Datenschutzinformationen für Testpersonen beim Test „ÜSTRA easy“
Verantwortliche Stelle und Datenschutzbeauftragter
Die für die nachstehenden Verarbeitungen datenschutzrechtlich verantwortliche Stelle ist die
Großraum Verkehr Hannover GmbH,
Karmarschstraße 30/32,
30159 Hannover
Die GVH hat einen Datenschutzbeauftragten bestellt. Dieser ist unter den nachstehenden Kontaktdaten erreichbar: datenschutzbeauftragter@gvh.de
Registrierung für ÜSTRA easy
Zur Nutzung des Systems und Durchführung der Tests ist eine Registrierung durch den Kunden/Tester notwendig.
Für die Registrierung werden folgende Daten erhoben:
- Vor- und Nachname
- Geburtsdatum
- Adresse bzw. Rechnungsadresse
- E-Mail-Adresse
- Passwort
- Gültiges Zahlungsmittel
Die Registrierung und daran anschließende Datenhaltung der Kundendaten erfolgt über die GVH bei einem Identity Management Provider (IDP). Anderweitige als die durch die GVH angebotenen Dienste können über den IDP nicht verwendet werden.
Die GVH hat sich hier einem Dienstleister als Auftragsverarbeiter bedient. Bei dem Dienstleistender handelt es sich um die bare.ID GmbH, Kirchgasse 6, 65185 Wiesbaden.
Rechtsgrundlage der Verarbeitung ist Ihre uns gegenüber erklärte Einwilligungserklärung, gem. Art. 6, Abs.1, lit.a) DS-GVO. Zweck der Verarbeitung ist es, das System auf etwaige Fehlerquellen hin zu überprüfen und diese dokumentiert an den Softwarelieferanten zu übermitteln.
Nutzung des Systems und Preisermittlung und Erstellung Fahrtenhistorie
Um die Fahrt des Kunden dauerhaft orten und anschließend preislich korrekt berechnen zu können, muss das System auf nachfolgende Daten zugreifen bzw. diese verarbeiten
- Standortdaten (GPS)
- Mobiles Internet
- Bewegungssensorik
- WLAN und Bluetooth
- Individuelle Ticketeinstellungen vor Fahrtantritt (mitfahrende Personen)
Bei jeder Nutzung wird eine Fahrtberechtigung vom Kunden erworben, dem entsprechenden Kundenkonto zugeordnet und dort dargestellt. In diesem Zusammenhang werden nachfolgende Daten verarbeitet:
- Vor- und Nachname
- Geburtsdatum
- Gültigkeit der Fahrtberechtigung, u.a. zeitliche Gültigkeit und ID
- Datum und Uhrzeit
- Standortdaten der gesamten Fahrt
- Mitfahrende Personen, Tagesdeckel
- Geräteinformationen (Betriebssoftware(-version), Modell des Endgeräts und Appversion)
Die im Test erhobenen personenbezogenen Daten werden nicht für Werbe- oder andere Zwecke genutzt.
In der ÜSTRA easy-App wird eine Fahrtenhistorie im Hintergrundsystem angelegt. Um in der App den Verlauf der vom Kunden durchgeführten Fahrten darzustellen, werden einige der personenbezogenen Daten lokal in der App gespeichert. Hierzu gehören: Historie der getätigten Fahrten und den daraus entstandenen Tickets, Einstellungen des Nutzers sowie bestimmte Zustände der ÜSTRA easy-App.
Für die im Rahmen der standortbasierten Preisermittlung Ihrer in Anspruch genommenen Beförderung genutzten Software haben wir uns einem Dienstleister bedient, welcher die standortbasierte Preisermittlung über die App zur Verfügung stellt.
Die GVH GmbH bedient sich im Rahmen von „ÜSTRA easy“ dem IT-Dienstleister Mentz GmbH, Grillparzerstraße 18, 81675 München.
Rechtsgrundlage zur standortbasierten Abrechnung sowie zur Erstellung einer Fahrtenhistorie ist Ihre uns gegenüber erklärte Einwilligungserklärung, gem. Art.6, Abs.1 lit.a) DS-GVO. Zweck der Verarbeitung ist es, das System auf etwaige Fehlerquellen hin zu überprüfen und diese dokumentiert an den Softwarelieferanten zu übermitteln.
Speicherdauer und Aufbewahrungsfristen
Die von der GVH gespeicherten personenbezogenen Daten werden gelöscht, wenn sie für die Erfüllung des Zwecks, zu dem sie erhoben wurden (Testzeitraum), nicht mehr erforderlich sind. Spätestens werden die durch die GVH erhobenen Daten zum 11.03.2026 unwiderruflich zur Löschung gebracht.
Weitergabe von Daten
Die von Ihnen festgestellten Fehler werden an den Dienstleister konsolidiert zur Verfügung gestellt, ohne dass ein Rückschluss auf Ihre Person ermöglicht wird. Wir geben Ihre personenbezogenen Daten nur dann weiter, wenn wir dazu nach den datenschutzrechtlichen Bestimmungen berechtigt sind. Dies ist der Fall wenn:
- Sie uns dazu ihre Einwilligung für einen oder mehrere bestimmte Zwecke erteilt haben (Art. 6 Abs. 1 S. 1 lit. a DSGVO);
- die Verarbeitung für die Erfüllung eines Vertrags mit Ihnen oder zur Durchführung vor-vertraglicher Maßnahmen erforderlich ist, die auf Ihre Anfrage hin erfolgen (Art. 6 Abs. 1 S. 1 lit. b DSGVO);
- die Verarbeitung zur Erfüllung einer rechtlichen Verpflichtung erforderlich ist, der wir unterliegen (Art. 6 Abs. 1 S. 1 lit. c DSGVO);
- die Verarbeitung zur Wahrung unserer berechtigten Interessen oder eines Dritten erforderlich ist, sofern nicht Ihre Interessen überwiegen (Art. 6 Abs. 1 S. 1 lit. f DSGVO)
Ihre Rechte
Sie haben das Recht auf Auskunft über Ihre personenbezogenen Daten sowie auf Berichtigung, Löschung, Einschränkung der Verarbeitung, sowie auf Datenübertragbarkeit. In den Fällen, in denen wir Ihre personenbezogenen Daten aufgrund unseres berechtigten Interesses verarbeiten, haben Sie das Recht auf Widerspruch gegen die jeweilige Verarbeitung.
Sollte eine durch uns durchgeführte Verarbeitung auf Grundlage einer von Ihnen erklärten Einwilligung durchgeführt werden, können Sie jederzeit mit Wirkung für die Zukunft diese Einwilligung widerrufen. Bitten wenden Sie sich für die Wahrnehmung Ihrer Rechte und zum Widerruf Ihrer Einwilligung an den Datenschutzbeauftragten.
Bestehen eines Beschwerderechts bei einer Datenschutzaufsichtsbehörde
Sie können sich bei jeder Datenschutzaufsichtsbehörde in der EU beschweren. Sie können dieses Recht beispielsweise bei einer Aufsichtsbehörde in dem Mitgliedstaat Ihres Aufenthaltsorts, Ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes geltend machen.
Die für uns zuständige Datenschutzaufsichtsbehörde Niedersachsen. Diese erreichen Sie unter:
Der Landesbeauftragte für den Datenschutz Niedersachsen
Prinzenstraße 5
30159 Hannover
Telefon: +49 (0511) 120 45 00
Telefax: +49 (0511) 120 45 99
E-Mail: poststelle@lfd.niedersachsen.de