Datenschutzerklärung Mobilitätsshop
Stand: 31.03.2023
Im Interesse der Lesbarkeit verzichten wir darauf, in jedem Fall explizit die weibliche und die männliche Form einer Bezeichnung zu verwenden, und benutzen nur das sogenannte generische Maskulinum, das heißt den verallgemeinernden, grammatikalisch männlichen Begriff. Er umfasst, ohne jegliche Diskriminierung, alle Geschlechter.
Die ÜSTRA Hannoversche Verkehrsbetriebe Aktiengesellschaft (nachfolgend „ÜSTRA“) nimmt den Schutz Ihrer personenbezogenen Daten und deren vertrauliche Behandlung sehr ernst. Die Verarbeitung Ihrer personenbezogenen Daten erfolgt ausschließlich im Rahmen der gesetzlichen Bestimmungen des Datenschutzrechts, insbesondere der Datenschutzgrundverordnung (nachfolgend „DSGVO“) und der weiteren anwendbaren Regelungen.
Mit dieser Datenschutzerklärung informiert die ÜSTRA Sie über die Verarbeitung Ihrer personenbezogenen Daten im Rahmen des Onlineshops (nachfolgend „Mobilitätsshop“) und über Ihre Rechte unter der DSGVO.
Die ÜSTRA betreibt im Rahmen der Zusammenarbeit der im Gebiet der Großraum-Verkehr Hannover GmbH (nachfolgend „GVH“) tätigen Verkehrsunternehmen den Mobilitätsshop, über den Sie Fahrkarten für das GVH Tarifgebiet und darüber hinaus kaufen und Zugang zu Sonderkonditionen bei Kooperationspartnern der ÜSTRA (nachfolgend „Partnerangebote“) erhalten können. Der Mobilitätsshop ist insbesondere über die Internetseite des GVH (shop.gvh.de) und über die GVH App erreichbar.
In Bezug auf die Verarbeitung Ihrer personenbezogenen Daten bei Nutzung unserer Webseiten, beim Abschluss eines Fahrkarten-Abonnements, bei der Teilnahme an Gewinnspielen usw. informieren Sie sich bitte in der entsprechenden (allgemeinen) Datenschutzerklärung der jeweiligen Webseite auf gvh.de/datenschutz/ bzw. uestra.de/datenschutz/.
1. Name und Kontaktdaten des Verantwortlichen sowie des Datenschutzbeauftragten
Diese Datenschutzerklärung gilt für die Datenverarbeitung durch folgende Verantwortliche: ÜSTRA Hannoversche Verkehrsbetriebe Aktiengesellschaft, Am Hohen Ufer 6, 30159 Hannover, E-Mail: mobilitaetsshop@uestra.de, Telefon: +49 511 1668 0.
Der Datenschutzbeauftragte ist wie folgt erreichbar: ÜSTRA Hannoversche Verkehrsbetriebe Aktiengesellschaft, Der Beauftragte für den Datenschutz, Am Hohen Ufer 6, 30159 Hannover, E-Mail: datenschutz@uestra.de; Telefon: +49 511 1668 0.
2. Gegenstand des Datenschutzes
Gegenstand des Datenschutzes sind personenbezogene Daten. Diese sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person (sog. betroffene Person) beziehen. Hierunter fallen z. B. Angaben wie Name, Adresse, E-Mail-Adresse oder Kundennummer. Spezifische Angaben zu den jeweils von uns verarbeiteten personenbezogenen Daten finden Sie nachfolgend bei den im Einzelnen aufgeführten Datenverarbeitungsvorgängen.
3. Erhebung und Speicherung personenbezogener Daten
Zur Nutzung des Mobilitätsshops können Sie ein Kundenkonto einrichten, indem Sie sich als Kunde registrieren. Das Nähere hierzu regelt § 2 der Allgemeinen Geschäftsbedingungen Mobilitätsshop (nachfolgend „AGB Mobilitätsshop“). Das Anlegen eines Kundenkontos ist dann nicht erforderlich, wenn Sie als Gast bestellen („unregistrierter Kauf“).
