Informationen über die Erhebung von personenbezogenen Daten

Mit dieser Erklärung zum Datenschutz informieren wir über die Erhebung personenbezogener Daten bei Nutzung unserer Fanseite. Personenbezogene Daten sind alle Daten, die auf Sie persönlich beziehbar sind, z. B. Name, Adresse, E-Mail-Adressen, Nutzerverhalten.

Die DB InfraGO AG, Adam-Riese-Straße 11-13, 60327 Frankfurt, erhebt und verarbeitet Ihre Daten als Verantwortlicher.

Die bestellte Datenschutzbeauftragte ist Frau Dr. Marein Müller.

Sollten Sie Fragen oder Anregungen zum Datenschutz auf www.karlsruhe-basel.de haben, so kontaktieren Sie bitte:

DB InfraGO AG
Datenschutz
Adam-Riese-Straße 11-13
60327 Frankfurt

E-Mail: Datenschutz.DBInfraGO@deutschebahn.com

Falls wir für einzelne Funktionen unseres Angebots auf beauftragte Dienstleister zurückgreifen oder Ihre Daten für werbliche Zwecke nutzen möchten, werden wir Sie untenstehend im Detail über die jeweiligen Vorgänge informieren. Dabei nennen wir auch die festgelegten Kriterien der Speicherdauer.

Erhebung und Nutzung personenbezogener Daten (Verarbeitungszwecke und Rechtsgrundlage)

In diesem Abschnitt finden Sie eine Beschreibung der persönlichen Daten, welche in Bezug auf die spezifischen Verarbeitungstätigkeiten gesammelt werden.
Wir erheben und verarbeiten Ihre Daten ausschließlich zu bestimmten Zwecken. Diese können sich aus technischen Notwendigkeiten, vertraglichen Erfordernissen oder ausdrücklichen Nutzerwünschen ergeben.

Zwecke der Verarbeitung

• Kontaktanfragen und Kommunikation.
• Tracking (z.B. Erhebung von Statistiken, Kontrolle von Remarketingkampangen, Nutzung von Cookies).

Rechtsgrundlage (Erlaubnistatbestände nach Art. 6 DS-GVO)

Art. 6 I lit. a DS-GVO dient unserem Unternehmen als Rechtsgrundlage für Verarbeitungsvorgänge, bei denen wir eine Einwilligung für einen bestimmten Verarbeitungszweck einholen. Ist die Verarbeitung personenbezogener Daten zur Erfüllung eines Vertrags, dessen Vertragspartei die betroffene Person ist, erforderlich, wie dies beispielsweise bei Verarbeitungsvorgängen der Fall ist, die für eine Lieferung von Waren oder die Erbringung einer sonstigen Leistung oder Gegenleistung notwendig sind, so beruht die Verarbeitung auf Art. 6 I lit. b DS-GVO. Gleiches gilt für solche Verarbeitungsvorgänge die zur Durchführung vorvertraglicher Maßnahmen erforderlich sind, etwa in Fällen von Anfragen zu unseren Produkten oder Leistungen. Unterliegt unser Unternehmen einer rechtlichen Verpflichtung durch welche eine Verarbeitung von personenbezogenen Daten erforderlich wird, wie beispielsweise zur Erfüllung steuerlicher Pflichten, so basiert die Verarbeitung auf Art. 6 I lit. c DS-GVO. In seltenen Fällen könnte die Verarbeitung von personenbezogenen Daten erforderlich werden, um lebenswichtige Interessen der betroffenen Person oder einer anderen natürlichen Person zu schützen. Dies wäre beispielsweise der Fall, wenn ein Besucher in unserem Betrieb verletzt werden würde und daraufhin sein Name, sein Alter, seine Krankenkassendaten oder sonstige lebenswichtige Informationen an einen Arzt, ein Krankenhaus oder sonstige Dritte weitergegeben werden müssten. Dann würde die Verarbeitung auf Art. 6 I lit. d DS-GVO beruhen. Letztlich könnten Verarbeitungsvorgänge auf Art. 6 I lit. f DS-GVO beruhen. Auf dieser Rechtsgrundlage basieren Verarbeitungsvorgänge, die von keiner der vorgenannten Rechtsgrundlagen erfasst werden, wenn die Verarbeitung zur Wahrung eines berechtigten Interesses unseres Unternehmens oder eines Dritten erforderlich ist, sofern die Interessen, Grundrechte und Grundfreiheiten des Betroffenen nicht überwiegen. Solche Verarbeitungsvorgänge sind uns insbesondere deshalb gestattet, weil sie durch den Europäischen Gesetzgeber besonders erwähnt wurden. Er vertrat insoweit die Auffassung, dass ein berechtigtes Interesse anzunehmen sein könnte, wenn die betroffene Person ein Kunde des Verantwortlichen ist (Erwägungsgrund 47 Satz 2 DS-GVO).

