Datenschutzerklärung
1. Vorwort und ausgewählte Begrifflichkeiten
Diese Datenschutzerklärung klärt zum einen die Besucher und Nutzer unserer Internetpräsenz über die online stattfindenden Datenverarbeitungsvorgänge auf, bei denen personenbezogene Daten verarbeitet werden. Zum anderen erhalten Sie Informationen zur unseren Verarbeitungsvorgängen, die nicht primär online stattfinden.
- DSGVO steht als Kürzel für die Europäische Datenschutzgrundverordnung.
- BDSG steht als Kürzel für das Bundesdatenschutzgesetz in seiner jeweils aktuellen Fassung.
- LDSG BW steht für das Landesdatenschutzgesetz Baden-Württemberg.
- Personenbezogene Daten sind alle Einzelangaben, die Rückschlüsse auf eine natürliche Person zulassen (Definition siehe Art. 4 Abs. 1 DSGVO). Dazu zählen beispielsweise Namen, E-Mail-Adressen, Telefonnummern, aber auch Daten wie IP-Adressen oder Kundenummern.
- Die Verarbeitung personenbezogener Daten umfasst alle Vorgänge, beispielsweise das Erheben, Speichern, Übermitteln, Archivieren oder Löschen personenbezogener Daten (Definition Art. 4 Abs. 2 DSGVO).
- Rechtsgrundlagen sind die gesetzlichen Erlaubnistatbestände, die eine Verarbeitung personenbezogener Daten legitimieren.
- Die Betroffene Person im Sinne des Datenschutzrechts ist jede natürliche Person, von der personenbezogene Daten verarbeitet werden.
- Weitere Begriffsdefinitionen können der Datenschutzgrundverordnung entnommen werden, diese finden Sie maßgeblich in Art. 4 der DSGVO (Begriffsbestimmungen).
2. Verantwortliche Stelle und Datenschutzbeauftragter
Verantwortliche Stelle
NVBW – Nahverkehrsgesellschaft Baden-Württemberg mbH
Rosensteinstraße 37B
70191 Stuttgart
Tel.: +49 711 23991-0
Fax: +49 711 23991-23
E-Mail: info@nvbw.de
Datenschutzbeauftragter
DSB Externer Datenschutzbeauftragter Stuttgart
Fabian Henkel
Kantstraße 14
71277 Rutesheim
Telefon: +497152564773
E-Mail: info@externer-datenschutzbeauftragter-stuttgart.de
Web: https://www.externer-datenschutzbeauftragter-stuttgart.de
3. Kompakter Überblick
Die nachfolgenden Inhalte geben Ihnen einen kurzen Überblick zur Verarbeitung personenbezogener Daten, nähere Informationen finden Sie in den jeweils ausführlich dargestellten Passagen.
Sicherheit auf unserer Internetseite
Unsere Webseite ist mit einem TLS-Zertifikat versehen, mit dessen Hilfe Datenübermittlungsvorgänge verschlüsselt werden. Dies passiert beispielsweise, wenn Sie uns eine Nachricht via Formular schicken. Wir weisen Sie aber vorsorglich darauf hin, dass eine hundertprozentige Sicherheit in der elektronischen Datenverarbeitung nicht möglich ist und immer ein Restrisiko besteht.
Daten, die Sie an uns übermitteln
Wir verarbeiten auf dieser Seite zum einen die Daten, die Sie selbst eingeben, beispielsweise in einem Formular. Der Zweck der Verarbeitung ergibt sich in diesem Fall aus der Art des Formulars und zum anderen aus dieser Datenschutzerklärung. Auch wenn Sie uns beispielsweise eine Nachricht per E-Mail senden, oder uns anderweitig kontaktieren, verarbeiten wir Ihre Daten gemäß dem Zweck der Kontaktaufnahme.
Automatische Server Log Dateien
Zum anderen erfasst unser Server automatisch alle Zugriffe und damit auch IP-Adressen (Log Files), dies dient der Abwehr von Angriffen, der Analyse von Zugriffszahlen und dem reibungslosen Betrieb.
Einsatz von Cookies
Cookies helfen uns bei der Bereitstellung verschiedener Dienste, nähere Informationen dazu finden Sie in dieser Datenschutzerklärung.
Plugins und Content Delivery Networks
Sofern wir Plugins und Content Delivery Networks einsetzen, informieren wir Sie in dieser Datenschutzhinweisen und holen, sofern erforderlich, Ihre Einwilligung zu deren Einsatz ein. Allgemein bekannte Beispiele für derartige Dienste wären der Videodienst Youtube oder der Kartendienst Google Maps. Wenn derartige die Dienste über eine Webseite eingebunden sind, werden Zugriffsdaten an die Dienste übertragen. In der Regel sind das Ihre IP-Adresse sowie andere Metadaten, wie Uhrzeit und Datum des Zugriffs. In der Regel erfolgt die Bereitstellung durch das Setzen von Cookies.
Analyse Tools
Neben den reinen Server Log Files, die uns auch Informationen zu Seitenaufrufen liefern, können wir Analyse Tools einsetzen. Diese Tools geben uns anonymisierte Einblicke über die besuchten Inhalte unserer Seite, den Verhaltensfluss und beispielsweise das Land, von dem Zugriff stattgefunden hat.
Weitere Datenempfänger
Einsatz von Auftragsverarbeitern
Wir setzen nach den Vorgaben von Art. 28 DSGVO Auftragsverarbeiter, beispielsweise im Bereich IT-Dienstleistungen, Webhosting, E-Mail-Hosting oder Druckdienstleistungen, ein. Diese verarbeiten weisungsgebunden personenbezogene Daten für uns.
Zusammenarbeit mit dem Ministerium für Verkehr Baden-Württemberg
Projektbezogen arbeiten wir mit dem Ministerium für Verkehr Baden-Württemberg zusammen. Dies machen wir bei Bedarf kenntlich und informieren. Die Zusammenarbeit erfolgt in der Regel auf Basis der gemeinsamen Verantwortlichkeit. Details erfahren Sie gerne auf Anfrage.
