Datenschutzinformation zur ÜSTRA App
Die ÜSTRA App ist der ideale Begleiter für Ihre Mobilität im Gebiet des Großraum-Verkehr Hannover. Egal ob individuelle Fahrplanauskunft, spontaner Fahrkartenkauf oder aktuelle Verkehrsmeldungen via Push-Nachricht – die ÜSTRA App bietet Ihnen viele komfortable Funktionen für Ihre optimale Verbindung. Werden bestimmte Services innerhalb der App in Anspruch genommen, kann eine Verarbeitung personenbezogener Daten erforderlich werden. Mit dieser Datenschutzinformation informieren wir Sie transparent über die Art, den Umfang und den Zweck der erhobenen und verarbeiteten Daten sowie Ihre Rechte.
A. Verantwortlicher und Datenschutzbeauftragter
Verantwortliche Stelle für die Datenverarbeitung, gem. Art. 4 Nr. 7 DSGVO ist:
Großraum-Verkehr Hannover GmbH
Karmarschstr. 30/32 30159 Hannover
Telefon: +49 511 5909000
E-Mail: info@gvh.de
Unseren Datenschutzbeauftragten erreichen Sie unter:
Großraum-Verkehr Hannover GmbH
Datenschutzbeauftragter
Karmarschstr. 30/32
30159 Hannover
Telefon: +49 511 5909000
E-Mail: datenschutzbeauftragter@gvh.de
B. Betroffenenrechte
1. Auskunftsrecht
Sie haben das Recht, eine Bestätigung darüber zu verlangen, ob betreffende Daten verarbeitet werden und auf Auskunft über diese Daten sowie auf weitere Informationen und Kopie der Daten entsprechend Art. 15 DSGVO.
2. Berichtigung
Sie haben entsprechend Art. 16 DSGVO das Recht, die Vervollständigung der Sie betreffenden Daten oder die Berichtigung der Sie betreffender unrichtiger Daten zu verlangen.
3. Löschung
Sie haben nach Maßgabe des Art. 17 DSGVO das Recht zu verlangen, dass betreffende Daten unverzüglich gelöscht werden, bzw. alternativ nach Maßgabe des Art. 18 – eine Einschränkung der Verarbeitung der Daten zu verlangen. Sofern nicht im Rahmen der jeweiligen Abschnitte der Datenschutzerklärung ausdrücklich anders angegeben, werden die bei uns gespeicherten Daten gelöscht, sobald sie für ihre Zweckbestimmung nicht mehr erforderlich sind und keine gesetzliche Pflicht zur Aufbewahrung besteht. Sofern die Daten nicht gelöscht werden dürfen, weil sie für andere und gesetzlich zulässige Zwecke erforderlich sind, wird deren Verarbeitung eingeschränkt. D. h. die Daten werden gesperrt und nicht für andere Zwecke verarbeitet. Das gilt z. B. für Daten, die aus handels- oder steuerrechtlichen Gründen aufbewahrt werden müssen. Nach gesetzlichen Vorgaben erfolgt die Aufbewahrung bestimmter Dokumente und Daten für 6 Jahre gemäß § 257 Abs. 1 HGB (Handelsbücher, Inventare, Eröffnungsbilanzen, Jahresabschlüsse, Handelsbriefe, Buchungsbelege, etc.) oder für 10 Jahre gemäß § 147 Abs. 1 AO (Bücher, Aufzeichnungen, Lageberichte, Buchungsbelege, Handels- und Geschäftsbriefe, für Besteuerung relevante Unterlagen etc.).
4. Datenübertragbarkeit
Sie haben das Recht zu verlangen, dass die Sie betreffenden Daten, die Sie uns bereitgestellt haben, nach Maßgabe des Art. 20 DSGVO zu erhalten und deren Übermittlung an andere Verantwortliche zu fordern.
5. Widerrufsrecht
Sie haben das Recht, erteilte Einwilligungen gem. Art. 7 Abs. 3 DSGVO jederzeit mit Wirkung für die Zukunft zu widerrufen.
6. Widerspruchsrecht
Sie können der künftigen Verarbeitung der Sie betreffenden Daten nach Maßgabe des Art. 21 DSGVO jederzeit widersprechen.
7. Beschwerderecht
Sie haben ferner das Recht, sich bei einer Aufsichtsbehörde für den Datenschutz zu beschweren, wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer personenbezogenen Daten nicht rechtmäßig erfolgt. In der Regel können Sie sich hierfür an die Aufsichtsbehörde Ihres üblichen Aufenthaltsortes oder Arbeitsplatzes oder unseres Firmensitzes wenden.
