Datenschutzhinweis

Gültig ab 01.05.2021

1. Datenschutzrechtlich Verantwortlicher

Karlsruher Verkehrsverbund GmbH („KVV“), Tullastraße 71, 76131 Karlsruhe

2. Vertreter des Verantwortlichen

Geschäftsführer – siehe Impressum

3. Datenschutzbeauftragter des Unternehmens

Fa. EUWIS GmbH

Team Datenschutz, Sperlingweg 3, 74906 Bad Rappenau

4. Datenverarbeitungen und Verarbeitungszwecke

a. Anmeldung, Registrierung, Authentifizierung, Kommunikation und Kontaktaufnahme:

• E-Mail-Adresse: Für eindeutig identifizierbaren Kundenaccount, Kontaktaufnahme

• Handynummer: Für eindeutig identifizierbaren Kundenaccount, zusätzliche Sicherheit durch Koppelung der Handynummer an die E-Mail-Adresse zur Nutzerauthentifizierung, Kontaktaufnahme durch den Kundenservice zur Nutzerauthentifizierung.

• Anrede / Geschlecht: Kontaktaufnahme

• Name: Kontaktaufnahme, Vertragspartner

• Geburtsdatum: Erforderlich für die Nutzung des Dienstes von Logpay

• Anschrift: Kontaktaufnahme, Vertragsgrundlage

Wenn Sie für die Registrierung Ihre Handynummer und E-Mail-Adresse an den KVV senden, werden diese auf Servern der Firma Amazon Web Services, die sich in Deutschland befinden, in verschlüsselter Form gespeichert. Der KVV nutzt Ihre E-Mail-Adresse und Handynummer für die Registrierung und Anmeldung des Kontos. Die redundante Nutzung sowohl der E-Mail-Adresse als auch der Handynummer schützt das Konto vor einer unberechtigten Übernahme durch Dritte im Rahmen des Anmeldeprozesses. Nach einer Abmeldung und erneuten Anmeldung in Ihrem KVV.mobil-Konto werden Sie aufgefordert, einen Zahlencode in der App einzugeben. Der Code wird per SMS an die in Ihrem Konto hinterlegten Handynummer per SMS geschickt. Auf diese Weise stellen wir sicher, dass nur von Ihrem spezifischen Endgerät bzw. dem Endgerät, das die entsprechende Nummer nutzt, auf das Konto zugegriffen wird. Ein Zugriff auf Ihr Konto von einem anderen Endgerät (wie es bspw. per Passwort möglich ist) wird dadurch deutlich erschwert. Durch den Login per SMS-Code verifizieren wir gleichzeitig das Bestehen der Handynummer als Schutz vor „Fake-Accounts“.

b. Buchung eines KVV-Tickets

• Gültigkeitsdauer des Tickets Gültigkeitsdauer ist erforderlich für die Ticketerstellung und Kontrollierbarkeit durch die Fahrscheinprüfer; die Gültigkeitsdauer wird zur Erfassung des Mobilitätsbedarfs erfasst und statistisch aufbereitet

• Ggf. Start und Ziel Der Startzeitpunkt und die Starthaltestelle sind erforderlich für die Ticketerstellung und Kontrollierbarkeit durch die Fahrscheinprüfer; der Startzeitpunkt und -ort sowie - falls vom Nutzer eingegeben - der Zielort werden zur Erfassung des Mobilitätsverhaltens und -bedarfs erfasst und statistisch aufbereitet

• Produkt-ID und Produktname Erforderlich für die Fahrgeldeinnahmeaufteilung im Verkehrsverbund; statistische Auswertung der verkauften Produkte

• Preis Erforderlich für die Fahrgeldeinnahmeaufteilung im Verkehrsverbund • Tarifrelevante Daten (z.B. BahnCard) Wenn im Profil des Nutzers hinterlegt, wird die Bahncard bei der Preisberechnung berücksichtigt

c. Bezahlung

• Name

• Anschrift

• Handynummer

• Geburtsdatum

• Anrede / Geschlecht

• Paypal E-Mail-Adresse

Die Daten sind erforderlich für das Hinterlegen eines Zahlungsmittels beim Zahlungsdienstleister Logpay Financial Services GmbH. Bezahldaten (werden nur vom Zahlungsdienstleister verarbeitet, nicht vom KVV)

d. Angebotsverbesserung

• Präferenzeinstellungen nur in pseudonymisierter Form im System gespeichert für die Berechnung der Routenvorschläge

