Datenschutzerklärung

1.1 Verantwortlicher für die Verarbeitung Ihrer personenbezogenen Daten im Sinne von Artikel 4 Nummer 7 der Datenschutz-Grundverordnung (DSGVO) ist:

Stadtwerke Hamm GmbH
Südring 1
59065 Hamm

Tel.: 02381 274-0
Fax: 02381 274-9999
info@stadtwerke-hamm.de
www.stadtwerke-hamm.de .

Sie erreichen unsere/n Datenschutzbeauftragte/n unter:
Datenschutzbeauftragte/r

Stadtwerke Hamm GmbH
Südring 1
59065 Hamm
datenschutz@stadtwerke-hamm.de

1.2 Gemeinsame Verantwortlichkeit mit Kooperationspartnern

Grundsätzlich verarbeiten wir Ihre personenbezogenen Daten in eigener Verantwortlichkeit. Darüber hinaus verarbeiten wir bestimmte personenbezogene Daten im Rahmen der Nutzung des eezy.NRW-Tarifs gemeinsam mit weiteren Kooperationspartnern in gemeinsamer Verantwortlichkeit gemäß Artikel 26 DSGVO.

Die gemeinsame Verantwortlichkeit betrifft insbesondere Verarbeitungsvorgänge im Zusammenhang mit der Nutzung des eezy.NRW-Tarifs, insbesondere zur Einnahmenaufteilung zwischen den beteiligten Verkehrsunternehmen, zur Durchführung des Mindererlösausgleichs, zum Tarifcontrolling sowie – sofern vorgesehen – zur gemeinsamen Markt- und Meinungsforschung.

Weitere Informationen zu den gemeinsamen Verantwortlichen, zu den jeweiligen Verarbeitungstätigkeiten sowie zu den datenschutzrechtlichen Verantwortlichkeiten sind in Ziffer 8 dieser Datenschutzerklärung dargestellt.

Im Rahmen der Nutzung der App „HAMmobil“ sowie der Nutzung des eezy.NRW-Tarifs verarbeitet die Stadtwerke Hamm GmbH insbesondere folgende personenbezogene Daten:

• Name und Vorname
• E-Mail-Adresse
• Geburtsdatum

Zahlungs- und Abrechnungsdaten

• Gewähltes Zahlverfahren
• Vollständige Adresse (bei Auswahl des SEPA-Lastschriftverfahrens)
• Bankverbindung (IBAN) bei SEPA-Lastschrift
• Kreditkartendaten bei kreditkartenbasierten Zahlverfahren

Nutzungs- und Transaktionsdaten

• Zeitpunkt und Dauer von Fahrten
• Start- und Zielort (auf Grundlage von Standortdaten)
• Abrechnungs- und Statusinformationen
• Kundenservice- und Kommunikationsdaten

Aus Gründen des Jugendschutzes und zur Prüfung der Geschäftsfähigkeit wird das Geburtsdatum abgefragt. Die Nutzung der App „HAMmobil“ richtet sich grundsätzlich an voll geschäftsfähige Personen. Beschränkt geschäftsfähige Personen können – mit Einwilligung des gesetzlichen Vertreters – ausschließlich über das Zahlverfahren „Prepay“ teilnehmen.

Die Verarbeitung Ihrer personenbezogenen Daten erfolgt zu folgenden Zwecken und auf folgenden Rechtsgrundlagen:

a) Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO)

• Registrierung und Verwaltung des Nutzerkontos 
• Durchführung von Fahrten im eezy.NRW-Tarif 
•  Abrechnung, Zahlungsabwicklung und Forderungsmanagement 
• Kundenservice und Kommunikation im Zusammenhang mit der Nutzung der App „HAMmobil“

b) Einwilligung (Art. 6 Abs. 1 lit. a DSGVO)

• Verarbeitungsvorgänge, für die eine ausdrückliche Einwilligung erforderlich ist (z. B. optionale Serviceinformationen), sofern und soweit eine Einwilligung erteilt wurde

c) Berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO)

