Datenschutz

Die folgenden Hinweise geben dir einen einfachen Überblick darüber, was mit deinen personenbezogenen Daten passiert, wenn du unsere Webseite besuchst. Personenbezogene Daten sind alle Daten, mit denen du persönlich identifiziert werden kannst. Ausführliche Informationen findest du in den folgenden Abschnitten.

Wer ist verantwortlich für die Datenerfassung auf dieser Website?

Die Datenverarbeitung auf dieser Website erfolgt durch den Websitebetreiber. Dessen Kontaktdaten findest du unter „Verantwortliche Stelle“.

Wie erfassen wir Ihre Daten?

Deine Daten werden zum einen dadurch erhoben, dass du sie uns mitteilst (z. B. im Rahmen einer Kontaktaufnahme). Andere Daten werden automatisch oder nach deiner Einwilligung beim Besuch der Website durch unsere IT-Systeme erfasst (insbesondere technische Daten wie Browser, Betriebssystem oder Zeitpunkt des Seitenaufrufs).

Wofür nutzen wir Ihre Daten?

Ein Teil der Daten wird erhoben, um eine fehlerfreie Bereitstellung der Website zu gewährleisten. Andere Daten können zur Analyse deines Nutzerverhaltens verwendet werden. Sofern über die Website Verträge geschlossen oder angebahnt werden, werden übermittelte Daten auch für Vertragsangebote, Bestellungen oder sonstige Auftragsanfragen verarbeitet.

Welche Rechte haben Sie bezüglich Ihrer Daten?

Du hast jederzeit das Recht auf unentgeltliche Auskunft über Herkunft, Empfänger und Zweck deiner gespeicherten personenbezogenen Daten. Du hast außerdem ein Recht auf Berichtigung oder Löschung dieser Daten. Erteilte Einwilligungen kannst du jederzeit mit Wirkung für die Zukunft widerrufen. Unter bestimmten Voraussetzungen hast du zudem das Recht auf Einschränkung der Verarbeitung deiner personenbezogenen Daten. Außerdem steht dir ein Beschwerderecht bei der zuständigen Aufsichtsbehörde zu.

Hierzu sowie zu weiteren Fragen zum Thema Datenschutz kannst du dich jederzeit an uns wenden.

• Verantwortliche Stelle

Hallesche Verkehrs-AG (HAVAG) 
Freiimfelder Strasse 74
06112 Halle (Saale)
Telefon: (0345) 5 81 – 0
E-Mail: post@havag.com

Die Hallesche Verkehrs-AG (HAVAG) ist Teil der Unternehmensgruppe der Stadtwerke Halle.

• Datenschutzbeauftragter

Du erreichst unseren Datenschutzbeauftragten per Post unter der oben genannten Adresse mit dem Zusatz „Datenschutzbeauftragter“ oder per E-Mail.

z. Hd. Datenschutzbeauftragter
Bornknechtstraße 5
06108 Halle (Saale)
Telefon: (0345) 5 81 – 0
E-Mail: datenschutz@swh.de

Beim Besuch dieser Website kann Ihr Surf-Verhalten statistisch ausgewertet werden. Das geschieht vor allem mit sogenannten Analyseprogrammen.

Diese Website wird extern gehostet. Die personenbezogenen Daten, die auf dieser Website erfasst werden, werden auf den Servern des Hosters gespeichert. Hierbei kann es sich insbesondere um IP-Adressen, Kontaktanfragen, Meta- und Kommunikationsdaten, Vertragsdaten, Kontaktdaten, Namen, Websitezugriffe und sonstige Daten, die über eine Webseite generiert werden, handeln.

Das externe Hosting erfolgt zum Zwecke der Vertragserfüllung gegenüber unseren potenziellen und bestehenden Kunden (Art. 6 Abs. 1 lit. b DSGVO) und im Interesse einer sicheren, schnellen und effizienten Bereitstellung unseres Online-Angebots (Art. 6 Abs. 1 lit. f DSGVO). Sofern eine Einwilligung abgefragt wurde, erfolgt die Verarbeitung ausschließlich auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG; die Einwilligung ist jederzeit widerrufbar.

Wir setzen folgenden Hoster ein:

IT-Consult Halle
Bornknechtstrasse 5
06108 Halle (Saale)

Auftragsverarbeitung

Wir haben einen Vertrag über Auftragsverarbeitung (AVV) geschlossen. Dieser stellt sicher, dass der Dienstleister personenbezogene Daten nur nach unseren Weisungen und unter Einhaltung der DSGVO verarbeitet.

Wir als Betreiber dieser Seiten nehmen den Schutz Deiner persönlichen Daten sehr ernst. Wir behandeln Deine personenbezogenen Daten vertraulich und entsprechend den gesetzlichen Datenschutzvorschriften sowie dieser Datenschutzerklärung. 

Wenn Du diese Website benutzt, werden verschiedene personenbezogene Daten erhoben. Personenbezogene Daten sind Daten, mit denen Du persönlich identifiziert werden kannst. Die vorliegende Datenschutzerklärung erläutert, welche Daten wir erheben und wofür wir sie nutzen. Sie erläutert auch, wie und zu welchem Zweck das geschieht.

Wir weisen darauf hin, dass die Datenübertragung im Internet (z. B. bei der Kommunikation per E-Mail) Sicherheitslücken aufweisen kann. Ein lückenloser Schutz der Daten vor dem Zugriff durch Dritte ist nicht möglich.

Die verantwortliche Stelle für die Datenverarbeitung auf dieser Website ist:

Hallesche Verkehrs-AG (HAVAG), 
Freiimfelder Strasse 74,
06112 Halle (Saale)
Telefon: (0345) 5 81 – 0
E-Mail: post@havag.com

Verantwortliche Stelle ist die natürliche oder juristische Person, die allein oder gemeinsam mit anderen über die Zwecke und Mittel der Verarbeitung von personenbezogenen Daten (z. B. Namen, E-Mail-Adressen o. Ä.) entscheidet.

Soweit innerhalb dieser Datenschutzerklärung keine speziellere Speicherdauer genannt ist, verbleiben deine personenbezogenen Daten bei uns, bis der Zweck für die Datenverarbeitung entfällt. Bei berechtigtem Löschersuchen oder Widerruf einer Einwilligung werden deine Daten gelöscht, sofern keine gesetzlichen Aufbewahrungspflichten aus dem Handelsgesetzbuch (HGB) und der Abgabenordnung (AO) entgegenstehen; in diesem Fall erfolgt die Löschung nach Ablauf dieser Pflichten.

Im Rahmen unserer Geschäftstätigkeit arbeiten wir mit externen Stellen zusammen (z. B. IT-Dienstleister). Eine Übermittlung erfolgt nur, wenn dies zur Vertragserfüllung erforderlich ist, eine gesetzliche Verpflichtung besteht, ein berechtigtes Interesse vorliegt oder eine sonstige Rechtsgrundlage die Weitergabe erlaubt. Sofern Dienstleister als Auftragsverarbeiter eingesetzt werden, erfolgt dies auf Grundlage eines Vertrags gem. Art. 28 DSGVO.

Diese Website nutzt aus Sicherheitsgründen und zum Schutz der Übertragung vertraulicher Inhalte eine SSL- bzw. TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennst du daran, dass die Adresszeile des Browsers von „http://“ auf „https://“ wechselt und an dem Schloss-Symbol in deiner Browserzeile.

Wenn die SSL- bzw. TLS-Verschlüsselung aktiviert ist, können die Daten, die Sie an uns übermitteln, nicht von Dritten mitgelesen werden.

