Datenschutzhinweise | Website mvg.de
1. Inhalt dieser Datenschutzhinweise
Mit diesen Datenschutzhinweisen informieren wir, die Münchner Verkehrsgesellschaft mbH (MVG) (nachfolgend "MVG" und "wir"), welche personenbezogenen Daten wir verarbeiten, wenn Sie unsere Webseiten auf mvg.de (nachfolgend auch "Webseite") besuchen. Daneben erfahren Sie in diesen Datenschutzhinweisen, welche Rechte, Wahl- und Widerspruchsmöglichkeiten Sie in Bezug auf Ihre personenbezogenen Daten haben.
"Personenbezogene Daten" meint alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen.
Die Website mvg.de ist an den Single-Sign-On-Dienst "M-Login" der Stadtwerke München GmbH ("SWM") angeschlossen, so dass Registrierung und Anmeldung über "M-Login" erfolgen und im M-Login hinterlegte Daten, soweit erforderlich und soweit Sie es freigegeben haben, an mvg.de übermittelt werden (siehe Ziff. 4.7.4).
Welche Services an den M-Login angeschlossen sind und von welchen Service-Gesellschaften diese betrieben werden, können Sie den Datenschutzinformationen des M-Login unter https://login.muenchen.de/datenschutz.html entnehmen.
2. Verantwortlicher und Datenschutzbeauftragter
Verantwortlicher gem. Art. 4 Abs. 7 EU-Datenschutzgrundverordnung (DSGVO) ist - soweit in diesen Datenschutzhinweisen nicht ausdrücklich abweichend mitgeteilt - die Münchner Verkehrsgesellschaft mbH (MVG), Emmy-Noether-Straße 2, 80992 München, redaktion@mvg.de
Die Service-Gesellschaften der an den M-Login angeschlossenen Services sind mit der Stadtwerke München GmbH teilweise gemeinsam Verantwortliche. Das Wesentliche der Vereinbarungen über eine gemeinsame Verantwortlichkeit im Rahmen des M-Login stellen wir Ihnen gerne zur Verfügung. Hierzu können Sie ich an die o.g. genannten Kontaktdaten des Verantwortlichen wenden.
Welche Services an den M-Login angeschlossen sind und von welchen Service-Gesellschaften diese betrieben werden, können Sie den Datenschutzinformationen des M-Login unter https://login.muenchen.de/datenschutz.html entnehmen.
Den Datenschutzbeauftragten der MVG erreichen Sie unter:
Münchner Verkehrsgesellschaft mbH (MVG)
Datenschutzbeauftragter
Emmy-Noether-Straße 2
80992 München
E-Mail: datenschutz@swm.de
3. Grundsätzliches zur Datenerhebung und zum Nutzungsumfang
Soweit wir personenbezogene Daten erheben, verarbeiten oder nutzen, beachten wir die anwendbaren gesetzlichen Vorschriften, insbesondere die EU-Datenschutzgrundverordnung (DSGVO), das Bundesdatenschutzgesetz (BDSG) und das Telemediengesetz (TMG).
Über unsere Webseite erhobene personenbezogene Daten geben wir an staatliche Einrichtungen, Behörden und Gerichte weiter, soweit wir hierzu verpflichtet sind oder soweit dies zur effizienten Rechtsverteidigung oder Geltendmachung von Rechten erforderlich ist.
Bei Ihrer Kontaktaufnahme mit uns per E-Mail oder über ein Kontaktformular werden die von Ihnen mitgeteilten Daten (Ihre E-Mail-Adresse, ggf. Ihr Name und Ihre Telefonnummer) von uns gespeichert, um Ihre Fragen zu beantworten. Die in diesem Zusammenhang anfallenden Daten löschen wir, nachdem die Speicherung nicht mehr erforderlich ist, oder schränken die Verarbeitung ein, falls gesetzliche Aufbewahrungspflichten bestehen.
Für den Betrieb der Webseite können wir technische Dienstleister im Wege der Auftragsverarbeitung einsetzen.
Soweit in diesen Datenschutzhinweisen nicht ausdrücklich erläutert, übermitteln wir personenbezogene Daten nicht in Länder außerhalb der Europäischen Union (EU) oder des Europäischen Wirtschaftsraums (EWR).
