Datenschutzhinweise DB Mitfahrer-App

Transkript

1 Datenschutzhinweise DB Mitfahrer-App Der Schutz Ihrer persönlichen Daten ist für Sie wichtig - und damit auch für uns. Daher informieren wir Sie auf dieser Seite z.b. darüber, welche Daten wir von Ihnen erheben, wofür wir diese Daten benötigen und wie Sie der Datenerhebung widersprechen können. Dabei gilt für uns immer: Datenschutz schützt Menschen, nicht Daten! Wer ist verantwortliche Stelle für die Datenerhebung und -verarbeitung? Die DB Regio AG erhebt und verarbeitet Ihre Daten als verantwortliche Stelle. Die bestellte Datenschutzbeauftragte für die DB Regio AG ist Frau Chris Newiger. Sollten Sie Fragen, Anregungen und/oder Kritik in Bezug auf die DB Mitfahrer-App haben, so kontaktieren Sie bitte: DB Regio Bayern P.R-BY-M Richelstraße München helpdesk.bayern@deutschebahn.com Für Fragen und Anregungen zum Datenschutz können Sie eine richten an datenschutz.regio@deutschebahn.com Zugriffsberechtigungen Uns ist bewusst, wie wichtig Ihnen der sorgfältige Umgang mit Ihren personenbezogenen Daten bei Inanspruchnahme unserer Dienstleistungen ist. Sämtliche Datenerhebung und -verarbeitung erfolgt zu bestimmten Zwecken. Diese können sich aus technischen Notwendigkeiten, vertraglichen Erfordernissen oder ausdrücklichen Nutzerwünschen ergeben. Technisch bedingt wird bei Nutzung der App die IP-Adresse sowie Logfiles erhoben. Vertraglich bedingt werden Benutzername und Passwort nur erhoben, wenn Sie sich einloggen. Wir verwenden die von Ihnen mitgeteilten Daten ohne Ihre gesonderte Einwilligung ausschließlich um die mit Ihnen geschlossenen Verträge durchführen zu können. Ist der Vertrag vollständig erfüllt, werden Ihre Daten gesperrt und nach Ablauf der steuer- und handelsrechtlichen Aufbewahrungsfristen gelöscht, sofern Sie nicht ausdrücklich in die weitere Nutzung Ihrer Daten eingewilligt haben. Damit die App DB Mitfahrer funktionieren kann, sind bestimmte Zugriffsberechtigungen technisch notwendig. Technisch bedingte Zugriffsberechtigungen bei Android bis Version 5

2 Speicherzugriff: Speicherinhalte ändern oder löschen, zum Bild-Upload aus dem Cachespeiche zur Verkleinerung des Profilbildes bevor es an den Server übertragen wird. Fotos/Medien/Dateien: Wird benötigt für den Upload des Profilbilds aus der Fotogalerie. Kontakte/Identität: Notwendig für Facebook-Login und um Konten auf dem Gerät zu suchen für die Aktivierung von Push-Nachrichten (Bsp.: Mitteilung zur Änderung der Gruppenzusammensetzung). Nutzerkontenzugriff: Konten auf dem Gerät suchen, um Push-Nachrichten (Bsp.: Mitteilung zur Änderung der Gruppenzusammensetzung) zu aktivieren. Netzwerkzugriff: Internetzugriff, Netzwerkverbindungen abrufen, Netzwerkzugriff, WLAN- Verbindungen abrufen, um den Abruf der Informationen durch die App zu ermöglichen. Geräte- & App-Verlauf: Zum Feststellen, ob die Mitfahrer-App aktiv ist und damit die Chatnachrichten nicht als Chatnotification angezeigt wird. Gerätespezifischer Zugriff: Ruhezustand erkennen, Vibrationsalarm steuern, um das Eintreffen von Push-Nachrichten (Bsp.: Neuigkeiten in der Gruppe) zu aktivieren. Benachrichtigungen: Zum Empfang von Benachrichtigungen. Technisch bedingte Zugriffsberechtigungen bei Android ab Version 6 Geräte und App Verlauf Zum Feststellen, ob die Mitfahrer-App aktiv ist und damit die Chatnachrichten nicht als Chatnotification angezeigt wird. Konkate/Identität: Google-Servicekonfiguration lesen, Konten auf dem Gerät suchen, um Push- Nachrichten (Bsp.: Neuigkeiten in der Gruppe) zu aktivieren. Fotos/Medien/Daten (Speicher): Wird benötigt für den Upload des Profilbilds aus der Fotogalerie oder anderen Speichermedien. Andere App-Funktionen: Auf alle Netzwerke zugreifen, Netzwerkverbindungen abrufen: Zur Feststellung ob eine Internetverbindung besteht und falls ja Daten abzurufen. Ruhezustand deaktivieren, Vibrationsalarm steuern: Um das Eintreffen von Push- Nachrichten (Bsp. Verspätungsalarm) zu signalisieren. Diese Zugriffsberechtigungen können je nach Endgerät und Betriebssystemversion unterschiedlich bezeichnet sein. Auf die Berechtigungsbezeichnungen im App-Store haben wir keinen Einfluss. Technisch bedingte Zugriffsberechtigungen bei ios Kamera ein-/ausschalten: Benötigt um ein Profilbild aufzunehmen. Mobile Daten: Internetdaten erhalten außerhalb eines WLAN-Bereichs, um unterwegs den Abruf der Informationen durch die App zu ermöglichen.