Der Nutzung von im Rahmen der Impressumspflicht veröffentlichten Kontaktdaten zur Übersendung von nicht ausdrücklich angeforderter Werbung und Informationsmaterialien wird hiermit widersprochen.

Bei jedem Zugriff auf unsere Website werden automatisch Informationen durch unser IT-System erfasst:

• IP-Adresse (anonymisiert)
• Datum und Uhrzeit
• Browsertyp/-version
• verwendetes Betriebssystem
• Referrer-URL
• besuchte Seiten

Diese Daten dienen ausschließlich der Sicherstellung eines störungsfreien Betriebs und der Verbesserung unseres Angebots. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO.

Unsere Website verwendet Cookies. Cookies sind kleine Datenpakete und richten auf deinem Endgerät keinen Schaden an. Sie werden entweder vorübergehend für die Dauer einer Sitzung (Session-Cookies) oder dauerhaft (permanente Cookies) gespeichert. Du kannst deinen Browser so einstellen, dass du über das Setzen von Cookies informiert wirst und Cookies nur im Einzelfall erlaubst oder generell ausschließt.

Sofern eine Einwilligung zur Speicherung von Cookies oder zum Zugriff auf Informationen im Endgerät erforderlich ist, erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG; die Einwilligung ist jederzeit widerrufbar.

Wir verwenden auf unserer Website ein Einwilligungsmanagement-Tool („Usercentrics“) der Usercentrics GmbH (Sendlinger Straße 7, 80331 München), um Einwilligungen einzuholen und zu dokumentieren. Dabei können u. a. deine Einwilligung(en), IP-Adresse, Informationen zu Browser/Endgerät sowie Zeitpunkt des Besuchs verarbeitet werden. Rechtsgrundlage ist Art. 6 Abs. 1 lit. c DSGVO i. V. m. § 25 TDDDG.

Unsere Website verwendet Matomo zur statistischen Analyse der Nutzung. Die Verarbeitung erfolgt lokal, ohne Übermittlung an Dritte. IP-Adressen werden gekürzt gespeichert. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO.

Diese Website bindet Videos der Website YouTube ein. Betreiber der Website ist die Google Ireland Limited („Google“), Gordon House, Barrow Street, Dublin 4, Irland.
 
Wenn du eine unserer Webseiten besuchst, auf denen YouTube eingebunden ist, wird eine Verbindung zu den Servern von YouTube hergestellt. Dabei wird dem YouTube-Server mitgeteilt, welche unserer Seiten du besucht hast.
 
Des Weiteren kann YouTube verschiedene Cookies auf deinem Endgerät speichern oder vergleichbare Technologien zur Wiedererkennung verwenden (z. B. Device-Fingerprinting). Auf diese Weise kann YouTube Informationen über Besucher dieser Website erhalten. Diese Informationen werden u. a. verwendet, um Videostatistiken zu erfassen, die Anwenderfreundlichkeit zu verbessern und Betrugsversuchen vorzubeugen. Des Weiteren werden die erfassten Daten im Google-Werbenetzwerk verarbeitet.
 
Wenn du in deinem YouTube-Account eingeloggt bist, ermöglichst du YouTube, dein Surfverhalten direkt deinem persönlichen Profil zuzuordnen. Dies kannst du verhindern, indem du dich aus deinem YouTube-Account ausloggst.

Die Nutzung von YouTube erfolgt im Interesse einer ansprechenden Darstellung unserer Online-Angebote. Dies stellt ein berechtigtes Interesse im Sinne von Art. 6 Abs. 1 lit. f DSGVO dar. Sofern eine entsprechende Einwilligung abgefragt wurde, erfolgt die Verarbeitung ausschließlich auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG, soweit die Einwilligung die Speicherung von Cookies oder den Zugriff auf Informationen im Endgerät des Nutzers (z. B. Device-Fingerprinting) im Sinne des TDDDG umfasst. Die Einwilligung ist jederzeit widerrufbar.

Weitere Informationen zum Umgang mit Nutzerdaten finden Sie in der Datenschutzerklärung von YouTube unter:
https://policies.google.com/privacy?hl=de. 

Das Unternehmen verfügt über eine Zertifizierung nach dem „EU-US Data Privacy Framework“ (DPF). Der DPF ist ein Übereinkommen zwischen der Europäischen Union und den USA, der die Einhaltung europäischer Datenschutzstandards bei Datenverarbeitungen in den USA gewährleisten soll. Jedes nach dem DPF zertifizierte Unternehmen verpflichtet sich, diese Datenschutzstandards einzuhalten. Weitere Informationen hierzu erhalten Sie vom Anbieter unter folgendem Link:
https://www.dataprivacyframework.gov/participant/5780. 

Einbindung von Videos durch Google Ireland Ltd.

Diese Website nutzt Eye-Able, eine Softwarelösung zur Verbesserung der Barrierefreiheit von Websiten der Eye-Able Web Inclusion GmbH, Gartenstraße 12c, 97276 Margetshöchheim (im Folgenden „Eye-Able“).

Eye-Able dient der Verbesserung der Barrierefreiheit von Websiten (z. B. durch Funktionen wie Kontrastanpassungen, Bildschirmvergrößerung oder Vorlesefunktionen) sowie der Durchführung von Barrierefreiheitsanalysen und -reports.

Eye-Able ist lokal installiert. Einstellungen wie Bildschirmvergrößerung, Kontrastfilter, Sprachmodus etc. werden ausschließlich lokal im Browser gespeichert. Eine Verbindung zu Servern von Eye-Able Web Inclusion GmbH findet dabei nicht statt.

Der Einsatz von Eye-Able erfolgt zum einen, um die gesetzlich vorgeschriebenen Einwilligungen für den Einsatz bestimmter Technologien einzuholen. Rechtsgrundlage hierfür ist Art. 6 Abs. 1 lit. c DSGVO.

Darüber hinaus wird Eye-Able auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO eingesetzt. Der Websitebetreiber hat ein berechtigtes Interesse an der Bereitstellung einer barrierefreien Website.

Entgegenstehende Interessen der betroffenen Personen sind nicht ersichtlich, da eine barrierefreie Website die Bedienbarkeit verbessert und zudem keine personenbezogenen Daten erfasst werden.

Weitere Informationen finden Sie in der Datenschutzerklärung des Anbieters: https://eye-able.com/privacy-policy-eye-able.

Auf unserer Website binden wir die Fahrplanauskunft INSA per iFrame ein. Die Fahrplanauskunft ist ein Dienst der Nahverkehrsservice Sachsen-Anhalt GmbH (NASA GmbH), Am Alten Theater 4, 39104 Magdeburg. Die technische Umsetzung erfolgt durch die HaCon Ingenieurgesellschaft mbH, Lister Straße 15, 30163 Hannover, als Dienstleister der NASA GmbH.
 
Wenn du die Seite „Fahrtenplaner & Haltestellen“ aufrufst, wird automatisch eine Verbindung zu den Servern der NASA GmbH hergestellt. Bei der Nutzung der Fahrplanauskunft (Eingabe von Start, Ziel und Uhrzeit) werden deine Angaben zusätzlich an die NASA GmbH übermittelt, um eine Verbindungssuche durchzuführen.
 
Der Fahrtenplaner verfügt über einen eigenen Cookie-Consent-Mechanismus, der von der HaCon Ingenieurgesellschaft mbH bereitgestellt wird. Cookies werden erst nach Ihrer Einwilligung innerhalb des Fahrtenplaners gesetzt. Die zugehörigen Cookie-Richtlinien findest Du unter www.hacon.de/cookie-einstellungen. Dieser Consent-Mechanismus ist unabhängig von den Cookie-Einstellungen unserer Website.
 