Beim „unregistrierten Kauf“ sind Ihre personenbezogenen Daten, wie Anrede, Vor- und Nachname, E-Mail-Adresse und die Zahlungsmitteldaten anzugeben.
Anonym erhalten Sie Fahrkarten u. a. in allen ÜSTRA-Verkaufsstellen und an ÜSTRA-Fahrkartenautomaten.
Im Rahmen der Registrierung müssen Sie die dort abgefragten personenbezogenen Daten (Anrede, Vor- und Nachname, Geburtsdatum, Straße, Hausnummer, Postleitzahl, Stadt, Land, E-Mail-Adresse) vollständig und korrekt angeben. Die Angabe weiterer personenbezogener Daten bei der Registrierung (Titel, Firma, Hausnummernzusatz, Telefonnummer) erfolgt auf freiwilliger Basis. Sofern Sie sich im Rahmen der Registrierung bereits dazu entscheiden, sich für die Möglichkeit der Inanspruchnahme von Partnerangeboten zu registrieren, müssen Sie eine eigene gültige Kontoverbindung bei einem in der Europäischen Union ansässigen Zahlungsdienstleister angeben, die eine Zahlung per SEPA-Lastschriftverfahren ermöglicht (Internationale Bankkontonummer, IBAN). Auch wenn Sie Ihre Fahrkarten per SEPA-Lastschriftverfahren bezahlen möchten, müssen Sie im Rahmen des Bestellvorgangs eine eigene gültige Kontoverbindung bei einem in der Europäischen Union ansässigen Zahlungsdienstleister angeben, die eine Zahlung per SEPA-Lastschriftverfahren ermöglicht (IBAN). Wenn Sie Ihre Fahrkarten per Kreditkarte bezahlen möchten, müssen Sie während des Bestellvorgangs Kartentyp sowie Nummer, Ablaufdatum und Prüfnummer sowie ggf. den 3-D-Secure-Code der Kreditkarte mitteilen. Wenn Sie Ihre Fahrkarten per PayPal bezahlen möchten, müssen Sie während des Bestellvorgangs Ihre E-Mail-Adresse und Ihr Passwort in der PayPal-Anmeldemaske eingeben.
Personenbezogene Daten, welche Sie uns im Rahmen einer Bestellung zur Verfügung stellen (Vor- und Nachname bei der Ticketpersonalisierung sowie Ticketdaten) werden erhoben, verarbeitet und genutzt.
Die Verarbeitung der oben genannten personenbezogenen Daten durch die ÜSTRA erfolgt zur Erfüllung und Durchführung des gewünschten (Kauf-) Vertrags, zur Abwicklung von Erstattungen bzw. für die Abrechnung der Partnerangebote. Die Berechtigung der ÜSTRA zur Nutzung der Daten ergibt sich in diesem Sinne aus Art. 6 Abs. 1 S. 1 lit. b DSGVO.
Des Weiteren werden User-Agent/Geräteinformationen, die keine personenbezogenen Daten sind, zur Systemoptimierung, Qualitätssicherung und Betrugsprävention erhoben. Sobald die Speicherung Ihrer personenbezogenen Daten nicht mehr erforderlich ist, z. B. wenn Sie Ihr Kundenkonto löschen und all Ihre Bestellvorgänge vollständig abgewickelt sind, wird die ÜSTRA Ihre personenbezogenen Daten unverzüglich löschen, wenn keine gesetzlichen Vorschriften eine weitere Aufbewahrung gemäß Art. 6 Abs. 1 S. 1 lit. c DSGVO erfordern. Sollte dies der Fall sein, tritt an die Stelle der Löschung eine Sperrung Ihrer Daten bzw. die Einschränkung der Verarbeitung.
Außerdem verarbeiten wir Ihre Daten für die Durchführung von Datenauswertungen zum Zweck der Nachfrage- und/oder Angebotsanalyse und der weiteren Optimierung des Verkehrsangebots im GVH. Rechtsgrundlage hierfür ist Ihre uns gegenüber erklärte Einwilligungserklärung, gem. Art. 6 Abs.1 lit.a DS-GVO.
