederzeit per E-Mail an info@callabike.de vom Newsletter wieder abmelden oder indem du den Abmelde-Link unten in einem Newsletter anklickst.
Verschlüsselung
Die Übertragung von Daten und E-Mails erfolgt im Internet oft unverschlüsselt und ist deshalb nicht vor fremdem Zugriff geschützt. Da bei einer Kontaktaufnahme zu uns per E-Mail die Vertraulichkeit der übermittelten Information während der Übertragung nicht gewährleistet ist, empfehlen wir, vertrauliche Information ausschließlich per Brief zu senden.
Links zu externen Seiten
Wenn du einen Link auf eine externe Seite anklickst, bewegst du dich außerhalb unserer Bikesharing-Produktwelt.
Die Deutsche Bahn Connect GmbH ist somit nicht verantwortlich für den Inhalt, die Dienste oder Produkte, die auf der verlinkten Webseite angeboten werden. Ebenso sind wir nicht für den Datenschutz und die technische Sicherheit auf der verlinkten Webseite verantwortlich.
B. Besuch von Webseiten
Wir freuen uns über deinen Besuch auf unseren Webseiten:
Verschlüsselung
Die Übertragung deiner Daten über die Website findet mit einer SSL-Verschlüsselung statt. Wenn die SSL- Verschlüsselung aktiviert ist, können die an uns übermittelten Daten nicht von Dritten mitgelesen werden. Die verschlüsselte Verbindung erkennst du daran, dass die Adresszeile des Browsers von „http://“ auf „https“ wechselt und an dem Schlosssymbol in deiner Browserzeile.
Einsatz von Cookies
Cookies sind kleine Textdateien, in denen personenbezogene Daten gespeichert werden können. Die Cookies können beim Aufruf einer Seite an diese übermittelt werden und ermöglichen somit eine Zuordnung des Nutzers. Cookies helfen dabei, die Nutzung von Internetseiten für die Nutzer zu vereinfachen.
Wir unterscheiden zwischen Cookies, die für die technischen Funktionen der Webseite zwingend erforderlich sind und solchen Cookies, die für die technische Funktion der Webseite nicht zwingend erforderlich sind.
Die Nutzung der oben genannten Webseiten ist generell ohne Cookies möglich, die nicht technischen Zwecken dienen. Du kannst also in deinem Browser die Nachverfolgbarkeit durch Cookies verhindern (Do-not-track, Tracking-Protection-List) bzw. das Speichern von Drittanbietercookies untersagen. Außerdem empfehlen wir, dass du gespeicherte Cookies regelmäßig kontrollierst, sofern du das Tracking nicht ausdrücklich wünschst. Bitte beachte: Bei Löschung aller Cookies werden auch etwaige gesetzte Widerspruchscookies (Opt-Out-Cookies) gelöscht, sodass du etwaige erklärte Widersprüche erneut ausüben musst.
Analyse der Daten durch die Deutsche Bahn AG
Unsere Webseiten nutzen das Consent Management System und das Webseiten-Tracking DB WAS. Näheres zur Datenverarbeitung im Rahmen der durch die Deutsche Bahn AG verantworteten Analyse sowie diesbezügliche Einstellungsmöglichkeiten findet sich unter „Analyse verwalten“ im unteren Bereich unserer Webseiten.
C. Nutzung der Apps: Call a Bike, StadtRAD Hamburg, StadtRAD Lueneburg und RegioRadStuttgart
Herunterladen
Beim Herunterladen der App werden
dein Nutzername,
deine E-Mail-Adresse und
Kundennummer,
der Zeitpunkt des Downloads,
die Zahlungsinformationen sowie die
individuelle Gerätenummer
an den App-Store übertragen. Auf diese Datenverarbeitung haben wir keinen Einfluss und sind hierfür nicht verantwortlich.
Datenschutzfreundliche Voreinstellungen (privacy by default)
Dienste, die für den Betrieb der App nicht zwingend erforderlich sind oder die nicht zu deren Verbesserung dienen, sind standardmäßig deaktiviert.
Standortdaten
In der App bieten wir Funktionen an, mit welchen wir dir spezielle Dienste bieten, die auf deinen jeweiligen Standort zugeschnitten sind. Damit du diese Funktionen nutzen kannst, ist es erforderlich, dass dein aktueller Standort übertragen wird und die App auf die Standortdaten deines Geräts zugreift. Der Zugriff auf den Standort erfolgt erst, nachdem du der App die Zugriffsberechtigung erteilt hast. Rechtsgrundlage für die Standortverarbeitung ist Art. 6 Abs. 1 lit. b) DSGVO. Du kannst der Verarbeitung deines Standorts jederzeit widersprechen und den Zugriff auf den Standort in den Einstellungen des Betriebssystems deines Smartphones ausschalten.