• Einwilligungserklärung zum Erhalt von Informationen über aktuelle KVV-Aktionen und Informationen (widerrufbar); zur Dokumentation der Werbeeinwillligung

• Einwilligungserklärung zum Nutzen der Standortdaten zur Optimierung, Individualisierung und Nutzung bestimmter KVV.mobil-Dienstleistungen (widerrufbar); Teil der AGB; GPS-Ortung wird für Lokalisierungsdienste benutzt und kann in der KVV.mobil-App deaktiviert werden.

• Buchungsdaten dienen der anonymisierten Auswertung der Daten zum Zwecke der Leistungsoptimierung und Analyse der Mobilitätsnachfrage im KVV-Gebiet zur Angebotsverbesserung.

• Anfragedaten der KVV.mobil-Auskunftsfunktion zur anonymisierten Auswertung der Daten zum Zwecke der Leistungsoptimierung; anonymisertes Logging des Nutzerverhaltens zum Zwecke der Performance-Optimierung der App; kann unter Menu - Rechtliches - Analyse deaktiviert werden

• Dokumentation der kaufmännischen Transaktionen (Buchungstransaktionen) entsprechend der gesetzlichen Vorgaben; Aufbewahrung der Rechnungen / Buchungsbeleg (nur KVV)

• App-Verhalten z.B. App wird gestartet oder gestoppt; anonymisertes Logging des Nutzerverhaltens zum Zwecke der Performance-Optimierung der App; kann unter Menu - Rechtliches - Analyse deaktiviert werden

• Nutzerverhalten z.B. Seitenaufrufe inkl. Klicks; Rein anonymisiertes Logging des Nutzerverhaltens zum Zwecke der Performance-Optimierung der App; kann unter Menu - Rechtliches - Analyse deaktiviert werden

5. Rechtsgrundlagen Für Vertragsabschluss

Art. 6 Abs. 1 lit. b DSGVO Für Aufbewahrung: § 257 HGB, § 147 AO iV, Art. 6 Abs. 1 lit. c DSGVO.

Marketing: Art. 6 Abs. 1 lit. a DSGVO (auf Basis Ihrer Einwilligung)

Meinungsforschung / Verbesserung der Dienstleistungen: Art. 6 Abs. 1 lit. f DSGVO (Berechtigtes Interesse)

6. Berechtigtes Interesse

Maßnahmen zur Verbesserung und Entwicklung von Services und Produkten, Markt- und Meinungsforschung (pseudonymisiert) Geltendmachung rechtlicher Ansprüche, Aufklärung von Straftaten, Adressermittlung Auslagerung der Zahlungsabwicklung und des Forderungsmanagements vom KVV an die LogPay Financial Services GmbH Erhebung der Daten zum Zwecke der Abwicklung von Zahlungen, zum Forderungsmanagement, der Bewertung der Zulässigkeit von Zahlarten und der Vermeidung von Zahlungsausfällen durch die LogPay Financial Services GmbH

7. Empfänger der Daten

Die erhobenen Daten werden von den Partnern, die zur Bereitstellung des Leistungsangebots der „KVV.mobil-App“ beitragen, verwendet. Mobilitätsanbieter und Bezahldienstleister nutzen Daten, um Ihre Dienstleistungen im Rahmen der „KVV.mobil-App“ anbieten zu können. Der Dienstleister Mobimeo GmbH übernimmt die technische Verarbeitung der Daten für den KVV. Insbesondere werden folgende Daten verwendet:

KVV GmbH und Mobimeo GmbH:

• E-Mail-Adresse

• Handynummer

• Anrede

• Geschlecht

• Name

• Geburtsdatum

• Anschrift

• Einverständniserklärung zu den AGB und Zusatzvereinbarungen der Dienstleister

• Start- und Endzeit der Buchung

• Gefahrene Strecke und Fahrzeug-ID

• Gültigkeitsdauer des KVV-Tickets bei Buchung einer ÖPNV-Fahrkarte

• Start und Ziel einer gebuchten ÖPNV-Fahrt, falls die Suchanfrage über eine Eingabe in die Eingabemaske erfolgt