Inanspruchnahme fachfremder Dienstleistungen
Wenn es erforderlich ist (zum Beispiel zur Vertragsdurchführung), geben wir Ihre Daten beispielsweise an Banken, Versanddienstleister, unseren Steuerberater oder Rechtsanwalt weiter.
Gesetzliche Verpflichtungen
Sofern wie aufgrund von rechtlichen Verpflichtungen zur Übermittlung personenbezogener Daten verpflichtet sind, wie beispielsweise nach dem Handelsgesetzbuch oder dem Steuerrecht, geben wir personenbezogene Daten an die zuständigen Behörden weiter.
Aufklärung Straftaten
Insofern es für die Aufklärung einer Straftat erforderlich sein sollte, geben wir Daten an die Strafverfolgungsbehörden weiter.
Allgemeines zu Löschfristen personenbezogener Daten
Wir verarbeiten die Daten, solange dies für den jeweiligen Zweck erforderlich ist. Soweit erforderlich, verarbeiten wir Ihre personenbezogenen Daten für die Dauer unserer Geschäftsbeziehung, was auch die Anbahnung und Abwicklung eines Vertrags umfasst, darüber hinaus sind wir zur Einhaltung gesetzlicher Aufbewahrungspflichten verpflichtet. Relevante Fristen sind in der Regel §257 HGB und §158 AO mit einer Aufbewahrungsfrist von bis zu acht Jahren. Daneben hat die allgemeine Verjährungsfrist nach §195 BGB in Fällen Relevanz, in denen wir in unserem berechtigten Interesse Nachweise erbringen wollen, rechtlich korrekt gehandelt zu haben. Wenn die Datenverarbeitung auf Grundlage Ihrer Einwilligung beruht, löschen wir Ihre Daten nach Ihrem Widerruf.
Übermittlung personenbezogener Daten in ein Drittland
Wir versuchen möglichst alle Dienstleister:innen und Dienste von Anbieter:innen innerhalb der europäischen Union bereitstellen zu lassen. Eine Übermittlung in ein Drittland kommt in Frage, wenn Sie uns Ihre Einwilligung erteilt haben und/oder wir einen Vertrag zur Auftragsverarbeitung gem. Art. 28 DSGVO unter Berücksichtigung geeigneter Garantien abgeschlossen haben. In Einzelfällen können wir Plugins oder Tools einsetzen, die in Drittstaaten gehostet werden, wir diese jedoch auf Grundlage unserer berechtigten Interessen einsetzen. Wir weisen in diesen Fällen gegebenenfalls auf den Umstand hin.
Pflicht zur Bereitstellung personenbezogener Daten
Ob Sie auf unserer Internetseite personenbezogene Daten für bestimmte Zwecke bereitstellen, steht Ihnen frei. Für die Anbahnung und Durchführung von Vertragsverhältnissen ist die Angabe personenbezogener Daten vertraglich erforderlich.
4. Rechtsgrundlagen für die Verarbeitung personenbezogener Daten
Die Rechtsgrundlagen für die Verarbeitung personenbezogener Daten sind Ausnahmetatbestände, die die Verarbeitung personenbezogener Daten erlauben. Die wesentlichen Rechtsgrundlagen werden insbesondere in Art. 6 DSGVO abgebildet. Die Rechtsgrundlagen, nach denen wir personenbezogene Daten verarbeiten, sind in den einzelnen Verarbeitungsvorgängen in dieser Datenschutzerklärung beschrieben.
Erteilte Einwilligung (Art. 6 Abs. 1 lit. a DSGVO)
Die Einwilligung ist eine dieser Rechtsgrundlagen und setzt voraus, dass die einwilligende Person diese auf informierte Weise und auf freiwilliger Basis erteilt. Eine Einwilligung auf Grundlage von Art. 6 Abs. 1 lit a DSGVO ist jederzeit grundsätzlich ohne die Angabe von Gründen widerrufbar.
Erteilte Einwilligung nach §25 Abs. 1 TDDDG
Die Einwilligung zum Einsatz nicht technisch erforderlicher Cookies und cookieähnlicher Technologien basiert neben der datenschutzrechtlichen Einwilligung gemäß Art. 6 Abs. 1lit. a DSGVO auf §25 Abs. 1 TDDDG.
Vertragsbezogene Datenverarbeitung (Art. 6 Abs. 1 lit. b DSGVO)
Die Verarbeitung personenbezogener Daten zur Anbahnung oder Durchführung von Verträgen ist ebenfalls eine Rechtsgrundlage und ist in Art. 6 Abs. 1 lit. b DSGVO definiert.
Rechtliche Verpflichtung (Art. 6 Abs. 1 lit. c DSGVO)
Den Ausnahmetatbestand der Datenverarbeitung aufgrund einer rechtlichen Verpflichtung findet sich in Art. 6 Abs. 1 lit. c DSGVO, beispielsweise sind wir zur Einhaltung bestimmter Aufbewahrungsfristen nach Handelsrecht und Steuerrecht verpflichtet.
Wahrnehmung von Aufgaben im öffentlichen Interesse (Art. 6 Abs. 1 lit. e DSGVO)
Als hundertprozentige Tochter des Landes Baden-Württemberg erfüllen wir Aufgaben, die im öffentlichen Interesse liegen und somit auch Daten zur Wahrnehmung einer Aufgabe im öffentlichen Interesse nach Art. 6 Abs. 1 lit. e DSGVO verarbeiten.
5. Ihre Rechte nach der Datenschutzgrundverordnung
Jeder natürlichen Person stehen bestimmte Rechte zu, diese werden insbesondere in den Artikeln 15 bis 21 und 77 der DSGVO definiert. Sie haben grundsätzlich die Folgenden Rechte, die Sie uns gegenüber einfordern können.
