Nutzungsbestimmungen
Bitte beachte, dass es sich bei diesem Angebot um einen Prototypen handelt, der ausschließlich für Test- und Erprobungszwecke durch einen eingeschränkten Personenkreis entwickelt wurde. Es können keine Tickets erstellt werden, die zur Fahrt mit öffentlichen Verkehrsmitteln berechtigen. Es ist möglich, dass nicht alle Funktionen einwandfrei und durchgehend zur Verfügung stehen. Die HOCHBAHN haftet zudem nicht für einen etwaigen Datenverlust. Die Verarbeitung und Nutzung der in der auf dieser Website hinterlegten Daten erfolgt gemäß den geltenden datenschutzrechtlichen Vorgaben.
Datenschutzbestimmungen
Warum werden meine Daten verarbeitet (Zweck der Verarbeitung) und wer ist dafür verantwortlich?
Deine personenbezogenen Daten werden zum Zweck
- der Erstellung eines Nutzerkontos für Ihr KVP- der Zuordnung der von dir erstellten Testdaten (z. B. Testfahrscheine)
- der Verknüpfung eines entsprechenden ID-Mediums (z. B. Chipkarte, Smartphone, etc.) zu den Testdaten (z. B. Testfahrscheine)
durch die Hamburger Hochbahn AG, Steinstraße 20, 20095 Hamburg erhoben, verarbeitet und genutzt.
Auf welcher Rechtsgrundlage erfolgt die Datenverarbeitung?
Der Nutzung unseres Prototypen für Test- und Erprobungszwecke rund um das Account Based Ticketing liegt ein unentgeltliches Vertragsverhältnis zwischen dir und der verantwortlichen Stelle zu Grunde (Art. 6 Abs. 1 lit. b DS-GVO). Das Vertragsverhältnis besteht in der Bereitstellung einer Testumgebung, auf welche du den Zugriff durch eine Registrierung bei uns anfordern. Außerdem stützen wir uns auf ein überwiegendes berechtigtes Interesse gem. Art. 6 Abs. 1 lit. f DS-GVO. Das Interesse begründen wir mit unserem Ansinnen, dir die Möglichkeiten des Account Based Ticketings aufzuzeigen.
An wen und zu welchem Zweck werden meine Daten im Rahmen der Datenverarbeitung weitergegeben?
Für die Durchführung der Datenverarbeitung arbeitet die Hamburger Hochbahn AG mit unterschiedlichen auftragsverarbeitenden Unternehmen zusammen. Dabei halten wir uns an sämtliche Bestimmungen des geltenden europäischen Datenschutzes. Die Einhaltung dieser Bestimmungen sichern wir zudem durch gesonderte Vereinbarungen mit unseren auftragsverarbeitenden Unternehmen ab. Auftragsverarbeitungen finden im Rahmen der Betreuung von benötigter Hard- und Software und der Zurverfügungstellung von Speicherplatz. Für die Verwaltung der Zugriffsrechte kommt Keycloak zum Einsatz. Keycloak ist eine Java-basierte Open-Source-Identity- und Access-Management-Lösung (IAM) der Fa. Red Hat.
Wie lange werden meine Daten gespeichert?
Als dein Vertragspartner verarbeitet und speichert die Hamburger Hochbahn AG deine personenbezogenen Daten nur so lange, wie es für die Erfüllung der vertraglichen und gesetzlichen Pflichten notwendig ist. Werden Daten für die unmittelbare Erfüllung vertraglicher oder gesetzlicher Pflichten oder die Wahrung eigener berechtigter Interessen nicht mehr benötigt werden diese regelmäßig gelöscht, es sei denn, ihre (befristete) fortgesetzte Speicherung ist zu folgenden Zwecken erforderlich:
- Erfüllung handels- oder steuerrechtlicher Aufbewahrungsfristen, z. B. gemäß Handelsgesetzbuch und Abgabenordnung. Die dort vorgesehenen Fristen zur Aufbewahrung bzw. Dokumentation betragen bis zu zehn Jahre.
- Erhaltung von Beweismitteln im Rahmen der Verjährungsvorschriften: Nach den §§ 195 ff. des Bürgerlichen Gesetzbuches (BGB) betragen diese Verjährungsfristen in der Regel drei Jahre, können aber im Einzelfall auch bis zu 30 Jahre betragen.
