Datenschutzhinweise für die Fahrinfo-App

A. Allgemeines

Wir freuen uns über Ihr Interesse an unserer Fahrinfo-App. Der Schutz Ihrer persönlichen Daten ist uns ein besonderes Anliegen. Wir behandeln die von Ihnen im Rahmen der Nutzung der Fahrinfo-App und unserer Angebote übermittelten personenbezogenen Daten vertraulich und entsprechend den gesetzlichen Datenschutzvorschriften sowie dieser Datenschutzerklärung. Wir möchten Sie im Einzelnen darüber informieren, welche Ihrer personenbezogenen Daten wir verarbeiten, zu welchen Zwecken sie verarbeitet werden, mit wem sie geteilt werden und welche Kontroll- und Informationsrechte Ihnen gegebenenfalls zustehen. Wir empfehlen Ihnen daher, die Datenschutzerklärung sorgfältig zu lesen.

B. Verantwortlichkeit und Kontakt

Verantwortlich für die Fahrinfo-App sind die Berliner Verkehrsbetriebe AöR, Holzmarktstraße 15-17, 10179 Berlin (nachfolgend „BVG“ oder „wir“ oder „unser/e/er/es/en“ oder „uns“). Wenn Sie Fragen zu dieser Datenschutzerklärung oder zu der Verarbeitung Ihrer personenbezogenen Daten haben, können Sie sich gern per E-Mail an appsupport@bvg.de wenden.

Sollten Sie Fragen, Anregungen und/oder Kritik in Bezug auf unsere Dienste haben, so kontaktieren Sie uns bitte per E-Mail unter: appsupport@bvg.de

C. Allgemeines zur Datenverarbeitung

Die Fahrinfo-App verbindet Fahrplanauskunft und Ticketkauf. Kunden haben die Möglichkeit, Fahrverbindungen zu finden und das passende Ticket über das mobile Endgerät zu kaufen und auf das Gerät zu laden. Wir verarbeiten personenbezogene Daten unserer Nutzer grundsätzlich nur, soweit dies zur Bereitstellung einer funktionierenden Fahrinfo-App sowie unserer Inhalte und Leistungen erforderlich ist sowie soweit Sie eine Einwilligung in sonstige Datenverarbeitungsprozesse gegeben haben.

D. Zusammenfassung unserer Verarbeitungstätigkeiten

  • Bei informatorischer Nutzung der Fahrinfo-App ohne Registrierung verarbeiten wir Daten zu dem von Ihnen verwendeten Endgerät, um die Nutzung der App technisch zu ermöglichen. Die Grundlage dafür bildet Art. 6 Abs. 1 S. 1 lit. b DSGVO
  • Sie haben bei der Erstinstallation der Fahrinfo-App die Möglichkeit, den Nutzungskomfort der Fahrinfo-App zu erhöhen und zusätzliche Funktionen zu nutzen, indem Sie diese aktivieren. Die Grundlage dafür bildet Art. 6 Abs. 1 S. 1 lit. a, b DSGVO (siehe dazu unter II.).
  • Sie können für den Ticketkauf einen Kunden-Account in der Fahrinfo-App erstellen oder sich mit einem bestehenden BVG-Account anmelden. Wir verarbeiten in diesen Fällen alle für die Registrierung bzw. Anmeldung notwendigen Informationen (z.B. Name, E-Mail-Adresse, Login-Daten). Die Grundlage dafür bildet Art. 6 Abs. 1 S. 1 lit. b DSGVO (siehe dazu unter III).
  • Mit der Fahrinfo-App können Sie nicht nur Fahrverbindungen suchen, sondern auch Haltestellen als Favoriten speichern. Hierzu werden die entsprechenden Routendaten (Start- und Zielhaltestelle, gewählte Abfahrts- oder Ankunftszeit) in der Fahrinfo-App verarbeitet. Rechtsgrundlage dieser Datenverarbeitung ist Art. 6 Abs. 1 S. 1 lit. b DSGVO (siehe dazu unter IV.).
  • Ferner bietet die Fahrinfo-App die Möglichkeit, Fahrscheine zu kaufen. Hierzu verwenden wir die Daten, die erforderlich sind, um Ihnen den gewünschten Fahrschein in der App zur Verfügung zu stellen (Art des Tickets, Starthaltestelle, Tarifinformationen und Informationen zu gewählten Zahlweise). Rechtsgrundlage dieser Datenverarbeitung ist Art. 6 Abs. 1 S. 1 lit. b DSGVO (siehe dazu unter V.).
  • Sollten Sie Kontakt mit unserem Kundenservice aufnehmen, verarbeiten wir die für die Bearbeitung Ihrer Anfrage erforderlichen Daten (z.B. Name, E-Mail-Adresse, Grund der Kontaktaufnahme). Die Grundlage dafür bildet Art. 6 Abs. 1 S. 1 lit. b DSGVO (siehe dazu unter VI.).
  • Für die Durchführung dieser Datenverarbeitungen bedienen wir uns z.T. externer Dienstleister. Dies ist insbesondere bei der Zahlungsabwicklung der Fall (siehe dazu unter VII.).

Definitionen

Personenbezogene Daten sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen (Art. 4 Nr. 1 DSGVO)). Darunter fallen Informationen wie Ihr Name, Ihre E-Mail-Adresse, Ihre Postanschrift oder Ihre Telefonnummer. Informationen, die nicht direkt mit Ihrer Identität in Verbindung gebracht werden, wie z.B. die Anzahl der Nutzer einer Internetpräsenz, fallen nicht hierunter.

Verarbeitung ist jeder mit oder ohne Hilfe automatisierter Verfahren ausgeführter Vorgang oder jede solche Vorgangsreihe im Zusammenhang mit personenbezogenen Daten wie das Erheben, das Erfassen, die Organisation, das Ordnen, die Speicherung, die Anpassung oder Veränderung, das Auslesen, das Abfragen, die Verwendung, die Offenlegung durch Übermittlung, Verbreitung oder eine andere Form der Bereitstellung, den Abgleich oder die Verknüpfung, die Einschränkung, das Löschen oder die Vernichtung.