4. Verarbeitung personenbezogener Daten bei Nutzung der Webseite
4.1 Bei Besuch unserer Website
Bei jedem Aufruf der Website erfasst unser System automatisiert die folgenden Informationen vom Computersystem des aufrufenden Rechners:
Rechtsgrundlage für diese Datenverarbeitungen ist Art. 6 Abs. 1 S. 1 lit. f DSGVO. Wir haben ein berechtigtes Interesse daran, unsere Website anzuzeigen und die Erkennung, Abwehr und Aufklärung von Sicherheitsrisiken und -vorfällen zu gewährleisten. Die Speicherdauer beträgt 31 Tage.
4.2 Cookies
a) Die Website nutzt folgende Arten von Cookies, deren Umfang und Funktionsweise im Folgenden erläutert werden:
Transiente Cookies (dazu b)
Persistente Cookies (dazu c).
b) Transiente Cookies werden automatisiert gelöscht, wenn Sie den Browser schließen. Dazu zählen insbesondere die Session-Cookies. Diese speichern eine sogenannte Session-ID, mit welcher sich verschiedene Anfragen Ihres Browsers der gemeinsamen Sitzung zuordnen lassen. Dadurch kann Ihr Rechner wiedererkannt werden, wenn Sie auf unsere Website zurückkehren. Die Session-Cookies werden gelöscht, wenn Sie sich ausloggen oder den Browser schließen.
c) Persistente Cookies werden automatisiert nach einer vorgegebenen Dauer gelöscht, die sich je nach Cookie unterscheiden kann. Sie können die Cookies in den Sicherheitseinstellungen Ihres Browsers jederzeit löschen.
d) Sie können Ihre Browser-Einstellung entsprechend Ihren Wünschen konfigurieren und z. B. die Annahme von Third-Party-Cookies oder allen Cookies ablehnen. Wir weisen Sie darauf hin, dass Sie dann eventuell nicht alle Funktionen dieser Website nutzen können.
e) Wir setzen Cookies ein, um Sie für Folgebesuche identifizieren zu können, falls Sie über einen Account bei uns verfügen. Andernfalls müssten Sie sich für jeden Besuch erneut einloggen. Die Speicherdauer eines solchen Cookies beträgt 365 Tage.
f) Wir setzen Cookies ein, um Ihre Einwilligungen zu speichern, z. B. für das Abspielen von YouTube-Videos (s. Ziffer 4.5). Die Speicherdauer eines solchen Cookies beträgt 365 Tage.
g) Wir verwenden ausschließlich Cookies, die für die technischen Funktionen der Webseite notwendig sind. Rechtsgrundlage für diese Datenverarbeitung ist Art. 6 Abs. 1 S. 1 f) DSGVO.
4.3 Statistik / Einsatz von Matomo (Piwik)
Auf unserer Website werden mit dem Webanalyse-Tool Matomo (Piwik) für die statistische Auswertung von Nutzerzugriffen folgende Daten verarbeitet:
Eine Übermittlung der Daten an Dritte findet nicht statt. Erhebung und Auswertung der Daten erfolgt ausschließlich durch die MVG.
Sie können der Webanalyse jederzeit widersprechen.
Rechtsgrundlage für die Verarbeitung der personenbezogenen Daten der Nutzer ist Art. 6 Abs. 1 S. 1 lit. f DSGVO. Die Verarbeitung dient dem Zweck, die Besucherzahlen und Nutzung unseres Dienstes auszuwerten und damit unseren Dienst zu verbessern. Unser berechtigtes Interesse an der Datenverarbeitung ist insbesondere die Reichweitenmessung und statistische Analyse sowie die Optimierung unserer Dienste abgestimmt auf die jeweiligen Nutzer.