Recht auf Widerruf einer erteilten Einwilligung nach Art. 7 DSGVO
Eine erteilte Einwilligung können Sie uns gegenüber jederzeit ohne Angabe von Gründen mit Wirkung für die Zukunft widerrufen.
Recht auf Auskunft nach Art. 15 DSGVO (Einschränkungen nach § 34 BDSG möglich)
Sie haben jederzeit das Recht, eine Auskunft über die von Ihnen verarbeiteten Daten und Zwecke der Verarbeitung zu verlangen.
Recht auf Berichtigung nach Art. 16 DSGVO
Insofern Sie feststellen, dass wir falsche oder unvollständige Daten über Ihre Person verarbeiten, haben Sie Recht auf Berichtigung.
Recht auf Löschung nach Art. 17 DSGVO (Einschränkungen nach § 35 BDSG möglich)
Sie haben jederzeit das Recht, die Löschung Ihrer personenbezogenen Daten zu verlangen, die wir über Sie verarbeiten. Insofern eine vollständige Löschung nicht möglich ist, beispielsweise weil wir gesetzliche Aufbewahrungspflichten erfüllen müssen oder wir aus anderem Grund berechtigte Interessen geltend machen können, schränken wir Ihre Daten bis zum bis zum Wegfall dieser Gründe ein.
Recht auf Einschränkung der Verarbeitung nach Art. 18 DSGVO
Sie haben das Recht, die Einschränkung der Verarbeitung Ihrer personenbezogenen Daten zu verlangen. Hierzu können Sie sich jederzeit unter der im Impressum angegebenen Adresse an uns wenden. Das Recht auf Einschränkung der Verarbeitung besteht in folgenden Fällen:
- Wenn Sie die Richtigkeit Ihrer bei uns gespeicherten personenbezogenen Daten bestreiten, benötigen wir in der Regel Zeit, um dies zu überprüfen. Für die Dauer der Prüfung haben Sie das Recht, die Einschränkung der Verarbeitung Ihrer personenbezogenen Daten zu verlangen.
- Wenn die Verarbeitung Ihrer personenbezogenen Daten unrechtmäßig geschah / geschieht, können Sie statt der Löschung die Einschränkung der Datenverarbeitung verlangen.
- Wenn wir Ihre personenbezogenen Daten nicht mehr benötigen, Sie sie jedoch zur Ausübung, Verteidigung oder Geltendmachung von Rechtsansprüchen benötigen, haben Sie das Recht, statt der Löschung die Einschränkung der Verarbeitung Ihrer personenbezogenen Daten zu verlangen.
- Wenn Sie einen Widerspruch nach Art. 21 Abs. 1 DSGVO eingelegt haben, muss eine Abwägung zwischen Ihren und unseren Interessen vorgenommen werden. Solange noch nicht feststeht, wessen Interessen überwiegen, haben Sie das Recht, die Einschränkung der Verarbeitung Ihrer personenbezogenen Daten zu verlangen.
- Wenn Sie die Verarbeitung Ihrer personenbezogenen Daten eingeschränkt haben, dürfen diese Daten – von ihrer Speicherung abgesehen – nur mit Ihrer Einwilligung oder zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen oder zum Schutz der Rechte einer anderen natürlichen oder juristischen Person oder aus Gründen eines wichtigen öffentlichen Interesses der Europäischen Union oder eines Mitgliedstaats verarbeitet werden.
Recht auf Datenübertragbarkeit nach Art. 20 DSGVO
Sie haben das Recht, Daten, die wir auf Grundlage Ihrer Einwilligung oder in Erfüllung eines Vertrags automatisiert verarbeiten, an sich oder an einen Dritten in einem gängigen, maschinenlesbaren Format aushändigen zu lassen. Sofern Sie die direkte Übertragung der Daten an einen anderen Verantwortlichen verlangen, erfolgt dies nur, soweit es technisch machbar ist.
Recht auf Widerspruch gegen bestimmte Verarbeitungsvorgänge und Direktwerbung nach Art. 21 DSGVO
Wenn die Datenverarbeitung auf Grundlage von Art. 6 Abs. 1 lit. e oder f DSGVO erfolgt, haben Sie jederzeit das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, gegen die Verarbeitung Ihrer personenbezogenen Daten Widerspruch einzulegen; dies gilt auch für ein auf diese Bestimmungen gestütztes Profiling. Die jeweilige Rechtsgrundlage, auf denen eine Verarbeitung beruht, entnehmen Sie dieser Datenschutzerklärung. Wenn Sie Widerspruch einlegen, werden wir Ihre betroffenen personenbezogenen Daten nicht mehr verarbeiten, es sei denn, wir können zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen (Widerspruch nach Art. 21 Abs. 1 DSGVO).
Werden Ihre personenbezogenen Daten verarbeitet, um Direktwerbung zu betreiben, so haben Sie das Recht, jederzeit Widerspruch gegen die Verarbeitung Sie betreffender personenbezogener Daten zum Zwecke derartiger Werbung einzulegen; dies gilt auch für das Profiling, soweit es mit solcher Direktwerbung in Verbindung steht. Wenn Sie widersprechen, werden Ihre personenbezogenen Daten anschließend nicht mehr zum Zwecke der Direktwerbung verwendet (Widerspruch nach Art. 21 Abs. 2 DSGVO).
Beschwerderecht bei einer Aufsichtsbehörde nach Art. 77 DGVO i. V. m. § 19 BDSG
Im Falle von Verstößen gegen die DSGVO steht den Betroffenen ein Beschwerderecht bei einer Aufsichtsbehörde, insbesondere in dem Mitgliedstaat ihres gewöhnlichen Aufenthalts, ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes zu. Das Beschwerderecht besteht unbeschadet anderweitiger verwaltungsrechtlicher oder gerichtlicher Rechtsbehelfe.
6. Externes Hosting
Diese Website wird extern gehostet. Die personenbezogenen Daten, die auf dieser Website erfasst werden, werden auf den Servern des Hosters / der Hoster gespeichert. Hierbei kann es sich v. a. um IP-Adressen, Kontaktanfragen, Meta- und Kommunikationsdaten, Vertragsdaten, Kontaktdaten, Namen, Websitezugriffe und sonstige Daten, die über eine Website generiert werden, handeln.
