Sie können unsere bonus mobil-App im jeweiligen App Store für Ihr Betriebssystem herunterladen. Dabei werden die für den Download erforderlichen Informationen an den App Store übermittelt, insbesondere Nutzerdaten Ihres Accounts (Nutzername, E-Mail-Adresse), Zeitpunkt des Downloads, Zahlungsinformationen und die individuelle Geräteziffer. Die Datenerhebung erfolgt durch den Anbieter des App Store als Verantwortlichem. Wir verarbeiten diese Daten nur insoweit, als es für das Herunterladen der bonus mobil-App erforderlich ist. Rechtsgrundlage ist Art. 6 Abs. 1 S. 1 lit. b DS-GVO.
Um die über bonus mobil angebotenen Dienstleistungen nutzen zu können, ist keine Registrierung in der bonus mobil-App erforderlich. Die Registrierung ist optional und bietet Ihnen die Möglichkeit, Ihre Punkte bei einem Wechsel des Smartphones mit zu übertragen. Ohne Registrierung kann die angebotene Dienstleistung ebenfalls erbracht werden. In diesem Fall erheben wir lediglich die Geräte-ID.
Bei der Registrierung werden Sie nach den personenbezogenen Daten gefragt, die zur Nutzung der bonus mobil-App erforderlich sind. Dies umfasst Ihre E-Mail-Adresse und eine Passwortabfrage. Sämtliche personenbezogenen Daten werden, soweit hier nicht anders beschrieben, zur Erfüllung des Vertrages zur Leistungserbringung gemäß Art. 6 Abs. 1 S. 1 lit. b DS-GVO verarbeitet.
Der geographische Standort des Geräts wird nur mit Ihrer Einwilligung (Art. 6 Abs. 1 S. 1 lit. a DS-GVO) erfasst, um die Punkte für die von Ihnen zurückgelegten Wege berechnen zu können. Die Standortfreigabe ist zum Sammeln von Bonuspunkten zwingend notwendig. Die Berechnung der Punkte erfolgt lediglich lokal auf Ihrem Gerät innerhalb der App. Eine darüber hinausgehende Verknüpfung von Standortdaten oder Bewegungsprofilen mit Daten zu Ihrer Person durch die Ruhrbahn GmbH ist für diesen Zweck nicht erforderlich.
Mobilitätsdaten werden auch unter Verwendung einer Geräte-ID aggregiert und für pseudonymisierte Mobilitätsanalysen genutzt. Rückschlüsse auf einzelne Personen sind weder erforderlich noch erwünscht. Die Daten werden für folgende Auswertungen verwendet:
Zu diesem Zweck werden die Mobilitätsdaten bei unserem Dienstleister highQ gespeichert und an die Ruhrbahn übermittelt. Grundlage für die Datenverarbeitung ist Art. 6 Abs. 1 S. 1 lit. f DS-GVO (berechtigtes Interesse). Unser berechtigtes Interesse an der Nutzung der Verkehrsdaten besteht in der Optimierung unseres Angebotes.
Darüber hinaus erfolgt eine Verarbeitung Ihrer personenbezogenen Daten nur, wenn Sie dieser Verarbeitung vorher ausdrücklich zugestimmt haben (Einwilligung, Art. 6 Abs. 1 S. 1 lit. a DS-GVO). In diesen Fällen werden wir Sie gesondert über die Verarbeitung aufklären. Wenn personenbezogene Daten auf Grundlage einer Einwilligung von Ihnen verarbeitet werden, haben Sie das Recht, die Einwilligung jederzeit mit Wirkung für die Zukunft uns gegenüber zu widerrufen. Durch den Widerruf der Einwilligung wird die Rechtmäßigkeit der aufgrund der Einwilligung bis zum Widerruf erfolgten Verarbeitung nicht berührt.
Nutzer haben die Möglichkeit einen Nickname anzugeben (optional). Wird ein Nickname vergeben, wird er in einer Rangliste angezeigt. In dieser werden die 10 Nutzer aufgelistet, die das meiste CO2 im laufenden Monat eingespart haben. Der Nickname kann durch den Nutzer jederzeit geändert werden. Die Veröffentlichung des Nicknames und die Angabe zum eingesparten CO2 beruht auf der Einwilligung des Nutzers gem. Art 6 Abs. 1 S. 1 lit a DS-GVO.
Mit dem Problembericht wird ein Systemprotokoll zur Fehleranalyse auf der Grundlage von Art. 6 Abs. 1 S. 1 lit. f DS-GVO übertragen. Er enthält die folgenden Daten:
Die Protokolldaten werden ausschließlich zur Fehleranalyse und Verbesserung der App verwendet.
Wir beauftragen Dienstleister mit dem Hosting der bonus mobil-App, dem technischen Betrieb der App und der Bereitstellung von Rechen- und Speicherkapazität zur Verarbeitung der Bewegungsdaten, insbesondere zur Berechnung der Bonuspunkte sowie mit der Erbringung von allgemeinen Rechenzentrums- und IT-Dienstleistungen. Diese Dienstleister werden vertraglich dazu verpflichtet personenbezogene Daten ausschließlich für die Aufgabenerfüllung entsprechend den gesetzlichen Datenschutzvorschriften zu verarbeiten.
Mobilitätsdaten (z. B.: Start- und Endzeit des Trackings, erkannte Wegpunkte, berechnete Aktivität, gemessene Geschwindigkeit), die unter Verwendung der Geräte-ID gespeichert werden übermitteln wir auf der Grundlage von Art. 6 Abs. 1, S. 1 lit e DS-GVO für in der Verantwortung der nachfolgenden Einrichtungen liegende Forschungszwecke:
BeMove:
Institut für Mobilitäts- und Stadtplanung an der Universität Duisburg / Essen (imobis UDE; https://www.uni-due.de/imobis/).