I. Verarbeitung Ihrer Daten bei informatorischer Nutzung der Fahrinfo-App

Sofern Sie die Fahrinfo-App nur zu informatorischen Zwecken nutzen, also, wenn Sie sich nicht registrieren oder uns anderweitig Informationen übermitteln, erheben wir die nachfolgend beschriebenen personenbezogenen Daten, die für uns technisch erforderlich sind, um Ihnen die Funktionen der Fahrinfo-App anzubieten und die Stabilität und Sicherheit der App zu gewährleisten:

  • IP-Adresse;
  • Sprache und Version der App;
  • Betriebssystem;
  • Datum und Uhrzeit der Anfrage, inkl. Start und Ziel für die Routenabfrage;
  • Art des Geräts zur Unterscheidung ob Gerät ein Smartphone oder Tablet ist
  • jeweils übertragene Datenmenge, um Performance bei höheren Datenmengenübertragungen zu gewährleisten sowie Abgleich, ob Antworten vollständig übermittelt wurden sind;
  • Informationen über Interaktionen mit der Fahrinfo-App.

Diese Informationen werden verarbeitet, um Ihnen die Nutzung unserer App technisch zu ermöglichen, Art. 6 Abs. 1 S. 1 lit. b DSGVO, da wir die automatisch erhobenen Daten für die Bereitstellung einer funktionsfähigen App benötigen (z.B. durch Anpassung der App an die Bedürfnisse Ihres Geräts). Daneben werden diese Informationen verarbeitet für unser berechtigtes Interesse, die Stabilität und Sicherheit der App und unserer informationstechnischen Systeme zu gewährleisten, Art. 6 Abs. 1 S. 1 lit f DSGVO. Die automatisch erhobenen Daten werden anonymisiert mindestens 6 Monate (siehe hierzu unter E.) gespeichert. Im Rahmen einer Fahrplanauskunft wird nur die IP-Adresse für die Zeit, in der eine Auskunft erfragt/bearbeitet wird, gespeichert. Die IP-Adresse speichern wir losgelöst von Fahrplanauskünften für weitere 30 Tage, um zeitnah erkennen zu können, wenn von einzelnen IP-Adressen ein extrem hohes Anfragevolumen ausgeht, das nicht nur Störungen verursachen kann, sondern auch gegen die Nutzungsbedingungen verstößt. Danach wird sie wieder gelöscht.

II.     Funktionen zur Erhöhung des Nutzungskomfort

Wir bieten in der Fahrinfo-App verschiedene Funktionen zur Erhöhung des Nutzerkomforts. Diese Funktionen werden nur verwendet, wenn Sie die Funktionen bei der Erstinstallation oder im Laufe der Nutzung der App aktivieren. Im Nachgang können Sie diese Funktionen über die Einstellungen in der Fahrinfo-App oder die Betriebssystem-Einstellungen konfigurieren. Ohne Ihre Zustimmung können wir diese Funktionen nicht einsetzen. Die Grundfunktionalitäten der Fahrinfo-App sind auch ohne die Aktivierung der Nutzungskomfort-Funktionen verfügbar.

1.    Benachrichtigungsdienste

Sie haben die Möglichkeit, in der Fahrinfo-App die Push-Notifications zuzulassen. In diesem Fall informieren wir Sie über anstehende Ereignisse, zum Beispiel Mitteilungen bei Erinnerungen für Umstiege, Ein- oder Ausstiege oder bei Nutzung des Pendler- oder Verspätung-Alarms. Im Fall der Nutzung der Push-Services wird ein Device-Token von Apple oder eine Registration-ID von Google zugeteilt. Zweck deren Verwendung durch uns ist allein die Erbringung der Push-Services. Es handelt sich hierbei nur um verschlüsselte, anonymisierte Geräte-IDs. Ein Rückschluss auf den einzelnen Nutzer ist für die BVG ausgeschlossen.]. Rechtsgrundlage ist Art. 6 Abs. 1 S. 1 lit a, b DSGVO. Die Daten werden benötigt, um Ihnen diesen Service zur Verfügung stellen zu können.

Daneben setzen wir InApp-Benachrichtigungen ein, um unsere Nutzer über technische Störungen zu informieren. In einem Störungsfall bekommen zum Beispiel alle Nutzer, die in dem von uns bestimmten Zeitraum die App öffnen, einmalig einen Pop-up angezeigt, der über den aktuellen Status der Störung informiert. Darüber hinaus stellen wir von Zeit zu Zeit Informationen zur App oder den angebotenen Produkten (z.B. auch Tarifprodukte) über Banner in der App zur Verfügung. In diesem Zusammenhang werden keine Kunden- oder Gerätedaten verarbeitet. Die Services sind immer aktiviert, denn sie sind nötig, damit wir unseren Pflichten aus dem Vertragsverhältnis nachkommen können. Ferner haben wir ein berechtigtes Interesse, unsere Nutzer darüber zu informieren, wenn die App nicht wie gewohnt funktioniert. Wir gehen davon aus, dass dies auch im Interesse unserer Nutzer ist. Rechtsgrundlage ist Art. 6 Abs. 1 S. 1 lit b, f DSGVO.

Sofern Daten erhoben werden, werden diese gelöscht, wenn sie nicht länger benötigt werden, es sei denn, dass eine längere Speicherung gesetzlich vorgeschrieben oder gerechtfertigt ist (siehe hierzu unter E.).

2.    Ausführen der App als Vordergrunddienst

Für die Ausführung der Live-Navigation ist zudem eine separate Berechtigung für den Vordergrunddienst erforderlich, da die Live-Navigation auch mit gesperrtem Bildschirm aktiv sein muss.