Übermittlung in Drittstaaten

Sofern wir Daten in einem Drittland, also außerhalb der Europäischen Union (EU) oder des Europäischen Wirtschaftsraums (EWR) verarbeiten oder eine Verarbeitung im Rahmen der Inanspruchnahme von Dienstleistungen Dritter oder der Offenlegung bzw. Übermittlung von Daten an andere Personen, Stellen oder Unternehmen stattfindet, erfolgt dies nur im Einklang mit den gesetzlichen Vorgaben. Vorbehaltlich einer ausdrücklichen Einwilligung oder einer vertraglich oder gesetzlich erforderlichen Übermittlung, verarbeiten oder lassen wir die Daten nur in Drittländern mit einem anerkannten Datenschutzniveau, einer vertraglichen Verpflichtung durch sogenannte EU-Standardschutzklauseln, beim Vorliegen von Zertifizierungen oder verbindlicher internen Datenschutzvorschriften gemäß Art. 44 - 49 DS-GVO verarbeiten.

Dauer der Daten Speicherdauer

Hinsichtlich der Speicherdauer Ihrer erhobenen Daten finden Sie nähere Informationen bei den einzelnen Angeboten. Soweit aus rechtlichen Gründen eine fortgesetzte Speicherung erforderlich ist, werden wir Ihre Daten bis zum Ablauf dieser Aufbewahrungsfristen für die weitere Verwendung einschränken und mit Ablauf der Fristen löschen.

Verpflichtung zur Bereitstellung von personenbezogenen Daten

Wir werden angeben, wenn wir dazu verpflichtet sind persönliche Daten an Dritte, wie Behörden oder private Einrichtungen, zur Verfügung zu stellen.

Erhobene Daten

In diesem Abschnitt finden Sie eine Beschreibung der persönlichen Daten, welche in Bezug auf die spezifischen Verarbeitungstätigkeiten gesammelt werden.

Empfänger / Kategorien von Empfängern

In diesem Bereich finden Sie alle Empfänger der gesammelten persönlichen Daten in Bezug auf die spezifischen Verarbeitungstätigkeiten.

Betroffenenrechte

In diesem Abschnitt finden Sie eine Beschreibung Ihrer Betroffenenrechte in Bezug auf die spezifischen Verarbeitungstätigkeiten Ihrer persönlichen Daten. Diesbezüglich finden Sie mehr Informationen zu den individuellen Einstell- und Kontaktmöglichkeiten der angebotenen Dienste.

Automatisierte Entscheidungsfindung und Profiling

Wir informieren Sie im Rahmen dieser Datenschutzerklärung, sobald wir Verfahren einer automatisierten Entscheidungsfindung einschließlich Profiling durchführen und teilen hierbei aussagekräftige Informationen über die involvierte Logik sowie die Tragweite und die angestrebten Auswirkungen einer derartigen Verarbeitung für die betroffene Person mit.

Funktionen und Angebote unserer Fanseite

Teilweise bedienen wir uns zur Verarbeitung Ihrer Daten externer Dienstleister. Diese wurden von uns sorgfältig ausgewählt und beauftragt, sind an unsere Weisungen gebunden und werden regelmäßig kontrolliert.

Personenbezogene Daten werden nicht an Dritte weitergegeben, soweit kein Erlaubnistatbestand nach Art. 6 DS-GVO erfüllt ist. Beispielsweise können wir Ihre personenbezogenen Daten an Dritte weitergeben, wenn Vertragsabschlüsse oder ähnliche Leistungen von uns gemeinsam mit Partnern angeboten werden. Nähere Informationen hierzu erhalten Sie bei Angabe Ihrer personenbezogenen Daten oder untenstehend in der Beschreibung des Angebotes.

Generelles zur Nutzung von Social Media Diensten

Wenn Sie eine unsere Fanseiten betrachten möchten, ist die Erstellung eines Accounts beim jeweiligen Social Media Dienst erforderlich. Beachten Sie bitte, dass durch die Nutzung von Social Media Diensten personenbezogene Daten verarbeiten und gespeichert werden. Auf die Art und den Umfang dieser Verarbeitung haben wir keinen Einfluss. Weitere Informationen entnehmen Sie bitte den jeweiligen Datenschutzerklärungen der Social Media Dienste. Durch uns findet eine Datenverarbeitung darüber hinaus nur in sehr begrenztem Umfang statt.

Gemeinsame Verarbeitungen auf allen Social Media Kanälen

In diesem Abschnitt führen wir gemeinsame Verarbeitungen auf die für alle unsere Social Media Fanseiten gleichermaßen gelten. Die Details entnehmen Sie bitte den jeweiligen Hinweisen in der Kategorie „Betroffene Social Media Plattformen“.

Verstoß gegen die Netiquette

Im Falle eines Verstoßes gegen die Netiquette: https://www.deutschebahn.com/de/bahnwelt/social_media/netiquette-3085356, speichern wir Usernamen und diejenigen Kommentare, die wegen Verstoßes gegen die Netiquette gelöscht werden.

Betroffene Social Media Plattformen

• Facebook
• Instagram
• Twitter
• YouTube

Erhobene Daten

• Usernamen
• Betroffene Kommentare
• Betroffene Bilder
• Betroffene Videos

Zwecke der Verarbeitung

Der Zweck ist der Schutz unserer Kunden und Besucher, sowie der ggf. erforderliche Nachweis bei rechtlichen Auseinandersetzungen.