• Sicherstellung des technischen Betriebs und der IT-Sicherheit
• Betrugsprävention und Missbrauchsvermeidung
• Bonitätsprüfung und Risikobewertung (z. B. durch Auskunfteien wie SCHUFA), soweit erforderlich
• Analyse und Optimierung von Services und Produkten, jeweils unter Wahrung Ihrer schutzwürdigen Interessen
  Verarbeitungsvorgänge auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO erfolgen nur, sofern unsere berechtigten Interessen nicht durch Ihre Interessen oder Grundrechte und Grundfreiheiten überwiegen.

Wir erheben Ihre personenbezogenen Daten grundsätzlich direkt bei Ihnen im Rahmen der Registrierung für die App „HAMmobil“ sowie bei der Nutzung der darüber angebotenen Dienste, insbesondere des eezy.NRW-Tarifs.

5.1 Allgemeines

Eine Offenlegung bzw. Übermittlung Ihrer personenbezogenen Daten erfolgt ausschließlich im Rahmen der unter 3. genannten Zwecke. Empfänger personenbezogener Daten sind z. B.:

• Mentz GmbH, Griesstraße 15, 80339 München (technische Bereitstellung und Betrieb der App „HAMmobil“)
• LogPay Financial Services GmbH, Schwalbacher Straße 72, 65760 Eschborn
• SCHUFA Holding AG, Kormoranweg 5, 65201 Wiesbaden.

Zur Erbringung unserer Leistungen setzen wir zudem externe Dienstleister als Auftragsverarbeiter gemäß Art. 28 DSGVO ein. Mit diesen Dienstleistern bestehen entsprechende vertragliche Vereinbarungen. Hierzu zählen insbesondere Unternehmen aus folgenden Kategorien:

• Technische Dienstleister für den Betrieb, die Wartung und Weiterentwicklung der IT-Systeme und Server-Infrastruktur
• Kommunikationsdienstleister, sofern Sie unseren Kundenservice telefonisch oder schriftlich kontaktieren
• Marktforschungsinstitute, sofern Sie hierfür eine entsprechende Einwilligung erteilt haben.

Darüber hinaus können personenbezogene Daten an Dritte in eigener Verantwortlichkeit übermittelt werden, soweit dies erforderlich ist. Hierzu zählen insbesondere:

• Zahlungsdienstleister im Rahmen der Abwicklung von Zahlungen
• Behörden oder sonstige staatliche Einrichtungen, sofern wir hierzu gesetzlich verpflichtet sind

Die Verarbeitung Ihrer personenbezogenen Daten erfolgt grundsätzlich innerhalb der Bundesrepublik Deutschland, eines Mitgliedstaates der Europäischen Union (EU) oder eines anderen Vertragsstaates des Abkommens über den Europäischen Wirtschaftsraum (EWR). Eine Übermittlung in Staaten außerhalb der EU bzw. des EWR (Drittstaaten) findet nur statt, sofern die Voraussetzungen der Art. 44 ff. DSGVO erfüllt sind.

Sofern wir Ihre personenbezogenen Daten auf Grundlage von Art. 6 Abs. 1 lit. e oder lit. f DSGVO verarbeiten, haben Sie gemäß Art. 21 DSGVO das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, Widerspruch gegen diese Verarbeitung einzulegen.

Der Verarbeitung Ihrer personenbezogenen Daten zu Zwecken der Direktwerbung können Sie gemäß Art. 21 Abs. 2 DSGVO jederzeit ohne Angabe von Gründen mit Wirkung für die Zukunft widersprechen.

Zur Ausübung Ihres Widerspruchsrechts genügt eine formlose Mitteilung. Die entsprechenden Kontaktmöglichkeiten finden Sie unter Ziffer 1.1 dieser Datenschutzerklärung.

