Der Schutz auf Sie bezogener Informationen (so genannte „personenbezogene Daten“) ist uns ein wichtiges Anliegen. Deshalb betreiben wir das eTarif-Pilotprojekt in strenger Übereinstimmung mit den einschlägigen Datenschutzvorgaben, insbesondere der EU-Datenschutzgrundverordnung („DSGVO“) und dem Bundesdatenschutzgesetz („BDSG“). Bestandteil dessen sind Informationspflichten, die wir mit dieser Dokumentation erfüllen. „Wir“ im vorstehenden Sinne sind die Hallesche Verkehrs-AG sowie die FAIRTIQ AG („FAIRTIQ“) als Beteiligte an Verarbeitungen im Rahmen des eTarif-Pilotprojekts oder im Zusammenhang mit diesem, abgestuft nach alleiniger oder gemeinsamer datenschutzrechtlicher Verantwortlichkeit.

Bei dem eTarif-Pilotprojekt (im Folgenden „eTarif Projekt“) handelt es sich um den Versuch, Fahrkarten und deren Preise nicht in feste Tarifzonen einzuteilen, sondern die Preise individuell und dynamisch auf den Fahrgast und die tatsächlich zurückgelegte Fahrstrecke anzupassen.

Hierbei arbeiten zwei Projektpartner zusammen: HAVAG und FAIRTIQ (im Folgenden „Projektpartner“). Die wesentlichen gemeinsamen Ziele des Projektes mit Produktentwicklungscharakter sind vor allem die Erprobung einer Technologie zur Erfassung der Reisedaten als zwingende Grundlage für eine nachgelagerte Bepreisung nach der Fahrt (technische Komponente), die Entwicklung eines elektronischen Tarifs zur ex-post Fahrpreisermittlung (tarifliche Komponente) sowie eine projektbegleitende Marktforschung und Datenanalyse zur Erfassung der Kundenakzeptanz und besseren Nachvollziehbarkeit der Ergebnisse des Projektes.

Das Pilotprojekt läuft nur für einen begrenzten Zeitraum.

Sie finden im Folgenden eine Erläuterung, wie der/die jeweilige(n) Verantwortliche(n) mit Ihren personenbezogenen Daten im Zusammenhang mit der Durchführung des Projekts umgeht/umgehen.

Bei dem Projekt und den darunter erbrachten Leistungen werden personenbezogene Daten teilweise in alleiniger Verantwortlichkeit (Betrieb der Website https://www.havag.com durch HAVAG, Betrieb der FTQ Lab-App durch FAIRTIQ), teilweise in gemeinsamer Verantwortlichkeit von HAVAG und FAIRTIQ (Kernaspekte des Projekts) verarbeitet, siehe nachfolgend (alleinige Verantwortlichkeit siehe Datenschutzhinweise www.havag.com bzw. Datenschutzhinweise FTQ Lab-App), die gegenständlichen Leistungsbestandsteile dieser Datenschutzhinweise sind durch Fettdruck hervorgehoben.

1. Wer ist für die Durchführung des Pilotprojekts verantwortlich? Wer ist der jeweilige Datenschutzbeauftragte?

Für die Durchführung der vorstehend beschriebenen, wesentlichen Bestandteile des Pilotprojekts sind zwei Unternehmen verantwortlich:

Hallesche Verkehrs-AG (HAVAG), 
Datenschutz, 
Freiimfelder Str. 74, 
06112 Halle (Saale),
E-Mail: datenschutz@swh.de

FAIRTIQ AG,
Datenschutz,
Aarbergergasse 29,
3011 Bern (Schweiz),
E-Mail: app.privacy@fairtiq.com 
Datenschutzvertretung von FAIRTIQ in der EU gemäß Art. 27 Abs. 1 DSGVO ist die FAIRTIQ Austria GmbH, Straubingerstraße 12, 5020 Salzburg, Österreich.

Informationen zur gemeinsamen Verantwortlichkeit nach Art. 26 Abs. 2 S. 2 der Datenschutz-Grundverordnung (DS-GVO)

Was ist der Grund für die gemeinsame Verantwortlichkeit?

Bei der Ticketing-App „FTQ Lab“ im Rahmen des Pilotprojekts “Luftlinientarif” arbeiten die Hallesche Verkehrs-AG (HAVAG) und die FAIRTIQ AG (FAIRTIQ) eng zusammen. Dies betrifft auch die Verarbeitung Ihrer persönlichen Daten. Die Parteien haben gemeinsam die Reihenfolge der Verarbeitung dieser Daten in den einzelnen Prozessabschnitten festgelegt. Sie sind daher innerhalb der nachfolgend beschriebenen Prozessabschnitte gemeinsam für den Schutz Ihrer personenbezogenen Daten verantwortlich (Art. 26 DS-GVO).

Für welche Prozessabschnitte besteht eine gemeinsame Verantwortlichkeit?

Die Parteien sind der Auffassung, dass eine gemeinsame Verantwortung

• in der Marktforschung
• in der verfolgten Marketingstrategie

vorliegt.