Das externe Hosting erfolgt zum Zwecke der Vertragserfüllung gegenüber unseren potenziellen und bestehenden Kunden (Art. 6 Abs. 1 lit. b DSGVO) und im Interesse einer sicheren, schnellen und effizienten Bereitstellung unseres Online-Angebots durch einen professionellen Anbieter (Art. 6 Abs. 1 lit. f DSGVO). Unser Hoster wird Ihre Daten nur insoweit verarbeiten, wie dies zur Erfüllung seiner Leistungspflichten erforderlich ist und unsere Weisungen in Bezug auf diese Daten befolgen.
Wir setzen folgenden Hoster ein:
Mittwald CM Service GmbH & Co. KG
Königsberger Straße 4-6
32339 Espelkamp
Details entnehmen Sie der Datenschutzerklärung von Mittwald: https://www.mittwald.de/datenschutz.
Auftragsverarbeitung
Wir haben einen Vertrag über Auftragsverarbeitung (AVV) zur Nutzung des oben genannten Dienstes geschlossen. Hierbei handelt es sich um einen datenschutzrechtlich vorgeschriebenen Vertrag, der gewährleistet, dass dieser die personenbezogenen Daten unserer Websitebesucher nur nach unseren Weisungen und unter Einhaltung der DSGVO verarbeitet.
7. Automatische Server Log Files
Unser Webserver loggt automatisch alle Zugriffe und damit auch IP-Adressen der Besucher. Dies dient der Abwehr von Angriffen, der Analyse von Zugriffszahlen und dem reibungslosen Betrieb. Daran haben wir ein berechtigtes Interesse (Art. 6 lit. f DSGVO).
Das Server Log zeichnet in der Regel neben der IP-Adresse auch weitere Metadaten zur Sitzung auf, diese Daten finden Sie nachfolgend.
- Datum und Uhrzeit des Abrufs
- Informationen über den Browsertyp und die verwendete Version Browser
- Angaben zum verwendeten Betriebssystem
- Gerät (Client)
- Referrer URL (über welche Seite Sie bei uns gelandet sind)
- Aufgerufene Hyperlinks
Diese Daten verarbeiten wir nur zu den oben genannten Zwecken. Wir löschen Server Log Files spätestens nach sieben Tagen. In Ausnahmefällen können einzelne Log Files oder das gesamte Log zur Aufdeckung von Straftaten längerfristig gespeichert, bis der Zweck der Verarbeitung erreicht ist.
8. Cookie-Richtlinien
8.1 Allgemeine Informationen
Beim Besuch unserer Webseite werden Informationen in Form von Cookies auf Ihrem Endgerät abgelegt. Ein Cookie ist ein kleiner Datensatz in Form einer Datei, in dem Daten wie z.B. persönliche Seiteneinstellungen und Anmeldeinformationen gespeichert werden. Mit dem Einsatz von Cookies erleichtern wir Ihnen die Nutzung unseres Online-Angebots durch verschiedene Service-Funktionen (wie z.B. die Wiedererkennung von vorangegangenen Besuchen) und können damit das Internetangebot besser auf Ihre Bedürfnisse abstimmen.
Darüber hinaus nutzen wir mit Ihrer Zustimmung Cookies von Drittanbietern für Analysezwecke und die Einbindung von Third Party Content, wie zum Beispiel Videos.
Sie können das Speichern von Cookies unterbinden und bereits vorhandene Cookies löschen, indem Sie in Ihrem Browser die entsprechenden Einstellungen vornehmen. Die Hilfefunktion der meisten Browser erklärt Ihnen, wie Sie diese Einstellungen vornehmen können. Wenn Sie Cookies nicht akzeptieren, kann dies jedoch die Service-Funktionen des Internetangebots beeinträchtigen.
8.2 Erläuterungen zum Einsatz von Cookies
a. Cookie-Typen nach Laufzeit
Session Cookies: Session Cookies werden spätestens gelöscht, wenn Sie unsere Internetseite verlassen und Ihren Browser geschlossen haben.
Persistente Cookies: Diese Cookies bleiben auch nach dem Verlassen unserer Internetseite und dem Schließen Ihres Browsers des Browsers gespeichert. Persistente Cookies können unterschiedliche Laufzeiten haben, von einem Tag bis zu mehreren Jahren. Diese Cookies können verschiedene Funktionen erfüllen, beispielsweise können Ihre Anmeldedaten gespeichert werden, damit Sie beim erneuten Aufrufen unserer Webseite automatisch angemeldet sind. Andere Persistente Cookies werden – Ihre Einwilligung vorausgesetzt – zu Analyse-, Tracking- und Marketingzwecken eingesetzt.
b. Cookie-Typen nach Herkunft
Wir setzen sowohl First-Party-Cookies als auch Third-Party-Cookies ein. First-Party-Cookies, sind Cookies, die direkt von uns stammen. Third-Party-Cookies sind Cookies, die über einen Drittanbieter platziert werden. Wir setzen verschiedene Drittanbieter-Cookies zu Analyse-, Tracking- und Marketingzwecken ein.
c. Cookie-Typen nach Funktion
Technisch erforderliche bzw. notwendige Cookies
Diese Cookies ermöglichen den Betrieb unserer Internetseite, ohne technische notwendige Cookies wäre unsere Seite nicht oder nur sehr eingeschränkt nutzbar. Beispielsweise werden derartige Cookies eingesetzt, wenn Sie sich auf unsere Seite einloggen oder ein Produkt in den Warenkorb legen. Teilweise dienen erforderliche Cookies auch der Sicherheit.
