Datenschutzhinweise-Ticketapp

Datenschutzhinweise

Die Berliner Verkehrsbetriebe AöR, Holzmarktstraße 15-17, 10179 Berlin („BVG“ oder „wir“) stellen Ihnen neben dem Angebot, das Sie über unsere Webseite www.bvg.de abrufen können, unsere mobile App „Tickets“ (im Folgenden „Ticket-App“ genannt) zum Download auf Ihr mobiles Endgerät zur Verfügung. Die nachfolgenden Datenschutzhinweise enthalten Informationen über die Verarbeitung personenbezogener Daten für die Nutzung unserer Ticket-App.

Personenbezogene Daten sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen (Art. 4 Nr. 1 EU-Datenschutzgrundverordnung („DSGVO“)). Darunter fallen Informationen wie Ihr Name, Ihre E-Mail-Adresse, Ihre Postanschrift oder Ihre Telefonnummer sowie z.B. auch Ihre IP-Adresse.

Grundsätzlich gilt, dass der Schutz Ihrer Privatsphäre für uns von höchster Bedeutung ist. Deshalb ist das Einhalten der jeweiligen geltenden gesetzlichen Bestimmungen, wie der Datenschutzgrundverordnung (im Folgenden „DSGVO“) und des Berliner Datenschutzgesetzes (BlnDSG), für uns selbstverständlich. Darüber hinaus ist es uns wichtig, dass Sie jederzeit wissen, wann wir welche Daten erheben, speichern und wie wir sie verwenden. Die BVG verpflichtet sich, alle gesetzlichen Datenschutzbestimmungen einzuhalten. Dies wird durch den Datenschutzbeauftragten der BVG überwacht. Für Fragen, Anregungen oder Kommentare zum Thema Datenschutz steht Ihnen unser Datenschutzbeauftragter gerne unter der E-Mail-Adresse datenschutz@bvg.de zur Verfügung.

1. Herunterladen der Ticket-App

Sie können unsere Ticket-App im jeweiligen App Store für Ihr Betriebssystem herunterladen. Dabei werden die für den Download erforderlichen Informationen an den App Store übermittelt, insbesondere Nutzerdaten Ihres Accounts (Nutzername,  E-Mail-Adresse), Zeitpunkt des Downloads, Zahlungsinformationen und die individuelle Geräteziffer. Die Datenerhebung erfolgt durch den Anbieter des App Store als Verantwortlichen. Wir verarbeiten diese Daten nur insoweit, als es für das Herunterladen der Ticket-App erforderlich ist.

Rechtsgrundlage ist Art. 6 Abs. 1 S. 1 lit. b DSGVO.

2. Nutzung der Ticket-App

a) Registrierung

Wir verarbeiten Ihre personenbezogenen Daten nur, soweit dies zur Erbringung der von der von Ihnen angeforderten Dienstleistung erforderlich ist (Art. 6 Abs. 1 Satz 1 lit. b DSGVO).

Wenn Sie die über die Ticket-App erhältlichen Produkte erwerben möchten, ist eine Registrierung in der Ticket-App oder unter www.BVG.de (MeineBVG) erforderlich. Eine Verpflichtung zur Bereitstellung Ihrer personenbezogenen Daten besteht nicht (Art. 13 Abs. 2 Satz 1 lit. e DSGVO). Ohne Registrierung kann die Dienstleistung jedoch nicht erbracht werden. Sie erhalten die angebotenen Fahrausweise alternativ in allen BVG-Verkaufsstellen, den privaten Verkaufsstellen und an unseren Fahrausweisautomaten.

Bei der Registrierung werden Sie nach den personenbezogenen Daten gefragt, die zur Nutzung der Ticket-App erforderlich sind. Dies umfasst Ihren Namen, Ihre E-Mail-Adresse, die Information zur Voll- bzw. Minderjährigkeit, und – bei der Nutzung des Zahlverfahrens „SEPA-Lastschrift“ sowie dem Wunsch des Rechnungsversands – auch Wohn- bzw. Rechnungsadresse. Außerdem müssen Sie je nach gewählter Zahlart die für die Zahlart erforderlichen Daten (z.B. IBAN, Kreditkartennummer, PayPal-Accountinformationen, Mobilfunknummer o.ä.) eingeben.

