Artikel: Datenschutzhinweis
Datenschutzgrundsätze
Wir freuen uns über Ihren Besuch auf unserer Webseite und möchten Ihnen transparent darlegen, ob und wie Ihre personenbezogenen Daten erhoben und verarbeitet werden.
Der Schutz Ihrer Daten ist uns ein wichtiges Anliegen. Die nachfolgenden Datenschutzhinweise geben Ihnen einen Überblick über die Erhebung und Verarbeitung Ihrer Daten auf dieser Seite.
Weitere Informationen zum Datenschutz im DB-Konzern finden Sie hier.
Wer ist verantwortlich für die Datenerhebung und -verarbeitung?
Die
Deutsche Bahn AG
Potsdamer Platz 2
10785 Berlin
erhebt und verarbeitet Ihre Daten als Verantwortlicher.
Die bestellte Datenschutzbeauftragte ist Frau Dr. Marein Müller.
E-Mail: konzerndatenschutz@deutschebahn.com
Welche Daten erheben wir und wie und warum verarbeiten wir Ihre Daten?
Wir erheben und verarbeiten Ihre Daten ausschließlich zu bestimmten Zwecken. Diese können sich aus technischen Notwendigkeiten, vertraglichen Erfordernissen oder Angeboten auf unserer Webseite ergeben.
Besuch der Webseite
Wir verarbeiten Ihre IP-Adresse beim Aufruf unserer Webseite, speichern diese jedoch nicht.
Aus technischen Gründen werden beim Besuch dieser Webseite zusätzliche Daten erhoben und gespeichert. Ohne eine IP-Adresse handelt es sich dabei nicht um personenbezogene Daten.
- Aufgerufene URL
- Zugriffsdatum und die Zugriffsuhrzeit
- Übertragene Datenmenge
Kontaktanfragen
Wir sind daran interessiert, Ihnen eine unkomplizierte Kontaktmöglichkeit zur Verfügung zu stellen. Schreiben Sie uns eine E-Mail an den angegebenen Ansprechpartner, speichern wir zu Zwecken der Beantwortung Ihrer Anfrage und Abwicklung der Korrespondenz Ihren Namen und Ihre E-Mail-Adresse. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f) DSGVO.
Login
Loggen Sie sich über den bereitgestellten Login ein, können Sie auf vertiefende Informationsseiten zu Markenmanagement und Corporate Design der Deutschen Bahn zugreifen sowie Downloads von Arbeitsdaten (z.B. Logos) durchführen.Zum Zwecke der Bereitstellung dieser Dienste verarbeiten wir Ihre Zugangsdaten. Loggen Sie sich als Mitarbeiter des DB-Konzerns ein, verarbeiten wir Ihre BKU-Login-Daten im Wege des konzerninternen Single-Sign-Ons. Rechtsgrundlage hierfür ist Art. 6 Abs. 1 lit. b) DSGVO und § 26 BDSG. Bei Konzernexternen erheben und speichern wir die auf der Registrierungsseite eingegebenen Login-Daten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b) DSGVO.
Personalisieren
Sie können Ihre persönliche Startseite personalisieren, um interessante Inhalte übersichtlich und direkt in Ihrem Newsfeed angezeigt zu bekommen. Dabei speichern wir Ihre Auswahl relevanter Themengebiete in Ihrem Nutzerkonto. Sie können Ihre angegebenen Interessen jederzeit ändern oder löschen und das Personalisieren Ihrer Startseite ist freiwillig.
Rechtsgrundlage hierfür ist Art. 6 Abs. 1 lit. b) DSGVO und § 26 BDSG. Bei Konzernexternen erheben und speichern wir die auf der Registrierungsseite eingegebenen Login-Daten. Rechtsgrundlage dafür ist Art. 6 Abs. 1 lit. b) DSGVO.
Brand Service Desk
Nutzer:innen können aus dem Marketingportal heraus über ein Formular Tickets an den mit Jira Service Desk umgesetzten Brand Service Desk senden.
Diese Tickets können zu Marken- oder technischen Fragen oder Designfreigaben erstellt werden. Dabei werden auch personenbezogene Nutzerdaten automatisiert an Jira verarbeitet und an den Brand Service Desk übertragen.