Analyse-, bzw. Statistik-Cookies
Analyse Cookies sammeln Informationen über das Verhalten der Seitenbesucher, geben Aufschluss über die Verweildauer und welche Informationen aufgerufen wurden. Weiter werden Informationen darüber gesammelt, von welcher Webseite Seitenbesucher kommen, wie viele Besucher die Websites haben und wie lange der Nutzer sich auf den Websites aufhält. Ziel dieser Cookies ist es, anhand der gesammelten Informationen unsere Internetseite zu optimieren.
Cookies, die in Rahmen der Einbindung von Third Party Content gesetzt werden
Wenn beispielsweise ein Video des Dienstes Youtube auf unserer Seite eigebunden ist, kann dieser Dienst ebenfalls Cookies platzieren. Diese Cookies können verschiedene Funktionen haben, teilweise handelt es sich um funktionale, Analyse oder Tracking Cookies.
Rechtsgrundlagen und Hinweise zur Einstellung Ihrer Präferenzen
Technische erforderliche Cookies setzen wir im Interesse einer funktionalen und stabilen Internetseite im Rahmen der Erfüllung unserer Aufgaben im öffentlichen Interesse ein (Art. 6 Abs. 1 lit. e DSGVO i.V.m. §25 Abs. 2 TDDDG).
Technische nicht erforderliche Cookies dürfen wir nur mit Ihrer Einwilligung einsetzen (Art. 6 Abs. 1lit. a DSGVO i.V.m. §25 Abs. 1 TDDDG).
Die einzelnen Rechtsgrundlagen für den Einsatz verschiedener Tools, die Cookies einsetzen, finden Sie in den jeweiligen Passagen in unsere Datenschutzerklärung.
9. Cookie Consent Management
Wir bieten Ihnen die Möglichkeit auszuwählen, ob und welche Cookies und Dienste Sie zulassen wollen. Dazu haben wir ein sogenanntes Consent Management implementiert, welches beim ersten Aufruf unsere Webseite oder nach Ablauf des Präferenzcookies automatisch eingeblendet wird. Wenn Sie Ihre Auswahl bezüglich Cookies und Diensten bestätigt haben, wird in Ihrem Browser ein Cookie zur Speicherung Ihrer Präferenzen abgelegt. Weitere Informationen zu diesem Cookie finden Sie in unserer Cookie Liste.
Das Cookie Consent Management setzen wir im Rahmen unserer Aufgaben, die im öffentlichen Interesse liegen, ein (Art. 6 Abs. 1 lit. f DSGVO) sowie zur Einholung der gesetzlich vorgeschriebenen (Art. 6 Abs. 1 lit. c DSGVO) Einwilligung zum Einsatz von technisch nicht erforderlichen Cookies und cookieähnlichen Technologien ein.
Wir nutzen das Plugin Borlabs Cookie des Anbieters Borlabs GmbH, Hamburger Str. 11, 22083 Hamburg. Das Plugin ist lokal auf unserem Webserver installiert und tauscht keine Daten mit der Borlabs GmbH aus.
10. Analyse-Tools
Webanalyse mit Matomo
Wir nutzen Matomo zur Analyse der Webseitennutzung und Reichweitenmessung. Wir hosten Matomo selbst auf unserem Websever.
Mit Hilfe von Matomo sind wir in der Lage Daten über die Nutzung unserer Website durch die Websitebesucher zu erfassen und zu analysieren. Hierdurch können wir u. a. herausfinden, wann welche Seitenaufrufe getätigt wurden und aus welcher Region sie kommen. Außerdem erfassen wir verschiedene Logdateien (z. B. IP-Adresse, Referrer, verwendete Browser und Betriebssysteme) und können messen, ob unsere Websitebesucher bestimmte Aktionen durchführen.
Bei Seitenaufrufen verarbeitet Matomo technisch erforderliche Informationen, z. B. aufgerufene URL/Seitentitel, Referrer (sofern vorhanden), Browser-/Geräteangaben, Zeitstempel und gekürzte IP-Adressen. Die IP-Adresse wird unmittelbar bei Eingang anonymisiert (z. B. Maskierung von 2–3 Bytes), sodass kein Rückschluss auf einzelne Personen möglich ist. Für die Sitzungszuordnung nutzt Matomo in der cookielosen Variante kurzlebige, nicht-persistente Parameter (z. B. eine aus allgemeinen Gerätemerkmalen abgeleitete, regelmäßig wechselnde Konfiguration-ID); Fingerprinting im Sinne einer wiedererkennenden Nachbildung wird nicht eingesetzt.
Der Einsatz von Matomo erfolgt ohne Cookies. Es findet kein Tracking über Websites hinweg und kein Profiling statt.
Rechtsgrundlage
Wir setzen Matomo zur Reichweitenmessung im Rahmen der Erfüllung unserer Aufgaben ein, die im öffentlichen Interesse liegen. Rechtsgrundlage ist Art. 6 Abs. 1lit. e DSGVO i.V.m. § 4 LDSG BW. Sofern Sie Ihre Einwilligung via Consent Management erteilt haben, erfolgt die Verarbeitung auf Basis Ihrer Einwilligung. Rechtsgrundlage ist Art. 6 Abs. 1lit. a DSGVO i.V.m. §25 Abs. 1 TDDDG, Ihre Einwilligung können Sie jederzeit via Datenschutzeinstellungen widerrufen.
11. Plugins und andere Drittanbieterdienste
Unsere Webseite nutzt den Dienst Friendly Captcha. Dieser Dienst ist ein Angebot der Friendly Captcha GmbH, Am Anger 3-5, 82237 Wörthsee, Deutschland (Datenschutzinweise https://friendlycaptcha.com/legal/privacy-end-users). Friendly Captcha ist eine datenschutzfreundliche Schutzlösung, um die Nutzung unserer Webseite durch automatisierte Programme und Skripte (sogenannte „Bots“) zu erschweren. Wir haben in verschiedene Formulare einen Programmcode von Friendly Captcha integriert, damit das Endgerät des Besuchers eine Verbindung zu den Servern von Friendly Captcha aufbauen kann, um von Friendly Captcha eine Rechenaufgabe zu erhalten. Das Endgerät des Besuchers löst die Rechenaufgabe, wodurch gewisse Systemressourcen in Anspruch genommen werden, und schickt das Rechenergebnis an unseren Webserver. Dieser nimmt über eine Schnittstelle Kontakt zum Server von Friendly Captcha auf und erhält als Antwort, ob das Puzzle vom Endgerät richtig gelöst wurde. Abhängig vom Ergebnis können wir Anfragen über unsere Webseite mit Sicherheitsregeln versehen und sie so beispielsweise weiterbearbeiten oder ablehnen.