• Produkt-ID und Produktname

• Preis eines gebuchten ÖPNV-Tickets

• Tarifrelevante Daten (z.B. Bahn Card), sofern vom Nutzer eingegeben

• Präferenzeinstellungen

• Einwilligungserklärung zum Erhalt von Informationen über aktuelle KVV-Aktionen und Informationen (widerrufbar)

• Einwilligungserklärung zum Nutzen der Standortdaten zur Optimierung, Individualisierung und Nutzung bestimmter KVV.mobil-Dienstleistungen (widerrufbar)

• Buchungsdaten zur anonymisierten Auswertung der Daten zum Zwecke der Leistungsoptimierung

• Anfragedaten der KVV.mobil-Auskunftsfunktion zur anonymisierten Auswertung der Daten zum Zwecke der Leistungsoptimierung und zur Dokumentation der kaufmännischen Transaktionen (Buchungstransaktionen) entsprechend der gesetzlichen Vorgaben

Die datenschutzrechtlichen Informationen des KVV können unter https://www.kvv.de/unternehmen/rechtliche-hinweise/datenschutz.html abgerufen werden.

Amazon Web Services, Inc.:

• Handynummer

• E-Mail-Adresse

• Anschrift • Standortdaten

• Name

• Geräteinformationen (Correlation ID, IP-Adresse, App-Version)

• Routensuche • Ticketinformationen

Die datenschutzrechtlichen Informationen von AWS können unter https://d1.awsstatic.com/legal/privacypolicy/AWS_Privacy_Notice_German_2020-08-15.pdf abgerufen werden.

New Relic, Inc.:

• Geräteinformationen (Correlation ID, IP-Adresse, App-Version, Telefonmodell, Betriebssystem)

• Routensuche

• Standortinformationen

Die datenschutzrechtlichen Informationen von New Relic können unter https://newrelic.com/termsandconditions/privacy abgerufen werden.

Adjust GmbH:

• Geräteinformationen (Installation ID, IP-Adresse, Gerätehersteller, Sprache, Gerätemodell, App-Version, Telefonmodell, Betriebssystem, Plattform)

• Routensuche

• Standortinformationen

Die datenschutzrechtlichen Informationen von Adjust können unter https://www.adjust.com/terms/privacy-policy/ abgerufen werden.

ioki GmbH:

• E-Mail-Adresse

• Handynummer

• Standortinformationen (Start- und Zielort)

• Name • Geräteinformationen (Correlation ID)

• Routensuche

Die datenschutzrechtlichen Informationen der ioki GmbH können unter https://ioki.com/datenschutz/ abgerufen werden.

LogPay Financial Services GmbH:

• E-Mail-Adresse

• Handynummer

• Anrede

• Geschlecht

• Name

• Geburtsdatum

• Anschrift

• Daten zum Bezahlmittel

Die datenschutzrechtlichen Informationen der LogPay Financial Services GmbH können unter https://www.logpay.de/DE/datenschutzinformationen abgerufen werden.

8. Übermittlung der Daten in Drittstaaten

Ihre unter Punkt 7 aufgeführten personenbezogenen Daten können im Rahmen der beschriebenen Verarbeitung (vgl. Pkt. 21) durch die Dienstleister Amazon Web Services, Inc. (durch uns verschlüsselt) und New Relic, Inc. in die USA übermittelt werden. Diese Übermittlung findet lediglich zu Sicherungszwecken statt. Die eigentliche Verarbeitung Ihrer personenbezogenen Daten findet jedoch auf Servern in Deutschland statt.

9. Dauer der Speicherung

Vertrags- und Abrechnungsdaten 10 Jahre nach Vertragsende.

10. Betroffenenrechte

Betroffene haben das Recht auf Auskunft, Löschen, Sperren, Einschränkung und Widerspruch der von Ihnen verarbeiteten personenbezogenen Daten. Zur Wahrung Ihrer Betroffenenrechte wenden Sie sich bitte in Textform (postalisch oder per E-Mail) mit dem Betreff „KVV.mobil“ an den o.a. Verantwortlichen.