3 Push Notifications: Um Push-Nachrichten (Bsp.: Mitteilung zur Änderung der Gruppenzusammensetzung) zu erhalten. Login/Registrierung Damit die DB Mitfahrer-App funktioniert, müssen wir den Zugriff auf den geschützten Bereich der installierten Mitfahrer-App testen, den Inhalt dieses Bereiches ändern oder löschen und Daten aus dem Internet abrufen können. Im Rahmen der Anmeldung erheben wir folgende Daten als Pflichtangabe: Registrierung: Kontaktdaten, Geburtsdatum Login: Benutzername, Passwort Für die Nutzung des geschützten Bereichs dieser App werden folgende Daten erhoben: - Identifikation des Nutzers (Benutzername, Geräte - ID, Zertifikat o.ä). Die Geräte-ID ist notwendig, da Maßnahmen gegen den Missbrauch der Länder-Tickets ergriffen werden müssen. Daher können pro Gerät maximal 3 Gruppen am Tag erstellt werden. - Zeit der Anfrage - Übertragenes Datenvolumen (nur das der DB Mitfahrer-Kunden) - Aufgerufene Transaktionen (URLs) - Fehlermeldungen der Authentisierungsverfahren und Anwendungen Login über Facebook Alternativ zur direkten Anmeldung mit ihren Registrierungsdaten besteht für Nutzer von Facebook die Möglichkeit, sich per Social-Login über die bei Ihrem sozialen Netzwerk hinterlegten Zugangsdaten in dieser App anzumelden. Sofern Sie die Anmeldung per Social-Login wünschen, werden von Facebook folgende Daten an uns übermittelt: -Adresse, Name, Geschlecht, Facebook-ID und die Freundesliste. Wir empfehlen, sich nach Nutzung unserer Seite und Anmeldung über ein Social-Login auch aus dem sozialen Netzwerk auszuloggen. Bleiben Sie nämlich im sozialen Netzwerk eingeloggt, kann jeder weitere Besuch unserer Seiten und Seiten anderer Anbieter Ihrem jeweiligen Profil auf dem sozialen Netzwerk zugeordnet werden. Push-Notifications Wenn Sie unsere Push-Notifications auf Ihrem mobilen Gerät angezeigt bekommen wollen, auch wenn Sie gerade nicht in unserer App sind, müssen Sie uns dazu die Erlaubnis geben. Wir fragen beim ersten Start der iphone-version der App danach. In der Android Version wird die Zustimmung automatisch erteilt, kann aber in den Einstellungen jederzeit widerrufen werden. Die App verwendet diese sog. Push-Notifications nur, wenn Sie diesen ausdrücklich zugestimmt haben. Sie können Push- Notifications jederzeit in den Geräteeinstellungen deaktivieren. Mitfahren und Kommunikation Wird eine Mitfahrt bereitgestellt, werden der Initiator, sowie die Mitfahrer und der aktuelle Zeitpunkt erfasst. Diese Informationen werden 14 Tage nach Fahrtantritt auf Ihrem mobilen Gerät gelöscht.

