Für eine Nutzung aller Leistungen und Funktionen der KIMonoS-App (im folgenden „App“) zur Buchung eines Fahrtwunsches im On Demand Verkehr Spiesen-Elversberg sind personenbezogene Angaben nötig und wir bitten den/die Nutzer*in um eine Einwilligung.
Mit diesem Hinweis informieren wir den/die Nutzer*in darüber, welche Daten wir erheben, wie wir sie nutzen und wie der Datennutzung widersprochen werden kann.
1. Verantwortlichkeit für die Datenerhebung und -verarbeitung
Die INIT Innovative Informatikanwendungen in Transport-, Verkehrs- und Leitsystemen GmbH, Käppelestraße 1-6, 76131 Karlsruhe, erhebt und verarbeitet die Daten als Verantwortliche im Rahmen des vom Bundesministerium für Bildung und Forschung (BMBF) geförderte Forschungsprojekt KIMonoS (Förderkennzeichen 033L232).
Datenschutzbeauftragter:
Bei Fragen und Anregungen zum Datenschutz wenden sie sich bitte an unsere/n Datenschutzbeauftragte/n über:
E-Mail: Datenschutz@spiesen-elversberg.de
2. Art und Zweck der Datenerhebung
Wir erheben und verarbeiten personenbezogene Daten ausschließlich zu denen im Folgenden beschriebenen Zwecken. Aus technischen Gründen müssen bei Nutzung der KIMonoS-App bestimmte technische Daten erhoben und gespeichert werden, wie z.B. das Datum und die Dauer der App-Nutzung oder die Erkennungsdaten des von Dir verwendeten Betriebssystemtyps.
Zur Erbringung der Leistung des KIMonoS-Shuttle benötigen wir von Euch personenbezogene Daten. Diese Daten werden dazu benötigt, Buchungen und ggf. Stornierungen durchzuführen.
Dies betrifft im Einzelnen:
Registrierung
Im Rahmen der Anmeldung wird ein Kundenkonto angelegt. Für die Nutzung des Produkts werden für die Registrierung und Nutzung von den Nutzern*innen Pflichtangaben benötigt, die im Folgenden aufgelistet sind:
Pflichtangaben
- Vorname
- Nachname
- Emailadresse
- Handynummer
Wir speichern zudem die Buchungsdaten in anonymisierter Form zu internen Analysezwecken. Wir wollen Erkenntnisse daraus nutzen, um das Angebot zu verbessern. Folgende Daten werden hierfür gespeichert:
- Buchungsanfrage (Start-/Ankunftszeit und Abhol- bzw. Absetzort)
- Tatsächliche Abhol- und Ankunftszeit am Abhol- bzw. Absetzort
- Fahrtdauer in Minuten
- gefahrene Kilometer
- Abholort (Halteposition)
- Absetzort (Halteposition)
3. Dauer der Datenspeicherung
Die personenbezogenen Daten werden nach Abschluss des Testbetriebes endgültig gelöscht. Die erhobenen anonymisierten Daten stehen den Konsortialpartnern des Forschungsprojekts uneingeschränkt zu Forschungszwecken zur Verfügung.
4. Nutzerrechte
Den Nutzer*innen stehen folgende Rechte zu:
- das Auskunftsrecht nach Art. 15 DSGVO,
- das Recht auf Berichtigung gem. Art. 16 DSGVO,
- das Recht auf Löschung i.S.d. Art. 17 DSGVO,
- das Recht auf Einschränkung der Verarbeitung gemäß Art. 18 DSGVO,
- das Recht auf Unterrichtung gemäß Art. 19 DSGVO,
- das Recht auf Datenübertragbarkeit gemäß Art. 20 DSGVO,
- das Recht auf Widerruf erteilter Einwilligungen gemäß Art. 7 Abs. 3 DSGVO und
- das Recht auf Beschwerde gemäß Art. 77 DSGV über rechtswidrige Datenverarbeitung bei der zuständigen Aufsichtsbehörde
Unabhängiges Datenschutzzentrum Saarland
Fritz-Dobisch-Str. 12
66111 Saarbrücken
Tel.: 0681/94781-0
Fax.: 0681/94781-29
E-Mail: poststelle@datenschutz.saarland.de
Internet:www.datenschutz.saarland.de
5. Zugriffsberechtigung
Auf Ihre Daten können die Mitarbeiter zugreifen, die hierfür entsprechend legitimiert sind.