Verantwortliche Stelle für die Datenverarbeitung im Rahmen der Fahrplanauskunft ist die NASA GmbH. Wir (die HAVAG) haben keinen Einfluss auf Art und Umfang der durch die NASA GmbH verarbeiteten Daten. Weitere Informationen zur Datenverarbeitung durch die NASA GmbH findest du in deren Datenschutzinformationen unter: https://www.nasa.de/metamenues/unten/datenschutzinformation
 
Rechtsgrundlage für die Einbindung des Fahrtenplaners auf unserer Website ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der Bereitstellung einer nutzerfreundlichen Fahrplanauskunft für dich als Fahrgast.

Die Teilnahme an Gewinnspielen und Umfragen ist freiwillig. Vor der Teilnahme informieren wir dich in den jeweiligen Teilnahmebedingungen bzw. Hinweisen über die konkret verarbeiteten Daten, Zwecke und Rechtsgrundlagen. Umfragen sind grundsätzlich anonym möglich; sofern eine Erhebung personenbezogener Daten erforderlich ist, weisen wir vorab darauf hin.

Wenn Du an unseren Gewinnspielen teilnimmst, verarbeiten wir Deine personenbezogenen Daten zur Durchführung des Gewinnspiels. Dies erfolgt auf Grundlage deiner Einwilligung gem. Art. 6 Abs. 1 lit. a DSGVO. Es gelten die jeweils angegebenen Teilnahmebedingungen. Eine Verwendung Deiner Daten zu Werbezwecken erfolgt nur bei ausdrücklicher Einwilligung.

Wir unterhalten öffentlich zugängliche Profile in sozialen Netzwerken. Die im Einzelnen von uns genutzten sozialen Netzwerke finden Sie weiter unten.

Soziale Netzwerke wie Facebook und Instagram etc. können dein Nutzerverhalten in der Regel umfassend analysieren, wenn du deren Website oder eine Website mit integrierten Social-Media-Inhalten (z. B. Like-Buttons oder Werbebannern) besuchst. Durch den Besuch unserer Social-Media-Präsenzen werden zahlreiche datenschutzrelevante Verarbeitungsvorgänge ausgelöst. Im Einzelnen:

Wenn du in deinem Social-Media-Account eingeloggt bist und unsere Social-Media-Präsenz besuchst, kann der Betreiber des Social-Media-Portals diesen Besuch deinem Benutzerkonto zuordnen. Deine personenbezogenen Daten können unter Umständen aber auch dann erfasst werden, wenn du nicht eingeloggt bist oder keinen Account beim jeweiligen Social-Media-Portal besitzt. Diese Datenerfassung erfolgt in diesem Fall beispielsweise über Cookies, die auf deinem Endgerät gespeichert werden oder durch Erfassung deiner IP-Adresse.

Mit Hilfe der so erfassten Daten können die Betreiber der Social-Media-Portale Nutzerprofile erstellen, in denen deine Präferenzen und Interessen hinterlegt sind. Auf diese Weise kann dir interessenbezogene Werbung in- und außerhalb der jeweiligen Social-Media-Präsenz angezeigt werden. Sofern du über einen Account beim jeweiligen sozialen Netzwerk verfügst, kann die interessenbezogene Werbung auf allen Geräten angezeigt werden, auf denen du eingeloggt bist oder eingeloggt warst.

Bitte beachte außerdem, dass wir nicht alle Verarbeitungsprozesse auf den Social-Media-Portalen nachvollziehen können. Je nach Anbieter können daher ggf. weitere Verarbeitungsvorgänge von den Betreibern der Social-Media-Portale durchgeführt werden. Details hierzu entnimmst du den Nutzungsbedingungen und Datenschutzbestimmungen der jeweiligen Social-Media-Portale.

Unsere Social-Media-Auftritte sollen eine möglichst umfassende Präsenz im Internet gewährleisten. Hierbei handelt es sich um ein berechtigtes Interesse im Sinne von Art. 6 Abs. 1 lit. f DSGVO. Die von den sozialen Netzwerken initiierten Analyseprozesse beruhen ggf. auf abweichenden Rechtsgrundlagen, die von den Betreibern der sozialen Netzwerke anzugeben sind (z. B. Einwilligung im Sinne des Art. 6 Abs. 1 lit. a DSGVO).

Wenn du einen unserer Social-Media-Auftritte (z. B. Facebook) besuchst, sind wir gemeinsam mit dem Betreiber der Social-Media-Plattform für die bei diesem Besuch ausgelösten Datenverarbeitungsvorgänge verantwortlich. Du kannst deine Rechte (Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Beschwerde) grundsätzlich sowohl gegenüber uns als auch gegenüber dem Betreiber des jeweiligen Social-Media-Portals (z. B. Facebook) geltend machen.

Bitte beachte, dass wir trotz der gemeinsamen Verantwortlichkeit mit den Social-Media-Portal-Betreibern nicht vollumfänglich Einfluss auf die Datenverarbeitungsvorgänge der Social-Media-Portale haben. Unsere Möglichkeiten richten sich maßgeblich nach der Unternehmenspolitik des jeweiligen Anbieters.

Die unmittelbar von uns über die Social-Media-Präsenz erfassten Daten werden von unseren Systemen gelöscht, sobald du uns zur Löschung auffordest, deine Einwilligung zur Speicherung widerrufst oder der Zweck für die Datenspeicherung entfällt. Gespeicherte Cookies verbleiben auf deinem Endgerät, bis du sie löschst. Zwingende gesetzliche Bestimmungen – insb. Aufbewahrungsfristen – bleiben unberührt.

Auf die Speicherdauer deiner Daten, die von den Betreibern der sozialen Netzwerke zu eigenen Zwecken gespeichert werden, haben wir keinen Einfluss. Für Einzelheiten dazu kannst du dich bitte direkt bei den Betreibern der sozialen Netzwerke (z. B. in deren Datenschutzerklärung, siehe unten) informieren.

Wir verfügen über ein Profil bei Facebook. Anbieter dieses Dienstes ist die Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland (nachfolgend Meta). Die erfassten Daten werden nach Aussage von Meta auch in die USA und in andere Drittländer übertragen.

Wir haben mit Meta eine Vereinbarung über gemeinsame Verarbeitung (Controller Addendum) geschlossen. In dieser Vereinbarung wird festgelegt, für welche Datenverarbeitungsvorgänge wir bzw. Meta verantwortlich ist, wenn du unsere Facebook-Page besuchst. Diese Vereinbarung kannst du unter folgendem Link einsehen: https://www.facebook.com/legal/terms/page_controller_addendum

Du kannst deine Werbeeinstellungen selbstständig in deinem Nutzer-Account anpassen. Klicke hierzu auf folgenden Link und logge dich ein: https://www.facebook.com/settings?tab=ads.

Die Datenübertragung in die USA wird auf die Standardvertragsklauseln der EU-Kommission gestützt. Details findest du hier: https://www.facebook.com/legal/EU_data_transfer_addendum und https://de-de.facebook.com/help/566994660333381

Details entnimmst du der Datenschutzerklärung von Facebook: https://www.facebook.com/about/privacy/

Das Unternehmen verfügt über eine Zertifizierung nach dem „EU-US Data Privacy Framework“ (DPF). Der DPF ist ein Übereinkommen zwischen der Europäischen Union und den USA, der die Einhaltung europäischer Datenschutzstandards bei Datenverarbeitungen in den USA gewährleisten soll. Jedes nach dem DPF zertifizierte Unternehmen verpflichtet sich, diese Datenschutzstandards einzuhalten. Weitere Informationen hierzu erhälst Du vom Anbieter unter folgendem Link: https://www.dataprivacyframework.gov/participant/4452
 

Wir verfügen über ein Profil bei Instagram. Anbieter dieses Dienstes ist die Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland.