Die Nutzung und Verarbeitung der Daten erfolgt ausschließlich in der spezifizierten Art und Weise. Eine automatisierte Entscheidungsfindung – einschließlich Profiling – erfolgt nicht.

b)  Nutzung der Ticket-App

Bei der Nutzung unserer Ticket-App erheben wir personenbezogene Daten nur im Rahmen des Bestellprozesses und speichern diese in einer Protokolldatei. Hierbei werden die folgenden Daten erfasst: Modell- und Herstellerbezeichnung des verwendeten Endgeräts sowie Versionsinformationen, im Zuge des Bestellprozesses verarbeitete bzw. erhobene Daten (auch bei Abbruch des Bestellprozesses). Die Datenverarbeitung ist gem. Art. 6 Abs. 1 S.1 lit. b und f DSGVO gerechtfertigt. Das legitime Interesse besteht darin für Sie eine bestmögliche Nutzung der Ticket-App zu gewährleisten.

Kommt es zu Kommunikationsproblemen oder Verbindungsabbrüchen zwischen der App und dem Hintergrundsystem, dann speichern wir in der Ticket-App auch die mit dem Fehler in Zusammenhang stehenden Daten (Request/Anfrage, Fehler) in Ihrem Account.

Der geographische Standort des Geräts wird nur mit Ihrer Einwilligung (Art. 6 Abs. 1 S. 1 lit. a DSGVO) erfasst, um standortbasierte Dienstleistungen zu erbringen. Bei dem Erwerb bestimmter Tarifprodukte erfassen wir zu Abrechnungszwecken Ihren Standort zur Bestimmung der Starthaltestelle. Rechtsgrundlage ist in diesen Fällen Art. 6 Abs. 1 S. 1 lit. b DSGVO.

c) Weitergabe personenbezogener Daten

(1) Zahlung per Kreditkarte, SEPA-Lastschriftverfahren

Bei allen Zahlarten außer PayPal (also z.B. SEPA-Lastschrift, Kreditkarte) werden Ihre personenbezogenen Daten (Vor- und Nachname, Geburtsdatum, Adresse, E-Mail-Adresse, Kontoverbindung, Kreditkartendaten, ggf. Mobilfunknummer sowie Daten zu Ihren jeweiligen Ticketkäufen) an unseren externen Finanzdienstleister (derzeit die LogPay Financial Services GmbH, Schwalbacher Straße 72, 65760 Eschborn) zum Zwecke des Verkaufes und der Abtretung unserer Forderungen gegen Sie, welche im Zusammenhang mit Ihrem Ticketkauf entstehen, übertragen. Die Übertragung der Zahlungsdaten erfolgt in gesicherter und verschlüsselter Form. Rechtsgrundlage ist Art. 6 Abs. 1 S. 1 lit. f DSGVO. Wir haben ein berechtigtes Interesse daran, die Abwicklung von Zahlungen und Verwaltung von Forderungen auszulagern.

Sie können der Übermittlung der Daten an LogPay jederzeit widersprechen. In diesem Fall haben wir jede weitere Verarbeitung Ihrer Daten zu diesem Zwecke zu unterlassen, es sei denn,

  • es liegen zwingende, schutzwürdige Gründe für eine Verarbeitung vor, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder

  • die Verarbeitung ist zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich.

Im Falle eines wirksamen Widerspruches ist keine Bestellung von Fahrkarten unter Nutzung der Zahlungsvarianten Kreditkarte oder SEPA-Lastschriftverfahren möglich.

Weitere Informationen zu der Datenverarbeitung durch LogPay finden Sie unter https://www.logpay.de/DE/datenschutzinformationen/.

Kreditkartendaten werden aus Sicherheitsgründen nicht in der Ticket-App oder dem Hintergrundsystem der Ticket-App gespeichert.

(2) Zahlart „Google Pay“

In der Ticket-App ist auch die Zahlung via Google Pay möglich. Anbieter des Dienstes ist Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA. Wenn Sie für die Zahlung Google Pay wählen, übermittelt Google Pay Ihre Kreditkartendaten über eine virtuelle Kartennummer verschlüsselt an LogPay. Weitere personenbezogene Daten erhält LogPay nicht. Die Abwicklung Ihrer Zahlung durch LogPay erfolgt entsprechend der unter (1) dargestellten Grundsätze. Rechtsgrundlage für die Verarbeitung im Zusammenhang mit Google Pay ist Art. 6 Abs. 1 S. 1 lit. f DSGVO. Wir haben ein berechtigtes Interesse daran, Ihnen erweiterte Zahlungsmöglichkeiten zu bieten und die Abwicklung von Zahlungen auszulagern.