5.2 Übermittlung an Finanzdienstleister

5.2.1 Übermittlung an LogPay

Zur Abwicklung von Zahlungen bietet die LOGPAY Financial Services GmbH verschiedene Zahlverfahren an (u. a. SEPA Lastschrift, Kreditkarte, Prepay). Zu diesem Zweck werden im Rahmen der Registrierung Ihr Name sowie das von Ihnen gewählte Zahlverfahren an LogPay übermittelt. Die für das jeweilige Zahlverfahren erforderlichen Zahlungsdaten (z. B. IBAN bei SEPA Lastschrift oder Kreditkartendaten) werden von LogPay erhoben und verarbeitet.
Im Zusammenhang mit der Nutzung der App "HAMmobil" und der Abrechnung von Fahrten im eezy.NRW Tarif werden die ermittelten Fahrpreise zum Zwecke der Zahlungsabwicklung an LogPay übermittelt.
Die Zahlungsabwicklung durch LogPay beinhaltet den Ankauf und die Abtretung der Forderungen gegenüber dem Nutzer (Factoring). Die Abrechnung einer Fahrt erfolgt nur, sofern LogPay die entsprechende Forderung übernimmt. Lehnt LogPay die Übernahme ab, kommt es zu keiner Abrechnung über dieses Zahlungssystem.
Die Verarbeitung Ihrer personenbezogenen Daten ist zur Durchführung des mit Ihnen bestehenden Vertrags erforderlich (Art. 6 Abs. 1 lit. b DSGVO). Darüber hinaus besteht ein berechtigtes Interesse gemäß Art. 6 Abs. 1 lit. f DSGVO an der Auslagerung der Zahlungsabwicklung und des Forderungsmanagements. LogPay verarbeitet personenbezogene Daten als eigener Verantwortlicher.
Sie können der Übermittlung Ihrer Daten an LogPay widersprechen. In diesem Fall ist jedoch eine Nutzung zahlungspflichtiger Funktionen der App "HAMmobil" nicht möglich.
Die Datenschutzinformationen von LogPay können Sie unter https://documents.logpay.de/de/datenschutzinformationen.pdf abrufen.

5.2.2 Übermittlung an PayPal

Sofern Sie als Zahlverfahren PayPal auswählen, wird der Zahlungsdienst über PayPal (Europe) S.a r.l. et Cie, S.C.A., 22-24 Boulevard Royal, L 2449 Luxemburg, abgewickelt. Bei Auswahl von PayPal werden Sie innerhalb der App "HAMmobil" auf die Seiten von PayPal weitergeleitet. Die zur Zahlungsabwicklung erforderlichen personenbezogenen Daten werden verschlüsselt an PayPal übermittelt. PayPal verarbeitet diese Daten als eigener Verantwortlicher. Die Verarbeitung erfolgt zur Durchführung des Zahlungsdienstes gemäß Art. 6 Abs. 1 lit. b DSGVO. PayPal kann zur Identitäts und Bonitaetsprüfung personenbezogene Daten an Auskunfteien (z. B. SCHUFA) übermitteln. Rechtsgrundlage hierfür ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Sicherstellung der Zahlungsfähigkeit). Weitere Informationen zur Datenverarbeitung durch PayPal finden Sie unter: https://www.paypal.com/de/webapps/mpp/ua/privacy-full

Zur Darstellung Ihres Fahrtenverlaufs sowie zur Verbesserung der Nutzerfreundlichkeit der App „HAMmobil“ werden bestimmte Daten lokal auf Ihrem mobilen Endgerät gespeichert. Hierzu zählen insbesondere:

• Historie von Suchanfragen (z.B. eingegebene Haltestelle oder Adresse)
• Einstellungen des Nutzers innerhalb der App
• Technische Zustände der App
• Bestimmte Inhalte, die vom Fahrplanauskunftsserver abgerufen werden

Die lokal gespeicherten Daten dienen ausschließlich der Nutzerführung und Darstellung innerhalb der App. Eine dauerhafte Speicherung vollständiger GPS Bewegungsverlaeufe findet lokal nicht statt. Die Verarbeitung dieser lokal gespeicherten Daten erfolgt auf Grundlage unseres berechtigten Interesses gemäß Art. 6 Abs. 1 lit. f DSGVO, um eine funktionsfähige, stabile und nutzerfreundliche App bereitzustellen.