3.    Weitere Komfort-Funktionen

Sie haben darüber hinaus die Möglichkeit, den Fingerabdrucksensor (sog. TouchID-Funktion oder vergleichbar FaceID) zur Bestätigung eines Ticketkaufs zu aktivieren (siehe hierzu D.V.3.). Ferner können Sie im Rahmen der Kreditkartenzahlung die Kamera Ihres Endgeräts zum Scannen der Kreditkarte verwenden (siehe hierzu D.VII.1.).

III.    Verarbeitung Ihrer Daten zur Fehlerbehebung

Kommt es zu Kommunikationsproblemen oder Verbindungsabbrüchen zwischen der App und dem Hintergrundsystem, dann speichern wir in der Fahrinfo-App die mit dem Fehler in Zusammenhang stehenden Daten (Request/Anfrage, Fehler) in Ihrem Account. Die Erhebung und Verarbeitung dieser Daten erfolgt zu dem Zweck, den Fehler zu beheben, die App zu optimieren sowie die Systemsicherheit zu gewährleisten.

Der Google Play Store erfasst anonymisierte Crash-Reports (nur die Anzahl der Crashs). Dasselbe gilt für den Apple AppStore, wenn Sie gegenüber Apple Ihre Einwilligung erteilt haben. Die Crash-Reports sind über ein Dashboard im Google Play Store für uns einsehbar.

Diese Informationen werden verarbeitet für unser berechtigtes Interesse, die Stabilität und Sicherheit der App und unserer informationstechnischen Systeme zu gewährleisten, Art. 6 Abs. 1 S. 1 lit f DSGVO. Die Daten werden gelöscht, wenn sie nicht länger benötigt werden, sofern eine längere Speicherung nicht gesetzlich vorgeschrieben oder gerechtfertigt ist (siehe hierzu unter E.).

IV.    Verarbeitung Ihrer Daten bei der Registrierung und/oder Nutzung eines Kunden-Accounts

Sie haben die Möglichkeit, sich über die Fahrinfo-App für den Ticketkauf für ein Kunden-Konto zu registrieren oder mit einem bestehenden BVG-Konto anzumelden. Das Kunden-Konto kann jederzeit wieder gelöscht werden.

1.    Registrierungsprozess

Wir bieten Ihnen die Möglichkeit, sich unter Angabe personenbezogener Daten zu registrieren bzw. einen Kunden-Account für den Ticketkauf zu erstellen. Im Rahmen des Registrierungsprozesses werden folgende personenbezogene Daten, die Sie in eine Eingabemaske eingeben, von uns verarbeitet:

  • Vor- und Nachname
  • Abfrage des konkreten Geburtsdatums
  • E-Mail-Adresse
  • Anschrift
  • von Zahlart abhängige Zahlungsinformationen

Für die Registrierung verwenden wir das sog. Double-opt-in-Verfahren. Dabei erhalten Sie nach Ihrer Anmeldung in der App eine E-Mail mit einem Link, über den Sie bestätigen können, dass Sie der Inhaber der E-Mail-Adresse sind und einen Kunden-Account in der Fahrinfo-App anlegen möchten.

Die Rechtmäßigkeit dieser Datenverarbeitung ergibt sich aus Art. 6 Abs. 1 S. 1 lit. b DSGVO. Die Daten dienen der effektiven Bereitstellung des Kundenbereichs und der Verwaltung Ihres Kunden-Accounts. Wir verarbeiten Ihre Kontaktdaten, einschließlich E-Mail-Adresse, auch, um Sie im Einklang mit den anwendbaren Gesetzen über vertragsrelevante Änderungen bzgl. der von uns angebotenen Dienste zu informieren sowie um Ihnen andere gesetzlich vorgegebene Informationen zur Verfügung zu stellen.

2.    Anmeldung mit bestehendem BVG Kunden-Account

Sie haben daneben die Möglichkeit, sich mit einem bestehenden BVG-Account in der Fahrinfo-App anzumelden. Dazu geben Sie bitte Ihre E-Mail-Adresse und Ihr Passwort an, welche Sie auch für die Anmeldung in der BVG Ticket-App, Jelbi-App oder bei BVG.de benutzen. Ihr BVG-Account wird dann mit der Fahrinfo-App verbunden und die oben genannten Informationen (Name, Vorname, Login, Passwort) aus Ihrem BVG-Account zu Grunde gelegt (sog. Single Sign-on). Der SSO Service wird durch unseren Dienstleister akquinet bereitgestellt (siehe auch D.VII.).

Beim Kauf des ersten Tickets wird dann die Eingabe weiterer erforderlicher Angaben notwendig (Adresse, Geburtsdatum, Zahlart). Wir speichern die von Ihnen angegebenen Daten im Backend-System der AppAlle Angaben können Sie im geschützten Kundenbereich verwalten und ändern, wobei für die Änderung einzelner Angaben ggf. Kontakt zum Kundenservice aufgenommen werden muss (siehe dazu die Informationen unter D.VI).

Die Rechtmäßigkeit dieser Datenverarbeitung ergibt sich aus Art. 6 Abs. 1 S. 1 lit. b DSGVO, da diese Angaben für die Anmeldung mit dem bestehenden Konto erforderlich sind.

3.    Löschen des Kunden-Accounts

Sie können einzelne Daten unmittelbar innerhalb Ihres BVG-Accounts unter MEINE BVG auf unserer Webseite selbst löschen. Wenn Sie sich zur Löschung entschließen, werden die Daten zunächst für die weitere Verarbeitung gesperrt mit Ausnahme der Verarbeitung zur Einhaltung gesetzlicher Pflichten oder Rechte (siehe unten unter E.) und anschließend grundsätzlich gelöscht. Ihrem Wunsch nach Löschung stehen aber ggf. gesetzliche Bestimmungen oder Rechte der BVG entgegen. Ihre Daten werden danach u.a. nicht gelöscht, sofern die BVG gesetzliche Aufbewahrungspflichten (z.B. handels- oder steuerrechtlicher Natur) erfüllen muss oder die Verarbeitung Ihrer Daten zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich ist, z.B. wenn wir gegen Sie rechtliche Schritte wegen Fehlverhaltens bei der Leistungsnutzung oder bei Zahlungsproblemen einleiten müssen. In einem solchen Fall werden wir Sie bei der Ausübung des Löschrechts über die entgegenstehenden Gründe informieren.