Über das Formular werden folgende Daten aus dem Marketingportal an Jira Service Desk übertragen:
- Kategorie der Supportanfrage
- Geschäftsbereich
- Projektbezeichnung
- Zusammenfassung und Problembeschreibung
- Dateien zum Hochladen
Welche personenbezogenen Daten darüber hinaus automatisiert verarbeitet und an den Brand Service Desk übertragen werden hängt davon ab, um welche Zugriffsart es sich handelt:
DB SSO / BKU
- Vor- und Nachname
- E-Mail-Adresse
- Organisationseinheit
Externe Nutzer:innen (Registrierung)
- Vor- und Nachname
- E-Mail-Adresse
- Agenturname
- Ansprechpartner
Diese personenbezogenen Daten werden zur Vereinfachung der Zuordnung von Tickets und Kommunikation verarbeitet. Wir speichern Ihre personenbezogenen Daten so lange, wie sie zur Bearbeitung des Tickets erforderlich sind und löschen diese im Anschluss.
Rechtsgrundlage für die Verarbeitung ist unser berechtigtes Interesse an der Bearbeitung von Tickets zu Marken- oder technischen Fragen oder Designfreigaben im Sinne des Art. 6 Abs. 1 lit. f DSGVO.
Newsletter
Melden Sie sich zu einem Newsletter von uns an, übersenden wir Ihnen regelmäßig Informationen zu Markennews. Für die Anmeldung zum Newsletter wird folgende Pflichtangabe erhoben:
- E-Mail-Adresse
Ihre E-Mail-Adresse kann in diesem Fall von uns für werbliche Zwecke genutzt werden.
Für den Versand des Newsletters verwenden wir das sog. Double-Opt-In Verfahren. Dies bedeutet, dass wir Ihnen erst dann einen Newsletter übermitteln werden, wenn Sie uns ausdrücklich bestätigt haben, dass Sie die Zusendung wünschen. Hierfür schicken wir Ihnen im Nachgang zur Anmeldung eine Bestätigungs-E-Mail verbunden mit der Bitte um Bestätigung des Empfangs des Newsletters. Bei der Anmeldung zum Newsletter speichern wir die vom Internet-Service-Provider (ISP) vergebene IP-Adresse Ihres zum Zeitpunkt der Anmeldung und Bestätigung verwendeten Computersystems sowie das Datum und die Uhrzeit der Anmeldung und der Bestätigung. Die Erhebung dieser Daten ist erforderlich, um Ihre Anmeldung zum Newsletter nachweisen und den (möglichen) Missbrauch der E-Mail-Adresse einer betroffenen Person zu einem späteren Zeitpunkt nachvollziehen zu können und dient deshalb unserer rechtlichen Absicherung.
Für den Versand des Newsletters verwenden wir den E-Mail-Dienstleister CleverReach GmbH & Co. KG, Mühlenstr. 43, 26180 Rastede („CleverReach“), an den wir Ihre E-Mail-Adresse bei der Newsletter-Anmeldung zum Zwecke des Versands weitergeben.
Mit CleverReach besteht ein Auftragsverarbeitungsvertrag. Sämtliche externen Dienstleister, die für uns im Auftrag Daten verarbeiten, werden von uns sorgfältig ausgewählt und vertraglich streng verpflichtet. CleverReach arbeitet lediglich nach unserer Weisung, was durch strenge vertragliche Regelungen, durch technische und organisatorische Maßnahmen und durch ergänzende Kontrollen sichergestellt wird.
Die von Ihnen zum Zwecke des Newsletter-Bezugs übermittelten Daten werden auf den Servern von CleverReach in Deutschland bzw. Irland gespeichert.