Die App "HAMmobil" ermöglicht die Nutzung des elektronischen Tarifs eezy.NRW. Dabei erfolgt keine klassische Ticketbestellung. Stattdessen wird der Fahrpreis auf Grundlage der jeweiligen Fahrt nach dem Check in/Check out Prinzip ermittelt und abgerechnet. Fuer die Nutzung des eezy.NRW-Tarifs ist die Freigabe der Standortfunktionen (z. B. GPS) Ihres mobilen Endgeräts erforderlich. Ohne diese Freigabe ist eine Nutzung des eezy.NRW-Tarifs nicht möglich.

7.1 Erhebung von Fahrtdaten bei Nutzung des eezy.NRW-Tarifs

Bei Nutzung des eezy.NRW-Tarifs werden zur Bemessung und Abrechnung des Fahrpreises folgende Daten verarbeitet:

Fahrdaten

• Check-in-Zeitpunkt und -Ort
• Check-out-Zeitpunkt und -Ort
• Luftlinienentfernung zwischen Start und Ziel
• Fahrdatum, Fahrtstatus und Fahrt-ID

Ergänzende Abrechnungsdaten

• Tarifinformationen (z.B. eezy.NRW, Preisdeckel)
• Abrechnungs- und Statusinformationen
• Gegebenenfalls Mitnahmeangaben (z.B. weitere Personen), sofern durch die App unterstützt

Die Erhebung dieser Daten erfolgt überwiegend mithilfe der Ortungsfunktionen (z. B. GPS) Ihres mobilen Endgeräts während der Fahrt. Die Verarbeitung ist erforderlich, um den auf Grundlage des eezy.NRW-Tarifs anzuwendenden Fahrpreis rechtmäßig zu ermitteln und abzurechnen. Die Verarbeitung Ihrer personenbezogenen Daten zu diesen Zwecken erfolgt zur Durchführung des mit Ihnen bestehenden Vertrags gemäß Art. 6 Abs. 1 lit. b DSGVO.

Der eezy.NRW-Tarif ist ein landesweites, kooperatives Mobilitätsangebot der in Nordrhein Westfalen teilnehmenden Verkehrsunternehmen, Verkehrsverbuende, Tariforganisationen und zentralen Vertriebs und Koordinierungsstellen.
Zur Sicherstellung des Betriebs, zur Abrechnung sowie zur wirtschaftlichen und tariflichen Weiterentwicklung des eezy.NRW-Tarifs werden bestimmte personenbezogene Daten bei der Nutzung des Tarifs gemeinsam mit weiteren Kooperationspartnern verarbeitet.
Je nach Zweck und Verarbeitungstätigkeit handeln wir gemeinsam mit den jeweiligen Kooperationspartnern als gemeinsam Verantwortliche im Sinne des Art. 26 DSGVO. Die gemeinsame Verantwortlichkeit betrifft insbesondere die Verarbeitung von Fahrtdaten und daraus abgeleiteten Abrechnungs- und Vertriebsdaten zu Zwecken der Einnahmenaufteilung, des Mindererlösausgleichs, des Tarifcontrollings sowie - sofern eine Einwilligung erteilt wurde der Markt- und Meinungsforschung.

8.1 Übersicht Kooperationspartner

In den nachstehenden Informationen stellen wir Ihnen die Kooperationspartner vor, die gemeinsam mit uns für die Verarbeitung Ihrer Daten im Zusammenhang mit den eezy-Tarifen zuständig sind:

Kompetenzcenter Marketing NRW (KCM)
bei der Verkehrsverbund Rhein-Sieg GmbH
Glockengasse 37-39, 50667 Köln
E-Mail: kcm-nrw@vrs.de
Datenschutz: datenschutz@vrs.de

WestfalenTarif GmbH (WTG)
Willy-Brandt-Platz 2, 33602 Bielefeld
E-Mail: info@westfalentarif.de
E-Mail: datenschutz@westfalentarif.de.