Die Datenübertragung in die USA wird auf die Standardvertragsklauseln der EU-Kommission gestützt. Details findest du hier: https://www.facebook.com/legal/EU_data_transfer_addendum und https://de-de.facebook.com/help/566994660333381

Details zu deren Umgang mit deinen personenbezogenen Daten entnimmst du der Datenschutzerklärung von Instagram: https://privacycenter.instagram.com/policy/

Das Unternehmen verfügt über eine Zertifizierung nach dem „EU-US Data Privacy Framework“ (DPF). Der DPF ist ein Übereinkommen zwischen der Europäischen Union und den USA, der die Einhaltung europäischer Datenschutzstandards bei Datenverarbeitungen in den USA gewährleisten soll. Jedes nach dem DPF zertifizierte Unternehmen verpflichtet sich, diese Datenschutzstandards einzuhalten. Weitere Informationen hierzu erhälst Du vom Anbieter unter folgendem Link: https://www.dataprivacyframework.gov/participant/4452
 

Für die Kommunikation mit dir setzen wir unter anderem Online-Konferenz-Tools ein. Die Tools, die wir im Einzelnen nutzen, findest du unten aufgelistet. Wenn du mit uns per Video- oder Audiokonferenz über das Internet kommunizierst, werden deine personenbezogenen Daten von uns und dem Anbieter des jeweiligen Konferenz-Tools erfasst und verarbeitet.
 
Die Konferenz-Tools erfassen dabei alle Daten, die du zur Nutzung der Tools bereitstellst oder einsetzt (wie deine E-Mail-Adresse und/oder deine Telefonnummer). Ferner verarbeiten die Konferenz-Tools die Dauer der Konferenz, Beginn und Ende (Zeit) deiner Teilnahme, die Anzahl der Teilnehmenden und sonstige „Kontextinformationen“ im Zusammenhang mit dem Kommunikationsvorgang (Metadaten).
 
Des Weiteren verarbeitet der Anbieter des Tools alle technischen Daten, die zur Abwicklung der Online-Kommunikation erforderlich sind. Dies umfasst insbesondere IP-Adressen, MAC-Adressen, Geräte-IDs, Gerätetyp, Betriebssystemtyp und -version, Client-Version, Kameratyp, Mikrofon oder Lautsprecher sowie die Art der Verbindung.
 
Sofern du innerhalb des Tools Inhalte austauschst, hochlädst oder in sonstiger Weise bereitstellst, werden diese ebenfalls auf den Servern der Tool-Anbieter gespeichert. Zu solchen Inhalten zählen insbesondere Cloud-Aufzeichnungen, Chat-/Sofortnachrichten, Voicemails, hochgeladene Fotos und Videos, Dateien, Whiteboards und andere Informationen, die während der Nutzung des Dienstes geteilt werden.
 
Bitte beachte, dass wir nicht vollumfänglich Einfluss auf die Datenverarbeitungsvorgänge der verwendeten Tools haben. Unsere Möglichkeiten richten sich maßgeblich nach der Unternehmenspolitik des jeweiligen Anbieters. Weitere Hinweise zur Datenverarbeitung durch die Konferenztools entnimmst du bitte den Datenschutzerklärungen der jeweils eingesetzten Tools, die wir unter diesem Text aufgeführt haben.

Die Konferenz-Tools werden genutzt, um mit angehenden oder bestehenden Vertragspartnern zu kommunizieren oder bestimmte Leistungen für dich als Kunden anzubieten (Art. 6 Abs. 1 lit. b DSGVO). Des Weiteren dient der Einsatz der Tools der allgemeinen Vereinfachung und Beschleunigung der Kommunikation mit uns bzw. unserem Unternehmen (berechtigtes Interesse im Sinne von Art. 6 Abs. 1 lit. f DSGVO). Soweit eine Einwilligung abgefragt wurde, erfolgt der Einsatz der betreffenden Tools auf Grundlage dieser Einwilligung; du kannst die Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen.

Die unmittelbar von uns über die Video- und Konferenz-Tools erfassten Daten werden von unseren Systemen gelöscht, sobald du uns zur Löschung aufforderst, deine Einwilligung zur Speicherung widerrufst oder der Zweck für die Datenspeicherung entfällt. Gespeicherte Cookies verbleiben auf deinem Endgerät, bis du sie löschst. Zwingende gesetzliche Aufbewahrungsfristen bleiben unberührt.
 
Auf die Speicherdauer deiner Daten, die von den Betreibern der Konferenz-Tools zu eigenen Zwecken gespeichert werden, haben wir keinen Einfluss. Für Einzelheiten dazu informiere dich bitte direkt bei den Betreibern der Konferenz-Tools

GoToMeeting

Wir nutzen GoToMeeting. Anbieter ist die LogMeIn, Inc., 320 Summer Street Boston, MA 02210, USA. Details zur Datenverarbeitung entnimmst du der Datenschutzerklärung von GoToMeeting: https://www.logmeininc.com/de/legal/privacy

Die Datenübertragung in die USA wird auf die Standardvertragsklauseln der EU-Kommission gestützt. Details findest du hier: https://logmeincdn.azureedge.net/legal/lmi-customer-dpa-2020v1-de.pdf

Auftragsverarbeitung

Wir haben einen Vertrag über Auftragsverarbeitung (AVV) zur Nutzung des oben genannten Dienstes geschlossen. Hierbei handelt es sich um einen datenschutzrechtlich vorgeschriebenen Vertrag, der gewährleistet, dass dieser deine personenbezogenen Daten nur nach unseren Weisungen und unter Einhaltung der DSGVO verarbeitet.

Microsoft Teams

Wir nutzen Microsoft Teams. Anbieter ist die Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, Irland. Details zur Datenverarbeitung entnimmst du der Datenschutzerklärung von Microsoft Teams: https://privacy.microsoft.com/de-de/privacystatement

Das Unternehmen verfügt über eine Zertifizierung nach dem „EU-US Data Privacy Framework“ (DPF). Der DPF ist ein Übereinkommen zwischen der Europäischen Union und den USA, das die Einhaltung europäischer Datenschutzstandards bei Datenverarbeitungen in den USA gewährleisten soll. Jedes nach dem DPF zertifizierte Unternehmen verpflichtet sich, diese Datenschutzstandards einzuhalten. Weitere Informationen hierzu erhältst du vom Anbieter unter folgendem Link: https://www.dataprivacyframework.gov/participant/6474

Auftragsverarbeitung 

Wir haben einen Vertrag über Auftragsverarbeitung (AVV) zur Nutzung des oben genannten Dienstes geschlossen. Hierbei handelt es sich um einen datenschutzrechtlich vorgeschriebenen Vertrag, der gewährleistet, dass dieser deine personenbezogenen Daten nur nach unseren Weisungen und unter Einhaltung der DSGVO verarbeitet.