Die Anschrift der für uns zuständigen Aufsichtsbehörde lautet:
Die Landesbeauftragte für den Datenschutz Niedersachsen
Prinzenstraße 5, 30159 Hannover,
Telefon 0511-120 4500, Fax 0511-120 45996
C. Kategorien personenbezogener Daten
Die Nutzung der App ist grundsätzlich ohne Registrierung oder Anmeldung möglich. In der App wurde vollständig auf Werbung verzichtet, es sind keinerlei Werbenetzwerke eingebunden und es erfolgt keine Beobachtung des individuellen Nutzungsverhaltens (sog. Tracking).
Wenn Sie Abfragen in unseren Apps tätigen, werden Nutzungsdaten, die technisch bedingt bei der Datenübermittlung über das Internet anfallen übermittelt und zu statistischen Zwecken als anonymes Protokoll gespeichert. Dies dient der Fehlererkennung und Verbesserung der Qualität der Anwendung. Diese Nutzungsdaten umfassen:
- Meta- / Kommunikationsdaten (z. B. Geräte-Informationen, IP-Adressen, Datum und der Uhrzeit der Abfrage)
Rechtsgrundlage für die Verarbeitung Ihrer Daten ist Art. 6 Abs. 1 lit. f DSGVO. Standardmäßig eingeschaltet ist eine anonymisierte Nutzungsstatistik. Sie können die Statistik jederzeit in den Einstellungen Ihres Endgerätes zur App deaktivieren. Rechtsgrundlage für die Verarbeitung Ihrer Daten ist das berechtigte Interesse an der Fehlererkennung und Verbesserung der Qualität der Anwendung gem. Art. 6 Abs. 1 lit. f DSGVO.
Bei der Nutzung der Fahrplanauskunft werden zudem folgende Kategorien verarbeitet:
- Routendaten (z. B. Startort, Zielort, Standort),
- Routenkriterien (z. B. Umsteigewünsche, Verkehrsmittelauswahl).
Rechtsgrundlage für die Verarbeitung Ihrer Daten ist die Berechnung der gewünschten Verbindung und Wege im Sinne des berechtigten Interesses gem. Art. 6 Abs. 1 lit. f DSGVO.
D. Empfänger bzw. Kategorien von Empfängern personenbezogener Daten
Wir übermitteln Ihre Daten im Rahmen von Auftragsverarbeitungen gemäß Art. 28 DSGVO an Dienstleister, die uns beim Betrieb unseres Informationsangebots, unserer technischen Infrastruktur und der damit zusammenhängenden Prozesse unterstützen. Unsere Dienstleister sind uns gegenüber entsprechend der gesetzlichen Anforderungen vertraglich verpflichtet.
Im Übrigen können wir Daten auch im Rahmen Ihrer Einwilligung oder eines mit Ihnen bestehenden Vertrages an Dritte übermitteln oder diesen bereitstellen. Dies kann der Fall sein, wenn Ihre Anfrage speziell die Leistungen einzelner Verkehrsunternehmen im Verkehrsverbund betrifft. Hierbei übermitteln wir die Daten ausschließlich an das jeweilige Verkehrsunternehmen weiter.
Sofern eine Weitergabe von Daten oder eine weitere Einbindung externer Dienste in unsere App erfolgt, ist dies nachfolgend in diesen Datenschutzinformationen beschrieben.
E. Endgeräte-Berechtigungen bei Nutzung der App
Bei der Nutzung einiger App-Funktionen können zusätzliche Berechtigungen abgefragt und anschließend Daten erfasst und verarbeitet werden. Erst hierdurch können Sie die ÜSTRA App im vollen Umfang nutzen. Sämtliche erteilten Berechtigungen werden ausschließlich für die in dieser Datenschutzinformation genannten Zwecke genutzt. Wir erheben keine Daten, die wir für die in dieser Datenschutzinformation genannten Zwecke nicht zwingend benötigen. Die nachfolgend aufgeführten Kategorien von Berechtigungen sind durch das jeweilige Betriebssystem (Google Android / Apple iOS) vorgegeben. Die jeweils einzelnen beinhalteten Berechtigungen sind technisch vom Betriebssystem vorgegeben und aneinander gebunden.