Im Rahmen dieser Verarbeitung pseudonymisieren wir Ihre Nutzungsdaten für die Durchführung von Datenanalysen zum Zweck der Nachfrage- und/oder Angebotsanalyse und der weiteren Optimierung des Verkehrsangebots im GVH. Ziel ist es, angemessen und mit dem erforderlichen Tempo auf die Entwicklungen am Verkehrsmarkt reagieren zu können, um unsere Angebote ggf. an die sich ändernden Bedürfnisse und Interessen der Fahrgäste anpassen zu können.
Weiterhin verarbeiten wir Ihrer Daten für Werbe- oder Marketingzwecke. Dies erfolgt nur nach Ihrer ausdrücklichen Einwilligung, gem. Art. 6 Abs.1 lit.a DS-GVO und nur im durch die Einwilligung festgelegten Umfang. Sie können diese einmal uns gegenüber erklärte Einwilligung mit Wirkung für die Zukunft widerrufen. Die Rechtmäßigkeit der Verarbeitung, die bis zum Zeitpunkt Ihres Widerrufs durchgeführt worden ist, bleibt von dem Widerruf unberührt.
4. Weitergabe von Daten
Die ÜSTRA gibt Ihre personenbezogenen Daten nur dann an Dritte (Empfänger) weiter, wenn sie dazu nach den datenschutzrechtlichen Bestimmungen berechtigt ist. Nachfolgend informieren wir Sie über die Konstellationen, in denen dies der Fall sein kann. Die ÜSTRA kann Ihre personenbezogenen Daten an Dritte weitergeben, wenn
Weiterhin arbeitet die ÜSTRA mit Dienstleistern, sog. Auftragsverarbeitern zusammen, denen sie Ihre personenbezogenen Daten übermittelt und die Ihre Daten im Auftrag und nach Weisung der ÜSTRA im Rahmen des Art. 28 DSGVO für sie verarbeiten. Diese Dienstleister wurden von der ÜSTRA sorgfältig ausgewählt und beauftragt, sind an ihre Weisungen gebunden und werden regelmäßig kontrolliert.
Zu folgenden Datenströmen kommt es bei der Nutzung des Mobilitätsshops regelmäßig:
a. Zahlungsabwicklung
Bei allen Zahlarten geben wir Ihre angegebenen personenbezogenen Daten (Vor- und Nachname, ggf. Geburtsdatum, ggf. Adresse, E-Mail-Adresse, Kontoverbindung und / oder Kreditkartendaten, ggf. Telefonnummer sowie Daten zu Ihren jeweiligen Ticketkäufen) und alle Änderungen an LogPay Financial Services GmbH, Schwalbacher Straße 72, 65760 Eschborn (nachfolgend „LogPay“) zum Zwecke des Verkaufes und der Abtretung unserer Forderungen gegen Sie, welche aus dem Ticketverkauf entstehen, weiter. Dies erfolgt auf Grundlage des Art. 6 Abs. 1 S. 1 lit. f DSGVO. Das berechtigte Interesse auf unserer Seite besteht in der Auslagerung der Zahlungsabwicklung und des Forderungsmanagements. Das berechtigte Interesse auf Seiten der LogPay Financial Services GmbH besteht in der Erhebung der Daten zum Zwecke der Abwicklung von Zahlungen, zum Forderungsmanagement, der Bewertung der Zulässigkeit von Zahlarten und der Vermeidung von Zahlungsausfällen.
Die datenschutzrechtlichen Informationen der LogPay Financial Services GmbH können Sie unter logpay.de/DE/datenschutzinformationen/ abrufen.
Darüber hinaus verarbeiten wir Ihre personenbezogenen Daten, welche wir von LogPay Financial Services GmbH (Information über die Entscheidung, ob die Forderung erworben wird oder nicht) erhalten.