Rechtsgrundlage

Die Rechtsgrundlage für die Speicherung von personenbezogenen Daten im Rahmen von Verstößen gegen die Netiquette ist unser berechtigtes Interesse nach Art. 6 I lit. f DS-GVO unsere Kunden und Besucher vor anstößigen, gefährdenden, beleidigenden, unwahren oder persönlich verletzenden Beiträgen, sowie SPAM zu schützen.

Empfänger / Kategorien von Empfängern

Die Empfänger der erhobenen Daten sind die DB InfraGO AG und PRpetuum GmbH.

Übermittlung in Drittstaaten

Die personenbezogenen Daten werden nicht an Drittstaaten übermittelt.

Dauer der Daten Speicherdauer

• Die Speicherung endet mit der gesetzlichen Verjährungsfrist

Betroffenenrechte

Für Fragen bezüglich der Datenspeicherung, wenden Sie sich bitte an Datenschutz.DBInfraGO@deutschebahn.com

Kontaktaufnahme per Nachricht, Kommentar, E-Mail, Telefon oder Fax

Die Besucher unserer Fanseite haben mehrere Möglichkeiten über die Kommentar- und Nachrichtenfunktion der jeweiligen Social Media Dienste, sowie über Ihr E-Mail-Programm, telefonisch oder per Fax Anfragen an uns zu richten. Wir bitten zu beachten, dass E-Mails grundsätzlich nicht verschlüsselt versendet werden und unsere Kunden selbst für die Verschlüsselung sorgen müssen. Wir können daher für den Übertragungsweg der Anfrage zwischen dem Absender und dem Empfang auf unserem Server keine Verantwortung übernehmen und empfehlen daher eher den postalischen Weg zu nutzen.

Betroffene Social Media Plattformen

• Facebook
• Instagram
• Twitter
• YouTube

Erhobene Daten

• E-Mail
• Telefonnummer
• Faxnummer
• Nachricht
• Offen einsehbare Nutzerinformationen des jeweiligen Social Media Profils
• Weitere übermittelte personenbezogene Daten im Rahmen der Anfrage

Zwecke der Verarbeitung

Die eingegebenen Daten verwenden wir nur zum Zwecke und im Rahmen der Beantwortung Ihrer Anfrage / Kommentars.

Rechtsgrundlage

Die Rechtsgrundlage für Bearbeitung Ihrer Kontaktanfrage ist Ihre Einwilligung gemäß Art. 6 Abs. 1 S.1 lit. a DS-GVO.

Empfänger / Kategorien von Empfängern

Der Empfänger der erhobenen Daten ist bei der jeweiligen Social Media Fanseite genannt.

Übermittlung in Drittstaaten

Die personenbezogenen Daten werden nicht an Drittstaaten übermittelt.

Dauer der Datenspeicherung

Haben Sie nicht einer weiteren Nutzung zugestimmt, werden Ihre Daten von uns im Anschluss an die Beantwortung Ihrer Anfrage gelöscht. Bitte beachten Sie, dass Kommentare auf Social Media Plattformen grundsätzlich erhalten bleiben, solange Sie keine Löschung bei uns beantragen.

Betroffenenrechte

Für Fragen bezüglich der Datenspeicherung, wenden Sie sich bitte an Datenschutz.DBInfraGO@deutschebahn.com

SocialHub

Zur Bearbeitung der Kommentare und Fragen nutzt unser Dienstleister PRpetuum GmbH, Hohenzollernstraße 27, 80801 München das Tool „SocialHub“, ein Service der maloon GmbH, Schütterlettenweg 4, 85053, Ingolstadt.

Social Hub lädt die Kommunikationsdaten aller unserer Social Media Kanäle: Facebook, Instagram, Twitter und YouTube und lässt diese im SocialHub automatisch einlaufen. Zu diesem Zweck müssen die Kommunikationsdaten zu den deutschen Servern der maloon GmbH übertragen werden.

Die Datenschutzrichtlinie von SocialHub finden Sie hier: https://socialhub.io/de/recht/datenschutz/

Betroffene Social Media Plattformen

• Facebook
• Instagram
• Twitter
• YouTube

Erhobene Daten

• Benutzername auf der jeweiligen Social Media Plattform
• Kommunikationsinhalte

Zwecke der Verarbeitung

Der Zweck der Verarbeitung ist der automatische Austausch von Daten zwischen unseren Fanseiten und dem SocialHub, damit eine schnelle und reibungslose Kommunikation gewährleistet wird.

Rechtsgrundlage

Die Rechtsgrundlage für den Einsatz des SocialHub ist unser berechtigtes Interesse nach Art. 6 I lit. f DS-GVO unsere Kunden und Besucher eine reibungslose und schnelle Kommunikation zu ermöglichen.

Empfänger / Kategorien von Empfängern

Die Empfänger der Daten, sind die maloon GmbH und die DB InfraGO AG und PRpetuum GmbH.