a. Technisch bedingte Berechtigungen
Bei Android bis einschließlich Version 5
- Speicherzugriff (hierdurch wird die datensparsame Darstellung der Karte ermöglicht):
- USB-Speicherinhalte ändern oder löschen, um Kartendaten auf einem Zwischenspeicher vorzuhalten
- Netzwerkzugriff (hierdurch wird der Abruf von Informationen über das Internet durch die App ermöglicht):
- Internetdaten erhalten, Netzwerkverbindungen abrufen, voller Netzwerkzugriff, WLAN-Verbindungen abrufen
- Nutzerkontenzugriff (hierdurch werden Push-Nachrichten ermöglicht):
- Google-Servicekonfiguration lesen, Konten auf dem Gerät suchen
- Gerätespezifischer Zugriff (hierdurch wird die Anzeige von Push-Nachrichten ermöglicht):
- Ruhezustand deaktivieren, Vibrationsalarm steuern Rechtsgrundlage der Nutzung dieser Geräteberechtigungen ist Art. 6 Abs. 1 lit. b DSGVO. Bei Android ab Version 6
- Sonstiges (hierdurch wird der Abruf von Informationen durch die App ermöglicht):
- Auf alle Netzwerke zugreifen, Ruhezustand deaktivieren, Google-Servicekonfiguration lesen, beim Start ausführen, Internetdaten erhalten, Vibrationsalarm steuern, Netzwerkverbindungen abrufen, WLAN-Verbindungen abrufen, Kopplung mit Bluetooth-Geräten durchführen. Rechtsgrundlage der Nutzung dieser Geräteberechtigungen ist Art. 6 Abs. 1 lit. b DSGVO.
Bei iOS
Mobile Daten (hierdurch wird der Abruf von Informationen durch die App ermöglicht): Zugriff auf das mobile Datennetzwerk (EDGE, UMTS, LTE) außerhalb eines verbundenen WLAN-Netzwerks (unterwegs), um den Abruf von Informationen durch die App zu ermöglichen.
Rechtsgrundlage der Nutzung dieser Geräteberechtigung ist Art. 6 Abs. 1 lit. b DSGVO.
b. Push-Mitteilungen
Push-Mittleilungen sind Mitteilungen, die auf dem Sperrbildschirm Ihres Smartphones angezeigt oder in der App selbst automatisch verarbeitet werden. Um den Versand von Push-Benachrichtigungen zu ermöglichen wird beim Erst-Start der App eine Identifikationsnummer (sog. Token) erzeugt. Mit der Einwilligung zum Empfang von Push-Benachrichtigungen beim Erst-Start der App geben Sie das Einverständnis den Registrierungs-Token zu erzeugen, zu speichern und für den Versand von Push-Mittleilungen zu verwenden.
Wir verwenden, entsprechend des Standards, für die Push-Benachrichtigungen die Dienste Firebase Cloud Messaging der Firma Google (bei Android-basierten Endgeräten) und Apple Push Notifications (bei iOS-basierten Endgeräten). Die Firebase- bzw. Apple-Server können keinerlei Rückschluss auf die Anfragen von Nutzenden ziehen oder sonstige Daten ermitteln, die mit einer Person im Zusammenhang stehen. Firebase bzw. Apple dienen ausschließlich als Übermittler.
Die App sendet Ihnen Push-Mittleilungen bei der Verfügbarkeit von neuen Verkehrs- und Störungsmeldungen eines Verkehrsunternehmens. Dieses erfolgt nur sofern diese Meldungen innerhalb der App explizit abonniert wurden.
Die Meldungen erfolgen auf Basis eines externen Twitter-Feeds und werden konsolidiert von einem Dienstleister ausgespielt. Es findet keine Kommunikation zwischen Ihrem Endgerät und Twitter selbst statt.
Rechtsgrundlage der Nutzung dieser Funktion ist die beim ersten Start der App erteilte Einwilligung entsprechend Art. 6 Abs. 1 lit. a DSGVO. Diese Zustimmung kann auch nachträglich erteilt oder in den Berechtigungs-Einstellungen Ihres Endgerätes widerrufen werden.
c. Standort / Ortung
Unsere App bietet Ihnen die Möglichkeit, nach Ihrer Freigabe, Informationen über Ihren Standort abzurufen. Dies ist nötig, wenn Sie die nächstgelegene Haltestelle automatisch auswählen lassen möchten oder um Ihnen die Umgebungskarte mit Haltestellen anzuzeigen. So können Sie beispielsweise schneller Verbindungsanfragen zu / von Ihrem aktuellen Standort tätigen.
Die Nutzung der Standortdaten (z. B. Anzeige der aktuellen Position oder Zentrierung der Karte) erfolgt in der Regel auf Ihrem mobilen Gerät.
Rechtsgrundlage der Nutzung dieser Funktion ist die beim ersten Start der App erteilte Einwilligung entsprechend Art. 6 Abs. 1 lit. a DSGVO.
Diese Zustimmung kann auch nachträglich erteilt oder in den Berechtigungs-Einstellungen Ihres Endgerätes widerrufen werden.
d. Kontakte
Unsere App bietet Ihnen die Möglichkeit, Verbindungen zu in Ihrem Telefonbuch hinterlegten Kontakt-Adressen zu suchen. Hierfür benötigt die App eine Zugriffsberechtigung. Die Zugriffsberechtigung wird bei erstmaliger Nutzung der Funktion abgefragt. Sonstige personenbezogenen Daten oder Nutzungsdaten werden nicht erhoben.
