Datenschutzerklärung

Erläuterung der Datenerhebung und Datennutzung bei der Nutzung des Erheberportals
Mit diesem Text möchten wir Sie darüber informieren, welche Formen der Datenerhebung und Verarbeitung mit der Nutzung des HVV-Erheberportals verbunden sind.

Im Sinne des Datenschutzrechts verantwortliche Stellen und Zwecke, für die personenbezogene Daten verarbeitet werden
Verantwortliche Stelle für die Datenerhebung und Verarbeitung bei der Nutzung des HVV-Erheberportals ist die hvv Hamburger Verkehrsverbund Gesellschaft mbH, Steindamm 94, 20099 Hamburg.
Zum Zwecke der Absicherung des hvv-Erheberportals gegen Angriffe von außen erfassen wir die üblicherweise bei der Nutzung anfallenden Verbindungsinformationen (Anmeldestatistik).
Ansonsten werden bei der Verwendung des hvv-Erheberportals personenbezogene Daten nur für den Zweck der Anlage und der Verwaltung von Nutzerkonten und die dadurch ermöglichte Buchung von Diensten verarbeitet. Im Einzelnen sind dies die folgenden Parameter:

• E-Mailadresse für den Login
• Vor- und Nachname zur Identifikation
• Zeitliche Verfügbarkeit zur Planung von Diensten

Für den Zweck der Identifikation einer durch Login-Daten authentifizierten Sitzung wird ein sogenanntes „Session-Cookie“ gesetzt. Dadurch muss ein Benutzer nicht bei jeder zu ladenden Seite eine neue Anmeldung durchführen. Ein zweites „Cookie“ wird gesetzt, wenn der beim Aufruf der Website eingeblendete Hinweis auf Cookies bestätigt wird. Dieses dient als Speicherort für die Information, dass der Cookie-Hinweis nicht erneut eingeblendet werden muss. Darüber hinaus werden keine „Cookies“ eingesetzt, insbesondere keine „Cookies“ von Drittanbietern. „Cookies“ sind kleine Textdateien zur Hinterlegung von Informationen im Speicher Ihres Browsers und richten auf Ihrem Endgerät keinen Schaden an.

Empfänger personenbezogener Daten
Für die Durchführung der Datenverarbeitung zu den vorstehend benannten Zwecken bedient sich die Hamburger Verkehrsverbund GmbH verschiedener Kategorien von Auftragsverarbeitern. Zum Einsatz kommen Auftragsverarbeiter für die Betreuung von benötigter Hard- und Software und die Zurverfügungstellung von Speicherplatz, sowie für die Durchführung von Analysen der Nutzung der Webseite.

Rechtsgrundlagen der Datenverarbeitung und berechtigte Interessen, die von der datenschutzrechtlich verantwortlichen Stelle verfolgt werden.
Rechtsgrundlage für die vorstehend beschriebene Verarbeitung Ihrer personenbezogenen Daten sind Artikel 6 Absatz 1 Buchstabe b (Vertragsabwicklung) und Artikel 6 Absatz 1 Buchstabe f (überwiegendes berechtigtes Interesse) der Verordnung (EU) 2016/679 (Datenschutz-Grundverordnung, DSGVO). Ebenfalls einschlägig ist § 26 Bundesdatenschutzgesetz (BDSG) (Datenverarbeitung für Zwecke des Beschäftigungsverhältnisses).
Die Erfassung von Nutzungsdaten zum Zwecke der Absicherung gegen Angriffe von außen stützt sich dabei auf ein überwiegendes berechtigtes Interesse. Dies gilt auch für den Einsatz von „Cookies“ im vorstehend geschilderten Umfang, da es sich ausschließlich um für die technische Funktion der Anwendung notwendige Cookies handelt.

Dauer der Speicherung personenbezogener Daten
Personenbezogene Daten werden von uns bzw. von den von uns eingesetzten Dienstleistern nur so lange gespeichert, wie diese für den festgelegten Zweck benötigt werden. Aktiv benötigt werden die oben genannten Personal-Stammdaten sowie die zeitlichen Verfügbarkeiten der Nutzer für die aktuelle und anstehenden 2 Kalenderwochen sowie eine individuell abrufbare Übersicht der zugeteilten Dienste. Die Personal-Stammdaten bleiben so lange bei FAN und auf der Buchungsplattform gespeichert, wie das Beschäftigungsverhältnis beim hvv andauert. Die zeitlichen Verfügbarkeiten werden nur für zukünftige Wochen gespeichert und für vergangene Wochen automatisch gelöscht. Die Liste der in der Vergangenheit geleisteten Dienste bleibt bis Ende Februar des Folgejahres auf der Online-Buchungsplattform gespeichert, um dem Erhebungspersonal einen Abgleich zwischen geleisteten Diensten und der Jahres-Gehaltsabrechnung zu ermöglichen.
Bei Weggang eines Personals, wird dessen Status in FAN auf inaktiv gesetzt und damit automatisch alle Daten auf dem Online-Server gelöscht. In FAN werden sämtliche Stammdaten gelöscht, lediglich die FAN-Nutzernummer bleibt aus Gründen der Datenkonsistenz der Zähl- und Erhebungsdaten in FAN erhalten.
IP-Adressen, die wir als Teil der Schutzmaßnahmen gegen Angriffe von außen erfassen, werden von uns für einige Stunden gespeichert und automatisch wieder gelöscht, wenn es im fraglichen Zeitraum keine Auffälligkeiten gab. Nach der Erstellung von Nutzungsanalysen werden die entsprechenden Eingangsdaten nicht mehr benötigt und gelöscht.