Weitere Informationen zur Funktionsweise und zur Datenverarbeitung durch Google Pay finden Sie unter https://pay.google.com/intl/de_de/about/ und https://payments.google.com/files/privacy/new_privacy/privacynotice_ZZ_de.html.

(3) Zahlart „Apple Pay“

In der Ticket-App können Sie auch über Apple Pay bezahlen. Anbieter des Dienstes ist Apple Inc., 1 Apple Park Way, Cupertino, CA 95014, USA. Bei der Bezahlung mittels Apple Pay übermittelt Apple Pay ihre Kreditkartendaten über eine Geräteaccountnummer verschlüsselt an LogPay. Weitere personenbezogene Daten erhält LogPay nicht. Die Abwicklung Ihrer Zahlung durch LogPay erfolgt entsprechend der unter (1) dargestellten Grundsätze. Rechtsgrundlage für die Verarbeitung im Zusammenhang mit Apple Pay ist Art. 6 Abs. 1 S. 1 lit. f DSGVO. Wir haben ein berechtigtes Interesse daran, Ihnen erweiterte Zahlungsmöglichkeiten zu bieten und die Abwicklung von Zahlungen auszulagern.
Weitere Informationen zur Funktionsweise von und zur Datenverarbeitung durch Apple Pay finden Sie unter https://support.apple.com/de-de/HT201469 und https://support.apple.com/de-de/HT203027.

(4) Zahlart „Prepaid“

Beschränkt geschäftsfähige Minderjährige können beim Fahrscheinkauf über die FahInfo-App ausschließlich die Zahlweise „Prepaid“ wählen. Dafür ist erforderlich, dass der gesetzliche Vertreter des Minderjährigen vor dem Bestellvorgang einen Betrag auf das Prepaid-Konto des Minderjährigen in dessen BVG-Nutzerkonto überweist. Eine Bestellung durch den Minderjährigen ist nur möglich, wenn ein ausreichender Betrag auf dem Prepaid-Konto zur Verfügung steht.

Bei der Verwendung der Zahlart „Prepaid“ wird die Information über die Höhe des sich auf dem Prepaid-Konto befindenden Betrags sowie die Kontoinformationen aus der Überweisung verarbeitet. Die Verarbeitung erfolgt ausschließlich, um eine Zahlung über das Prepaid-Guthaben zu ermöglichen. Rechtsgrundlage ist Art. 6 Abs. 1 S. 1 lit. b DSGVO.

(5) „PayPal“

In der Ticket-App bieten wir die Bezahlung via dem Online-Zahlungsdienstleister PayPal an. Anbieter dieses Zahlungsdienstes ist die PayPal (Europe) S.à.r.l. et Cie, S.C.A.., 22-24 Boulevard Royal, L-2449 Luxembourg (im Folgenden „PayPal”). Wenn Sie PayPal als Zahlmethode auswählen, werden Sie auf die Webseite von PayPal weitergeleitet und die von Ihnen eingegebenen personenbezogenen Daten werden an PayPal verschlüsselt übermittelt. Dies umfasst zumeist Ihren Namen, Ihre Adresse, Ihre Telefonnummer, Ihre IP-Adresse, E-Mail-Adresse oder sonstige zur Bestellabwicklung erforderliche Informationen einschließlich solcher zu Ihrer Bestellung.

Die Verarbeitung der personenbezogenen Daten erfolgt durch PayPal als verantwortliche Stelle. Soweit dies für die Erfüllung der Bestellung erforderlich ist, können Daten durch PayPal auch an Dritte weitergegeben werden. Zur Identitäts- und Bonitätsprüfung erfolgt ferner eine Übermittlung der personenbezogenen Daten von PayPal an Wirtschaftsauskunfteien, wie etwa die SCHUFA. Rechtsgrundlage ist. Art. 6 Abs. 1 S. 1 lit. f DSGVO. Das berechtigte Interesse besteht in der Sicherstellung der Zahlungsfähigkeit der Kunden.

Weitere Informationen über die Datenverarbeitung durch PayPal erhalten Sie unter https://www.paypal.com/de/webapps/mpp/ua/privacy-full?locale.x=de_DE.