4 Die DB Mitfahrer-App bietet eine Chatfunktion und damit die Möglichkeit sich zu einer Fahrt zu verabreden und gegenseitig Informationen auszutauschen. Das gilt nur für die jeweilige Fahrt und nur im Kreis der Mitfahrer dieser Fahrt. Chatnachrichten werden spätestens 24 Stunden nach der Fahrt sowohl von Ihrem mobilen Gerät als auch im Back-end gelöscht. Die DB Mitfahrer APP bietet eine Bewertungsfunktion an Das öffentliche Profil eines Nutzers ist für alle anderen Nutzer sichtbar. Dies beinhaltet ein Profilbild, den Vornamen sowie den ersten Buchstaben des Nachnamens und eine Durchschnittsbewertung. Sollte ein Nutzer in den letzten 14 Tagen eine Fahrt mit einem anderen Mitfahrer vereinbart bzw. getätigt haben, steht ihm die Möglichkeit zur Bewertung bereit. Die Bewertungsfunktion ist aktiv, sollte er nach Abschluss der Fahrt noch keine Bewertung abgegeben haben. Falls der Nutzer den Mitfahrer in der Vergangenheit bereits bewertet hat, so wird die alte Bewertung entsprechend überschrieben. Dies verhindert eine Verzerrung des Bewertungsergebnisses. Bewertet der Nutzer den Mitfahrer positiv, so kann er danach diese Person zu seinen Favoriten hinzufügen. Bewertet der Nutzer den Mitfahrer negativ, kann er diese Person im Falle eines Regelverstoßes zusätzlich melden. In diesem Fall hat der Nutzer die Möglichkeit einer Texteingabe, die an einen Mitarbeiter der DB Regio AG, Region Bayern übermittelt wird. Teilen einer Mitfahrt über andere Kanäle: Wenn Sie eine Gruppe mit anderen Nutzern über Facebook, o.ä. teilen wollen, gibt die Mitfahrer-App hierfür den Link zur Gruppe an die Share-Funktion. Die -Adresse, die wir im Zusammenhang mit der Dienstleistung von Ihnen erhalten haben, kann zur werblichen Ansprache oder Marktforschungszwecken verwendet werden, sofern sie dem bei der Anmeldung zugestimmt haben. Der werblichen Verwendung Ihrer Daten können Sie jederzeit mit Wirkung für die Zukunft widersprechen. Ihren Widerspruch können Sie per an richten (siehe auch Werbewiderspruch). Wann werden Ihre Daten gelöscht? Ihre Daten werden gelöscht, sobald sie für die Erfüllung des Zwecks, zu dem sie erhoben wurden (bspw. im Rahmen eines Vertragsverhältnisses) nicht mehr erforderlich sind. An die Stelle der Löschung tritt die Sperrung, sofern rechtliche oder tatsächliche Hindernisse entgegenstehen (beispielsweise besondere Aufbewahrungspflichten). Informationen zu einer angebotenen Fahrt werden 14 Tage nach Fahrtantritt und Chatnachrichten 24 Stunden nach der Fahrt automatisch gelöscht. Welche Rechte haben Nutzerinnen und Nutzer der DB Mitfahrer-App? - Sie können Auskunft darüber verlangen, welche Daten über Sie gespeichert sind.

5 - Sie können Berichtigung, Löschung und Sperrung ihrer personenbezogenen Daten verlangen, solange dies gesetzlich zulässig und im Rahmen eines bestehenden Vertragsverhältnisses möglich ist. - Wenn Sie ein Kundenkonto eingerichtet haben, können Sie dieses löschen lassen. - Sie können der werblichen Ansprache widersprechen (Werbewiderspruch). Für die Ausübung Ihrer Rechte reicht ein Schreiben auf dem Postweg an DB Regio Bayern P.R-BY-M Richelstraße München oder per an: helpdesk.bayern@deutschebahn.com Vertraulichkeit der Kommunikation Die Übertragung von Daten und s erfolgt im Internet normalerweise unverschlüsselt und ist deshalb nicht vor fremdem Zugriff geschützt. Da bei einer Kontaktaufnahme zu uns per die Vertraulichkeit der übermittelten Information während der Übertragung nicht gewährleistet ist, empfehlen wir, vertrauliche Information ausschließlich per Brief zu senden. Werden Daten weitergegeben? Eine Weitergabe, Verkauf oder sonstige Übermittlung Ihrer personenbezogenen Daten an Dritte erfolgt nicht, es sei denn, dass dies zum Zwecke der Vertragsabwicklung erforderlich ist oder Sie ausdrücklich eingewilligt haben. Andere externe Dienstleister, die für uns im Auftrag Daten verarbeiten, sind im Sinne des Bundesdatenschutzgesetzes ( 11 BDSG) vertraglich streng verpflichtet. Die Dienstleister arbeiten nach Weisung der DB Regio AG, was durch strenge vertragliche Regelungen, durch technische und organisatorische Maßnahmen und durch ergänzende Kontrollen sichergestellt wird. Diese externen Dienstleister zählen datenschutzrechtlich daher nicht zu Dritten. Aktualisierung des Datenschutzhinweises Wir passen den Datenschutzhinweis an veränderte Funktionalitäten an. Daher empfehlen wir, den Datenschutzhinweis bei Aufruf der neuen Version der DB Mitfahrer-App zu lesen. Stand