Ihre Rechte als Nutzer
Entsprechend den geltenden gesetzlichen Verpflichtungen teilen wir Ihnen auf Anfrage gerne mit, ob und welche personenbezogenen Daten über Sie bei der Hamburger Verkehrsverbund GmbH gespeichert sind (Recht auf Auskunft). Darüber hinaus können Sie uns unrichtige Daten berichtigen (Recht auf Berichtigung) oder solche Daten löschen lassen, deren Speicherung unzulässig oder nicht mehr erforderlich ist (Recht auf Löschung). Ferner können Sie unter bestimmten Umständen von uns auch eine Einschränkung der Verarbeitung Ihrer personenbezogenen Daten verlangen (Recht auf Einschränkung der Verarbeitung), sowie Widerspruch gegen die Verarbeitung Ihrer Daten einlegen, sofern und soweit diese Verarbeitung auf die Rechtsgrundlage des überwiegenden berechtigten Interesses (Artikel 6 Absatz 1 Buchstabe f DSGVO) oder die Wahrnehmung einer im öffentlichen Interesse liegenden Aufgabe (Artikel 6 Absatz 1 Buchstabe e DSGVO) oder eine Einwilligung (Artikel 6 Absatz 1 Buchstabe a DSGVO) gestützt wird (Recht auf Wiederspruch). Insbesondere können Sie jederzeit der Verwendung Ihrer personenbezogenen Daten für Zwecke der Werbung und/oder Markt- und Meinungsforschung widersprechen (Recht auf Werbewiderspruch). Des Weiteren können sie grundsätzlich von uns verlangen, die Sie betreffenden personenbezogenen Daten in einem strukturierten, gängigen und maschinenlesbaren Format von uns zu erhalten, um diese Daten einem anderen Verantwortlichen ohne Behinderung durch uns zu übermitteln (Recht auf Datenübertragbarkeit). Die vorstehend genannten Rechte werden Ihnen durch die Artikel 15 – 21 der Verordnung (EU) 2016/679 (Datenschutz-Grundverordnung, DSGVO) verliehen. Sie werden hier nur sehr verkürzt dargestellt.

Bei Fragen zum genauen Umfang der fraglichen Rechte und der Ausübung genannten Rechte können Sie sich an den nachstehend benannten betrieblichen Datenschutzbeauftragen und / oder an den Hamburgischen Beauftragten für Datenschutz und Informationsfreiheit wenden.

Kontaktdaten des betrieblichen Datenschutzbeauftragten
Bei Fragen hinsichtlich der Verarbeitung Ihrer personenbezogenen Daten und / oder bezüglich der Wahrnehmung Ihrer Rechte als Nutzer können Sie sich direkt an den zuständigen betrieblichen Datenschutzbeauftragten zu wenden. Bitte verwenden Sie die nachfolgenden Kontaktdaten nur für Fragen und Anfragen rund um das Thema Datenschutz:

Kai H. Terschüren
Datenschutzbeauftragter der HVV GmbH
Brooktorkai 18
20457 Hamburg
Telefon: 040/32 57 75-0
E-Mail

Ihr Beschwerderecht
Als von einer Datenverarbeitung betroffene Person haben Sie unbeschadet eines anderweitigen verwaltungsrechtlichen oder gerichtlichen Rechtsbehelfs das Recht auf Beschwerde bei der zuständigen Aufsichtsbehörde, wenn Sie der Ansicht sind, dass die Verarbeitung der sie betreffenden personenbezogenen Daten gegen die Verordnung (EU) 2016/679 (Datenschutz-Grundverordnung, DSGVO) verstößt.

Zuständige Aufsichtsbehörde für Datenverarbeitung im Zusammenhang mit dem HVV-Abonnement auf HVV-Card ist der
Der Hamburgische Beauftragte für Datenschutz und Informationsfreiheit Ludwig-Erhard-Straße 22, 7. Stock
20459 Hamburg

Tel.: 040 / 428 54 - 4040
Fax: 040 / 428 54 - 4000
E-Mail: mailbox@datenschutz.hamburg.de