6. Datenverarbeitung durch die INIT
Die INIT Innovative Informatikanwendungen in Transport-, Verkehrs- und Leitsystemen GmbH (im Folgenden INIT) erhält für die Verwaltung und Optimierung der Fahrten die Nutzer-ID (Emailadresse, Handynummer und Nutzernamen) sowie die Buchungsanfragen (Ort und Zeit).
Anhand der Buchungsanfragen ermittelt das INIT-System eine optimale Zuordnung des Fahrtwunsches zu einem Fahrzeug. Für jede Buchung durch den Fahrgast wird eine Email zur Bestätigung des Fahrtwunsches versandt. Über die Emailadresse werden auch Änderungen an den Buchungen mitgeteilt.
Die INIT bietet zudem ein Web-Frontend für die Disponenten an, so dass Leitstellenmitarbeiter*innen einen Überblick über die geleisteten Fahrten und Buchungen bekommen und Fahrgastbeschwerden nachvollziehen können.
Alle Server, auf denen INIT-Systeme im Rahmen des KIMonoS-Projekts laufen, werden vom Zweckverband eGo-Saar betrieben und bereitgestellt.
Die Verarbeitung findet nur im Rahmen des Forschungsprojekts KIMonoS statt.
7. Datenverarbeitung durch HanseCom
Die App zur Nutzung der KIMonoS-Shuttle wird von der HanseCom Public Transport Ticketing Solutions GmbH (im Folgenden HanseCom) zur Verfügung gestellt. Die App ist an das Backend-System der INIT angebunden, wo Bedarfsfahrten dynamisch den im Betrieb befindlichen Fahrzeugen zuordnen werden. Dabei werden personenbezogene Daten durch HanseCom und INIT verarbeitet.
Die Verarbeitung findet nur im Rahmen des Forschungsprojekts KIMonoS statt.
7.1 Zweck und Rechtsgrundlage der Datenverarbeitung durch HanseCom
Die Datenverarbeitung wird zum Zwecke der Fahrtvermittlung und zum Nachkommen der Pflichten aus Art. 6 I S.1 lit. b DSGVO vollzogen.
7.2 Datenkategorien
Die App verarbeitet die folgenden Datenkategorien:
- Nutzernamen
- Emailadresse
- Mobilfunkrufnummer
- Standort
- technische Informationen (wie z.B. Protokolldaten und Softwareinformationen) des Telefons
7.3 App-Berechtigungen
Die eingesetzte App benötigt unterschiedliche Zugriffsrechte. Die Zugriffsrechte und der Zweck der jeweiligen Datenverarbeitungen werden im Folgenden aufgeführt:
7.3.1 Standort
approximate location (network-based) precise location (GPS and network-based)
Die Standortermittlung wird durchgeführt, um die richtige Region auszuwählen. Des Weiteren sollen mit dieser Funktion die nächstgelegenen Bahn- oder Busstationen sowie die hiermit möglichen Verbindungen ermittelt und angezeigt werden.
7.3.2 Geräte-ID & Anrufinformationen
read phone status and identity
Im Rahmen dieser Berechtigung wird durch die Applikation geprüft, ob notwendige Google-Dienste auf dem Telefon vorhanden sind. Soweit diese nicht vorhanden sind, würden wesentliche Programmbestandteile nicht mehr funktionieren.
Auch wenn im Rahmen dieser Berechtigung die Abfrage der IMEI möglich wäre, wird diese von uns nicht vorgenommen.
7.4 Empfänger der Daten
Die Daten werden an den Betreiber der HanseCom- IT-Infrastruktur übermittelt. Zudem werden Buchungsdaten an die INIT zum Zwecke der Fahrtoptimierung übertragen. Die Verkehrsbetrieb NVG können die Fahrtbuchungen einsehen und verwalten.
7.5 Verschlüsselung
Um unberechtigte Zugriffe Dritter auf Ihre persönlichen Daten zu verhindern werden die Daten transportverschlüsselt übertragen.