11. Beschwerderecht bei der Aufsichtsbehörde

Zudem steht Ihnen das Recht auf Beschwerde zu. Solche richten Sie bitte an die zuständige Datenschutzbehörde: Der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Königsstraße 10a D - 70173 Stuttgart

12. Widerrufbarkeit von Einwilligungen

Sie haben das Recht ihre Einwilligungen zu widerrufen. Diese senden Sie bitte schriftlich (postalisch oder per E-Mail) mit dem Betreff „KVV.mobil“ an den o.a. Verantwortlichen.

13. Folgen, wenn personenbezogene Daten nicht zur Verfügung gestellt werden

Sofern Sie nicht in die Bereitstellung und Verwendung Ihrer Kontaktdaten, E-Mail-Adresse, Handynummer, Bezahldaten, Buchungsdaten, Ihres Geburtsdatums oder der Erhebung einer Bonitätsauskunft einwilligen, können Sie die über die KVV-mobil App angebotenen Buchungs- und Abrechnungsdienste nicht nutzen. Der Auskunftsdienst des KVV steht weiterhin zur Verfügung. Sofern Sie keine Präferenzeinstellungen in Ihrem Nutzerprofil vornehmen, werden für die Beauskunftung, Planung, Buchung und Abrechnung die Standardwerte des Systems verwendet. Sofern Sie keine tarifrelevanten Daten in Ihrem Nutzerprofil hinterlegen, können Sie ggf. günstigere Tarife (z.B. durch Nutzung der Bahn Card) bei Buchungen über die KVV.mobil-Plattform nicht nutzen. Es gelten die vom Dienstleister für die KVV-mobil-App angebotenen Standardtarife. Sofern Sie nicht in die Bereitstellung und Verwendung Ihrer Kontaktdaten, E-Mail-Adresse, Handynummer, Bezahldaten, Buchungsdaten, Ihres Geburtsdatums oder der Erhebung einer Bonitätsauskunft einwilligen, können Sie die über die KVV-mobil App angebotenen Buchungs- und Abrechnungsdienste nicht nutzen. Der Auskunftsdienst des KVV steht weiterhin zur Verfügung. Sofern Sie keine Präferenzeinstellungen in Ihrem Nutzerprofil vornehmen, werden für die Beauskunftung, Planung, Buchung und Abrechnung die Standardwerte des Systems verwendet. Sofern Sie keine tarifrelevanten Daten in Ihrem Nutzerprofil hinterlegen, können Sie ggf. günstigere Tarife (z.B. durch Nutzung der Bahn Card) bei Buchungen über die KVV.mobil-Plattform nicht nutzen. Es gelten die vom Dienstleister für die KVV-mobil-App angebotenen Standardtarife. Sofern Sie Ihre Einwilligung zur Datenübertragung an die Dienstleister verweigern oder widerrufen, können Sie Ihre bestehenden Kundenverhältnisse bei den Dienstleistern in der KVV.mobil-App nicht geltend machen, sofern die Dienstleister dies zulassen. D.h. die mit einem Kundenkonto bei einem Dienstleister eventuell einhergehenden tariflichen Vergünstigungen oder Berechtigungen können ohne Einwilligung nicht in der KVV.mobil-App genutzt werden. Sofern Sie Ihre Einwilligung zu den AGB und Zusatzvereinbarungen der Dienstleister verweigern oder widerrufen, können Sie die Dienstleistungen der entsprechenden Dienstleister nicht in der KVV.mobil-App nutzen. Sofern Sie Ihre Einwilligung zum Empfang von Angeboten einzelner Dienstleister verweigern oder widerrufen, können Sie keine Leistungsangebote der entsprechenden Dienstleister erhalten. Sofern Sie Ihre Einwilligung zur Generierung personalisierter Dienstleistungen verweigern oder widerrufen, werden für Sie keine individuell zugeschnittenen Leistungsangebote aus den KVV.mobil-Diensten erstellt und angeboten.

14. Automatisierte Entscheidungsfindung und Profiling

Mit den erhobenen Daten wird weder eine automatisierte Entscheidungsfindung betrieben noch werden die Daten zu einer Profilbildung herangezogen oder genutzt, sofern Sie hierfür nicht ihre ausdrückliche Einwilligung erteilt haben.