V.    Fahrplanauskunft

1.    Suche von Fahrverbindungen

Im Rahmen der Fahrplanauskunft erheben wir folgende Daten:

  • Starthaltestelle
  • Zielhaltestelle
  • Je nach Anfrage: Datum sowie gewünschte Abfahrtszeit/Ankunftszeit
  • Anfragezeitpunkt
  • Gerätetyp (iPhone o. Android)

Wir verarbeiten diese Daten, um Ihnen anhand der Suchparameter Fahrverbindungen anzeigen zu können. Ferner ermitteln wir anhand der Daten den erforderlichen Fahrschein, der für die jeweilige Route nötig ist. Rechtsgrundlage ist Art. 6 Abs. 1 S. 1 lit. b DS-GVO.

Darüber hinaus verwenden wir die eingehenden Fahrplananfragen für Auswertungen über die Auslastung unserer Verkehrsmittel, um Ihnen einen möglichst hohen Komfort bei der Nutzung unserer Verkehrsmittel zu ermöglichen und unser Verkehrsangebot immer bedarfsgerechter bereitzustellen. Für die hierfür erforderlichen Auswertungen werden die mit Ihrer Fahrplananfrage einhergehenden Daten selbstverständlich von Ihrer IP-Adresse getrennt, um die Zuordnung dieser Daten zu Ihrer Person zu vermeiden. Die Auswertung der eingehenden Anfragen ermöglicht uns zu prognostizieren, wie hoch das Fahrgastaufkommen für die einzelnen Verkehrsmittel ist, wenn Sie wie angefragt auch fahren.

Rechtsgrundlage für die Verarbeitung dieser Daten ist Art. 6 Abs. 1 Nr. 1 lit. f) DSGVO (berechtigtes Interesse). Die BVG hat ein berechtigtes Interesse an der Bereitstellung eines effizienten, wirtschaftlichen und bedarfsgerechten Verkehrsangebotes. Darüber hinaus liegt ihr berechtigtes Interesse in einer komfortablen, angenehmen Beförderung ihrer Kunden, auch in Hauptverkehrs- und Stoßzeiten.

2.    Speicherung von Favoriten

Sie haben die Möglichkeit, im Rahmen der Fahrplanauskunft in der Fahrinfo-App Starthaltestellen oder Verbindungen als Favoriten zu speichern. Dadurch können Sie die Fahrinfo-App auf Ihre Bedürfnisse personalisieren und den Prozess der Fahrplanauskunft beschleunigen. Die Rechtsgrundlage für die Speicherung von Favoriten in der Fahrinfo-App ist Art. 6 Abs. 1 S. 1 lit. b DS-GVO, weil wir den Service ansonsten nicht anbieten können. Die Favoriten werden so lange gespeichert, bis Sie die Einstellungen ändern oder löschen. Beim Löschen/Deinstallieren der App werden die Daten gelöscht.

3.    Nutzung der Live-Navigation

Bei der Nutzung der Live-Navigations-Funktion erheben wir die nachfolgend beschriebenen personenbezogenen Daten, die für uns technisch erforderlich sind, um Ihnen die Funktionen der Live-Navigation anzubieten zu gewährleisten:

  • GPS-Koordinaten
  • Geschwindigkeit (Bewegungssensor)
  • Ausrichtung (Gyroskop)
  • Magnetometer

Im Zuge der Live-Navigation-Funktion erheben wir Ihre Standortdaten (GPS-Daten, d.h. bewegungs- oder richtungserzeugte mobile Sensordaten), um Ihnen die Nutzung einer durch Echtzeitdaten aktualisierte Routenführung, die Nutzer Schritt für Schritt in einer einfach verständlichen Art und Weise zu ihrem Ziel bringt, zu ermöglichen. Wir verwenden die Daten, um bei Bedarf die nächstgelegene Haltestelle und z.B. etwaige Fußwegrouten zu ermitteln.

Für diesen Zweck ist es erforderlich, dass Sie der App erlauben, mittels des Betriebssystems des von Ihnen verwendeten mobilen Endgeräts sowie seines Berechtigungssystems auf Standortdienste zuzugreifen („Ortungsfunktion“ Ihres mobilen Endgeräts). In diesem Zusammenhang erfassen wir aber nur den von Ihrem Gerät ermittelten Standort, sofern die Live-Navigation-Funktion geöffnet ist und Sie das Ortungs-Symbol berührt haben. Ist die Standorterhebung aktiv, zeigt beispielsweise das iPhone dies über ein Kompass-Symbol in der oberen Leiste an. Bei Android-Geräten findet sich eine vergleichbare Funktion. Die Rechtmäßigkeit dieser Datenverarbeitung ergibt sich aus Art. 6 Abs. 1 S. 1 lit. b DS-GVO, da Ihr Standort nur dann erfasst und an uns übertragen wird, wenn Sie bei der Nutzung der App Funktionen in Anspruch nehmen möchten, die wir Ihnen nur bei Kenntnis Ihres Standortes anbieten können. Bei der Nutzung einer durch Echtzeitdaten aktualisierten Routenführung muss Ihr Standort verarbeitet werden, um Sie zu Ihrem Ziel zu bringen. Diese Funktion (automatisierte Positionsbestimmung) können Sie jedoch in den Einstellungen Ihres Betriebssystems jederzeit erlauben oder widerrufen.