Um unsere Newsletter adressatengerecht zu gestalten, werden diese statistisch ausgewertet und enthalten diese sog. Web-Beacons bzw. Tracking-Pixel. Das sind Ein-Pixel-Bilddateien, die auf unserer Webseite gespeichert sind. So kann festgestellt werden, ob eine Newsletternachricht geöffnet wurde und welche Links angeklickt wurden. Mit Hilfe des sog. Conversion-Trackings kann außerdem analysiert werden, ob nach Anklicken des Links im Newsletter eine vorab definierte Aktion erfolgt ist. Außerdem werden technische Informationen erfasst (z.B. Zeitpunkt des Abrufs, IP-Adresse, Browsertyp und Betriebssystem). Die Daten werden ausschließlich anonymisiert verarbeitet. Eine Verknüpfung mit anderen personenbezogenen Daten findet nicht statt.
Sie können sich jederzeit vom Newsletter wieder abmelden, indem Sie den Abmelde-Link unten in Ihrem Newsletter anklicken.
Sofern Sie der werblichen Nutzung Ihrer Daten widersprechen, werden Ihre Daten nur anonymisiert zu statistischen Auswertungszwecken genutzt.
Analyse der Daten durch die Deutsche Bahn AG
Näheres zur Datenverarbeitung im Rahmen der durch die Deutsche Bahn AG verantworteten Analyse sowie diesbezügliche Einstellungsmöglichkeiten findet sich unter „Analyse verwalten“.
Rechtsgrundlage der Datenverarbeitung
Soweit wir für Verarbeitungsvorgänge personenbezogener Daten eine Einwilligung von Ihnen einholen, dient diese nach Artikel 6 Absatz 1 lit. a DSGVO als Rechtsgrundlage.
Bei der Verarbeitung von personenbezogenen Daten, die zur Erfüllung eines Vertrages mit Ihnen erforderlich sind, ist der Vertrag nach Artikel 6 Absatz 1 lit. b DSGVO die Rechtsgrundlage. Artikel 6 Absatz 1 lit. b DSGVO gilt auch für Verarbeitungsvorgänge, die zur Durchführung vorvertraglicher Maßnahmen erforderlich sind, etwa in Fällen von Anfragen zu unseren Produkten oder Leistungen.
Unterliegt unser Unternehmen einer rechtlichen Verpflichtung, durch welche eine Verarbeitung von personenbezogenen Daten erforderlich wird, wie beispielsweise zur Erfüllung steuerlicher Pflichten, so basiert die Verarbeitung auf Art. 6 Abs. 1 lit. c DSGVO.
Um unser Angebot ständig zu verbessern, speichern und analysieren wir Nutzungsdaten aus dem Online-Bereich auf pseudonymer Basis. Rechtsgrundlage hierfür ist Art. 6 Abs. 1 f) DSGVO.
Werden Daten weitergegeben?
Für die Datenverarbeitung ist in der Regel die Einschaltung weisungsabhängiger Auftragsverarbeiter erforderlich, wie z. B. von Rechenzentrumsbetreibern, Druck- oder Versanddienstleistern oder sonstigen an der Verarbeitung Beteiligten.
Externe Dienstleister, die für uns im Auftrag Daten verarbeiten, werden von uns sorgfältig ausgewählt und vertraglich streng verpflichtet. Die Dienstleister arbeiten nach unserer Weisung, was durch strenge vertragliche Regelungen, durch technische und organisatorische Maßnahmen und durch ergänzende Kontrollen sichergestellt wird.
Eine Übermittlung in Drittstaaten außerhalb der EU/des EWR oder an eine internationale Organisation findet nicht statt, es sei denn, es liegen angemessene Garantien vor. Dazu gehören die EU-Standardvertragsklauseln sowie ein Angemessenheitsbeschluss der EU-Kommission.
Wie lange werden Ihre Daten gespeichert?
Wir speichern Ihre Daten nur so lange, wie sie für die Erfüllung des Zwecks, zu dem sie erhoben wurden (bspw. im Rahmen eines Vertragsverhältnisses), erforderlich sind oder sofern dies gesetzlich vorgesehen ist. So speichern wir im Rahmen eines Vertragsverhältnisses Ihre Daten mindestens bis zur vollständigen Beendigung des Vertrages. Anschließend werden die Daten für die Dauer der gesetzlichen Aufbewahrungsfristen aufbewahrt.
Wann werden Cookies eingesetzt?