15. Download der App

Indem Sie die KVV.mobil-App auf Ihrem mobilen Endgerät herunterladen, werden die für diesen Vorgang erforderlichen Informationen an den jeweiligen App Store übermittelt (Android: Google Play Store, iOS: Apple App Store). Die Daten beinhalten insbesondere Informationen zu Account, Downloadzeit und individueller Geräte-ID. Wenn Sie die App aus dem Play Store oder dem Apple App Store herunterladen, gelten die Datenschutzrichtlinien der jeweiligen App Store-Betreiber (https://policies.google.com/privacy?hl=de bzw. https://www.apple.com/de/legal/privacy/de-ww/).

16. Erfassung nicht-personalisierter Daten

Bei der KVV.mobil-App-Nutzung können folgende Daten und Informationen des aufrufenden Geräts von unserem System erfasst werden: • App-Version und App-Sprache

• Betriebssystem und Version

• Gerätetyp, Gerätename, Gerätehersteller und Gerätesprache

•Netzanbieter/Netzwerk/Landesvorwahl
• Datum und Uhrzeit der Nutzung

• Session-ID und Nutzerstatus zur Identifikation Ihrer Verbindungssitzung • IP-Adresse

• die Uhrzeit des Auftretens von App-Störungen zur Fehlerbeseitigung

Die Daten werden in unserem System gespeichert. Die Auswertungen dieser Logfile-Datensätze in anonymisierter Form dienen dazu, Fehler schneller zu finden und schnellstmöglich beheben zu können. Darüber hinaus können wir dadurch die Funktionalität der App optimieren, Serverkapazitäten steuern und unser Angebot weiter verbessern. In diesen Zwecken liegt unser berechtigtes Interesse an der Datenverarbeitung nach Art. 6 Abs. 1 lit. f DSGVO. Dies ist auch die Rechtsgrundlage für die Verarbeitung. Die in den Logfiles gespeicherten Daten werden nach spätestens 30 Tagen gelöscht.

17. Erfassung von Standortdaten

Die KVV.mobil App kann grundsätzlich ohne standortbezogene Daten genutzt werden. Bei Aktivierung der standortbezogenen Dienste Ihres mobilen Endgerätes und der ergänzenden Möglichkeit, diesen Komfortdienst in der App zu aktivieren (oder zu deaktivieren), kann die App ihnen Mobilitätsangebote im Umfeld Ihres Standortes anzeigen. Die Standortdaten werden uns nur in pseudonymisierter Form in Verbindung mit der App-Installations-ID zur Verfügung gestellt. Die Nutzung der Standortdienste wird Ihnen je nach Betriebssystem auf dem Gerät angezeigt (bei iOS bspw. anhand eines Kompass-Symbols). Die Rechtmäßigkeit der Verarbeitung ergibt sich dabei aus Art. 6 Abs. 1 lit a DSGVO, da Standortdaten nur erfasst werden, wenn diese durch Sie aktiviert sind und durch Ihre Einwilligung Teil der vertraglichen Leistung werden. Weitere Informationen hierzu finden sie in den AGB unter dem Eintrag: „Datenschutz“.

18. Erfassung weiterer Daten

Weitere Daten generieren und verarbeiten wir dann, wenn Sie sich im Rahmen der Anmeldung mit Ihren KVV.mobil-Zugangsdaten anmelden. Solche Daten (nach den bereits genannten Daten) sind:

• Zugangsdaten Ihres KVV.mobil-Kontos

• Installations-ID

• App-Verhalten z.B. App wird gestartet oder gestoppt

• Nutzerverhalten z.B. Seitenaufrufe inkl. Klicks

Die eindeutige Identifikationsnummer Ihres Mobilgeräts wird durch diese App nicht erfasst. Die Erhebung und Verarbeitung der genannten Daten (automatisiert erhobene sowie eingegebene personenbezogene) dienen dem Zweck, Ihnen die Nutzung der KVV.mobil-App umfassend zu ermöglichen. Rechtsgrundlage für die Verarbeitung der Daten ist Art. 6 Abs. 1 lit. f DSGVO.