Datenschutz bei Videoüberwachung

Datenschutz bei Videoüberwachung in Fahrzeugen

Datenschutz bei Videoüberwachung in den Liegenschaften der HAVAG

Zweck und Rechtsgrundlage der Datenverarbeitung

ABO-Online ist das Online-Portal der HAVAG für Abonnements. Über ABO-Online kannst du Abos beantragen, bestehende Verträge einsehen, Änderungen vornehmen, Kündigungen einreichen sowie Zahlungen abwickeln. Für die Nutzung ist eine Registrierung mit einem Kundenkonto erforderlich. Wir verarbeiten deine personenbezogenen Daten im Rahmen von ABO-Online zu folgenden Zwecken:

• Bereitstellung und Verwaltung deines Kundenkontos,
• Bearbeitung von Abo-Anträgen, Änderungen und Kündigungen,
• Zahlungsabwicklung insbesondere Einzug der Abobeträge im SEPA-Lastschriftverfahren und ggf. Erstattungen,
• Plausibilitätsprüfung und Betrugsprävention 
  • Zur Verhinderung von Missbrauchs- und Betrugsfällen sowie zur Abwendung wirtschaftlicher Schäden im Rahmen des Online-Abschlusses von Abonnements führen wir eine teilautomatisierte Plausibilitäts- und Betrugsprüfung durch. Dabei können insbesondere Angaben zur Bankverbindung, E-Mail-Adresse, Name, Anschrift, Geburtsdatum sowie Angaben zum Bestellverhalten auf formale Richtigkeit, Plausibilität, Mehrfachverwendungen und bekannte Missbrauchsmuster geprüft werden. Ergibt die Prüfung konkrete Anhaltspunkte für einen möglichen Missbrauchs- oder Betrugsversuch, wird die Bestellung nicht automatisch abgelehnt, sondern zunächst manuell durch die HAVAG geprüft. Bestätigt sich der Verdacht nicht, wird die Bestellung freigegeben. Bestätigt sich der Verdacht, kann die HAVAG den Abschluss des Abonnements ablehnen. In diesem Fall besteht weiterhin die Möglichkeit, sich an ein HAVAG Service Center zu wenden. Daten, die im Zusammenhang mit einem bestätigten Missbrauchs- oder Betrugsversuch stehen, können zur Erkennung und Verhinderung weiterer Missbrauchs- und Betrugsversuche für die Dauer von einem Jahr gespeichert werden.

Rechtsgrundlagen für die oben stehenden Verarbeitungen sind Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung und vorvertragliche Maßnahmen) und. Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse) für die Plausibilitätsprüfung und Betrugsprävention.

Eine Nichtbereitstellung der für Registrierung/Anmeldung sowie für den Abschluss und die Durchführung deines Abonnementvertrags erforderlichen Daten hat zur Folge, dass wir dir ABO-Online nicht bereitstellen und deinen Antrag bzw. Vorgang ggf. nicht ordnungsgemäß bearbeiten können.
 

Kategorien von Empfängern

Empfänger deiner Daten sind zur Zweckerfüllung eingebundene Fachbereiche der HAVAG. Zudem werden deine Daten auf Servern der IT-Consult Halle GmbH (ITC), Bornknetchstr. 5, 06108 Halle (Saale) verarbeitet, ebenfalls ein Unternehmen der SWH‑Gruppe. Darüber hinaus setzen wir zur Zweckerfüllung folgende Dienstleister ein:

• TAF mobile GmbH, Leutragraben 2–4, 07743 Jena – als Auftragsverarbeiter gem. Art. 28 DSGVO für die Bereitstellung des SSO-Dienstes (Login/Authentifizierung über movemix_app),
• Sales:Consult, Heinsberg (Horster Weg 37, 52525 Heinsberg) – als Auftragsverarbeiter gem. Art. 28 DSGVO für die technische Bereitstellung des Portals,
  Für den Einzug der Abobeträge übermitteln wir die hierfür erforderlichen Zahlungsdaten an die Hausbank der HAVAG.

Dauer der Speicherung bzw. Löschung personenbezogener Daten
Wir speichern deine personenbezogenen Daten für die oben genannten Zwecke. Wir löschen diese, wenn das Vertragsverhältnis beendet ist, sämtliche gegenseitigen Ansprüche erfüllt sind und keine anderweitigen gesetzlichen Aufbewahrungspflichten oder gesetzlichen Rechtfertigungsgründe für die Speicherung bestehen. Dabei gelten insbesondere folgende Aufbewahrungsfristen:

• Buchungsbelege: 8 Jahre (§ 257 Abs. 1 Nr. 4 HGB; § 147 Abs. 1 Nr. 4 AO)
• Geschäfts- und Handelsbriefe: 6 Jahre (§ 257 Abs. 1 Nr. 2/3 HGB; § 147 Abs. 1 Nr. 2 AO)
• Handelsbücher, Inventare, Jahresabschlüsse: 10 Jahre (§ 257 Abs. 1 Nr. 1 HGB; § 147 Abs. 1 Nr. 1 AO)

Spätestens nach Ablauf der Aufbewahrungspflichten zzgl. der Dauer des Löschprozesses werden deine Daten gelöscht, sofern keine weiteren gesetzlichen Gründe für die Speicherung bestehen. Du kannst dein Kundenkonto im Kundenbereich jederzeit löschen. In diesem Fall werden die zugehörigen Daten gelöscht, soweit keine der oben genannten gesetzlichen Aufbewahrungspflichten entgegenstehen.
 
Wie besprochen, den kompletten Text einfügen. Wenn möglich über extra Verlinkung einbetten.

Zweck der Verarbeitung und Rechtsgrundlage

Das Jobticketportal ist das Online-Portal der HAVAG, über das du ein Jobticket beantragen kannst. Das Portal dient dazu, deinen Antrag aufzunehmen und an die zuständigen Stellen zur weiteren Bearbeitung weiterzuleiten. Änderungen, die laufende Verwaltung sowie Kündigungen von bestehenden Jobtickets erfolgen nicht im Jobticketportal, sondern über ABO-Online.

Rechtsgrundlage für die oben stehenden Verarbeitungen ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung und vorvertragliche Maßnahmen), da die Verarbeitung zur Beantragung und Durchführung des Jobticket-Vertragsverhältnisses erforderlich ist. Eine Nichtbereitstellung der Daten hat zur Folge, dass wir deinen Antrag nicht bearbeiten und das Jobticket nicht ausstellen können.

Kategorien von Empfängern

Empfänger deiner personenbezogenen Daten sind die zur Zweckerfüllung eingebundenen Fachbereiche der HAVAG sowie folgende Dienstleister: Sales:Consult, Heinsberg (technische Bereitstellung des Portals), TAF mobile GmbH, Jena (HAVAG-Login/Authentifizierung) und IT-Consult Halle GmbH, Bornknechstr. 5, 06108 Halle (Saale) (Hosting/Serverbetrieb). Soweit für die Prüfung und Freigabe deines Jobtickets erforderlich, erhalten außerdem die von deinem Arbeitgeber benannten Ansprechpartner (Geschäftspartner) Zugriff auf bzw. Kenntnis von den für die Freigabe erforderlichen Angaben. Dein Arbeitgeber nutzt diesen Zugang zu eigenen Zwecken (Prüfung der Berechtigung zur Jobticket-Subvention) und ist insoweit datenschutzrechtlich eigenverantwortlich. Die entsprechenden Datenschutzhinweise und Löschfristen für diesen Bereich sind von deinem Arbeitgeber bereitzustellen.

Dauer der Speicherung

Deine personenbezogenen Daten werden im Jobticket-Portal ausschließlich zum Zweck der Antragsstellung und Weiterleitung an die zuständigen Stellen verarbeitet. Sobald dein Antrag bearbeitet und dein Vertrag nach erfolgter Freigabe durch deinen Arbeitgeber in das ABO Online System überführt wurde, entfällt der Zweck der Datenhaltung im Jobticket-Portal. Deine Daten werden dort anschließend gelöscht. Die weitere Verarbeitung deiner Daten sowie die geltenden Speicherfristen richten sich ab diesem Zeitpunkt nach den Datenschutzbestimmungen des ABO Online Systems.