Weitere Informationen zu den Funktionalitäten des Webanalyse-Tools Matomo (Piwik) finden Sie unter folgender Adresse: https://matomo.org/gdpr/
4.4 Einsatz von Social-Media-Plug-ins
Wir setzen derzeit folgende Social-Media-Plug-ins ein: Facebook und Twitter. Wir nutzen dabei die sog. Zwei-Klick-Lösung. Das heißt, wenn Sie unsere Seite besuchen, werden zunächst grundsätzlich keine personenbezogenen Daten an die Anbieter der Plug-ins weitergegeben. Den Anbieter des Plug-ins erkennen Sie über die Markierung auf dem Kasten über seinen Anfangsbuchstaben oder das Logo. Wir eröffnen Ihnen die Möglichkeit, über den Button direkt mit dem Anbieter des Plug-ins zu kommunizieren. Nur wenn Sie auf das markierte Feld klicken und es dadurch aktivieren, erhält der Plug-in-Anbieter die Information, dass Sie die entsprechende Webseite unseres Online-Angebots aufgerufen haben. Zudem werden die unter Ziffer 4.1 dieser Erklärung genannten Daten übermittelt. Im Fall von Facebook wird nach Angaben des Anbieters in Deutschland die IP-Adresse sofort nach Erhebung anonymisiert. Durch die Aktivierung des Plug-ins werden also personenbezogene Daten von Ihnen an den jeweiligen Plug-in-Anbieter übermittelt und dort (bei US-amerikanischen Anbietern in den USA) gespeichert. Da der Plug-in-Anbieter die Datenerhebung insbesondere über Cookies vornimmt, empfehlen wir Ihnen, vor dem Klick auf den ausgegrauten Kasten über die Sicherheitseinstellungen Ihres Browsers alle Cookies zu löschen.
Wir haben weder Einfluss auf die erhobenen Daten und Datenverarbeitungsvorgänge, noch sind uns der volle Umfang der Datenerhebung, die Zwecke der Verarbeitung, die Speicherfristen bekannt. Auch zur Löschung der erhobenen Daten durch den Plug-in-Anbieter liegen uns keine Informationen vor.
Der Plug-in-Anbieter speichert die über Sie erhobenen Daten als Nutzungsprofile und nutzt diese für Zwecke der Werbung, Marktforschung und/oder bedarfsgerechten Gestaltung seiner Webseite. Eine solche Auswertung erfolgt insbesondere (auch für nicht eingeloggte Nutzer) zur Darstellung von bedarfsgerechter Werbung und um andere Nutzer des sozialen Netzwerks über Ihre Aktivitäten auf unserer Webseite zu informieren. Ihnen steht ein Widerspruchsrecht gegen die Bildung dieser Nutzerprofile zu, wobei Sie sich zur Ausübung dessen an den jeweiligen Plug-in-Anbieter wenden müssen. Über die Plug-ins bietet wir Ihnen die Möglichkeit, mit den sozialen Netzwerken und anderen Nutzern zu interagieren, so dass wir unser Angebot verbessern und für Sie als Nutzer interessanter ausgestalten können.
Rechtsgrundlage für die Nutzung der Plug-ins ist Art. 6 Abs. 1 S. 1 lit. f DSGVO.
Die Datenweitergabe erfolgt unabhängig davon, ob Sie ein Konto bei dem Plug-in-Anbieter besitzen und dort eingeloggt sind. Wenn Sie bei dem Plug-in-Anbieter eingeloggt sind, werden Ihre bei uns erhobenen Daten direkt Ihrem beim Plug-in-Anbieter bestehenden Konto zugeordnet. Wenn Sie den aktivierten Button betätigen und z. B. die Seite verlinken, speichert der Plug-in-Anbieter auch diese Information in Ihrem Nutzerkonto und teilt sie Ihren Kontakten öffentlich mit. Wir empfehlen Ihnen, sich nach Nutzung eines sozialen Netzwerks regelmäßig auszuloggen, insbesondere jedoch vor Aktivierung des Buttons, da Sie so eine Zuordnung zu Ihrem Profil bei dem Plug-in-Anbieter vermeiden können.
Weitere Informationen zu Zweck und Umfang der Datenerhebung und ihrer Verarbeitung durch den Plug-in-Anbieter erhalten Sie in den im Folgenden mitgeteilten Datenschutzerklärungen dieser Anbieter. Dort erhalten Sie auch weitere Informationen zu Ihren diesbezüglichen Rechten und Einstellungsmöglichkeiten zum Schutze Ihrer Privatsphäre.