19. Löschen des Kundenkontos

Mit der Deinstallation der KVV.mobil-App wird die Erhebung von Informationen bzw. die Sammlung von Informationen unverzüglich gestoppt. Ihren KVV.mobil-Kunden-Account können Sie wie folgt löschen: Bitte kontaktieren Sie den KVV Kundenservice per Telefon unter der Nummer 0721 6107 5885 oder schriftlich per E-Mail an datenschutz@kvv.karlsruhe.de. Wenn Sie sich für die Löschung Ihres Kunden-Accounts entscheiden, werden alle Ihre Account-Daten, einschließlich der gesamten Kommunikationsdaten, zunächst für die weitere Verarbeitung gesperrt, mit Ausnahme der Verarbeitung zur Einhaltung gesetzlicher Pflichten oder Rechte (siehe unter Abschnitt „Dauer der Speicherung“) und anschließend grundsätzlich gelöscht. Sie können auch einzelne Daten innerhalb Ihres Kunden-Accounts löschen. Ihrem Wunsch nach Löschung stehen ggf. gesetzliche Bestimmungen oder Rechte des KVV entgegen. Ihre Daten werden danach u.a. nicht gelöscht, sofern der KVV gesetzliche Aufbewahrungspflichten (z.B. handels- oder steuerrechtlicher Natur) erfüllen muss oder die Verarbeitung Ihrer Daten zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich ist, z.B. wenn wir gegen Sie rechtliche Schritte wegen Fehlverhaltens bei der Leistungsnutzung oder bei Zahlungsproblemen einleiten müssen. In einem solchen Fall werden wir Sie bei der Ausübung Ihres Löschungsrechts über die entgegenstehenden Gründe informieren. Sofern Sie Ihr Konto kündigen möchten, wird unser Kundenservice sich sowohl telefonisch (über die im Konto hinterlegte Handynummer) als auch per E-Mail mit Ihnen in Verbindung setzen, um die Kündigung zu verifizieren.

20. App-Berechtigungen

Die KVV.mobil-App fragt Berechtigungen ab, um auf verschiedene technische Funktionen Ihres Endgerätes zugreifen zu können. Hierfür ist Ihre ausdrückliche Einwilligung gem. Art. 6 Abs. 1 lit. a DSGVO erforderlich, die Sie mittels einer entsprechenden Schaltfläche auf Ihrem Endgerät abgeben können, bevor ein Zugriff auf die Funktion stattfindet. Die genaue Prozedur hängt dabei von dem verwendeten Gerät, der herstellerseitigen Programmierung sowie der im Einzelfall installierten Systemversion ab. Der Widerruf der Einwilligung ist durch Deaktivierung der Zugriffsberechtigung im entsprechenden Unterpunkt der Systemeinstellungen Ihres Mobilgeräts möglich. Wir bitten Sie zu beachten, dass die Nutzung der KVV.mobil-App hierdurch eingeschränkt sein kann. Erteilte Berechtigungen nutzen wir im nachfolgend beschriebenen Umfang: • Netzwerkkommunikation (vollständiger Internetzugriff)

Diese Berechtigung wird benötigt, damit die KVV.mobil-App über das Internet eine Verbindung zu uns aufbauen und mit uns hinsichtlich der von Ihnen gewünschten Services kommunizieren kann (z.B. Verbindungen suchen und anzeigen, etc.). Wir stellen Ihnen in unserer KVV.mobil-App zudem auch eine standortbasierte Auskunft zur Verfügung, damit Sie auf einfachstem Wege zu Ziel kommen können. Hierfür benötigen wir Zugriff auf:

• GPS-Standortdaten

Sofern Sie diesen Zugriff bzw. die Aktivierung Ihres GPS-Standortes nicht oder nicht mehr wünschen, können Sie diesen einfach über die Gerätefunktion Ihres mobilen Endgerätes ausschalten. Bitte beachten Sie, dass wenn Sie die GPS-Standortfunktion eingeschaltet haben, auch andere Apps auf Ihren Standort zugreifen können. Ein Bewegungsprofil wird aus diesen Daten nicht erstellt.

21. Verarbeitungsort, Empfänger personenbezogener Daten

Ihre personenbezogenen Daten werden grundsätzlich auf Servern in Deutschland gespeichert. Nehmen wir für den Betrieb unserer App die Dienste eines Dritten in Anspruch und bieten wir Ihnen jene Fremdangebote in der App an, kann es erforderlich sein, dass die Verarbeitung auch in anderen Ländern der Europäischen Union oder außerhalb der Europäischen Union erfolgt. Ist für die Funktionstüchtigkeit unserer App eine Datenübermittlung in das nichteuropäische Ausland erforderlich, so wird die Datensicherheit dadurch sichergestellt, dass die Übertragung an Empfängerstaaten mit einem angemessenen Datenschutzniveau im Sinne der DSGVO begrenzt ist. Das ist z.B. der Fall, wenn die EU-Kommission einen Angemessenheitsbeschluss erlassen hat oder sog. geeignete Garantien vorliegen, Art. 44 ff. DSGVO.