Ferner nutzen wir Ihre Geräteinformationen (IP-Adresse, Device- bzw. Correlation-ID, Betriebssystem des mobilen Endgeräts inkl. Version), um die Live-Navigation zu optimieren sowie die Stabilität und Sicherheit der App und unserer informationstechnischen Systeme zu gewährleisten. Diese Verarbeitung entspricht unserem berechtigten Interesse an der Bereitstellung einer nutzerfreundlichen und sicheren App, Art. 6 Abs. 1 S. 1 lit. f DS-GVO.

VI.    Fahrscheinkauf

Sie können über die Fahrinfo-App Fahrscheine der BVG direkt in der App kaufen und hier zum Abruf herunterladen.

  1. Kaufprozess

Hierbei verarbeitet die BVG die für die Abwicklung des Fahrscheinkauf erforderlichen Daten:

  • Art des Fahrscheins
  • Teilweise Starthaltestelle
  • Tarifinformationen
  • Informationen zum verwendeten mobilen Endgerät
  • Angaben zum gewählten Zahlungsmittel
  • Doppelkaufbestätigung (bei Kauf zwei identischer Tickets)
  • Bestätigung des Erhalts des Tickets
  • GeräteInfo (inkl. Betriebssoftware Version und Build)
  • Information, ob der Kunde gesperrt ist und wenn ja, warum (Notizfunktion)

Diese Daten sind erforderlich, um den Ticketkauf abzuwickeln. Die Rechtsgrundlage ist Art. 6 Abs. 1 S. 1 lit. b DSGVO. Die Daten werden für einen Zeitraum von 10 Jahren gespeichert.

  1. Aktivierung der Ortungsfunktion

Sie haben die Möglichkeit, statt die Starthaltestelle manuell einzugeben, eine Ortung mithilfe der Standortfreigabe vorzunehmen (siehe hierzu unter D.IV.3.). Wir schlagen Ihnen dann Haltestellen vor, die in unmittelbarer Nähe Ihres ermittelten Standortes liegen.

  1. Aktivierung Authentifizierung mittels biometrischer Daten

Sie haben die Möglichkeit, in der App die Verifizierung mittels Fingerabdruck- /biometrischer Daten zuzulassen. Wenn Sie die Funktion auswählen, werden wir die Autorisierung des Kaufs über das biometrische Verfahren durchführen. Hierzu verarbeiten wir keine Daten, da das biometrische Verfahren lokal und durch das Betriebssystem durchgeführt wird. Die App erhält lediglich die Information, ob die Autorisierung erfolgreich war oder nicht. Diese Funktion können Sie aktivieren und deaktivieren. Die Verifizierung ersetzt die Eingabe des Passwortes. Rechtsgrundlage ist Art. 6 Abs. 1 S. 1 lit. b DSGVO, weil ohne die Daten diese Funktion nicht bereitgestellt werden kann.

  1. Fahrscheinkauf ohne Registrierung

Ein Fahrscheinkauf ist auch ohne Registrierung über die Drittanbieterzahlarten „Google Pay“, „Apple Pay“ und „PayPal“ möglich. Dabei werden die mit der Zahlart verknüpften Daten (Vorname, Nachname, Adresse, e-Mail-Adresse) von dem Anbieter abgefragt und für den Kauf verwendet sowie im Backend-System zusammen mit der Zahlart, Geräteart und Information über Zustimmung AGB/DSH zur Kenntnis genommen von uns gespeichert. Eine Registrierung im Single-Sign-On-System der BVG findet dabei nicht statt. Die Daten werden auch nicht mit Daten aus einem anderen Kaufprozess zusammengefügt. Die Rechtmäßigkeit dieser Datenverarbeitung ergibt sich aus Art. 6 Abs. 1 S. 1 lit. b DSGVO, weil ohne Speicherung der Daten im Backend des Shops die Dienstleistung nicht erbracht werden kann. Die Daten werden für einen Zeitraum von 10 Jahren gespeichert und anschließend gelöscht.

Sie erhalten die angebotenen Fahrausweise alternativ in allen BVG-Verkaufsstellen, den privaten Verkaufsstellen und an unseren Fahrausweisautomaten.

VII.    Verarbeitung Ihrer Daten bei Kontaktaufnahme mit dem Kundenservice

Bei Ihrer Kontaktaufnahme mit uns per, E-Mail, oder über das BVG-Kontaktformular verarbeiten wir personenbezogene Daten, um den Grund der Kontaktaufnahme zu ermitteln und Ihnen entsprechend zu helfen oder antworten zu können. Dazu gehört etwa die Verarbeitung der Kaufhistorie, um zu erstattenden Tickets ausfindig zu machen.

Bei Ihrer Kontaktaufnahme mit uns per E-Mail oder über das Kontaktformular wird der Grund der Kontaktaufnahme, Ihre E-Mail-Adresse und Ihr Name von uns gespeichert, um Ihre Fragen zu beantworten.

Rechtsgrundlage für die vorgenannten Datenverarbeitungsvorgänge ist Art. 6 Abs. 1 S. 1 lit. b und Art. 6 Abs. 1 S. 1 lit. f DSGVO. Art. 6 Abs. 1 lit. b DSGV ist die Rechtsgrundlage für die Bearbeitung von Anfragen unserer Kunden, mit denen wir Verträge haben. Im Übrigen haben wir ein berechtigtes Interesse daran, einen reibungslosen Kundenservice zu gewährleisten. Wir verwenden zudem Ihre Daten, um zu gewährleisten, dass unsere Dienste ordnungsgemäß funktionieren und um unsere Bearbeitungsprozesse zu verbessern und zu beschleunigen, z.B. durch optimierte Zuordnungsfunktionalitäten.

Wenn der Grund für die Datenverarbeitung wegfällt, werden alle von Ihnen eingegebenen personenbezogenen Daten gelöscht. Daten, die für die Vertragsbearbeitung benötigt werden oder gesetzlichen Aufbewahrungsfristen (z.B. steuerliche Gründe) unterliegen, bleiben hiervon unberührt.