Die Daten werden ausschließlich zum oben beschriebenen Schutz vor Spam und Bots verwendet. Durch Friendly Captcha werden keine Cookies auf dem Endgerät des Besuchers gesetzt oder ausgelesen. IP-Adressen werden nur in gehashter, also einwegverschlüsselter Form gespeichert und erlauben uns und Friendly Captcha keinen Rückschluss auf eine Einzelperson. Wenn personenbezogene Daten gespeichert werden, werden diese Daten binnen 30 Tagen gelöscht.
Rechtsgrundlage für die Verarbeitung sind unsere berechtigten Interessen am Schutz unserer Webseite vor missbräuchlichen Zugriff durch Bots, mithin dem Spam-Schutz und dem Schutz vor Angriffen wie Massenanfragen im Rahmen der Erfüllung unserer Aufgaben, die im öffenltichen Interesse liegen (Art. 6 Abs. 1 lit. e DSGVO i.V.m. §4 LSDG BW).
12. Datenverarbeitung im Rahmen von Kommunikation und Kontaktaufnahme
Kontaktaufnahme via Onlineformular
Sie haben die Möglichkeit, via Onlineformular mit uns in Kontakt zu treten. Dabei verarbeiten wir die Daten, die von Ihnen in die Datenerfassungsmaske eingegeben werden. In der Regel sind das Anrede, Name, Adressdaten, E-Mail-Adresse, ggf. Organisation und welche Informationen Sie erhalten wollen. Zweck der Datenverarbeitung ist die Bearbeitung Ihres Anliegens und gegebenenfalls die Kontaktaufnahme mit Ihnen im Anschluss. Insofern wir explizit Ihre Einwilligung eingeholt haben, erfolgt die Verarbeitung auf Basis von Art. 6 abs. 1 lit. a DSGVO. Eine erteilte Einwilligung können Sie jederzeit, ohne die Angaben von Gründen, uns gegenüber in die Zukunft gerichtet widerrufen. Sofern keine Einwilligung eingeholt wird, verarbeiten wir Ihre personenbezogenen Daten im Rahmen der Erfüllung von Aufgaben, die öffentlichen Interesse liegen, Rechtsgrundlage ist Art. 6 Abs. 1 lit. e DSGVO i.V.m. §4 LDSG BW. Sofern die Nachricht der Anbahnung und Durchführung von Vertragsverhältnissen dient, erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1lit. b DSGVO. Wir speichern die übermittelten Daten, bis der Zweck der Datenspeicherung erreicht ist oder Sie Ihre Einwilligung widerrufen.
Kommunikation per E-Mail
Insofern Sie uns eine E-Mail schreiben, verarbeiten wir Ihre Daten entsprechend dem Inhalt und Zweck der Nachricht. Die Verarbeitung erfolgt im Rahmen der Erfüllung von Aufgaben, die öffentlichen Interesse liegen, Rechtsgrundlage ist Art. 6 Abs. 1 lit. e DSGVO i.V.m. §4 LDSG BW. Sofern die Nachricht der Anbahnung und Durchführung von Vertragsverhältnissen dient, erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1lit. b DSGVO. Bitte beachten Sie, dass wir alle eingehenden E-Mails nach den Grundsätzen ordnungsgemäßer Buchführung für eine Dauer von zehn Jahren speichern, beginnend mit dem ersten Tag des Folgejahres, in dem die Nachricht eingegangen ist. Insofern Sie uns also zum Löschen der Daten auffordern, werden wir Ihre Daten fortan für die Bearbeitung einschränken und nur zum Zweck der Einhaltung von Aufbewahrungsfristen in unserem berechtigten Interesse speichern.
Kommunikation per Telefon oder Fax
Insofern Sie uns per Telefon oder Fax kontaktieren, verarbeiten wir Ihre Daten entsprechend dem Inhalt und Zweck des Anliegens. Die Verarbeitung erfolgt im Rahmen der Erfüllung von Aufgaben, die öffentlichen Interesse liegen, Rechtsgrundlage ist Art. 6 Abs. 1 lit. e DSGVO i.V.m. §4 LDSG BW. Sofern die Nachricht der Anbahnung und Durchführung von Vertragsverhältnissen dient, erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1lit. b DSGVO. Wir zeichnen keine Gesprächsinhalte auf, machen uns jedoch gegebenenfalls Notizen für die Bearbeitung Ihrer Anfrage. Diese speichern wird, bis der Zweck der Datenverarbeitung erreicht ist.
13. Anmeldung zum Newsletter
Wenn Sie den auf der Website angebotenen Newsletter beziehen möchten, benötigen wir von Ihnen eine E-Mail-Adresse sowie Informationen, welche uns die Überprüfung gestatten, dass Sie der Inhaber der angegebenen E-Mail-Adresse sind und mit dem Empfang des Newsletters einverstanden sind. Weitere Daten werden nicht bzw. nur auf freiwilliger Basis erhoben. Diese Daten verwenden wir ausschließlich für den Versand der angeforderten Informationen und geben diese nicht an Dritte weiter.
Einsatz des Newsletterdienstes Rapidmail
Wir nutzen Rapidmail für den Versand von Newslettern. Anbieter ist die rapidmail GmbH, Augustinerplatz 2, 79098 Freiburg i.Br., Deutschland. Rapidmail ist ein Dienst, mit dem u.a. der Versand von Newslettern organisiert und analysiert werden kann. Die von Ihnen zum Zwecke des Newsletterbezugs eingegeben Daten werden auf den Servern von Rapidmail in Deutschland gespeichert.