Übermittlung in Drittstaaten

Die personenbezogenen Daten werden nicht an Drittstaaten übermittelt.

Dauer der Datenspeicherung

Die in das SocialHub übertragenen Daten werden nach 12 Monaten automatisch und vollständig gelöscht.

Betroffenenrechte

Für Fragen bezüglich der Datenspeicherung, wenden Sie sich bitte an Datenschutz.DBInfraGO@deutschebahn.com

Gewinnspielhinweis

Wir bieten unseren Kunden die Möglichkeit von Zeit zu Zeit an Gewinnspielen teilzunehmen.

Betroffene Social Media Plattformen

• Facebook
• Instagram
• Twitter
• YouTube

Erhobene Daten

• Nachname (pflicht)
• Vorname (pflicht)
• Geburtsdatum (pflicht)
• Vollständige Anschrift (pflicht)
• E-Mail-Adress (pflicht)
• Telefonnummer (freiwillig)

Zwecke der Verarbeitung

Der Zweck der Datenverarbeitung dient ausschließlich der Durchführung des Gewinnspiels.

Rechtsgrundlage

Die Rechtsgrundlage für die Verarbeitung personenbezogener Daten zur Erfüllung dieses Schuldverhältnisses ist Art. 6 I lit. b DS-GVO.

Empfänger / Kategorien von Empfängern

Der Empfänger der erhobenen Daten ist die Abteilung der DB InfraGO AG und PRpetuum GmbH.

Übermittlung in Drittstaaten

Die personenbezogenen Daten werden nicht an Drittstaaten übermittelt.

Dauer der Datenspeicherung

Sobald der Geschäftszweck der Durchführung des Gewinnspiels erfüllt ist und Sie nicht als Gewinner ermittelt wurden, löschen wir Ihre Daten innerhalb eines Zeitraums von zwei Jahren nach Beendigung des Gewinnspiels. Wurden Sie als Gewinner ermittelt, bestehen steuer-und handelsrechtliche Aufbewahrungsfristen. Diese betragen gemäß § 147 Abs. 1 Abgabenordnung (AO) für Buchungsbelege 10 Jahre und gemäß § 257 Abs. 1 Handelsgesetzbuch (HGB) für Geschäftsunterlagen 6 Jahre.

Betroffenenrechte

Für Fragen bezüglich der Datenspeicherung, wenden Sie sich bitte an Datenschutz.DBInfraGO@deutschebahn.com

Spezielle Verarbeitungen auf einzelnen Social Media Kanälen

In diesem Abschnitt führen wir spezielle Verarbeitungen auf die für einzelne unsere Social Media Fanseiten gelten. Die Details entnehmen Sie bitte den jeweiligen Hinweisen in der Kategorie „Betroffene Social Media Plattformen“.

Statistikdienst Facebook Insights

Zum Zwecke der bedarfsgerechten Gestaltung und fortlaufenden Optimierung unserer Seiten nutzen wir den Statistikdienst Facebook Insights. Dieser Dienst erfasst Ihre Aktivität auf unserer Seite und stellt sie uns in anonymisierten Statistiken zur Verfügung. Hierdurch erhalten wir Erkenntnisse u.a. über die Aktivität unserer Fanseitenbesucher, die Aufrufe unserer Seiten, die Reichweite von Beiträgen, Aufrufe und durchschnittliche Dauer von Videowiedergaben, Informationen, aus welchen Ländern und Städten unsere Besucher stammen sowie Statistiken über die Geschlechterverhältnisse unserer Besucher.

Rückschlüsse auf einzelne User sowie Zugriffe auf einzelne Userprofile durch den Administrator sind nicht möglich.

Nähere Informationen zu Facebook Insights finden Sie hier: https://www.facebook.com/legal/terms/information_about_page_insights_data

Betroffene Social Media Plattformen

• Facebook

Erhobene Daten

• Facebook-Nutzer-ID (nur Facebook)
• Stadt/Land (geschätzt aus der IP-Adresse oder importiert aus den Nutzerprofilen)
• Datum und Uhrzeit der Handlung
• Sprachencode (aus dem http-Header des Browsers und/oder der Spracheinstellung)
• Alters-/Geschlechtergruppe (aus dem Nutzerprofil, nur bei eingeloggten Nutzern)
• Zuvor besuchte Websites (aus dem http-Header des Browsers)
• Referrer URL (Fanseite, von der die Anforderung kommt)
• Dateien die angeklickt und heruntergeladen wurden
• Ob die Handlung auf einem Computer oder auf einem Mobilgerät vorgenommen wurde (aus dem Browser User Agent oder aus App-Attributen)

Ob es sich bei den Personen um eingeloggte Nutzer von Facebook handelt, ermittelt Facebook mithilfe von Cookies, die gemäß der Facebook Cookie-Richtlinie eingesetzt werden. Nur wenige Events können von Personen ausgelöst werden, die nicht bei Facebook eingeloggt sind. Dazu gehören u. a. das Besuchen einer Seite oder das Klicken auf ein Foto oder Video in einem Beitrag, um es anzusehen.