Du kannst die App auch ohne die Freigabe deines Standortes nutzen. Räder und Stationen können über die Landkarte in der App oder auf der Webseite gefunden werden.
Das Buchen eines Fahrrades funktioniert jedoch nur mit Standortfreigabe.
Benachrichtigungen
Die App bietet dir die Möglichkeit, dich über wesentliche Ereignisse und Neuigkeiten innerhalb unseres Dienstes informieren zu lassen, auch wenn du unsere App nicht geöffnet hast. Hierfür verwenden wir sogenannte Push-Services. Für den Zweck, dir diese Nachrichten zuleiten zu können, verarbeiten wir pseudonyme Daten auf Servern deines Betriebssystem-Anbieters, welche sich auch in den USA befinden können. Rechtsgrundlage für die Verwendung von Push-Services ist Art. 6 Abs. 1 lit. f) DSGVO. Du erhältst Pushnachrichten nur, wenn du diese Funktion in den Einstellungen des Betriebssystems deines Smartphones einschaltest.
Analyse der Daten durch die Deutsche Bahn AG
Unsere Apps nutzen das Consent Management System und das App-Tracking DB WAS. Näheres zur Datenverarbeitung im Rahmen der durch die Deutsche Bahn AG verantworteten Analyse sowie diesbezügliche Einstellungsmöglichkeiten findet sich unter „Analyse verwalten“ im Menü "Profil” unserer Apps.
D. Deine Rechte
Nutzerrechte
Du kannst Auskunft darüber verlangen, welche Daten über dich gespeichert sind.
Du kannst Berichtigung, Löschung und Sperrung deiner personenbezogenen Daten verlangen, solange dies gesetzlich zulässig und im Rahmen eines bestehenden Vertragsverhältnisses möglich ist.
Wenn du der Meinung bist, dass die Verarbeitung deiner personenbezogenen Daten gegen Datenschutzrecht verstößt, hast du insbesondere gemäß § 77 Abs. 1 der DSGVO das Recht, dich bei einer Datenschutzaufsichtsbehörde zu beschweren. Die für die Deutsche Bahn Connect GmbH zuständige Aufsichtsbehörde ist: Der Hessische Beauftragte für Datenschutz und Informationssicherheit, Gustav-Stresemann-Ring 1, 65189 Wiesbaden.
Du hast das Recht auf Übertragbarkeit derjenigen Daten, die du uns auf der Basis einer Einwilligung oder eines Vertrages bereitgestellt hast (Datenübertragbarkeit).
Wenn du uns eine Einwilligung zur Datenverarbeitung erteilt hast, kannst du diese jederzeit widerrufen. Durch den Widerruf der Einwilligung wird die Rechtmäßigkeit, der aufgrund der Einwilligung bis zum Widerruf erfolgten Verarbeitung nicht berührt.
Für die Ausübung deiner Rechte reicht ein Schreiben auf dem Postweg an Deutsche Bahn Connect GmbH, Mainzer Landstraße 169, 60327 Frankfurt am Main oder per E-Mail an dbconnect-datenschutz@deutschebahn.com.
Keine automatisiere Entscheidungsfindung (einschließlich Profiling)
Wir haben nicht die Absicht, von dir erhobene personenbezogene Daten für ein Verfahren zur automatisierten Entscheidungsfindung (einschließlich Profiling) zu verwenden.
Gesetzliche Verpflichtung zur Übermittlung bestimmter Daten
Wir können unter Umständen einer besonderen gesetzlichen oder rechtlichen Verpflichtung unterliegen, die rechtmäßig verarbeiteten personenbezogenen Daten für Dritte, insbesondere öffentlichen Stellen, bereitzustellen (Art. 6 Abs. 1 S. 1 lit. c DS-GVO).
Aktualisierung der Datenschutzhinweise
Im Rahmen der Fortentwicklung des Datenschutzrechts sowie technologischer oder organisatorischer Veränderungen werden unsere Datenschutzhinweise regelmäßig auf Anpassungs- oder Ergänzungsbedarf hin überprüft. Daher empfehlen wir, die Datenschutzhinweise bei erneutem Aufruf der Website/App erneut zu lesen.
Stand: November 2024