Zwecke der Verarbeitung
Zwecke der Verbreitung sind der regelmäßige Versand des Newsletters sowie eine Erfolgsmesung. Zum Zwecke der Analyse enthalten die mit Rapidmail versandten E-Mails ein sog. „Tracking-Pixel“, das sich beim Öffnen der E-Mail mit den Servern von Rapidmail verbindet. Auf diese Weise kann festgestellt werden, ob eine Newsletter-Nachricht geöffnet wurde. Des Weiteren können wir mit Hilfe von Rapidmail ermitteln, ob und welche Links in der Newsletternachricht angeklickt werden. Bei allen Links in der E-Mail handelt es sich um sogenannte Tracking-Links, mit denen Ihre Klicks gezählt werden können. Wenn Sie keine Analyse durch Rapidmail wollen, müssen Sie den Newsletter abbestellen. Hierfür stellen wir in jeder Newsletternachricht einen entsprechenden Link zur Verfügung. Näheres zu den Analyse-Funktionen von Rapidmail entnehmen Sie folgendem Link: https://de.rapidmail.wiki/kategorien/statistiken/.
Rechtsgrundlage
Die Verarbeitung der in das Newsletteranmeldeformular eingegebenen Daten erfolgt ausschließlich auf Grundlage Ihrer Einwilligung, Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO).
Widerruf Ihrer Einwilligung
Die erteilte Einwilligung zur Speicherung der Daten, der E-Mail-Adresse sowie deren Nutzung zum Versand des Newsletters können Sie jederzeit widerrufen, dazu antworten Sie mit „Abmelden“ oder „Widerruf meiner Einwilligung“ auf einen Newsletter. Sofern ein „Austragen“-Link oder „Abmelden“-Link im Newsletter enthalten ist, können Sie alternativ diesen nutzen. Die Rechtmäßigkeit der bereits erfolgten Datenverarbeitungsvorgänge bleibt vom Widerruf unberührt.
Oer der Verarbeitung
Wir verarbeiten Ihre Daten zum Zwecke des Newsletterbezugs ausschließlich in Deutschland und der europäischen Union. Eine Übermittlung in Drittstaaten findet hierbei nicht statt.
Speicherdauer
Die von Ihnen zum Zwecke des Newsletter-Bezugs bei uns hinterlegten Daten werden von uns bis zu Ihrer Austragung aus dem Newsletter gespeichert und nach der Abbestellung des Newsletters gelöscht. Daten, die zu anderen Zwecken bei uns gespeichert wurden bleiben hiervon unberührt.
14. Anmeldung zu Veranstaltungen
Wenn Sie sich per Formular zu einer Veranstaltung anmelden, verarbeiten wir Ihre Daten zum Zwecke der Planung, Organisation, Durchführung und Nachbereitung unserer Veranstaltungen.
Zwecke der Verarbeitung
Wir verarbeiten personenbezogenen Daten in diesem Kontext zu folgenden Zwecken:
- Die Anmeldung und Verwaltung der Teilnehmer*innen
- Erstellung von Teilnehmerlisten (intern)
- Die erforderliche Kommunikation
- optional der Versand von Folgematerialien, Präsentationen oder Teilnahmebestätigungen
Gegebenenfalls werden bei einzelnen Veranstaltungen Foto- und Videoaufnahmen zu Dokumentations- und/oder Marketingzwecken erstellt, dies wird bei der Veranstaltung kenntlich gemacht.
Kategorien personenbezogener Daten
Wir verarbeiten insbesondere folgende personenbezogene Daten:
- Vorname, Nachname
- Kontaktdaten (E-Mail-Adresse, Telefonnummer, postalische Anschrift)
- Zugehörige Organisation (beispielsweise Stadt, Gemeinde, Firma)
- Gegebenenfalls Rolle oder Funktion innerhalb Organisation
Rechtsgrundlagen
In der Regel erfolgt die Verarbeitung Ihrer personenbezogenen Daten auf Grundlage von Art. 6 Abs. 1 lit. e DSGVO i.V.M §4 LDSG BW im Rahmen der Wahrnehmung unserer Aufgaben, die im öffentlichen Interesse liegen. Sofern Teilnahmebedingungen für die Veranstaltung akzeptiert wurde, basiert die Verarbeitung auf Basis von Art. 6 Abs. 1 lit. b DSGVO. Sofern Sie uns Ihre Einwilligung erteilt haben, erfolgt die Verarbeitung auf Art. 6 Abs. 1lit. a DSGVO. Ihre Einwilligung können Sie jederzeit widerrufen.
Speicherdauer
Ihre personenbezogenen Daten werden so lange gespeichert, wie es für die Durchführung und Nachbereitung der Veranstaltung erforderlich ist, Sie uns zur Löschung auffordern oder Ihre Einwilligung widerrufen. Andere Verarbeitungsvorgänge bleiben unberührt.
15. Konferenzen und Veranstaltungen mit MS Teams
Für die Kommunikation und Online-Veranstaltungen setzen wir das Tool Microsoft Teams ein. Anbieter ist die Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, Irland. Details zur Datenverarbeitung entnehmen Sie der Datenschutzerklärung von Microsoft Teams: https://privacy.microsoft.com/de-de/privacystatement.
Microsoft Teams verarbeitet dabei alle Daten, die Sie zur Nutzung der Tools bereitstellen/einsetzen (E-Mail-Adresse und/oder Ihre Telefonnummer). Ferner verarbeiten die Konferenz-Tools die Dauer der Konferenz, Beginn und Ende (Zeit) der Teilnahme an der Konferenz, Anzahl der Teilnehmer und sonstige „Kontextinformationen“ im Zusammenhang mit dem Kommunikationsvorgang (Metadaten).