Rechtsgrundlage der Nutzung dieser Funktion ist die bei der ersten Verwendung erteilte Einwilligung entsprechend Art. 6 Abs. 1 lit. a DSGVO.
Diese Zustimmung kann auch nachträglich erteilt oder in den Berechtigungs-Einstellungen Ihres Endgerätes widerrufen werden.
e. Kalender
Unsere App bietet Ihnen die Möglichkeit, ausgewählte Verbindungsinformationen in Ihren Kalender eintragen zu lassen. Hierfür benötigt die App eine Zugriffsberechtigung. Die Zugriffsberechtigung wird bei erstmaliger Nutzung der Funktion abgefragt. Sonstige personenbezogenen Daten oder Nutzungsdaten werden nicht erhoben.
Rechtsgrundlage der Nutzung dieser Funktion ist die bei der ersten Verwendung erteilte Einwilligung entsprechend Art. 6 Abs. 1 lit. a DSGVO.
Diese Zustimmung kann auch nachträglich erteilt oder in den Berechtigungs-Einstellungen Ihres Endgerätes widerrufen werden.
f. Karten
Wir binden Landkarten innerhalb der App ein. Dies erfolgt zum Zweck der Anzeige von Haltestellen und der Routenvorschau. Die Anzeige erfolgt durch Einbindung der Standards Ihres genutzten Endgerätes. Im Fall von Apple iOS ist dies meistens Apple Maps und bei Android-basierten Endgeräten ist dies meistens Google Maps. Damit die Karten angezeigt werden können, werden Ihre IP-Adresse und Ihr Standort an den Betreiber des Kartendienstes übermittelt.
Die Einbindung erfolgt, um die App nutzerfreundlicher und informativer zu gestalten, auf Grundlage des berechtigen Interesses Art. 6 Abs. 1 S. 1 lit. f DSGVO.
Informationen zum Datenschutz im Zusammenhang mit:
Google Maps, der Google Inc., 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA, finden sie im Internet unter https://www.google.com/privacypolicy.html und für
Apple Maps, der Apple Inc., 1 Infinite Loop, Cupertino, CA 95014, USA, finden Sie im Internet unter https://www.apple.com/de/privacy.
g. Lokale Daten
Die nachfolgend aufgeführten Daten werden lokal auf Ihrem Endgerät von der App gespeichert. Eine Auswertung findet nicht statt.
- Zuhause (sofern von Nutzer gesetzt)
- Spracheinstellung der App und Locale (z. B. en-en oder en-us)
- Welche Accordions geöffnet / geschlossen sind (Verbindungen / Abfahrten / Punktsuche)
- Störungsabos inkl. der Informationen gelesen / ungelesen
- Störungsfilter
- eingestellte Startansicht
- Information ob die Ortung aktiviert wurde oder nicht
- Letzte Verbindungs- und Punktsuchen
- Anzeige der Hilfe oder dauerhaftes Ausblenden der Hilfe
- Verbindungs- und Punktfavoriten
- Mobilitätseinstellungen
F. Mobilitätsshop
Zum Kauf von Fahrkarten haben wir in unsere App den Mobilitätsshop der ÜSTRA Hannoversche Verkehrsbetriebe Aktiengesellschaft, Am Hohen Ufer 6, 30159 Hannover, E-Mail: mobilitaetsshop@uestra.de, Telefon: +49 511 16680 eingebunden.
Informationen über die Verarbeitung Ihrer personenbezogenen Daten im Rahmen des Kaufs von Fahrkarten mittels des in unsere App integrierten Mobilitätsshops, finden Sie in der entsprechenden Datenschutzinformation unter:
https://shop.gvh.de/index.php/cms/privacy_policy/0.
G. uestra.de
In Bezug auf die Verarbeitung Ihrer personenbezogenen Daten bei Nutzung unserer Webseiten, beim Abschluss eines Fahrkarten-Abonnements, bei der Teilnahme an Gewinnspielen usw. informieren Sie sich bitte in der entsprechenden (allgemeinen) Datenschutzinformation der jeweiligen Webseite auf gvh.de/datenschutz/ bzw. uestra.de/datenschutz/.
H. Datenverarbeitung bei Download der App
Wenn Sie die Applikation im App Store (Apple) oder Google Play (Google) herunterladen, dann gelten deren Datenschutzbedingungen. Über diese können Sie sich hier informieren:
App Store: https://www.apple.com/de/privacy/
Google Play: https://www.google.com/privacypolicy.html