(6) Inkasso

Für den Fall, dass Sie Ihren Zahlungspflichten nicht nachkommen, werden Ihre personenbezogenen Daten zum Zwecke des Einzugs der Forderungen (z.B. durch Zahlungserinnerungen/Mahnungen) und der Durchsetzung der Forderungen (etwa im Rahmen eines gerichtlichen Mahnverfahrens oder der Zusammenarbeit mit einer Rechtsanwaltskanzlei bei klageweiser gerichtlicher Durchsetzung) an das Inkassounternehmen diagonal inkasso GmbH, Bremer Straße 11, 21244 Buchholz i.d.N. weitergegeben. Die Übermittlung Ihrer personenbezogenen Daten beruht in diesem Fall auf Art. 6 Abs. 1 S.1 lit. f DSGVO, da die Ermöglichung der Durchsetzung unserer Forderungen ein legitimes Interesse für die Datenverarbeitung darstellt.

(7) Google Maps

Die Ticket-App nutzt über eine API den Kartendienst Google Maps. Anbieter ist die Google Inc., 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA. Die Nutzung von Google Maps erfolgt im Interesse einer ansprechenden Darstellung unserer Online-Angebote und an einer leichten Auffindbarkeit der von uns in der App angegebenen Orte. Dies stellt ein berechtigtes Interesse im Sinne von Art. 6 Abs. 1 lit. f DSGVO dar.

Bei der Nutzung des Dienstes kommuniziert ihr Browser direkt mit der Google Inc. Diese Informationen werden in der Regel an einen Server von Google in den USA übertragen und dort gespeichert. Wir haben keinen Einfluss auf diese Datenübertragung.

Mehr Informationen zum Umgang mit Nutzerdaten durch Google finden Sie in der Datenschutzerklärung von Google: https://www.google.de/intl/de/policies/privacy/.

Die Nutzungsbedingungen für Google Maps finden Sie unter Nutzungsbedingungen für Google Maps. Ausführliche Details finden Sie im Datenschutz-Center von google.de: Transparenz und Wahlmöglichkeiten sowie Datenschutzbestimmungen.

Im Datenschutzcenter können Sie auch die Einstellungen verändern, so dass Sie Ihre Daten verwalten und schützen können

3. App-Analyse

Unsere App nutzt Google Analytics für Firebase, eine Funktion zur Auswertung des Nutzerverhaltens in der App sowie Marketinganalysen. Über das Analyse-Tool werden die folgenden Daten zur App-Nutzung automatisch erfasst:

  • Anzahl der Nutzer und Sitzungen
  • Sitzungsdauer
  • Betriebssysteme
  • Gerätemodelle
  • Region
  • Erstmalige Starts
  • App-Ausführungen
  • App-Updates
  • In-App-Käufe

Diese Daten werden in Google Analytics und Google Analytics für Firebase zur Verfügung gestellt und von Google in anonymisierter Form ausgewertet. Google verwendet einen sogenannten Geräteidentifizierer (Geräte ID, Cookie oder eine ähnliche Technologie) auf dem Endgerät der Nutzer. Auf Grundlage der oben benannten kann ermittelt werden, wie lange Nutzer mit der Ticket-App interagieren, wie oft sie In-App-Käufe tätigen und wie viele von ihnen in einem bestimmten Zeitraum aktiv waren. Rechtsgrundlage für die Datenverarbeitung ist Art. 6 Abs. 1 S. 1 lit. f DSGVO. Wir haben ein berechtigtes Interesse, die Nutzung der App zu analysieren und regelmäßig zu verbessern. Die Datenweitergabe an Google beruht auf Art. 28 DSGVO i.V.m. dem Auftragsverarbeitungsvertrag.

Sie können die Analyse durch entsprechende Einstellungen in Ihren Geräte-Einstellungen verhindern (iOS: Einstellungen > Datenschutz > Analyse/Werbung; Android: Konto > Google > Anzeige). Daneben können Sie der Übermittlung der Nutzungsinformationen in der Ticket-App unter „Meine BVG“, „Über diese App“, „Datenschutz“ widersprechen.

Die Daten werden für einen Zeitraum von 14 Monaten gespeichert und anschließend gelöscht.

Weitere Informationen zur Datenverarbeitung durch Google sowie Google Analytics für Firebase erhalten Sie unter https://policies.google.com/technologies/partner-sites?hl=de und in der Datenschutzerklärung von Google unter https://policies.google.com/privacy?hl=de&gl=de.