Das Jobticket-Portal wird deinem Arbeitgeber auch zur Verwaltung deines Jobtickets bereitgestellt. Die in diesem Bereich geltenden Speicherfristen werden durch deinen Arbeitgeber bestimmt.

Das müssen wir tatsächlich noch abklären. Insofern dies zutrifft, wäre dies Bereitstellung des Portals Auftragsverarbeitung und wir müssten als Auftragnehmer einen AV-Vertrag mit den Arbeitgebern abschließen.
Der Arbeitgeber kann im Jobticketportal nichts machen, außer Excel-Listen herunterladen und speichern. (und uns diese zurückgeben, damit wir z.B. gekündigte Mitarbeiter ebenfalls aus dem Jobticket kündigen können.)

Zweck und Rechtsgrundlage der Datenverarbeitung

Zur Kontaktaufnahme und Erbringung unserer Leistungen bieten wir auf unserer Webseite www.havag.com eine Vielzahl an Online-Formularen an. Die in den Formularen erhobenen Daten werden zur Bearbeitung deines jeweiligen Anliegens verarbeitet und intern an die zuständige Fachabteilung weitergeleitet.

Je nach Art des Formulars und Verarbeitungszweck stützen wir die Verarbeitung auf folgende Rechtsgrundlagen:

• Vertragsanbahnung und -erfüllung (Art. 6 Abs. 1 lit. b DSGVO): Soweit deine Formulareingaben zur Durchführung vorvertraglicher Maßnahmen oder zur Erfüllung eines bestehenden Vertragsverhältnisses erforderlich sind (z. B. Erstattungsanträge bei Fahrkartenautomaten, Anträge auf Ratenzahlung bei erhöhtem Beförderungsentgelt (EBE) sowie Anfragen zu Deutschlandsemesterticket, Abos und Jobticket), erfolgt die Verarbeitung auf dieser Grundlage.
• Einwilligung (Art. 6 Abs. 1 lit. a DSGVO): Soweit die Verarbeitung auf deiner freiwilligen Einwilligung beruht (z. B. bei der Anmeldung zu unserem Newsletter oder der Teilnahme an Kundenbefragungen), ist die Verarbeitung auf Basis dieser Rechtsgrundlage rechtmäßig. Deine Einwilligung kannst du jederzeit mit Wirkung für die Zukunft widerrufen, ohne dass die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung berührt wird.
• Berechtigte Interessen (Art. 6 Abs. 1 lit. f DSGVO): Wir verarbeiten deine Daten in zulässiger Weise zur Wahrung unserer berechtigten Interessen, z. B. zur Bearbeitung von Beschwerden, Lob und Anregungen, Fundsachenmeldungen, Störungs- und Baustellenmeldungen sowie allgemeinen Kontaktanfragen und zur Dokumentation und Nachvollziehbarkeit von Vorgängen.
• Erfüllung einer rechtlichen Verpflichtung (Art. 6 Abs. 1 lit. c DSGVO): Wir unterliegen diversen gesetzlichen Verpflichtungen, die eine Verarbeitung deiner Daten erforderlich machen. Die Rechtsgrundlage hierbei ist Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit den jeweiligen Rechtsvorschriften.

Die Bereitstellung deiner Daten in den Formularen ist für die Bearbeitung deines Anliegens erforderlich. Ohne Angabe der erforderlichen Pflichtfelder können wir deine Anfrage nicht bearbeiten oder den gewünschten Service nicht erbringen.

Kategorien von Empfängern

Empfänger der Daten sind zur Zweckerfüllung eingebundene Fachbereiche der HAVAG. Zudem werden deine Daten auf Servern der IT-Consult Halle GmbH (ITC), ebenfalls einem Unternehmen der SWH-Gruppe, verarbeitet. Darüber hinaus setzen wir für den Betrieb unserer Website und die technische Verarbeitung deiner Anfragen Dienstleister ein, die in unserem Auftrag tätig werden. Hierzu zählt insbesondere die Microsoft Ireland Operations, Ltd. (One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, Irland), die im Rahmen von Microsoft Dynamics 365 als Auftragsverarbeiter tätig ist. Mit diesem Dienstleister haben wir einen Vertrag zur Auftragsverarbeitung gemäß Art. 28 DSGVO geschlossen.

Zusätzlich hat die Lufthansa Industry Solutions GmbH & Co. KG, Norderstedt, als technische Administratorin im Auftrag der HAVAG Zugriff, um Wartung, Betrieb und Support sicherzustellen.

Darüber hinaus können ausgewählte, vertraglich gebundene Dienstleister der HAVAG bestimmte Anfragen im Auftrag bearbeiten:

• Hotline- und Kundenservicepartner (z. B. zur Beantwortung von movemix-Anliegen),
• betriebliche Dienstleister bzw. Subunternehmen im Linienverkehr (z. B. zur Klärung fahrzeug- oder personalbezogener Anliegen),
• sowie Sicherheits- und Kontrolldienstleister für sicherheitsrelevante und EBE-Anliegen.

An diese externen Stellen werden personenbezogene Daten nur weitergegeben, soweit dies zur Bearbeitung des jeweiligen Anliegens erforderlich ist. In der Regel erfolgt die Weiterleitung ausschließlich anonymisiert und enthält nur die Vorfalldaten (z. B. Datum, Linie, Fahrzeug, Beschreibung des Ereignisses), die zur Bewertung des Sachverhalts erforderlich sind.

Dauer der Speicherung bzw. Löschung personenbezogener Daten

Wir speichern deine personenbezogenen Daten nur so lange, wie es für die o. g. Zwecke erforderlich ist und gesetzliche Aufbewahrungspflichten oder sonstige Rechtfertigungsgründe nicht entgegenstehen. Es gelten je nach Art des Anliegens folgende Fristen:

Werden die Formulardaten in ein Vertragsverhältnis überführt oder zu einem bestehenden Vertragsverhältnis hinzugefügt, gelten die gesetzlichen Aufbewahrungspflichten aus dem Handelsgesetzbuch (§ 257 HGB) und der Abgabenordnung (§ 147 AO):

• Buchungsbelege: 8 Jahre (§ 257 Abs. 1 Nr. 4 HGB; § 147 Abs. 1 Nr. 4 AO)
• Geschäfts- und Handelsbriefe: 6 Jahre (§ 257 Abs. 1 Nr. 2/3 HGB; § 147 Abs. 1 Nr. 2 AO)
• Handelsbücher, Inventare, Jahresabschlüsse: 10 Jahre (§ 257 Abs. 1 Nr. 1 HGB; § 147 Abs. 1 Nr. 1 AO)

Spätestens nach Ablauf der jeweiligen Aufbewahrungsfrist zzgl. der Dauer des Löschprozesses werden deine Daten gelöscht.

Soweit die Verarbeitung auf deiner Einwilligung beruht, werden deine Daten nach Widerruf der Einwilligung unverzüglich gelöscht, sofern keine anderweitigen Aufbewahrungspflichten entgegenstehen.

Findet keine Weiterverarbeitung zu einem der oben genannten Zwecke statt und ist deine Formularanfrage restlos abgeschlossen, löschen wir die Formulardaten nach Ablauf der gesetzlichen Verjährungsfrist von drei Jahren gemäß §§ 195, 199 BGB.