VIII.    Weitergabe Ihrer Daten

Eingesetzte Dienstleister Personenbezogene Daten können eingesetzten Dienstleistern bekannt gegeben werden, welche in unserem Auftrag handeln, um die personenbezogenen Daten ihrem ursprünglich zugrundeliegenden Zweck entsprechend weiterzubearbeiten, zum Beispiel Erfüllung der angebotenen Dienstleistungen, Auswertung des Nutzerverhaltens unserer Webseite und App oder technischer Support. Eingesetzte Dienstleister sind von uns mittels gesetzlich vorgesehener Vereinbarungen (Art. 28 DSGVO) vertraglich verpflichtet, personenbezogene Daten nur zum vereinbarten Zweck zu verwenden oder Ihre personenbezogenen Daten nicht ohne unsere Genehmigung an andere Parteien weiterzugeben, es sei denn, dies ist gesetzlich erforderlich. So bedienen wir uns folgender externer Dienstleister, um Ihre Daten zu verarbeiten:

  • Mobimeo GmbH (Hallesches Ufer 60, 10963 Berlin) – Live-Navigation
  • RingCentral Engage Digital (RingCentral Engage Digital, 32 rue de Trévise, 75009 Paris, Frankreich) – Customer Care Tool.
  • akquinet AG – (Paul-Stritter-Weg 5, 22297 Hamburg) – Bereitstellung Single Sign-On. Das Single Sign-On bietet Ihnen die Möglichkeit, durch eine einmalige Registrierung auf unsere verschiedenen Produkte zuzugreifen, z.B. das Meine BVG-Portal auf unserer Webseite, die Fahrinfo-App, Jelbi-App sowie die Ticket-App. Dafür verarbeiten wir die Datenkategorien entsprechend der Informationen zum Registrierungsprozess (siehe D.III.1). Wir setzen hierfür die Lösung von akquinet ein.
  • Hacon Ingenieurgesellschaft mbH (Lister Str. 15, 30163 Hannover) - Entwicklung des Frontends der Fahrinfo-App, für die Erfassung, Bearbeitung und Beauskunftung der Fahrplan-/Verbindungsanfrage.
  • eos.uptrade (Schanzenstraße 70, 20357 Hamburg) - Entwicklung und Betrieb des Hintergrund- und Frontendsystems der Fahrinfo-App, in dem die Daten der Ticketkäufe einlaufen und gespeichert werden
  • Google LLC (1600 Amphitheatre Parkway, Mountain View, CA 94043, USA) – Nutzung von Google Analytics. Wir nutzen Google Analytics für das Tracking und die Analyse des Nutzerverhaltens bezüglich der Verwendung der Fahrinfo-App und basierend auf den Ergebnissen Entscheidungen bezüglich der Produkt- und Marketingoptimierung zu treffen.
    Für Google Analytics werden Daten zur Nutzung der App, wie verwendete Version der App, Geräteinformationen, Standortdaten, User ID und Informationen zu einzelnen Anfragen innerhalb der App (Events) verarbeitet. Die Daten werden verwendet, um das Nutzerverhalten zu analysieren Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 S. 1 lit. a DSGVO).
    Google ist als unser Auftragsverarbeiter gem. Art. 28 DSGVO tätig, dennoch ist nicht ausgeschlossen, dass Google die von dir gewonnenen Tracking- und Analysedaten für eigene Zwecke, z. B. für eine Profilbildung und zur Verknüpfung mit anderen bei Google vorhandenen Daten, beispielsweise deinen Google Account-Daten, verwendet. Wir haben keinen Einfluss auf Art und Umfang der durch Google verarbeiteten Daten, die Art der Verarbeitung und Nutzung oder die Weitergabe dieser Daten an Dritte. Wir haben insoweit keine effektiven Kontrollmöglichkeiten. Wenn du Tracking und Analyse zustimmst, dann willigst du zugleich ein, dass deine Daten in die USA geschickt werden können. Die USA werden als ein Land mit einem nach EU-Standards unzureichendem Datenschutzniveau eingeschätzt. Es besteht das Risiko, dass US-Behörden auch ohne Rechtsschutzmöglichkeiten auf deine Daten zugreifen können.

Darüber hinaus geben wir Daten an folgende Dritte weiter, die die Daten als eigenständige Verantwortliche verarbeiten:

  1. LogPay Financial Services GmbH

Bei allen Zahlarten außer PayPal (also z.B. SEPA-Lastschrift, Kreditkarte, Google Pay, Apple Pay) werden Ihre Stammdaten (Vor- und Nachname, Geburtsdatum, Adresse, Geschlecht, E-Mail-Adresse) an unseren externen Finanzdienstleister (derzeit die LogPay Financial Services GmbH, Schwalbacher Straße 72, 65760 Eschborn, nachfolgend „LogPay“) übermittelt. Die Zahlmitteldaten (Kontoverbindung, Kreditkartendaten, sowie Daten zu Ihren jeweiligen Ticketkäufen) werden direkt durch LogPay erhoben, da die durch den Fahrscheinkauf entstandenen Forderungen gegen Sie an Logpay abgetreten werden. Rechtsgrundlage für die Datenübermittlung ist Art. 6 Abs. 1 S. 1 lit. b, f DSGVO. Wir haben ein berechtigtes Interesse daran, die Abwicklung von Zahlungen und die Verwaltung von Forderungen für eine effiziente Rechnungslegung auszulagern, da die Zahlungsabwicklung durch die Beteiligung einer Vielzahl an Mobilitätsanbietern mit hohem Aufwand verbunden ist.

Wenn Sie die Zahlweise Kreditkarte auswählen, haben Sie die Möglichkeit der App Zugriff auf die Fotos und die Kamera auf Ihrem mobilen Endgerät zu erlauben. Der Zugriff ist erforderlich, wenn Sie die Daten der Kreditkarte per Kamera erfassen möchten. Damit werden die relevanten Kreditkartendaten automatisch in die App übernommen. Rechtsgrundlage ist Art. 6 Abs. 1 S. 1 lit. b DSGVO. Die Datenverarbeitung ist erforderlich, um die Daten automatische auszulesen.