Cookies sind kleine Textdateien, in denen personenbezogene Daten gespeichert werden können. Die Cookies können beim Aufruf einer Seite an diese übermittelt werden und ermöglichen somit eine Zuordnung des Nutzers. Cookies helfen dabei, die Nutzung von Internetseiten für die Nutzer zu vereinfachen.
Wir unterscheiden zwischen Cookies, die für die technischen Funktionen der Webseite zwingend erforderlich sind und solchen Cookies, die für die technische Funktion der Webseite nicht zwingend erforderlich sind.
Wir wollen Ihnen die Möglichkeit zu einer informierten Entscheidung für oder gegen den Einsatz von Cookies geben, die für die technischen Funktionen der Webseite nicht zwingend erforderlich sind. Bitte beachten Sie, dass Sie bei Ablehnung werblich genutzter Cookies weniger passgenaue und auf Ihre Interessen abgestimmte Werbung erhalten. Die Nutzung der Webseite bleibt aber in vollem Umfang weiterhin möglich.
Wir informieren Sie hier über Art und Umfang des Einsatzes von Cookies auf unseren Seiten:
Die Nutzung des Marketingportals ist generell ohne Cookies, die nicht technischen Zwecken dienen, möglich. Sie können also in Ihrem Browser die Nachverfolgbarkeit durch Cookies verhindern (Do-not-track, Tracking-Protection-List) bzw. das Speichern von Drittanbietercookies untersagen.
Bitte beachten Sie: Bei Löschung aller Cookies werden auch etwaige gesetzte Widerspruchscookies (Opt-Out-Cookies) gelöscht, sodass Sie etwaige erklärte Widersprüche erneut ausüben müssten.
Welche Rechte haben Nutzer:innen des Marketingportals?
- Sie können Auskunft darüber verlangen, welche Daten über Sie gespeichert sind.
- Sie können Berichtigung, Löschung und Einschränkung der Verarbeitung (Sperrung) Ihrer personenbezogenen Daten verlangen, solange dies gesetzlich zulässig und im Rahmen eines bestehenden Vertragsverhältnisses möglich ist.
- Sie haben das Recht, Beschwerde bei einer Aufsichtsbehörde einzulegen. Die für die Deutsche Bahn AG zuständige Aufsichtsbehörde ist: Berliner Beauftragte für Datenschutz und Informationsfreiheit, Friedrichstr. 219, 10969 Berlin, E-Mail: mailbox@datenschutz-berlin.de
- Sie haben das Recht auf Übertragbarkeit derjenigen Daten, die Sie uns auf der Basis einer Einwilligung oder eines Vertrages bereitgestellt haben (Datenübertragbarkeit).
- Wenn Sie uns eine Einwilligung zur Datenverarbeitung erteilt haben, können Sie diese jederzeit auf demselben Wege widerrufen, auf dem Sie sie erteilt haben. Durch den Widerruf der Einwilligung wird die Rechtmäßigkeit der aufgrund der Einwilligung bis zum Widerruf erfolgten Verarbeitung nicht berührt.
- Sie können der Datenverarbeitung aus Gründen, die sich aus Ihrer besonderen Situation ergeben, widersprechen, wenn die Datenverarbeitung aufgrund unserer berechtigten Interessen erfolgt oder für die Wahrnehmung einer öffentlichen Aufgabe erforderlich ist.
- Für die Ausübung Ihrer Rechte reicht ein Schreiben auf dem Postweg an Deutsche Bahn AG, GNM 11, Potsdamer Platz 2, 10785 Berlin oder per E-Mail an marketingportal@deutschebahn.com.
Stand: März 2023
Aktualisierung des Datenschutzhinweises
Wir passen den Datenschutzhinweis an veränderte Funktionalitäten oder geänderte Rechtslagen an. Daher empfehlen wir, den Datenschutzhinweis in regelmäßigen Abständen zur Kenntnis zu nehmen. Sofern Ihre Einwilligung erforderlich ist oder Bestandteile des Datenschutzhinweises Regelungen des Vertragsverhältnisses mit Ihnen enthalten, erfolgen die Änderungen nur mit Ihrer Zustimmung.
Stand: 16.04.2024
Weiter