Der Betreiber der Fanseite hat keinen Zugriff auf die personenbezogenen Daten, die im Rahmen von Events verarbeitet werden, sondern nur auf die zusammengefassten Seiten-Insights. Events, die zum Erstellen von Seiten-Insights verwendet werden, speichern außer einer Facebook-Nutzer-ID für bei Facebook eingeloggte Personen keine IP-Adressen, Cookie-IDs oder irgendwelche anderen Kennungen, die Personen oder ihren Geräten zugeordnet sind.

Die Events, die Facebook protokolliert, um Seiten-Insights zu erstellen, werden ausschließlich von Facebook festgelegt und können von Seitenbetreibern nicht eingerichtet, geändert oder auf sonstige Weise beeinflusst werden.

Zwecke der Verarbeitung

DB InfraGO AG und PRpetuum GmbH werden diese Informationen benutzen, um Ihre Nutzung der Fanseite auszuwerten, sowie Reports über die Fanseitenaktivitäten zusammenzustellen.

Rechtsgrundlage

Die Rechtsgrundlage für den Einsatz von Facebook Insights ist unser berechtigtes Interesse am Erfassen und Auswerten von Statistikdaten gemäß Art. 6 Abs. 1 S.1 lit. f DS-GVO, sowie Ihre Vereinbarung zur Vertragserfüllung mit Facebook gemäß Art. 6 Abs. 1 S.1 lit. b DS-GVO durch Anmeldung beim Social Media Dienst Facebook.

Empfänger / Kategorien von Empfängern

Der Empfänger der erhobenen Daten ist die Facebook Ltd., sowie die Abteilung der DB InfraGO AG und PRpetuum GmbH.

Übermittlung in Drittstaaten

Die personenbezogenen Daten werden bei der Benutzung von Diensten der Facebook Ltd. zur Speicherung auf Server in die USA übermittelt. Durch die Abteilung der DB InfraGO AG und PRpetuum GmbH, werden keine personenbezogenen Daten in Drittstaaten übermittelt.

Dauer der Datenspeicherung

An die Facebook Ltd. gesendete und mit Cookies, Nutzerkennungen (z. B. User-ID) oder Werbe-IDs verknüpften Daten werden gelöscht, wenn die bereitgestellten Dienste und Facebook-Produkte nicht mehr benötigt werden. Falls ein Konto besteht, werden die Daten spätestens dann gelöscht, wenn das Konto gelöscht wird.

Betroffenenrechte

Sie können eine Zuordnung zu Ihrem Account verhindern, indem Sie sich vor der Nutzung unserer Fanseite aus ihrem Social Media Benutzerkonto abmelden und die entsprechenden Cookies der Social Media-Anbieter (Facebook, Twitter, YouTube, Instagram) löschen. Beachten Sie bitte, dass eine Zuordnung auch dadurch stattfinden kann, dass Sie bei einem weiteren Social Media Netzwerk angemeldet sind, die Hersteller tauschen die Daten untereinander aus. Um einer Zuordnung durch Dritte zu verhindern sollten Sie sich immer aus allen Social Media Netzwerken abmelden, wenn Sie im Internet surfen (Facebook, Google, YouTube, Google+, Twitter, Xing, LinkedIn, YouTube, Instagram, etc.).

Nutzer haben die Möglichkeit, diesen Datenaustausch ggf. durch Änderung in den Einstellungen ihres Benutzerkontos bei Facebook abzulehnen.

Weitere Informationen finden Sie hier: https://www.youronlinechoices.com/de/

Bezüglich der Verarbeitung von personenbezogenen Daten über den von Facebook angebotenen Dienst „Insights“ hat Facebook die primäre Verantwortung übernommen. Dies betrifft die Verarbeitung von Insights-Daten und die Umsetzung der Betroffenenrechte. Bitte wenden Sie sich deshalb bezüglich sämtlicher Pflichten aus der DS-GVO im Hinblick auf die Verarbeitung von Insights-Daten direkt an Facebook. Ihre diesbezüglichen bei uns eingehenden Anfragen leiten wir an Facebook weiter.

Statistikdienst Instagram Insights

Zum Zwecke der bedarfsgerechten Gestaltung und fortlaufenden Optimierung unserer Seiten nutzen wir den Statistikdienst Instagram Insights. Dieser Dienst erfasst Ihre Aktivität auf unserer Seite und stellt sie uns in anonymisierten Statistiken zur Verfügung. Hierdurch erhalten wir Erkenntnisse u.a. über die Aktivität unserer Fanseitenbesucher, die Aufrufe unserer Seiten, die Reichweite von Beiträgen, Aufrufe und durchschnittliche Dauer von Videowiedergaben, Informationen, aus welchen Ländern und Städten unsere Besucher stammen sowie Statistiken über die Geschlechterverhältnisse unserer Besucher.

Rückschlüsse auf einzelne User sowie Zugriffe auf einzelne Userprofile durch den Administrator sind nicht möglich.