Im Rahmen des Registrierungsprozesses (also bei Ihrer Anmeldung als Kunde im Mobilitätsshop) unter Auswahl der Zahlart SEPA-Lastschrift, Kreditkarte und / oder mit dem Wechsel auf die Zahlart SEPA-Lastschrift oder Kreditkarte (vgl. § 5 Abs. 1 f) und g) AGB Mobilitätsshop) kann LogPay eine Überprüfung Ihrer Angaben und Ihrer Bonität zur Vermeidung eines Zahlungsausfalls durchführen, insbesondere dann, wenn Leistungen auf Rechnung durchgeführt werden. Dies erfolgt durch Abgleich Ihrer Personendaten (Name, Adresse, Geburtsdatum) gegen den Datenbestand der SCHUFA Holding AG, Kormoranweg 5, 65201 Wiesbaden. LogPay verwendet die von der Auskunftei erhaltenen Informationen über die statistische Wahrscheinlichkeit eines Zahlungsausfalles ausschließlich für eine abgewogene Entscheidung über die Durchführung der gewünschten Zahlart. Zur Prüfung der von Ihnen angegebenen Kreditkartendaten und zur Abwicklung von Zahlungen im Kreditkartenverfahren wird LogPay Ihre Kreditkarten- und Zahlungsdaten an den Kreditkarten-Acquirer Elavon Financial Services Ltd., Loughlingstown, Dublin, Irland, handelnd durch die Niederlassung Deutschland, Lyoner Straße 36, 60528 Frankfurt am Main, weitergeben.
Bei einer Zahlung über den Zahlungsdienstleister PayPal erfolgt die Verarbeitung Ihrer personenbezogenen Daten durch PayPal (Europe) S.à.r.l. et Cie, S.C.A., 22-24 Boulevard Royal, L-2449 Luxembourg als verantwortliche Stelle. Rechtsgrundlage für die Weitergabe Ihrer Daten (insb. die zur Bestellung erforderlichen Informationen und Daten) an PayPal ist Art. 6 Absatz 1 Satz 1 lit. b DSGVO. Informationen über die Datenverarbeitung durch PayPal erhalten Sie unter paypal.com/de/datenschutz. Soweit dies für die Erfüllung der Bestellung erforderlich ist, können Daten durch PayPal auch an Dritte weitergegeben werden.
Informationen über die Datenverarbeitung durch Apple bei der Bezahlung mit Apple Pay bzw. durch Google bei der Bezahlung mit Google Pay erhalten Sie unter apple.com/de/legal/privacy/ bzw. policies.google.com/privacy. Soweit dies für die Erfüllung der Bestellung erforderlich ist, können Daten durch Apple bzw. Google auch an Dritte weitergegeben werden.
b. Zahlungsausfall
Für den Fall, dass Sie Ihren Zahlungspflichten nicht nachkommen, werden Ihre personenbezogenen Daten zum Zweck des Einzuges der Forderungen (z.B. durch Zahlungserinnerungen/Mahnungen) und der Durchsetzung der Forderung (etwa im Rahmen eines gerichtlichen Mahnverfahrens oder der Zusammenarbeit mit einer Rechtsanwaltskanzlei bei klageweiser gerichtlicher Durchsetzung) ggf. von LogPay an ein Inkassounternehmen weitergegeben.
c. Inanspruchnahme von Partnerangeboten
Sofern Sie Partnerangebote gemäß § 4 der AGB Mobilitätsshop in Anspruch nehmen, übermittelt die ÜSTRA Ihre im Rahmen Ihrer Registrierung angegebenen personenbezogenen Daten an den von Ihnen ausgewählten Kooperationspartner.
Diese Weitergabe erfolgt, damit der Kooperationspartner die von Ihnen ausgewählte Leistung Ihnen gegenüber zu den gewählten Sonderkonditionen erbringen und über die ÜSTRA abrechnen kann. Die Berechtigung der ÜSTRA zur Nutzung der Daten ergibt sich in diesem Sinne aus Art. 6 Abs. 1 S. 1 lit. b DSGVO.