Bei Zahlung über den Guest Checkout (Google Pay, Apple Pay) werden darüber hinaus die Zahldaten von uns erhoben und an LogPay gesendet. Rechtsgrundlage für die Datenübermittlung ist Art. 6 Abs. 1 S. 1 lit. b, f DSGVO. Wir haben ein berechtigtes Interesse daran, die Abwicklung von Zahlungen und die Verwaltung von Forderungen für eine effiziente Rechnungslegung auszulagern, da die Zahlungsabwicklung durch die Beteiligung einer Vielzahl an Mobilitätsanbietern mit hohem Aufwand verbunden ist.

Die Verarbeitung der personenbezogenen Daten erfolgt durch LogPay als selbständige verantwortliche Stelle. Weitere Informationen über die Datenverarbeitung durch LogPay erhalten Sie unter: https://www.LogPay.de/DE/datenschutzinformationen/.

Bitte beachten Sie, dass sich aus diesen Hinweisen auch ergibt, dass, wenn Sie der LogPay als Kunde noch nicht bekannt sind, LogPay Ihre Daten an Auskunfteien (wie z.B. Schufa) zur Überprüfung Ihrer Angaben und Bonität zur Vermeidung eines Zahlungsausfalls übermittelt.

  1. PayPal

In der Fahrinfo-App bieten wir die Bezahlung via dem Online-Zahlungsdienstleister PayPal an. Anbieter dieses Zahlungsdienstes ist die PayPal (Europe) S.à.r.l. et Cie, S.C.A.., 22-24 Boulevard Royal, L-2449 Luxembourg (im Folgenden „PayPal”). Wenn Sie PayPal als Zahlmethode auswählen, werden Sie auf die Webseite von PayPal weitergeleitet und die von Ihnen eingegebenen personenbezogenen Daten werden an PayPal verschlüsselt übermittelt. Dies umfasst zumeist Ihren Namen, Ihre Adresse, Ihre Telefonnummer, Ihre IP-Adresse, E-Mail-Adresse oder sonstige zur Bestellabwicklung erforderliche Informationen einschließlich solcher zu Ihrer Bestellung.

Die Verarbeitung der personenbezogenen Daten erfolgt durch PayPal als verantwortliche Stelle. Rechtsgrundlage für die Verarbeitung im Zusammenhang mit PayPal ist Art. 6 Abs. 1 S. 1 lit. b, f DSGVO. Wir haben ein berechtigtes Interesse daran, Ihnen erweiterte Zahlungsmöglichkeiten zu bieten und die Abwicklung von Zahlungen auszulagern.

Soweit dies für die Erfüllung der Bestellung erforderlich ist, können Daten durch PayPal auch an Dritte weitergegeben werden. Zur Identitäts- und Bonitätsprüfung erfolgt ferner eine Übermittlung der personenbezogenen Daten von PayPal an Wirtschaftsauskunfteien, wie etwa die SCHUFA.

Weitere Informationen über die Datenverarbeitung durch PayPal erhalten Sie unter https://www.paypal.com/de/webapps/mpp/ua/privacy-full?locale.x=de_DE.

  1. Google Maps

Wir nutzen über eine API den Kartendienst Google Maps. Anbieter ist die Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA (“Google”). Die Verwendung von Google Maps ermöglicht eine schnelle und zutreffende Standortermittlung des Nutzers, um Ihnen Angebote zu Mobilitätsleistungen an Ihrem Standort und für die von Ihnen angefragte Route anzeigen zu können. Zur Nutzung der Funktionen von Google Maps ist es notwendig, Ihre IP-Adresse weiterzugeben. Diese Informationen werden in der Regel an einen Server von Google in den USA übertragen und dort gespeichert. Wir haben keinen Einfluss auf diese Datenübertragung.

Die Nutzung von Google Maps erfolgt im Interesse einer ansprechenden und einfachen Nutzung unserer App. Dies stellt ein berechtigtes Interesse im Sinne von Art. 6 Abs. 1 S. 1 lit. f DSGVO dar. Wir gehen davon aus, dass eine entsprechende Steigerung der Nutzerfreundlichkeit auch in Ihrem Interesse erfolgt. Mehr Informationen zum Umgang mit Nutzerdaten finden Sie in der Datenschutzerklärung von Google: https://www.google.de/intl/de/policies/privacy/. Alternativ zu Google Maps haben Sie die Möglichkeit, das Ortungs-Icon anzuklicken, um die Starthaltestelle über die GPS-Ortung einzutragen.

  1. Weitergabe personenbezogener Daten an Behörden

Eine Übermittlung Ihrer personenbezogenen Daten an öffentliche Stellen erfolgt nur dann, wenn die Informationen auf der Grundlage gesetzlicher Auskunftsersuche angefragt werden oder die BVG anderweitig zur Datenweitergabe gesetzlich verpflichtet ist, Art. 6 Abs. 1 S. 1 lit. c DSGVO.

  1. Datenweitergabe innerhalb der BVG

Wir behalten uns vor, die Fahrinfo-App in Zukunft durch eine andere Gesellschaft aus der BVG-Gruppe betreiben zu lassen; bei einem entsprechenden Betreiberwechsel werden auch die Nutzerdaten an den neuen Betreiber übergeben. Der neue Betreiber wird dann in alle Rechten und Pflichten eintreten und die personenbezogenen Daten wie in dieser Datenschutzerklärung erläutert verarbeiten.

IX.    Übermittlung personenbezogener Daten in Drittstaaten

Beachten Sie dabei bitte, dass in anderen Staaten verarbeitete Daten ggf. ausländischen Gesetzen unterliegen und den dortigen Regierungen, Gerichten sowie Strafverfolgungs- und Aufsichtsbehörden zugänglich sind. Bei der Übertragung Ihrer personenbezogenen Daten in Drittstaaten werden wir jedoch geeignete Maßnahmen treffen, um Ihre Daten angemessen zu sichern.