Was haben die Parteien vereinbart?

Im Rahmen ihrer gemeinsamen datenschutzrechtlichen Verantwortlichkeit haben die HAVAG und FAIRTIQ vereinbart, wer von ihnen welche Pflichten nach der DS-GVO erfüllt. Dies betrifft insbesondere die Wahrnehmung der Rechte der betroffenen Personen und die Erfüllung der Informationspflichten gemäß den Artikeln 13 und 14 DS-GVO.

Diese Vereinbarung ist notwendig, da bei dem mobilen öV-IT-Vertriebssystems FTQ Lab personenbezogene Daten in unterschiedlichen Prozessabschnitten und Systemen verarbeitet werden, die entweder von der HAVAG oder von FAIRTIQ verantwortet werden.

Was bedeutet das für Betroffene?

Auch wenn eine gemeinsame Verantwortlichkeit besteht, erfüllen die Parteien die datenschutzrechtlichen Pflichten entsprechend ihrer jeweiligen Zuständigkeiten für die einzelnen Prozessabschnitte wie folgt:

• Im Rahmen der gemeinsamen Verantwortlichkeit ist
  • FAIRTIQ für die Verarbeitung der personenbezogenen Daten im Kapitel 1 zuständig und
  • HAVAG für die Verarbeitung der personenbezogenen Daten im Kapitel 2 zuständig.
• Die Parteien machen den betroffenen Personen die gemäß Art. 13 und 14 DS-GVO erforderlichen Informationen in präziser, transparenter, verständlicher und leicht zugänglicher Form in einer klaren und einfachen Sprache unentgeltlich zugänglich. Hierbei lässt jede Partei der anderen Partei sämtliche dafür notwendigen Informationen aus ihrem Wirkbereich zukommen.
• Die Parteien informieren sich unverzüglich gegenseitig über von Betroffenen geltend gemachte Rechtspositionen. Sie stellen einander sämtliche für die Beantwortung von Auskunftsersuchen notwendigen Informationen zur Verfügung.
• Datenschutzrechte können sowohl bei FAIRTIQ als auch bei der HAVAG geltend gemacht werden.

Stand: August 2022

2. Konkrete Verarbeitungstätigkeiten im Rahmen der Durchführung des Pilotprojekts (gegenständliche Leistungsbestandteile)

Sie registrieren sich für die Nutzung der FTQ Lab-App. Von der Registrierung ist der FTQ Lab-App-Betrieb (reine Grundfunktionalität) als solcher zu unterscheiden, der in alleiniger Verantwortlichkeit der FAIRTIQ vorgenommen wird (https://fairtiq.com/docs/havag-beeline-privacy.pdf).  

Wir setzen Dienstleister für das Projekt ein und übermitteln hierfür personenbezogene Daten an diese Dienstleister (Vertriebspartner). Diese Dienstleister sind von uns vertraglich dazu verpflichtet, die gleiche Sorgfalt beim Umgang mit personenbezogenen Daten walten zu lassen wie wir selbst. 

2.1  Registrierung und Nutzung der FTQ Lab-App

Für die Nutzung der FTQ Lab-App im Zuge des Pilotprojektes ist es erforderlich, dass Sie sich nach der Registrierung als Pilotkunde auf (www.havag.com/fairtiq-luftlinie) die App herunterladen und sich dort registrieren. Im Rahmen des Registrierungsprozesses werden folgende Daten von Ihnen verarbeitet:

Im Rahmen des Registrierungsprozesses werden folgende Daten von Ihnen verarbeitet:

• Vorname und Nachname
• Geburtsdatum
• Mobile Telefonnummer
• E-Mail-Adresse
• Zustimmung zu den AGBs und Datenschutzhinweisen
• technische Metainformationen

Es werden mit Nutzung der FTQ Lab-App zusätzlich die folgenden Daten verarbeitet (Reisedaten):

• Ortungsdaten und Aktivitätsdaten (basierend auf Bewegungssensoren, falls aktiviert) sowie die registrierten elektronischen Fahrkarten
• Zahlungsdaten (Zahlungsmittel und verrechnete Beträge)

Die Erfassung der Reisedaten beginnt mit dem Öffnen der FTQ Lab-App und endet nach Abschluss des Check-Out-Vorgangs. Der Abschluss des Check-Out-Vorgangs wird in der FTQ Lab-App signalisiert. Damit die nächste öffentliche Haltestelle vor dem Check-In erfasst werden kann, werden Ortungsdaten erfasst, wenn die FTQ Lab-App im Vordergrund aktiviert ist. Diese Daten werden in temporären Log-Files gespeichert. Ferner werden folgende Daten gespeichert:

• Smartphone: Marke und Modell
• Betriebssystem
• Wifi-Signale
• Batteriebestand 

Die Daten werden auch zur Bearbeitung Ihrer Anfragen beim Kundendienst verwendet. Darüber hinaus werden die Daten auch zur Kundenkommunikation genutzt, indem Sie beispielsweise (Warn-) Hinweise oder Onboarding-Nachrichten erhalten. 