Verkehrsverbund Rhein-Ruhr AöR (VRR)
Augustastraße 1, 45879 Gelsenkirchen
E-Mail: datenschutz@vrr.de

Verkehrsverbund Rhein-Sieg GmbH (VRS)
Deutzer Allee 4, 50679 Köln
E-Mail: datenschutz@vrs.de

8.2 Einnahmenaufteilung

Die Einnahmenaufteilung dient der sachgerechten Zuweisung der aus der Nutzung des eezy.NRW-Tarifs erzielten Erlöse an die jeweils leistungserbringenden Verkehrsunternehmen. Zu diesem Zweck werden die bei der Nutzung des eezy.NRW-Tarifs anfallenden Abrechnungs und Vertriebsdaten an die jeweils zuständigen Kooperationspartner übermittelt und dort verarbeitet.

8.2.1 Einnahmenaufteilungeezy.NRW

Für die Einnahmenaufteilung im eezy.NRW-Tarif ist das Kompetenzcenter Marketing NRW (KCM) zuständig. Hierbei werden die von uns übermittelten Abrechnungs und Vertriebsdaten verarbeitet. Zur Zuordnung zusammengehöriger Fahrten wird den Datensätzen ein pseudonymisierter, zeitlich begrenzter Kunde ID zugeordnet, die keine unmittelbare Identifikation Ihrer Person ermöglicht.
Die Verarbeitung erfolgt in gemeinsamer Verantwortlichkeit gemäß Art. 26 DSGVO.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).

8.3 Berechnung des Mindererlösausgleichs

Zustaendig zur Kompensation von Erlösunterschieden infolge tariflicher Preisobergrenzen erfolgt im eezy.NRW Tarif eine Berechnung des sogenannten Mindererlösausgleichs. Diese Berechnung wird durch das Kompetenzcenter Marketing NRW auf Basis der übermittelten Abrechnungs und Vertriebsdaten vorgenommen. Auch hierbei erfolgt die Verarbeitung ausschließlich pseudonymisiert.
Die Verarbeitung personenbezogener Daten erfolgt auf Grundlage des Art. 6 Abs. 1 lit. b DSGVO (Vertragserfuellung) und Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer korrekten Mittelverteilung).
Die Verarbeitung erfolgt in gemeinsamer Verantwortlichkeit gemäß Art. 26 DSGVO.

8.4 Tarifcontrolling

Das Tarifcontrolling dient der wirtschaftlichen, tariflichen und verkehrlichen Bewertung des eezy.NRW-Tarifs. Ziel ist insbesondere die Bewertung der Wirtschaftlichkeit, die Feststellung von Nutzungsentwicklungen sowie die Weiterentwicklung der Tarifstruktur. Zu diesem Zweck werden Abrechnungs- und Vertriebsdaten an die jeweils zuständigen Kooperationspartner übermittelt und dort ausgewertet. Die Verarbeitung erfolgt in aggregierter oder pseudonymisierter Form.
Die Verarbeitung personenbezogener Daten erfolgt auf Grundlage des Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse) und Art. 6 Abs. 1 lit. e DSGVO in Verbindung mit Paragraf 2 ÖPNVG NRW (öffentliche Aufgabe).
Die Verarbeitung erfolgt in gemeinsamer Verantwortlichkeit gemäß Art. 26 DSGVO.

8.5 Markt und Meinungsforschung

Sofern Sie hierfür ausdrücklich eingewilligt haben, werden ausgewählte Kontaktdaten (Name, Vorname, Postleitzahl, E-Mail-Adresse) zu Zwecken der Nutzerbefragung an beteiligte Kooperationspartner übermittelt.
Die Verarbeitung erfolgt ausschließlich auf Grundlage Ihrer Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO. Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen.