Nähere Informationen zu Instagram Insights finden Sie hier: https://www.facebook.com/help/instagram/788388387972460

Betroffene Social Media Plattformen

• Instagram

Erhobene Daten

• Instagram-Nutzer-ID (nur Instagram/Facebook)
• Stadt/Land (geschätzt aus der IP-Adresse oder importiert aus den Nutzerprofilen)
• Datum und Uhrzeit der Handlung
• Sprachencode (aus dem http-Header des Browsers und/oder der Spracheinstellung)
• Alters-/Geschlechtergruppe (aus dem Nutzerprofil, nur bei eingeloggten Nutzern)
• Zuvor besuchte Websites (aus dem http-Header des Browsers)
• Referrer URL (Fanseite, von der die Anforderung kommt)
• Dateien die angeklickt und heruntergeladen wurden
• Ob die Handlung auf einem Computer oder auf einem Mobilgerät vorgenommen wurde (aus dem Browser User Agent oder aus App-Attributen)

Ob es sich bei den Personen um eingeloggte Nutzer von Instagram handelt, ermittelt Instagram mithilfe von Cookies, die gemäß der Facebook Cookie-Richtlinie eingesetzt werden. Nur wenige Events können von Personen ausgelöst werden, die nicht bei Instagram eingeloggt sind. Dazu gehören u. a. das Besuchen einer Seite oder das Klicken auf ein Foto oder Video in einem Beitrag, um es anzusehen.

Der Betreiber der Fanseite hat keinen Zugriff auf die personenbezogenen Daten, die im Rahmen von Events verarbeitet werden, sondern nur auf die zusammengefassten Seiten-Insights. Events, die zum Erstellen von Seiten-Insights verwendet werden, speichern außer einer Instagram-Nutzer-ID für bei Instagram eingeloggte Personen keine IP-Adressen, Cookie-IDs oder irgendwelche anderen Kennungen, die Personen oder ihren Geräten zugeordnet sind.

Die Events, die Instagram protokolliert, um Seiten-Insights zu erstellen, werden ausschließlich von Instagram festgelegt und können von Seitenbetreibern nicht eingerichtet, geändert oder auf sonstige Weise beeinflusst werden.

Zwecke der Verarbeitung

DB InfraGO AG und PRpetuum GmbH werden diese Informationen benutzen, um Ihre Nutzung der Fanseite auszuwerten, sowie Reports über die Fanseitenaktivitäten zusammenzustellen.

Rechtsgrundlage

Die Rechtsgrundlage für den Einsatz von Instagram Insights ist unser berechtigtes Interesse am Erfassen und Auswerten von Statistikdaten gemäß Art. 6 Abs. 1 S.1 lit. f DS-GVO, sowie Ihre Vereinbarung zur Vertragserfüllung mit Facebook gemäß Art. 6 Abs. 1 S.1 lit. b DS-GVO durch Anmeldung beim Social Media Dienst Instagram

Empfänger / Kategorien von Empfängern

Der Empfänger der erhobenen Daten ist die Facebook Ltd., sowie die Abteilung der DB InfraGO AG und PRpetuum GmbH.

Übermittlung in Drittstaaten

Die personenbezogenen Daten werden bei der Benutzung von Diensten der Facebook Ltd. zur Speicherung auf Server in die USA übermittelt. Durch die Abteilung der DB InfraGO AG und PRpetuum GmbH, werden keine personenbezogenen Daten in Drittstaaten übermittelt.

Dauer der Datenspeicherung

An die Facebook Ltd. gesendete und mit Cookies, Nutzerkennungen (z. B. User-ID) oder Werbe-IDs verknüpften Daten werden gelöscht, wenn die bereitgestellten Dienste und Facebook-Produkte nicht mehr benötigt werden. Falls ein Konto besteht, werden die Daten spätestens dann gelöscht, wenn das Konto gelöscht wird.

Betroffenenrechte

Sie können eine Zuordnung zu Ihrem Account verhindern, indem Sie sich vor der Nutzung unserer Fanseite aus ihrem Social Media Benutzerkonto abmelden und die entsprechenden Cookies der Social Media-Anbieter (Facebook, Twitter, YouTube, Instagram) löschen. Beachten Sie bitte, dass eine Zuordnung auch dadurch stattfinden kann, dass Sie bei einem weiteren Social Media Netzwerk angemeldet sind, die Hersteller tauschen die Daten untereinander aus. Um einer Zuordnung durch Dritte zu verhindern sollten Sie sich immer aus allen Social Media Netzwerken abmelden, wenn Sie im Internet surfen (Facebook, Google, YouTube, Google+, Twitter, Xing, LinkedIn, YouTube, Instagram, etc.).

Nutzer haben die Möglichkeit, diesen Datenaustausch ggf. durch Änderung in den Einstellungen ihres Benutzerkontos bei Instagram abzulehnen.