Des Weiteren verarbeitet der Anbieter des Tools alle technischen Daten, die zur Abwicklung der Online-Kommunikation erforderlich sind. Dies umfasst insbesondere IP-Adressen, MAC-Adressen, Geräte-IDs, Gerätetyp, Betriebssystemtyp und -version, Client-Version, Kameratyp, Mikrofon oder Lautsprecher sowie die Art der Verbindung.
Sofern innerhalb des Tools Inhalte ausgetauscht, hochgeladen oder in sonstiger Weise bereitgestellt werden, werden diese ebenfalls auf den Servern der Tool-Anbieter gespeichert. Zu solchen Inhalten zählen insbesondere Cloud-Aufzeichnungen, Chat-/ Sofortnachrichten, Voicemails hochgeladene Fotos und Videos, Dateien, Whiteboards und andere Informationen, die während der Nutzung des Dienstes geteilt werden.
Bitte beachten Sie, dass wir nicht vollumfänglich Einfluss auf die Datenverarbeitungsvorgänge der verwendeten Tools haben. Unsere Möglichkeiten richten sich maßgeblich nach der Unternehmenspolitik des jeweiligen Anbieters. Weitere Hinweise zur Datenverarbeitung durch die Konferenztools entnehmen Sie den Datenschutzerklärungen der jeweils eingesetzten Tools, die wir unter diesem Text aufgeführt haben.
Zweck und Rechtsgrundlagen
Wir nutzen Microsoft Teams, um mit angehenden oder bestehenden Vertragspartnern zu kommunizieren, bestimmte Leistungen gegenüber unseren Kunden anzubieten oder Online-Veranstaltungen durchzuführen (Art. 6 Abs. 1 lit. b DSGVO). Dies kann Des Weiteren dient der Einsatz der Tools der allgemeinen Vereinfachung und Beschleunigung der Kommunikation mit uns bzw. unserem Unternehmen im Rahmen unserer Aufgaben, die im öffentlichen Interesse liegen (Art. 6 Abs. 1 lit. e DSGVO i.V.m §4 LDSG BW). Soweit eine Einwilligung abgefragt wurde, erfolgt der Einsatz der betreffenden Tools auf Grundlage dieser Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), eine Einwilligung ist jederzeit mit Wirkung für die Zukunft widerrufbar.
Speicherdauer
Die unmittelbar von uns über die Video- und Konferenz-Tools erfassten Daten werden von unseren Systemen gelöscht, sobald Sie uns zur Löschung auffordern, Ihre Einwilligung zur Speicherung widerrufen oder der Zweck für die Datenspeicherung entfällt. Gespeicherte Cookies verbleiben auf Ihrem Endgerät, bis Sie sie löschen. Zwingende gesetzliche Aufbewahrungsfristen bleiben unberührt.
Auf die Speicherdauer Ihrer Daten, die von den Betreibern der Konferenz-Tools zu eigenen Zwecken gespeichert werden, haben wir keinen Einfluss. Für Einzelheiten dazu informieren Sie sich bitte direkt bei den Betreibern der Konferenz-Tools.
Auftragsverarbeitung
Wir haben einen Vertrag über Auftragsverarbeitung (AVV) zur Nutzung des oben genannten Dienstes geschlossen. Hierbei handelt es sich um einen datenschutzrechtlich vorgeschriebenen Vertrag, der gewährleistet, dass dieser die personenbezogenen Daten unserer Websitebesucher nur nach unseren Weisungen und unter Einhaltung der DSGVO verarbeitet.
16. Interessenbekundung zur Aufnahme in das Kommunennetzwerk des Kompetenznetz Klima Mobil
Diese Webseite bietet die Möglichkeit zur Interessenbekundung zur Aufnahme in das Kommunennetzwerk des Kompetenznetz Klima Mobil an. Ihre Daten werden auf Grundlage Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO) verarbeitet. Mit Ihrer Unterschrift erklären Sie sich mit der Verarbeitung Ihrer Daten durch die Nahverkehrsgesellschaft Baden-Württemberg mbH zur Organisation des Kommunennetzwerks Klima Mobil einverstanden. Dies beinhaltet den Versand von Einladungen zu Netzwerktreffen, Versand von Newslettern und Informationen sowie allgemeiner Korrespondenz. Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft gegenüber der Nahverkehrsgesellschaft Baden-Württemberg mbH widerrufen sowie unentgeltlich Auskunft über Empfänger und Zweck Ihrer gespeicherten personenbezogenen Daten zu erhalten.
17. Online Checkliste für Kommunen
Wir bieten Kommunen die Möglichkeit, eine Checkliste zum Klimaschutz im Verkehr online auszufüllen. Diese Checkliste kann Ihnen in der kommunalen Praxis helfen, entsprechende Handlungsbedarfe systematisch zu identifizieren. Mit dem Absenden des Formulars erklärt sich die ausfüllende Person im Namen der Kommune damit einverstanden, dass die angegebenen Daten (auch Namen und E-Mail-Adresse der ausfüllenden Person) anderen Mitgliedern/Beschäftigten der Kommune verfügbar gemacht werden können. Die zur Bekanntgabe personenbezogener Daten der ausfüllenden Person an andere Mitglieder/Beschäftigte können Sie jederzeit mit Wirkung für die Zukunft widerrufen. Die Daten nicht-personenbezogenen Daten aus der Checkliste bleiben für andere Mitglieder/Beschäftigte der Kommune einsehbar. Rechtsgrundlage für die Verarbeitung ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Ihre Einwilligung können sie jederzeit mit Wirkung für die Zukunft widerrufen, richten Sie Ihren Widerruf bitte an schriftlich (zum Beispiel per E-Mail) an die Nahverkehrsgesellschaft Baden-Württemberg mbH, E-Mail-Adresse klimamobil@nvbw.de.
18. Weitere Datenschutzhinweise
Weitere Datenschutzhinweise der NVBW finden Sie unter https://www.nvbw.de/datenschutz. Alternativ wenden Sie sich jederzeit gerne mit Ihren Fragen direkt an uns.