Adressen der jeweiligen Plug-in-Anbieter und URL mit deren Datenschutzhinweisen:
a) Facebook Inc., 1601 S California Ave, Palo Alto, California 94304, USA; http://www.facebook.com/policy.php; weitere Informationen zur Datenerhebung: http://www.facebook.com/help/186325668085084, http://www.facebook.com/about/privacy/your-info-on-other#applications sowie http://www.facebook.com/about/privacy/your-info#everyoneinfo.
b) Twitter, Inc., 1355 Market St, Suite 900, San Francisco, California 94103, USA; https://twitter.com/privacy.
4.5.1 Zweck der Datenverarbeitung
Wir binden auf unserer Seite den Video-Player von YouTube (www.youtube.de) ein. YouTube ist ein Angebot des externen Anbieters Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland („Google“). Die Muttergesellschaft Google LLC, 1600 Amphitheater Parkway, Mountainview, California 94043, USA, sitzt in den USA.
4.5.2 Einwilligung in die Datenverarbeitung
Die Inhalte von Google sind standardmäßig inaktiv, d. h. es werden beim Aufrufen unserer Webseite keine personenbezogenen Daten an Google übermittelt. Die Nutzung unserer Webseite ist auch ohne die externen Inhalte möglich. Die Inhalte können aber durch einen Klick auf “Dieses Video erlauben“ aktiviert werden, wodurch die Inhalte von den Servern von Google geladen werden. Sie können auch alle Videos auf dieser Webseite erlauben, so dass Sie nicht mehr jeden Inhalt einzeln aktivieren müssen. Klicken Sie dazu auf „Alle Videos auf dieser Webseite erlauben“.
Der Klick auf „Dieses Video erlauben“ und „Alle Videos auf dieser Webseite erlauben“ stellt eine datenschutzrechtliche Einwilligung dar:
Hierdurch willigen Sie darin ein, dass Ihre personenbezogenen Daten (Nutzungsdaten, Meta-Kommunikationsdaten (v. a. IP-Adresse), ggf. Standortdaten) an Google übermittelt und möglichweise auch in Drittländern wie den USA - wo das Datenschutzniveau möglicherweise hinter dem der EU zurückbleibt - verarbeitet werden können.
Wenn Sie nur einzelne Inhalte aktivieren, wird Ihre Einwilligung bei jedem eingebundenen Inhalt von Google erneut abgefragt. Wenn Sie alle Videos auf dieser Webseite erlauben, wird ein Cookie gesetzt, der Ihre Entscheidung auf unserer Webseite speichert. Sie können Ihre Einwilligung hier jederzeit für die Zukunft widerrufen.
4.5.3 Verarbeitete Daten
Wenn Sie den Video-Player von YouTube auf unserer Seite aktivieren, können durch die Einbettungstechnik folgende Datenarten während der Nutzung der Inhalte an Google übertragen werden, da dies für die Ausspielung der Inhalte erforderlich ist: Nutzungsdaten (z. B. besuchte Webseiten, Zugriffszeiten), Meta-/Kommunikationsdaten (z. B. Geräte-Informationen (z. B. Browser, Betriebssystem, usw.), IP-Adressen), ggf. Standortdaten.
4.5.4 Weitere Datenverarbeitungen durch Google
Google verarbeitet Ihre Daten zur Bereitstellung des Dienstes, verarbeitet Ihre Daten aber nach eigenen Angaben auch gemäß Art. 6 Abs. 1 lit. f) DSGVO auf Basis eigener berechtigter Interessen für Zwecke der Werbung, Marktforschung und/oder bedarfsgerechten Gestaltung seiner Webseite, wobei ggf. auch Informationen aus anderen Quellen genutzt werden. Dies erfolgt unabhängig davon, ob Sie ein Nutzerkonto/Profil bei Google unterhalten, bei dem Sie während des Ausspielens der Inhalte von Google auf unserer Webseite eingeloggt sind. Wenn Sie bei Google eingeloggt sind, werden Ihre Daten direkt Ihrem Nutzerkonto zugeordnet. Wenn Sie die Zuordnung zu Ihrem Nutzerkonto bei Google nicht wünschen, müssen Sie sich vor Aktivierung des Dienstes bei Google ausloggen.
Ihnen steht ein Widerspruchsrecht gegen die Bildung dieser Nutzerprofile zu, wobei Sie sich zur Ausübung des Widerspruchsrechts an Google richten müssen.