8.6 Wahrnehmung von Betroffenenrechten bei gemeinsamer Verantwortung

Im Rahmen der gemeinsamen Verantwortlichkeit gemäß Art. 26 DSGVO haben wir mit unseren Kooperationspartnern vereinbart, dass Sie Ihre Datenschutzrechte sowohl bei uns als auch bei jedem beteiligten Kooperationspartner geltend machen können. Die Stelle, bei der Sie Ihre Rechte geltend machen, stellt die Beantwortung Ihrer Anfrage sicher. Eine vollständige Übersicht der beteiligten Kooperationspartner und deren Datenschutz Kontaktdaten finden Sie in dieser Datenschutzerklärung.

Bei einer Kontrolle der Fahrtberechtigung durch das Prüfpersonal wird die in der App "HAMmobil" angezeigte digitale Fahrtberechtigung (z. B. in Form eines Barcodes) durch das Prüfgerät des Kontrollpersonals ausgelesen. Dabei werden automatisiert Informationen zur bestehenden Fahrtberechtigung verarbeitet, insbesondere ob ein aktives Check in vorliegt und ob die Fahrtberechtigung zeitlich gültig ist. Das Ergebnis der Prüfung wird dem Prüfpersonal angezeigt (z. B. "Fahrtberechtigung gültig" oder "nicht gültig").
Im Rahmen der Kontrolle können zusätzlich folgende personenbezogene Daten angezeigt und verarbeitet werden:

• Name und Vorname
• Geburtsdatum

Diese Angaben dienen der Missbrauchsvermeidung und sollen sicherstellen, dass die digitale Fahrtberechtigung nur von der berechtigten Person genutzt wird. Eine weitergehende Verarbeitung, Speicherung oder Übermittlung der Daten durch das Kontrollgerät findet nicht statt.
Die im Rahmen der Fahrscheinkontrolle ausgelesenen Daten werden ausschließlich lokal auf dem Kontrollgerät verarbeitet und nach Abschluss der Kontrolle automatisiert gelöscht.
Die Verarbeitung der personenbezogenen Daten im Rahmen der Fahrscheinkontrolle ist erforderlich zur Durchführung des bestehenden Nutzungs- und Beförderungsverhältnisses gemäß Art. 6 Abs. 1 lit. b DSGVO sowie zur Wahrung berechtigter Interessen nach Art. 6 Abs. 1 lit. f DSGVO, insbesondere zur Vermeidung von Missbrauch und unberechtigter Nutzung.

Ihre personenbezogenen Daten werden nur so lange gespeichert, wie dies für die jeweils genannten Verarbeitungszwecke erforderlich ist und keine entgegenstehenden gesetzlichen Aufbewahrungspflichten bestehen.

Abrechnungs- und buchhaltungsrelevante Daten werden entsprechend der gesetzlichen Aufbewahrungspflichten aus dem Handels- und Steuerrecht (insbesondere § 257 HGB, § 147 AO) für bis zu zehn Jahre gespeichert.

Fahrtdaten, Standortdaten sowie sonstige nutzungsbezogene Daten werden gelöscht, sobald sie für die Abrechnung, die Einnahmenaufteilung sowie die gesetzlich vorgesehenen Nachweis- und Prüfzwecke nicht mehr erforderlich sind.

Sofern eine Löschung aus rechtlichen Gründen nicht möglich ist, wird die Verarbeitung der betroffenen Daten gemäß Art. 18 DSGVO eingeschränkt.