Welche Rechte habe ich in Bezug auf den Schutz meiner personenbezogenen Daten?
Wir teilen dir auf Anfrage gerne mit, ob und welche personenbezogenen Daten über dich bei der Hamburger Hochbahn AG gespeichert sind (Recht auf Auskunft). Darüber hinaus kannst du unrichtige Daten berichtigen (Recht auf Berichtigung) oder solche Daten löschen lassen, deren Speicherung unzulässig oder nicht mehr erforderlich ist (Recht auf Löschung). Du kannst unter bestimmten Umständen von uns auch eine Einschränkung der Verarbeitung deiner personenbezogenen Daten verlangen (Recht auf Einschränkung der Verarbeitung) sowie Widerspruch gegen die Verarbeitung deiner Daten einlegen, wenn diese Verarbeitung
- auf die Rechtsgrundlage des überwiegenden berechtigten Interesses (Art. 6 Abs. 1 lit. f DSGVO) oder
- die Wahrnehmung einer im öffentlichen Interesse liegenden Aufgabe (Art. 6 Abs. 1 lit. e DSGVO) oder
- eine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), (Recht auf Widerruf) gestützt wird.
Des Weiteren kannst du grundsätzlich verlangen, die dich betreffenden personenbezogenen Daten in einem strukturierten, gängigen und maschinenlesbaren Format von uns zu erhalten, um diese Daten einem anderen Verantwortlichen ohne Behinderung durch uns zu übermitteln (Recht auf Datenübertragbarkeit).
Die vorstehend genannten Rechte werden dir durch die Artikel 15 bis 21 der DSGVO verliehen. Sie werden hier nur sehr verkürzt dargestellt. Bei Fragen zum genauen Umfang der fraglichen Rechte und zur Ausübung der genannten Rechte kannst du dich an den nachstehend benannten betrieblichen Datenschutzbeauftragten und/oder an den Hamburgischen Beauftragten für Datenschutz und Informationsfreiheit wenden.
Ausübung des Rechts auf Widerruf
Du hast das Recht der Erfassung deines Nutzungsverhaltens und auch jeder anderen Datenverarbeitung, die auf einer Einwilligung beruht, jederzeit zu widersprechen. Ebenso besteht das Recht auf einen jederzeitigen Widerspruch gegen die Zusendung von Werbung.
In jedem Fall kannst du dein Recht auf Widerruf durch eine entsprechende Willensäußerung gegenüber der verantwortlichen Stelle ausüben. Nutz hierfür die Kontaktdaten des betrieblichen Datenschutzbeauftragten im folgenden Abschnitt.
An wen kann ich mich bei datenschutzrechtlichen Fragen wenden?
Bei Fragen hinsichtlich der Verarbeitung Ihrer personenbezogenen Daten und/oder zur Wahrnehmung deiner Rechte als Nutzerin bzw. Nutzer kannst du dich direkt an den zuständigen betrieblichen Datenschutzbeauftragten wenden. Bitte verwende die nachfolgenden Kontaktdaten nur für Fragen und Anfragen rund um das Thema Datenschutz:
Hamburger Hochbahn AG
Stabsstelle Datenschutz
Steinstraße 20
20095 Hamburg
datenschutzbeauftragter@hochbahn.de
Bei welcher Aufsichtsbehörde kann ich mich beschweren?
Wenn du der Ansicht sind, dass die Verarbeitung der dich betreffenden personenbezogenen Daten gegen Datenschutzrecht verstößt, kannst du – unbeschadet eines anderweitigen verwaltungsrechtlichen oder gerichtlichen Rechtsbehelfs – bei der zuständigen Aufsichtsbehörde Beschwerde einlegen. Die zuständige Aufsichtsbehörde für die Datenverarbeitung im Zusammenhang mit der Testumgebung für das Account Based Ticketing ist:
Der Hamburgische Beauftragte für Datenschutz und Informationsfreiheit
Ludwig-Erhard-Str. 22
20459 Hamburg
Telefon: 040 / 428 54 - 4040
Fax: 040 / 428 54 - 4000
mailbox@datenschutz.hamburg.de