4. Betroffenenrechte

Sie haben, je nach den Gegebenheiten des konkreten Falls, folgende Datenschutzrechte:

  • Auskunft über Ihre bei uns verarbeiteten personenbezogenen Daten zu erhalten sowie Zugang zu Ihren personenbezogenen Daten und/oder Kopien dieser Daten zu verlangen. Dies schließt Auskünfte über den Zweck der Nutzung, die Kategorie der genutzten Daten, deren Empfänger und Zugriffsberechtigte sowie, falls möglich, die geplante Dauer der Datenspeicherung oder, falls dies nicht möglich ist, die Kriterien für die Festlegung dieser Dauer, ein.

  • die Berichtigung, Löschung oder Einschränkung der Verarbeitung Ihrer personenbezogenen Daten zu verlangen, soweit deren Nutzung datenschutzrechtlich unzulässig ist, insbesondere, weil (i) die Daten unvollständig oder unrichtig sind, (ii) sie für die Zwecke, für die sie erhoben wurden nicht mehr notwendig sind, (iii) die Einwilligung, auf die sich die Verarbeitung stützte widerrufen wurde, oder (iv) Sie erfolgreich von einem Widerspruchsrecht zur Datenverarbeitung Gebrauch gemacht haben; in Fällen, in denen die Daten von dritten Parteien verarbeitet werden, werden wir Ihre Anträge auf Berichtigung, Löschung  oder Einschränkung der Verarbeitung an diese dritten Parteien weiterleiten, es sei denn, dies erweist sich als unmöglich oder ist mit einem unverhältnismäßigen Aufwand verbunden;

  • die Einwilligung zu verweigern oder – ohne Auswirkung auf die Rechtmäßigkeit der vor dem Widerruf erfolgten Datenverarbeitungen – Ihre Einwilligung zur Verarbeitung Ihrer personenbezogenen Daten jederzeit zu widerrufen;

  • aus Gründen, die sich aus Ihrer besonderen Situation ergeben, der Verarbeitung zu widersprechen;

  • Auskunft über die involvierte Logik sowie die Tragweite und angestrebte Auswirkung der von uns durchgeführten automatisierten Entscheidungsfindung zu erhalten. Des Weiteren besteht das Recht, nicht einer ausschließlich auf automatisierter Verarbeitung beruhenden Entscheidung unterworfen zu werden, wenn diese Entscheidung Ihnen gegenüber rechtliche Wirkung entfaltet oder Sie in ähnlicher Weise erheblich beeinträchtigt. Somit haben Sie auch bei automatisierten Einzelentscheidung die Möglichkeit, Ihren eigenen Standpunkt darzulegen, der dann bei der Entscheidungsfindung berücksichtigt wird;

  • die Sie betreffenden personenbezogenen Daten, die Sie uns bereitgestellt haben, in einem strukturierten, gängigen und maschinenlesbaren Format zu verlangen und diese Daten einem anderen Verantwortlichen ohne Behinderung durch uns zu übermitteln; Sie haben gegebenenfalls auch das Recht zu verlangen, dass wir die personenbezogenen Daten direkt einem anderen Verantwortlichen übermitteln, soweit dies technisch machbar ist;

  • sich bei einer zuständigen Aufsichtsbehörden zu beschweren, z.B. weil Sie der Ansicht sind, dass Ihre Rechte infolge einer nicht im Einklang mit den datenschutzrechtlichen Vorgaben stehenden Verarbeitung Ihrer personenbezogenen Daten verletzt wurden.

5. Dauer der Speicherung personenbezogener Daten

Ihre personenbezogenen Daten werden von der BVG automatisiert gelöscht, wenn der Zweck der Speicherung entfällt und keine gesetzlichen Vorschriften eine weitere Aufbewahrung erfordern. Statistische Auswertungen erfolgen nur in anonymisierter Form.

6. Aktualisierung der Datenschutzhinweise

Die vorstehenden Datenschutzhinweise sind gültig ab 04.04.2019. Sie können jederzeit von unserer Website und in der Ticket-App abgerufen und gespeichert/ausgedruckt werden. Wir behalten uns das Recht vor, die Datenschutzhinweise bei technischen bzw. rechtlichen Veränderungen anzupassen.