Daten im Zusammenhang mit dem erhöhten Beförderungsentgelt (EBE) werden nach Abschluss des jeweiligen Vorgangs für die Dauer von zwei Jahren aufbewahrt und anschließend gelöscht.

Zwecke und Rechtsgrundlagen der Verarbeitung

Wir verarbeiten deine personenbezogenen Daten auf Grundlage deiner Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, ergänzend § 25 Abs. 1 TDDDG sowie § 7 Abs. 2 Nr. 2 UWG) zu folgenden Zwecken:

• Zusendung von Werbe- und Kommunikationsinhalten der HAVAG in den von dir gewählten Themenkategorien (z. B. Fahrgastinformationen, Aktionen, Marktforschung),
• Zusendung von Werbe- und Kommunikationsinhalten von Unternehmen der SWH-Gruppe (allgemeine Angebote und Neuigkeiten weiterer Unternehmen der Stadtwerke Halle-Gruppe),
• Personalisierung der Inhalte auf Basis eines persönlichen Kommunikationsprofils, das aus deinen Interaktionen mit unseren E-Mails erstellt wird (z. B. geöffnete Inhalte, angeklickte Links),
• Auswertung der Kommunikation zur Optimierung künftiger Inhalte (siehe unten),
• Bestätigung deiner Anmeldung im Double-Opt-in-Verfahren.

Auswertung der Kommunikation: Im Rahmen der Auswertung erfassen wir insbesondere:

• ob und wann eine E-Mail zugestellt wurde (Zustellrate),
• ob und wann eine E-Mail geöffnet wurde (Öffnungsrate),
• welche Links innerhalb der E-Mail angeklickt wurden (Klickrate),
• ob E-Mails als unzustellbar zurückkommen (Bounce-Rate),
• ob sich Empfänger über den Abmeldelink abgemeldet haben.

Diese Auswertungen können auf individueller Ebene erfolgen, d. h. wir können nachvollziehen, welche Inhalte für dich relevant sind. Die Ergebnisse nutzen wir, um Inhalte und Versandzeitpunkte zu optimieren und dir relevantere Inhalte bereitzustellen.

Datenabgleich mit Bestandsinformationen: Sofern du bereits Kundin oder Kunde der HAVAG bist (z. B. als Abonnent oder als Nutzer der movemix_app), gleichen wir deine Anmeldedaten mit den in unseren Bestandssystemen vorhandenen Informationen ab. Dieser Abgleich dient dazu, dir auf Basis bestehender Kundenbeziehungen gezielt relevante Inhalte und Angebote zusenden zu können – beispielsweise Informationen zu deinem Abo-Typ oder zu von dir genutzten Mobilitätsangeboten. Es werden dabei keine Bestandsdaten verändert oder überschrieben. Der Abgleich erfolgt ausschließlich auf Grundlage deiner Einwilligung.

Personalisierung und Auswertung als Bestandteil der Einwilligung: Die Personalisierung und die Auswertung der Kommunikation sind Voraussetzung für den Bezug unserer Werbe- und Kommunikationsinhalte. Eine gesonderte Deaktivierung bei gleichzeitigem Weiterbezug ist technisch nicht möglich. Wenn du die Personalisierung oder die Auswertung nicht wünschst, kannst du deine Einwilligung insgesamt widerrufen.

Die Protokollierung deiner Anmeldung (Anmeldezeitpunkt, IP-Adresse, Bestätigungszeitpunkt) erfolgt auf Grundlage unseres berechtigten Interesses am Nachweis der ordnungsgemäßen Einholung deiner Einwilligung (Art. 6 Abs. 1 lit. f DSGVO).

Empfänger und Herkunft der Daten 

Deine Daten werden im Rahmen der Werbe- und Kommunikationseinwilligung von folgenden Stellen verarbeitet bzw. sind für diese zugänglich.

Interne Empfänger:

• Beteiligte Fachabteilungen der HAVAG, soweit dies zur Erfüllung der oben genannten Zwecke erforderlich ist.

Unternehmen der Stadtwerke Halle-Gruppe:

• Sofern du im Rahmen deiner Einwilligung auch dem Erhalt von Informationen weiterer Unternehmen der Stadtwerke Halle-Gruppe zugestimmt hast, können deine Daten (Name, E-Mail-Adresse, gewählte Themenkategorie) an das jeweilige Unternehmen übermittelt werden.
• Über welche Themenkategorien du Inhalte erhalten kannst und wer dich dabei anschreibt, hängt davon ab, für welches Unternehmen und welche Kategorie du eine Einwilligung erteilst. Welche Unternehmen der SWH-Gruppe künftig über diese Plattform eigene Einwilligungen anbieten, kann sich ändern.
• Die datenschutzrechtliche Verantwortung für die Erhebung und Verwaltung deiner Einwilligung liegt bei der HAVAG. Die Verantwortung für die jeweils versandte werbliche Kommunikation trägt das Unternehmen der SWH-Gruppe, das diese Kommunikation im eigenen Namen durchführt.

Auftragsverarbeiter (Art. 28 DSGVO):

Für die Bereitstellung und den Betrieb der Plattform setzen wir folgende Auftragsverarbeiter ein. 

• Die Microsoft Ireland Operations Ltd., One Microsoft Place, Dublin 18, Irland, ist als Auftragsverarbeiterin für das Hosting und die Bereitstellung der Plattform Dynamics 365 zuständig.
• Die Lufthansa Industry Solutions GmbH & Co. KG (Schützenwall 1, 22844 Norderstedt) sowie die IT-Consult Halle GmbH, (Bornknechtstraße 5, 06108 Halle (Saale)), sind im Rahmen der Administration und Anwendungsbetreuung als Auftragsverarbeiter tätig. Mit allen genannten Dienstleistern wurden Vereinbarungen zur Auftragsverarbeitung nach Art. 28 DSGVO geschlossen.

Herkunft der Daten aus dem Datenabgleich: 

Nicht alle Daten werden direkt bei dir erhoben. Im Rahmen des Datenabgleichs mit Bestandsinformationen stammen folgende Daten aus internen Systemen der HAVAG (keine öffentlich zugänglichen Quellen):

• Personenstammdaten, z. B. Name, Alter, Abonummer, Abo-Typ (aus dem Abo-Verwaltungssystem Patris),
• Kommunikationsdaten, z. B. E-Mail-Adresse, Anschrift (aus dem Abo-Verwaltungssystem Patris),
• Vertragsdaten, z. B. Abo-Typ, Tarifzone, Gültigkeitszeitraum, Registrierung im Abo-Online (ja/nein), Arbeitgeber bei Jobticketinhaber (aus dem Abo-Verwaltungssystem Patris),
• Verkehrsdaten, z. B. gebuchte Fahrten inkl. Datum/Uhrzeit, genutzte Verkehrsmittel, Bediengebiet (aus der movemix_app).

Der Abgleich erfolgt ausschließlich auf Grundlage deiner Einwilligung und anhand deiner E-Mail-Adresse und/oder deines Namens.

Eine Weitergabe an weitere Dritte erfolgt nicht, es sei denn, wir sind gesetzlich dazu verpflichtet oder deine Einwilligung liegt vor.