Weitere Informationen finden Sie hier: https://www.youronlinechoices.com/de/

Statistikdienst Twitter Analytics

Zum Zwecke der bedarfsgerechten Gestaltung und fortlaufenden Optimierung unserer Seiten nutzen wir den Statistikdienst Twitter Analytics. Die Daten werden anonym über das von Twitter angebotene Messverfahren Twitter Analytics für statistische Zwecke erfasst. Hierdurch erhalten wir Erkenntnisse u.a. über die Aktivität unserer Fanseitenbesucher, die Aufrufe unserer Seiten, die Reichweite von Beiträgen, Aufrufe und durchschnittliche Dauer von Videowiedergaben, Informationen, aus welchen Ländern und Städten unsere Besucher stammen sowie Statistiken über die Geschlechterverhältnisse unserer Besucher.

Rückschlüsse auf einzelne User sowie Zugriffe auf einzelne Userprofile durch den Administrator sind nicht möglich.

Nähere Informationen zu Twitter Analytics finden Sie hier: https://analytics.twitter.com/about

Betroffene Social Media Plattformen

• Twitter

Erhobene Daten

• „Gefällt mir“ Angaben, Antworten
• Impressionen
• Interaktionen
• Stadt/Land (geschätzt aus der IP-Adresse oder importiert aus den Nutzerprofilen)
• Datum und Uhrzeit der Handlung
• Sprachencode (aus dem http-Header des Browsers und/oder der Spracheinstellung)
• Alters-/Geschlechtergruppe (aus dem Nutzerprofil, nur bei eingeloggten Nutzern)
• Zuvor besuchte Websites (aus dem http-Header des Browsers)

Zwecke der Verarbeitung

DB InfraGO AG und PRpetuum GmbH werden diese Informationen benutzen, um Ihre Nutzung der Fanseite auszuwerten, sowie Reports über die Fanseitenaktivitäten zusammenzustellen.

Rechtsgrundlage

Die Rechtsgrundlage für den Einsatz von Twitter Analytics ist unser berechtigtes Interesse am Erfassen und Auswerten von Statistikdaten gemäß Art. 6 Abs. 1 S.1 lit. f DS-GVO, sowie Ihre Vereinbarung zur Vertragserfüllung mit Twitter gemäß Art. 6 Abs. 1 S.1 lit. b DS-GVO durch Anmeldung beim Social Media Dienst Twitter.

Empfänger / Kategorien von Empfängern

Der Empfänger der erhobenen Daten ist die Twitter Inc., sowie die DB InfraGO AG und PRpetuum GmbH.

Übermittlung in Drittstaaten

Die personenbezogenen Daten werden bei der Benutzung von Diensten der Twitter Inc. zur Speicherung auf Server in die USA übermittelt.Durch die Abteilung der DB InfraGO AG und PRpetuum GmbH, werden keine personenbezogenen Daten in Drittstaaten übermittelt.

Dauer der Datenspeicherung

An die Twitter Inc. gesendeten und mit Cookies, Nutzerkennungen (z. B. User-ID) oder Werbe-IDs verknüpften Daten werden nach 30 Tagen, verschleiert, aggregiert oder automatisch gelöscht.

Betroffenenrechte

Sie können eine Zuordnung zu Ihrem Account verhindern, indem Sie sich vor der Nutzung unserer Fanseite aus ihrem Social Media Benutzerkonto abmelden und die entsprechenden Cookies der Social Media-Anbieter (Facebook, Twitter, YouTube, Instagram) löschen. Beachten Sie bitte, dass eine Zuordnung auch dadurch stattfinden kann, dass Sie bei einem weiteren Social Media Netzwerk angemeldet sind, die Hersteller tauschen die Daten untereinander aus. Um einer Zuordnung durch Dritte zu verhindern sollten Sie sich immer aus allen Social Media Netzwerken abmelden, wenn Sie im Internet surfen (Facebook, Google, YouTube, Google+, Twitter, Xing, LinkedIn, YouTube, Instagram, etc.).

Nutzer haben die Möglichkeit, diesen Datenaustausch ggf. durch Änderung in den Einstellungen ihres Benutzerkontos bei Twitter abzulehnen.

Weitere Informationen finden Sie hier: https://www.youronlinechoices.com/de/

Bildrechte bei Instagram

Wir fragen User, nachdem wir sie öffentlich und unverbindlich angefragt haben, öffentlich um Erlaubnis, ob wir ihre Bilder auf dem Instagram Kanal Deutsche Bahn Konzern reposten dürfen. Die Einwilligungserklärung wird von uns per Screenshot und das Bild als Datei mit Angabe des Nutzers gespeichert. Das repostete Foto wird aus technischen Gründen auf dem Server von Instagram (Facebook Ltd., 4 Grand Canal Square, Grand Canal Harbour, D2 Dublin, Ireland) gespeichert.

Betroffene Social Media Plattformen

• Instagram

Erhobene Daten

• Name
• Einwilligungserklärung
• Bild

Zwecke der Verarbeitung

Der Zweck der Datenverarbeitung dient ausschließlich dem Nachweis der Einwilligung.

Rechtsgrundlage

Die Rechtsgrundlage für die Verarbeitung personenbezogener Daten zur Erfüllung dieses Schuldverhältnisses ist somit Art. 6 I lit. a DS-GVO

Empfänger / Kategorien von Empfängern

Der Empfänger der erhobenen Daten ist die Abteilung der DB InfraGO AG und PRpetuum GmbH. sowie die beteiligten Partner.