Ausgenommen von der Übermittlung Ihrer personenbezogenen Daten an die Kooperationspartner sind grundsätzlich die Daten über Ihre Kontoverbindung (Name und IBAN), die Sie zum Zwecke der Bezahlung per SEPA-Lastschriftverfahren an die ÜSTRA übermittelt haben. Da die ÜSTRA die Leistungen der Kooperationspartner Ihnen gegenüber einheitlich abrechnet, ist eine Übermittlung dieser Daten an die Kooperationspartner nicht notwendig und findet nicht statt (vgl. § 4 Abs. 1 f), § 5 Abs. 2 AGB Mobilitätsshop). Für den Fall, dass die Einziehung der Forderung durch die ÜSTRA fehlschlägt (vgl. § 5 Abs. 2 g) und h) AGB Mobilitätsshop), darf die ÜSTRA Ihre personenbezogenen Daten auch einschließlich Kontoverbindung (Name des Zahlungsdienstleisters und IBAN) zum Zwecke der Geltendmachung der Forderungen durch den Kooperationspartner (z. B. durch Zahlungserinnerungen/ Mahnungen) weitergeben.
Diese Weitergabe erfolgt zur Wahrung der berechtigten Interessen der Kooperationspartner an einer wirksamen Geltendmachung offener Forderungen. Die Berechtigung zur Weitergabe der Daten ergibt sich in diesem Sinne aus Art. 6 Abs. 1 S. 1 lit. f DSGVO.
Zum Zwecke der Abwicklung der Abrechnung von Partnerangeboten und zum Forderungsmanagement werden die von Ihnen im Rahmen des Bezahlvorgangs angegebenen personenbezogenen Daten und alle damit einhergehenden Änderungen (Stammdaten und Kontodaten) sowie die Daten über die Ihnen gegenüber bestehende Forderung von der ÜSTRA an die cantamen GmbH, Hannover weitergeleitet, welche als Auftragsverarbeiter den Forderungseinzug im Namen der ÜSTRA durchführt (vgl. § 5 Abs. 2 AGB Mobilitätsshop).
Die Verarbeitung durch die cantamen GmbH, Hannover erfolgt zur Wahrung der berechtigten Interessen an einer effizienten Abwicklung im Zusammenhang mit der Vertragsdurchführung. Die Berechtigung zur arbeitsteiligen Verarbeitung der Daten ergibt sich in diesem Sinne aus Art. 6 Abs. 1 S. 1 lit. f DSGVO.
5.Cookies
a. Allgemeines
Auf dieser Webseite werden Cookies eingesetzt. Hierbei handelt es sich um Dateien, die Ihr Browser automatisch erstellt und die auf Ihrem Endgerät (Laptop, Tablet, Smartphone o.ä.) gespeichert werden, wenn Sie diese Webseite besuchen. In den Cookies werden Informationen abgelegt, die sich jeweils im Zusammenhang mit dem spezifisch eingesetzten Endgerät ergeben. Dies bedeutet jedoch nicht, dass der GVH oder die ÜSTRA dadurch unmittelbar Kenntnis von Ihrer Identität erhält.
Die meisten Browser akzeptieren Cookies automatisch. Sie können Ihren Browser jedoch so konfigurieren, dass keine Cookies auf Ihrem Computer gespeichert werden oder stets ein Hinweis erscheint, bevor ein neuer Cookie angelegt wird. Die vollständige Deaktivierung von Cookies kann jedoch dazu führen, dass Sie nicht alle Funktionen unserer Webseite nutzen können.