INVITING:
Fraunhofer-Institut für Umwelt-, Sicherheits- und Energietechnik UMSICHT*
Abteilung Nachhaltigkeits- und Ressourcenmanagement
Osterfelderstr. 3, 46047 Oberhausen
https://www.umsicht.fraunhofer.de/; https://inviting.ruhr/
Universität Duisburg-Essen
Lehrstuhl für Wirtschaftsgeographie, Verkehr & Logistik
Schützenbahn 70, 45127 Essen
https://www.uni-due.org/wigeo/
Bergische Universität Wuppertal
Lehrstuhl für Arbeits-, Organisations- und Wirtschaftspsychologie
Gaußstraße 20, 42119 Wuppertal
https://aow.uni-wuppertal.de/de/
Aus den Daten gewonnene Ergebnisse werden für wissenschaftliche Veröffentlichungen aggregiert aufbereitet.
Mobilitätsdaten (z. B.: Start- und Endzeit des Trackings, erkannte Wegpunkte, berechnete Aktivität, gemessene Geschwindigkeit), die unter Verwendung der Geräte-ID gespeichert werden, können anonymisiert für Zwecke der Verkehrsplanung an die Aufgabenträger weitergegeben werden.
Soweit erforderlich, verarbeiten und speichern wir Ihre personenbezogenen Daten für die Dauer der Geschäftsbeziehung mit Ihnen, was beispielsweise auch die Anbahnung und die Abwicklung eines Vertrages umfasst. Darüber hinaus unterliegen wir verschiedenen Aufbewahrungs- und Dokumentationspflichten, die sich unter anderem aus dem Handelsgesetzbuch (HGB) oder der Abgabenordnung (AO) ergeben. Die dort vorgegebenen Fristen zur Aufbewahrung bzw. Dokumentation betragen zwei bis zehn Jahre. Schließlich beurteilt sich die Speicherdauer auch nach den gesetzlichen Verjährungsfristen, die zum Beispiel nach den §§ 195 ff. des Bürgerlichen Gesetzbuches (BGB) bis zu dreißig Jahre betragen können, wobei die regelmäßige Verjährungsfrist drei Jahre beträgt.
Personenbezogene Daten werden unmittelbar nach Löschung des Accounts durch den Nutzer gelöscht.
Jede von der Verarbeitung personenbezogener Daten betroffene Person hat gem. Art. 15 DS-GVO das Recht, von dem Verantwortlichen eine Bestätigung darüber zu verlangen, ob sie betreffende personenbezogene Daten verarbeitet werden; ist dies der Fall, so hat sie das Recht auf Auskunft über diese personenbezogenen Daten. Der Verantwortliche stellt eine Kopie der personenbezogenen Daten, die Gegenstand der Verarbeitung sind, zur Verfügung.
Jede von der Verarbeitung personenbezogener Daten betroffene Person hat gem. Art. 16 DS-GVO das Recht, die unverzügliche Berichtigung sie betreffender unrichtiger personenbezogener Daten zu verlangen. Ferner steht der betroffenen Person das Recht zu, unter Berücksichtigung der Zwecke der Verarbeitung, die Vervollständigung unvollständiger personenbezogener Daten – auch mittels einer ergänzenden Erklärung - zu verlangen.
Jede von der Verarbeitung personenbezogener Daten betroffene Person hat das Recht, von dem Verantwortlichen zu verlangen, dass die sie betreffenden personenbezogenen Daten unverzüglich gelöscht werden, sofern Gründe des Art. 17 Abs. 1 DS-GVO zutreffen und soweit die Verarbeitung nicht gem. Art. 17 Abs. 3 DS-GVO erforderlich ist.
Jede von der Verarbeitung personenbezogener Daten betroffene Person hat Recht, von dem Verantwortlichen die Einschränkung der Verarbeitung zu verlangen, wenn eine der Voraussetzungen des Art. 18 Abs. 1 DS-GVO gegeben ist.
Jede von der Verarbeitung personenbezogener Daten betroffene Person hat gem. Art. 20 DS-GVO das Recht, die sie betreffenden personenbezogenen Daten, welche durch die betroffene Person einem Verantwortlichen bereitgestellt wurden, in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten.
Jede von der Verarbeitung personenbezogener Daten betroffene Person hat gem. Art. 21 DS-GVO das Recht, aus Gründen, die sich aus ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung sie betreffender personenbezogener Daten, die aufgrund von Art. 6 Abs. 1, Buchst. e oder f DS-GVO erfolgt, Widerspruch einzulegen. Dies gilt auch für ein auf diese Bestimmungen gestütztes Profiling.
Zur Geltendmachung Ihrer Rechte können Sie sich jederzeit an den von der Ruhrbahn bestellten Datenschutzbeauftragten oder einen anderen Mitarbeiter wenden.
Die Bereitstellung Ihrer personenbezogenen Daten ist zur Erfüllung des Vertrages erforderlich. Die Nichtbereitstellung hätte zur Folge, dass wir unseren vertraglichen Rechten und Pflichten nicht nachkommen könnten.
Ruhrbahn GmbH
Zweigertstraße 34
45130 Essen
Tel.: 0201/826-0
E-Mail: info(at)ruhrbahn.de
Internet: www.ruhrbahn.de
Ruhrbahn GmbH
Datenschutzbeauftragter
Zweigertstraße 34
45130 Essen
Tel.: 0201/826-0
E-Mail: datenschutz(at)ruhrbahn.de