Übermittlung in Drittstaaten

Die personenbezogenen Daten werden nicht an Drittstaaten übermittelt.

Dauer der Datenspeicherung

Die Fotos und die Einwilligungserklärung werden so lange gespeichert, wie das Foto auf dem Kanal gepostet wird oder bis die Einwilligung widerrufen wird.

Betroffenenrechte

Ein Widerruf ist jederzeit möglich. Im Falle des Widerrufs werden das Bild und die Angabe des Nutzers unverzüglich gelöscht.

SSL- bzw. TLS-Verschlüsselung

Wann immer Daten an Dritte übertragen werden, werden aus Sicherheitsgründen und zum Schutz der Übertragung vertraulicher Inhalte, wie zum Beispiel Namen oder Kommunikationsdaten, eine SSL-bzw. TLS-Verschlüsselung eingesetzt. Wenn die SSL- bzw. TLS-Verschlüsselung aktiviert ist, können die Daten, die Sie an uns übermitteln, nicht von Dritten mitgelesen werden.

Auskunft, Löschung, Berichtigung, Einschränkung der Verarbeitung, Widerspruchsrecht, Datenübertragbarkeit

Sie haben gegenüber uns folgende Rechte hinsichtlich der Sie betreffenden personenbezogenen Daten:

• Recht auf Auskunft Art. 15 DS-GVO
• Recht auf Berichtigung oder Löschung Art. 17 DS-GVO
• Recht auf Einschränkung der Verarbeitung Art. 18 DS-GVO
• Recht auf Widerspruch gegen die Verarbeitung
• Recht auf Datenübertragbarkeit Art. 20 DS-GVO

Wenn die Verarbeitung der Sie betreffenden personenbezogenen Daten auf Ihrer Einwilligung beruht, haben Sie das Recht, die Einwilligung jederzeit zu widerrufen. Die Rechtmäßigkeit der aufgrund der Einwilligung bis zum Widerruf erfolgten Verarbeitung wird hierdurch nicht berührt (Art. 7 Absatz 3 DS-GVO).

Wir bitten Sie, sich in diesem Falle an die für die Datenverarbeitung verantwortliche Stelle zu wenden.

Für die Ausübung Ihrer Rechte reicht ein Schreiben auf dem Postweg an:

Für die Ausübung Ihrer Rechte reicht ein Schreiben auf dem Postweg an den Verantwortlichen unter

DB InfraGO AG
Datenschutz
Adam-Riese-Straße 11-13
60327 Frankfurt

oder per E-Mail an: Datenschutz.DBInfraGO@deutschebahn.com

(siehe unser Impressum)

Widerspruch oder Widerruf gegen die Verarbeitung Ihrer Daten

Sofern die Verarbeitung Ihrer personenbezogenen Daten auf einer Einwilligung beruht, haben Sie das Recht, die Einwilligung jederzeit mit Wirkung für die Zukunft zu widerrufen. Ein solcher Widerruf beeinflusst die Zulässigkeit der Verarbeitung Ihrer personenbezogenen Daten, nachdem Sie ihn gegenüber uns ausgesprochen haben.

Soweit wir die Verarbeitung Ihrer personenbezogenen Daten auf die Interessenabwägung stützen, können Sie Widerspruch gegen die Verarbeitung einlegen. Dies ist der Fall, wenn die Verarbeitung insbesondere nicht zur Erfüllung eines Vertrags mit Ihnen erforderlich ist, was von uns jeweils bei der nachfolgenden Beschreibung der Funktionen dargestellt wird. Bei Ausübung eines solchen Widerspruchs bitten wir um Darlegung der Gründe, weshalb wir Ihre personenbezogenen Daten nicht wie von uns durchgeführt verarbeiten sollten. Im Falle Ihres begründeten Widerspruchs prüfen wir die Sachlage und werden entweder die Datenverarbeitung einstellen bzw. anpassen oder Ihnen unsere zwingenden schutzwürdigen Gründe aufzeigen, aufgrund derer wir die Verarbeitung fortführen.

Sie können der Verarbeitung Ihrer personenbezogenen Daten für Zwecke der Werbung und Datenanalyse jederzeit widersprechen. Über Ihren Werbewiderspruch können Sie uns unter folgenden Kontaktdaten informieren:
Datenschutz.DBInfraGO@deutschebahn.com

(siehe unser Impressum).

Änderung dieser Datenschutzerklärung

Wir die DB InfraGO AG und PRpetuum GmbH behälten uns das Recht vor diese Datenschutzrichtlinie zu verändern oder anzupassen, soweit die fortlaufende technische Weiterentwicklung im Bereich IT und Internet dies bedingt.

Bildnachweise

Die Urheberschaft der Bilder findet sich direkt am Bild.
Alle weiteren Bildrechte nach § 15 UrhG und § 19a UrhG an den verwendeten Grafiken liegen bei der DB InfraGO AG und PRpetuum GmbH.