b. Notwendige Cookies
Die notwendigen Cookies helfen dabei, unsere Webseite und die verschiedenen Funktionalitäten nutzbar zu machen, indem sie Grundfunktionen wie Seitennavigation, Zugriff auf geschlossene Bereiche der Webseite und Speicherung Ihrer Datenschutzeinstellungen ermöglichen. Die Webseite kann ohne diese notwendigen Cookies nicht richtig funktionieren. Daher ist eine Abwahl der notwendigen Cookies nicht möglich. Die Verarbeitung personenbezogener Daten durch notwendige Cookies erfolgt auf Grundlage des Art. 6 Abs. 1 S. 1 lit. f DSGVO zur Wahrung unserer berechtigten Interessen am Betrieb eines funktionsfähigen Mobilitätsshops. Beim Mobilitätsshop werden folgende notwendigen Cookies gesetzt:
Cookie-Name |
Speicherdauer |
Cookie-Zweck |
LB-Persistence |
Ende der Sitzung |
Stellt sicher, dass man während der Session stets mit dem gleichen Webserver kommuniziert |
shop |
Ende der Sitzung |
Zuständig für das Zwischenspeichern des Warenkorbes und der Benutzeranmeldung |
6.Betroffenenrechte
Sie haben das Recht:
7. Widerspruchsrecht
Im Fall einer Verarbeitung personenbezogener Daten zur Wahrnehmung berechtigter Interessen (Art. 6 Abs. 1 S. 1 lit. f DS-GVO), können Sie der Verarbeitung der Sie betreffenden personenbezogenen Daten jederzeit mit Wirkung für die Zukunft widersprechen. Im Fall des Widerspruchs haben wir jede weitere Verarbeitung Ihrer Daten zu den vorgenannten Zwecken zu unterlassen, es sei denn,
Möchten Sie von Ihrem Widerrufs- oder Widerspruchsrecht Gebrauch machen, genügt eine E-Mail an datenschutz@uestra.de.
Sie können der Übermittlung dieser Daten an die LogPay Financial Services GmbH widersprechen, allerdings ist dann keine Bestellung mehr über den Mobilitätsshop möglich.
8. Weitere Hinweise zu Pflichtangaben
Die ÜSTRA weist Sie darauf hin, dass die Bereitstellung Ihrer personenbezogenen Daten an sie weder gesetzlich noch vertraglich vorgeschrieben ist. Soweit die Bereitstellung für einen Vertragsabschluss erforderlich ist, wird dies im Bestellprozess durch Pflichtfelder deutlich gemacht. Sie sind im Übrigen nicht verpflichtet, der ÜSTRA personenbezogene Daten bereitzustellen. Aus der Nichtbereitstellung ergeben sich keine negativen Konsequenzen für Sie, außer, dass ggf. der von Ihnen gewünschte Auftrag nicht abgewickelt werden kann.
9. Datensicherheit
Die ÜSTRA verwendet innerhalb des Webseiten-Besuchs das verbreitete SSL-Verfahren (Secure Socket Layer) in Verbindung mit der jeweils höchsten Verschlüsselungsstufe, die von Ihrem Browser unterstützt wird. In der Regel handelt es sich dabei um eine 256-Bit Verschlüsselung. Falls Ihr Browser keine 256-Bit Verschlüsselung unterstützt, wird stattdessen auf 128-Bit v3 Technologie zurückgegriffen. Ob eine einzelne Webseite des Internetauftrittes verschlüsselt übertragen wird, erkennen Sie an der geschlossenen Darstellung des Schlüssel- beziehungsweise Schloss-Symbols in der unteren Statusleiste Ihres Browsers.
Die ÜSTRA bedient sich im Übrigen geeigneter technischer und organisatorischer Sicherheitsmaßnahmen, um Ihre Daten gegen zufällige oder vorsätzliche Manipulationen, teilweisen oder vollständigen Verlust, Zerstörung oder gegen den unbefugten Zugriff Dritter zu schützen. Die Sicherheitsmaßnahmen werden entsprechend der technologischen Entwicklung fortlaufend verbessert.
10. Aktualität und Änderung dieser Datenschutzerklärung
Diese Datenschutzerklärung ist aktuell gültig und hat den Stand 03.04.2023.
Durch die Weiterentwicklung der Webseite und Angebote darüber oder aufgrund geänderter gesetzlicher beziehungsweise behördlicher Vorgaben kann es notwendig werden, diese Datenschutzerklärung zu ändern. Die jeweils aktuelle Datenschutzerklärung kann jederzeit auf dieser Webseite unter shop.gvh.de/index.php/cms/privacy_policy/0 bzw. unter shop.uestra.de/index.php/cms/privacy_policy/0 von Ihnen abgerufen und ausgedruckt werden.
Stand: 31.03.2023
Copyright ©