2.1.1 Rechtsgrundlage

Rechtsgrundlagen für die Verarbeitung sind die Erfüllung des Kundenvertrags (bzw. Art. 6 Abs. 1 S. 1 lit. b) DSGVO) sowie unser überwiegendes berechtigtes Interesse (Art. 6 Abs. 1 S. 1 lit. f) DSGVO). Die Verarbeitung dient folgenden Zwecken: Zur Bereitstellung der Applikationen für die elektronischen Fahrkarten, insbesondere den Verkauf und die Abwicklung von elektronischen Fahrkarten, die Ermittlung und Zahlung der maßgebenden Fahrten, einschließlich der Berücksichtigung von Gutscheinen oder ähnliche Boni. Ferner werden die Daten auch zur Missbrauchsbekämpfung verarbeitet (Ermittlung von unrechtmäßig bezogenen Fahrten).

 2.1.2 Interessenabwägung

Im Rahmen der erforderlichen Interessenabwägung (siehe vorstehend bei Rechtsgrundlage Art. 6 Abs. 1 S. 1 lit. f) DSGVO) haben wir Ihr Vertraulichkeitsinteresse und unser Interesse an der Bereitstellung und Durchführung des Projekts miteinander abgewogen. Ihr Vertraulichkeitsinteresse tritt dabei zurück. Wir benötigen die Verarbeitung, um die Leistungen insgesamt zu erbringen, die Einnahme geschuldeter Fahrgelder sicherzustellen und eine korrekte Abrechnung und Buchführung leisten zu können.

2.1.3 Empfänger personenbezogener Daten

FAIRTIQ stellt die o.g. im Rahmen der Registrierung erfassten personenbezogenen Daten (nur E-Mail und Mobile Telefonnummer) sowie die o.g. im Rahmen der Nutzung der FTQ Lab-App erfassten personenbezogenen Daten der HAVAG zur Verfügung (die Ortungsdaten ausschließlich in visueller Form und nicht als Rohdaten).

Darüber hinaus werden Zahlungsdaten an hierfür eingesetzte Zahlungsdienstleister weitergegeben.

3. Welche Betroffenenrechte haben Sie?

Bitten wenden Sie sich für die Wahrnehmung Ihrer Rechte und zum Widerruf Ihrer Einwilligung an die o.g. Kontaktdaten.

• Sie haben das Recht, jederzeit Auskunft über alle personenbezogenen Daten zu verlangen, die wir von Ihnen verarbeiten.
• Sollten Ihre personenbezogenen Daten unrichtig oder unvollständig sein, haben Sie ein Recht auf Berichtigung und Ergänzung.
• Sie können jederzeit die Löschung Ihrer personenbezogenen Daten verlangen, sofern wir nicht rechtlich zur weiteren Verarbeitung Ihrer Daten verpflichtet oder berechtigt sind.
• Bei Vorliegen der gesetzlichen Voraussetzungen können Sie eine Einschränkung der Verarbeitung Ihrer personenbezogenen Daten verlangen.
• Sie haben das Recht, gegen die Verarbeitung Widerspruch zu erheben, soweit die Datenverarbeitung zum Zwecke der Direktwerbung oder des Profilings erfolgt. Erfolgt die Verarbeitung auf Grund einer Interessenabwägung, so können Sie der Verarbeitung unter Angabe von Gründen, die sich aus Ihrer besonderen Situation ergeben, widersprechen.
• Erfolgt die Datenverarbeitung auf Grundlage Ihrer Einwilligung oder im Rahmen eines Vertrages, so haben Sie ein Recht auf Übertragung der von Ihnen bereitgestellten Daten, sofern dadurch nicht die Rechte und Freiheiten anderer Personen beeinträchtigt werden.
• Sofern wir Ihre Daten auf Grundlage einer Einwilligungserklärung verarbeiten, haben Sie jederzeit das Recht, diese Einwilligung mit Wirkung für die Zukunft zu widerrufen. Die vor einem Widerruf durchgeführte Verarbeitung bleibt von dem Widerruf unberührt.
• Sie haben außerdem jederzeit das Recht, bei einer Aufsichtsbehörde für den Datenschutz Beschwerde einzulegen, wenn Sie der Auffassung sind, dass eine Datenverarbeitung unter Verstoß gegen geltendes Recht erfolgt ist.
• Zuständige Aufsichtsbehörde im Rahmen des Projektes ist der Landesbeauftragter für den Datenschutz Sachsen-Anhalt; Postfach 1947, 39009 Magdeburg (E-Mail: poststelle@lfd.sachsen-anhalt.de).

4. Datensicherheit

HAVAG und FAIRTIQ treffen geeignete technische und organisatorische Sicherheitsmaßnahmen, um die durch uns verarbeiteten personenbezogenen Daten gegen zufällige oder vorsätzliche Manipulation, Verlust, Zerstörung oder gegen einen unberechtigten Zugriff zu schützen.

Stand: 11. Dezember 2024