Sie haben uns gegenüber, insbesondere folgende Rechte hinsichtlich der Sie betreffenden personenbezogenen Daten:

• Recht auf Auskunft über Ihre gespeicherten personenbezogenen Daten (Art. 15 DSGVO),
• Recht auf Berichtigung unrichtiger oder unvollständiger personenbezogener Daten (Art. 16 DSGVO),
• Recht auf Löschung Ihrer personenbezogenen Daten, sofern die gesetzlichen Voraussetzungen erfüllt sind (Art. 17 DSGVO),
• Recht auf Einschränkung der Verarbeitung, wenn eine der in Art. 18 Abs. 1 lit. a) bis d) DSGVO genannten Voraussetzungen gegeben ist (Art. 18 DSGVO),
• Recht auf Datenübertragbarkeit der von Ihnen bereitgestellten Daten in einem strukturierten, gängigen und maschinenlesbaren Format (Art. 20 DSGVO),
• Recht auf Widerruf einer erteilten Einwilligung, sofern eine Verarbeitung auf Ihrer Einwilligung beruht. Der Widerruf berührt nicht die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung (Art. 7 Abs. 3 DSGVO),
• Recht auf Widerspruch (Art. 21 DSGVO): Bei Verarbeitungen, die wir auf ein berechtigtes Interesse i. S. d. Art. 6 Abs. 1 lit. e oder f) DSGVO stützen, können Sie uns gegenüber aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit unter Angabe dieser Gründe widersprechen. Wir werden die personenbezogenen Daten im Falle eines begründeten Widerspruchs grundsätzlich nicht mehr für die betreffenden Zwecke verarbeiten und die Daten löschen, es sei denn, wir können zwingende Gründe für die Verarbeitung nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen, und
• Recht auf Beschwerde bei einer Aufsichtsbehörde (Art. 77 DSGVO).

Die für uns zuständige Datenschutzaufsichtsbehörde ist:

Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen
Postfach 20 04 44
40102 Düsseldorf
Tel. 0211 384 24-0
Fax: 0211 38424-10
E-Mail: poststelle@ldi.nrw.de
Internet: www.ldi.nrw.de

Widerspruchsrecht gem. Art. 21 DSGVO:

Sofern wir Ihre personenbezogenen Daten auf Grundlage von Art. 6 Abs. 1 lit. e DSGVO (Wahrnehmung einer Aufgabe im öffentlichen Interesse) oder Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse) verarbeiten, haben Sie das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit Widerspruch gegen diese Verarbeitung einzulegen.

Wir verarbeiten die betroffenen personenbezogenen Daten dann grundsätzlich nicht weiter, es sei denn,

• wir können zwingende schutzwürdige Gründe nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder
• die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

Der Verarbeitung Ihrer personenbezogenen Daten zu Zwecken der Direktwerbung können Sie jederzeit ohne Angabe von Gründen mit Wirkung für die Zukunft widersprechen (Art. 21 Abs. 2 DSGVO).

Zur Ausübung Ihrer Rechte genügt eine formlose Mitteilung. Die Kontaktmöglichkeiten finden Sie unter Ziffer 1 dieser Datenschutzerklärung.

Bei der Nutzung der App „HAMmobil“ erfolgt keine automatisierte Entscheidungsfindung einschließlich Profiling im Sinne des Art. 22 DSGVO.

Wir treffen - ebenso wie die von uns eingesetzten Dienstleister - geeignete technische und organisatorische Maßnahmen, um ein angemessenes Schutzniveau Ihrer personenbezogenen Daten sicherzustellen. Darüber hinaus können Sie selbst zur Sicherheit beitragen, indem Sie Ihre Zugangsdaten geheim halten, sichere Passwörter verwenden und gegebenenfalls eine zusätzliche Authentifizierung (z. B. PIN Code für Zahlungsfreigaben) nutzen.

Wir passen diese Datenschutzhinweise an, sofern dies aufgrund technischer Weiterentwicklungen der App, rechtlicher Änderungen oder sonstiger Anlässe erforderlich wird. Die jeweils aktuelle Fassung stellen wir Ihnen in der App „HAMmobil“ zur Verfügung.

Bitte informieren Sie sich regelmäßig über den aktuellen Stand der Datenschutzhinweise.