22. Kartenfunktionalität

Mapbox

Wir nutzen über eine in der App integrierte Schnittstelle (API) für das Android-Betriebssystem den Kartendienst Mapbox, der betrieben wird von Mapbox, 740 15th Street NW, Washington DC, USA. Die Verwendung von Mapbox ermöglicht eine schnelle und zutreffende Standortermittlung des Nutzers, um Ihnen Angebote zu Mobilitätsleistungen an Ihrem Standort und für die von Ihnen angefragte Route anzeigen zu können. Zur Nutzung der Funktionen von Mapbox ist es notwendig, dass Ihre IP-Adresse, Geräte- und Browserinformationen, Betriebssystem, Inhalt der Anfrage, Zeit und Datum der Anfrage, Geoinformationen („limited location data“) an Mapbox übertragen werden. Mapbox speichert die IP-Adresse 30 Tage. Es kann nicht garantiert werden, dass diese Daten ausschließlich innerhalb der EU verarbeitet werden. Wir haben keinen Einfluss auf diese Datenübertragung. Mapbox verpflichtet sich, keine Nutzerdaten zu verkaufen (vgl. Punkt 4.3.1 aus Mapbox-DPA Stand 12.02.2021: https://assets.website-files.com/5d4296d7a839ea49599adba1/5f18c584b7099d3722da6c43_Mapbox%20Customer%20DPA%20(Rev%2007-2020).pdf ) Die Nutzung von Mapbox erfolgt im Interesse einer ansprechenden und einfachen Nutzung unserer App. Dies stellt ein berechtigtes Interesse im Sinne von Art. 6 Abs. 1 S. 1 lit. f DSGVO dar. Wir gehen davon aus, dass eine entsprechende Steigerung der Nutzerfreundlichkeit auch in Ihrem Interesse erfolgt. Mehr Informationen zum Umgang mit Nutzerdaten finden Sie in der Datenschutzerklärung von Mapbox (s.o.). Wir möchten Sie zusätzlich darüber informieren, dass Sie die Genauigkeit Ihrer Standortdaten im Einstellungsbereich Ihres Android-Betriebssystems durch entsprechende Konfiguration reduzieren können. Dazu wischen Sie am oberen Displayrand des Telefons nach unten, klicken dort auf das Standortsymbol und halten dieses gedrückt. Dann gehen Sie zu „Erweitert -> Standortgenauigkeit“ und deaktivieren den im danach erscheinenden Dialog angezeigten Schalter, der die Standortgenauigkeit reduziert. Bei hoher Standortgenauigkeit werden die Daten aus einer Kombination von GPS, WLAN, Mobilfunknetzen und Sensoren ermittelt. Bei reduzierter Standortgenauigkeit nur via GPS. Die Ermittlung der Standortgenauigkeit hat nicht direkt etwas unserer KVV.mobil App zu tun, sondern ist vielmehr eine Funktion des Android-Betriebssystems. Bei einem iOS-Betriebssystems (ab iOS 14 und neuer) finden Sie vergleichbare Einstellungsmöglichkeiten bspw. unter Einstellungen / Datenschutz / Ortungsdienste / Karten / „Genauer Standort“. Diesen, sofern Sie dies wünschen, deaktiviert lassen.

23. Aktualisierung der Datenschutzhinweise

Wir behalten uns vor, diesen Datenschutzhinweis von Zeit zu Zeit anzupassen, insbesondere bei funktionalen Änderungen an der App oder bei neuen rechtlichen Bestimmungen. Bitte beachten Sie daher die jeweils aktuelle Version unserer Datenschutzhinweise.

24. Weiterverarbeitung der Daten zu anderen als den genannten Zwecken

Aktuell ist eine Verarbeitung / Verwendung zu anderen als den o.a. Zwecken nicht beabsichtigt. Werden weitere Zwecke erkannt und sollen diese genutzt werden, so wird sich die verarbeitende Stelle mit dem Betroffenen in Verbindung setzen und zu diesen weiteren Zwecken eine Einwilligung einholen.