Sofern für das Empfängerland kein Angemessenheitsbeschluss der EU Kommission besteht, ist die Übertragung Ihrer Daten in einen Drittstaat dadurch geschützt, dass mit dem Empfänger EU-Standardvertragsklauseln (https://ec.europa.eu/info/law/law-topic/data-protection/international-dimension-data-protection/standard-contractual-clauses-scc_en) abgeschlossen wurden oder verbindliche interne Datenschutzrichtlinien vorliegen. Andernfalls erfolgt eine Übermittlung nur, wenn eine Ausnahme nach Art. 49 DSGVO erfüllt ist.

E. Datenlöschung und Speicherdauer

Ihre personenbezogenen Daten werden solange gespeichert, wie es für die Erfüllung des konkreten Zwecks erforderlich ist. Im Anschluss werden Ihre Daten gelöscht, wenn nicht im Einzelfall gesetzliche Aufbewahrungspflichten eine darüberhinausgehende Speicherung erfordern oder gesetzliche Rechtfertigungstatbestände diese ermöglichen. In der Regel ergeben sich die folgenden Aufbewahrungs- bzw. Löschfristen:

  • Daten bei informatorischer Nutzung der App: Daten werden anonymisiert gespeichert.
  • Stammdaten aus Kunden-Konto: Aufbewahrung während des Bestehens des Kunden-Kontos sowie bis zu einen Monat nach Löschung des Accounts
  • Daten zu Fahrplanauskunft: Daten werden für die Auslastungsprognose gespeichert. Die IP-Adresse wird von diesen Daten getrennt.
  • Daten zu Ticketkauf: Aufbewahrung für 10 Jahre
  • Daten zur gewählten Zahlart: Aufbewahrung während des Bestehens des Kunden-Kontos sowie einen Monat nach Löschung des Accounts
  • Daten aus Anfragen beim Kundenservice: Aufbewahrung für maximal drei Jahre nach Bearbeitung der Anfrage (Fristbeginn mit Schluss des jeweiligen Kalenderjahres)

F. Ihre Datenschutzrechte

Sie haben, je nach den Gegebenheiten des konkreten Falls, folgende Datenschutzrechte:

  • Auskunft über Ihre bei uns verarbeiteten personenbezogenen Daten zu erhalten und/oder Kopien dieser Daten zu verlangen. Dies schließt Auskünfte über den Zweck der Nutzung, die Kategorie der genutzten Daten, deren Empfänger und Zugriffsberechtigte sowie, falls möglich, die geplante Dauer der Datenspeicherung oder, falls dies nicht möglich ist, die Kriterien für die Festlegung dieser Dauer, ein;
  • Die Berichtigung, Löschung oder Einschränkung der Verarbeitung Ihrer personenbezogenen Daten zu verlangen, soweit deren Nutzung datenschutzrechtlich unzulässig ist, insbesondere, weil (i) die Daten unvollständig oder unrichtig sind, (ii) sie für die Zwecke, für die sie erhoben wurden nicht mehr notwendig sind, (iii) die Einwilligung, auf die sich die Verarbeitung stützte widerrufen wurde, oder (iv) Sie erfolgreich von einem Widerspruchsrecht zur Datenverarbeitung Gebrauch gemacht haben; in Fällen, in denen die Daten von dritten Parteien verarbeitet werden, werden wir Ihre Anträge auf Berichtigung, Löschung oder Einschränkung der Verarbeitung an diese dritten Parteien weiterleiten, es sei denn dies erweist sich als unmöglich oder ist mit einem unverhältnismäßigen Aufwand verbunden;
  • Die Einwilligung zu verweigern oder – ohne Auswirkung auf die Rechtmäßigkeit der vor dem Widerruf erfolgten Datenverarbeitungen – Ihre Einwilligung zur Verarbeitung Ihrer personenbezogenen Daten jederzeit zu widerrufen;
  • Die Sie betreffenden personenbezogenen Daten, die Sie uns bereitgestellt haben, in einem strukturierten, gängigen und maschinenlesbaren Format zu verlangen und diese Daten einem anderen Verantwortlichen ohne Behinderung durch uns zu übermitteln; Sie haben gegebenenfalls auch das Recht zu verlangen, dass wir die personenbezogenen Daten direkt einem anderen Verantwortlichen übermitteln, soweit dies technisch machbar ist;
  • Rechtliche Maßnahmen zu ergreifen oder die Datenschutzaufsichtsbehörde anzurufen, wenn Sie der Ansicht sind, dass Ihre Rechte infolge einer nicht im Einklang mit den datenschutzrechtlichen Vorgaben stehenden Verarbeitung Ihrer personenbezogenen Daten verletzt wurden.

Zusätzlich hierzu steht Ihnen das Recht zu, der Verarbeitung Ihrer personenbezogenen Daten jederzeit kostenfrei und mit Wirkung für die Zukunft zu widersprechen:

  • sofern wir Ihre personenbezogenen Daten zu Zwecken der Direktwerbung verarbeiten; oder
  • sofern wir Ihre personenbezogenen Daten zur Verfolgung unserer berechtigten Interessen verarbeiten und Gründe vorliegen, die sich aus Ihrer besonderen Situation ergeben.

Zur Ausübung Ihrer Rechte können Sie uns jederzeit eine E-Mail an appsupport@bvg.de senden.

Wenn Sie direkt den Datenschutzbeauftragten der BVG kontaktieren möchten, senden Sie eine E-mail an datenschutz@bvg.de.

G. Änderungsklausel

Wir behalten uns vor, die vorliegende Datenschutzerklärung von Zeit zu Zeit zu ändern. Aktualisierte Versionen werden unter https://www.bvg.de/de/Serviceseiten/Datenschutzhinweise-Fahrinfoapp bzw. https://www.bvg.de/en/Servicepages/Data-protection-policy-fahinfoapp veröffentlicht.

Stand: 25.03.2021