Ort der Datenverarbeitung:

Die Verarbeitung deiner Daten erfolgt grundsätzlich innerhalb der Europäischen Union bzw. des Europäischen Wirtschaftsraums. Der von uns genutzte Dienst Dynamics 365 Customer Insights wird auf dem Tenant der Stadtwerke Halle betrieben, der innerhalb der EU Data Boundary von Microsoft liegt. In Ausnahmefällen kann Microsoft jedoch Mitarbeitenden aus Drittstaaten (z. B. USA) einen temporären Fernzugriff auf Daten gewähren, etwa zur Fehlerbehebung oder im Rahmen von Sicherheitsmaßnahmen. In diesen Fällen stützt sich die Übermittlung auf die EU-Standardvertragsklauseln gemäß Art. 46 Abs. 2 lit. c DSGVO. Darüber hinaus hat Microsoft ergänzende technische und organisatorische Schutzmaßnahmen implementiert.

Weitergehende gesetzliche Zugriffsmöglichkeiten nach dem Recht von Drittstaaten können nicht vollständig ausgeschlossen werden.

Speicherdauer

Wir speichern deine Daten für die Dauer deiner aktiven Einwilligung. Erfolgt innerhalb von 24 Monaten keine Kommunikation zwischen dir und uns, betrachten wir deine Einwilligung als erloschen und löschen deine Daten entsprechend.

Nach deinem Widerruf oder dem Erlöschen deiner Einwilligung löschen wir deine personenbezogenen Daten sowie die damit verknüpften Daten aus der Auswertung der Kommunikation unverzüglich, spätestens jedoch innerhalb von 90 Tagen.

Für statistische Auswertungen werden ausschließlich aggregierte, nicht mehr personenbezogene Daten weiterverwendet.

Den Nachweis deiner Einwilligung (Anmeldezeitpunkt, IP-Adresse, Bestätigungszeitpunkt) bewahren wir auf Grundlage unseres berechtigten Interesses (Art. 6 Abs. 1 lit. f DSGVO i. V. m. § 195 BGB) für drei Jahre nach Widerruf oder Erlöschen deiner Einwilligung auf.

Nach deiner Abmeldung kann deine E-Mail-Adresse in einer internen Sperrliste gespeichert werden, um künftige ungewollte Zusendungen zu verhindern. Die Speicherung in der Sperrliste erfolgt auf Grundlage unseres berechtigten Interesses (Art. 6 Abs. 1 lit. f DSGVO). Du kannst der Speicherung in der Sperrliste jederzeit widersprechen.

Automatisierte Entscheidungsfindung / Profiling

Im Rahmen der Werbe- und Kommunikationseinwilligung erstellen wir auf Basis deiner Interaktionen mit unseren E-Mails (z. B. Öffnungen, Klicks) sowie ggf. auf Basis abgeglichener Bestandsinformationen ein persönliches Kommunikationsprofil. Dieses Profil nutzen wir, um dir möglichst relevante Inhalte und Angebote zusenden zu können (Profiling gemäß Art. 4 Nr. 4 DSGVO). Dieses Profiling dient ausschließlich der inhaltlichen Personalisierung unserer Kommunikation. Es findet keine automatisierte Entscheidungsfindung im Sinne des Art. 22 Abs. 1 DSGVO statt, die dir gegenüber eine rechtliche Wirkung entfaltet oder dich in ähnlicher Weise erheblich beeinträchtigt. Die Verarbeitung erfolgt auf Grundlage deiner Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Du kannst deine Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen.

Datenschutz für HAVAG-Abonnements

Datenschutzhinweise zum Wechsel- und Bestellformular

Datenschutzhinweise zum Änderungsformular

Datenschutzhinweise zum Deutschlandsemesterticket

Datenschutz für die Nutzung der movemix_app

Datenschutz für die Nutzung des HAVAG-Login

Du hast das Recht, Auskunft darüber zu verlangen, ob personenbezogene Daten von dir verarbeitet werden. Ist dies der Fall, hast du das Recht auf Auskunft über diese Daten sowie auf weiterführende Informationen über die Zwecke der Verarbeitung, die Kategorien der Daten, die Empfänger, die geplante Speicherdauer, deine Rechte, die Herkunft der Daten (sofern nicht direkt bei dir erhoben), sowie über das Bestehen einer automatisierten Entscheidungsfindung.

Du hast das Recht, unverzüglich die Berichtigung betreffender unrichtiger personenbezogener Daten zu verlangen. Außerdem kannst du die Vervollständigung unvollständiger Daten verlangen.

Du hast das Recht, die Löschung deiner personenbezogenen Daten zu verlangen, sofern einer der gesetzlichen Löschgründe vorliegt. Dies gilt beispielsweise, wenn die Daten für die Zwecke, für die sie erhoben wurden, nicht mehr erforderlich sind oder du deine Einwilligung widerrufen hast. Dieses Recht kann eingeschränkt sein, z.  B. wenn gesetzliche Aufbewahrungspflichten bestehen.

Du hast das Recht, die Einschränkung der Verarbeitung deiner personenbezogenen Daten zu verlangen. Hierzu kannst du dich jederzeit an uns wenden. Das Recht auf Einschränkung der Verarbeitung besteht in folgenden Fällen:

Wenn du die Richtigkeit deiner bei uns gespeicherten personenbezogenen Daten bestreitest, benötigen wir in der Regel Zeit, um dies zu überprüfen. Für die Dauer der Prüfung hast du das Recht, die Einschränkung der Verarbeitung deiner personenbezogenen Daten zu verlangen.

Wenn die Verarbeitung deiner personenbezogenen Daten unrechtmäßig geschah/geschieht, kannst du statt der Löschung die Einschränkung der Datenverarbeitung verlangen.

Wenn wir deine personenbezogenen Daten nicht mehr benötigen, du diese jedoch zur Ausübung, Verteidigung oder Geltendmachung von Rechtsansprüchen benötigst, hast du das Recht, statt der Löschung die Einschränkung der Verarbeitung deiner personenbezogenen Daten zu verlangen.

Wenn du einen Widerspruch nach Art. 21 Abs. 1 DSGVO eingelegt habt, muss eine Abwägung zwischen dir und unseren Interessen vorgenommen werden. Solange noch nicht feststeht, wessen Interessen überwiegen, hast du das Recht, die Einschränkung der Verarbeitung deiner personenbezogenen Daten zu verlangen.

Wenn du die Verarbeitung deiner personenbezogenen Daten eingeschränkt hast, dürfen diese Daten – von ihrer Speicherung abgesehen – nur mit deiner Einwilligung oder zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen oder zum Schutz der Rechte einer anderen natürlichen oder juristischen Person oder aus Gründen eines wichtigen öffentlichen Interesses der Europäischen Union oder eines Mitgliedstaats verarbeitet werden.

Du hast das Recht, Daten, die wir auf Grundlage deiner Einwilligung oder in Erfüllung eines Vertrags automatisiert verarbeiten, an sich oder an einen Dritten in einem gängigen, maschinenlesbaren Format aushändigen zu lassen. Sofern du die direkte Übertragung der Daten an einen anderen Verantwortlichen verlangst, erfolgt dies nur, soweit es technisch machbar ist.

Du hast das Recht, aus Gründen, die sich aus deiner besonderen Situation ergeben, jederzeit Widerspruch gegen die Verarbeitung dich betreffender personenbezogener Daten einzulegen, wenn dies auf Grundlage von Art. 6 Abs. 1 lit. e oder f DSGVO erfolgt. Werden deine Daten zum Zweck der Direktwerbung verarbeitet, hast du jederzeit ein generelles Widerspruchsrecht.

Du hast das Recht, eine bereits erteilte Einwilligung jederzeit mit Wirkung für die Zukunft zu widerrufen. Die Rechtmäßigkeit der Verarbeitung bis zum Widerruf bleibt unberührt.

Im Falle von Verstößen gegen die DSGVO steht dir ein Beschwerderecht bei einer Aufsichtsbehörde zu.