Es kann nicht ausgeschlossen werden, dass Ihre Daten von Google auch an die Muttergesellschaft Google LLC, 1600 Amphitheater Parkway, Mountainview, California 94043, USA, übermittelt werden. Das bedeutet, dass die Datenverarbeitung möglicherweise auch in einem Drittland (v. a. den USA) erfolgt, in dem kein angemessenes Datenschutzniveau gegeben ist und in dem Sie Ihre Betroffenenrechte ggf. nicht durchsetzen können. Google LLC unterliegt bezüglich Nutzern in der EU den in der EU anwendbaren Datenschutzgesetzen.
Weitere Informationen zu Zweck und Umfang der Datenerhebung und der Verarbeitung durch Google erhalten Sie in der Datenschutzerklärung von Google. Dort erhalten Sie auch weitere Informationen zu Ihren Rechten und Einstellungsmöglichkeiten zum Schutze Ihrer Privatsphäre:
https://policies.google.com/privacy?hl=de&gl=de
Unter folgendem Link können Sie festlegen, welche Daten Google von Ihnen verwendet:
https://myaccount.google.com/intro/data-and-personalization
Wir haben keinen Einfluss darauf, wie Google bzw. Google LLC Ihre Daten verarbeitet.
4.5.5 Rechtsgrundlage für die Datenverarbeitung
Rechtsgrundlage für die Übermittlung Ihrer Daten von uns an Google ist Ihre Einwilligung nach Art. 6 Abs. 1 lit. a) und ggf. unsere berechtigten Interessen nach Art. 6 Abs. 1 lit. f) DSGVO. Unsere berechtigten Interessen bestehen darin, Ihnen den Dienst auf unserer Webseite anbieten zu können. Wir haben unsere berechtigten Interessen mit Ihren Interessen abgewogen und sind zu dem Ergebnis gekommen, dass Ihre Interessen nicht überwiegen.
4.6 Einbindung von Google Maps
4.6.1 Zweck der Datenverarbeitung
Wir binden auf unserer Seite Karten von Google Maps (www.google.de/maps) ein. Google Maps ist ein Angebot des externen Anbieters Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland („Google“). Die Muttergesellschaft Google LLC, 1600 Amphitheater Parkway, Mountainview, California 94043, USA, sitzt in den USA.
4.6.2 Einwilligung in die Datenverarbeitung
Die Inhalte von Google sind standardmäßig inaktiv, d.h. es werden beim Aufrufen unserer Website keine personenbezogenen Daten an Google übermittelt. Die Nutzung unserer Website ist auch ohne die externen Inhalte möglich. Die Inhalte können aber durch den Nutzer durch einen Klick auf den Button „Jetzt aktivieren“ aktiviert werden, wodurch die Inhalte von den Servern von Google geladen werden.
Der Klick auf den Button „Jetzt aktivieren“ stellt eine datenschutzrechtliche Einwilligung dar:
Hierdurch willigen Sie darin ein, dass Ihre personenbezogenen Daten (Nutzungsdaten, Meta-Kommunikationsdaten (v.a. IP-Adresse), ggf. Standortdaten) an Google übermittelt und möglichweise auch in Drittländern wie den USA – wo das Datenschutzniveau möglicherweise hinter dem der EU zurückbleibt - verarbeitet werden können. Ihre Einwilligung wird bei jedem eingebundenen Inhalt von Google erneut abgefragt. Ein Cookie, der Ihre Entscheidung auf unserer Website speichert, wird nicht gesetzt.
4.6.3 Verarbeitete Daten
Wenn Sie die Karten auf unserer Seite aktivieren, können durch die Einbettungstechnik folgende Datenarten während der Nutzung der Inhalte an Google übertragen werden, da dies für die Ausspielung der Inhalte erforderlich ist: Nutzungsdaten (z.B. besuchte Webseiten, Zugriffszeiten), Meta-/Kommunikationsdaten (z.B. Geräte-Informationen (z.B. Browser, Betriebssystem, usw.), IP-Adressen), ggf. Standortdaten (Angaben zur geografischen Position eines Gerätes oder einer Person). Sofern Sie hierfür im Rahmen der Einstellungen auf Ihrem (Mobil-)Gerät die Einwilligung erteilt haben, wird ggf. auch Ihr Standort an Google übermittelt.
4.6.4 Weitere Datenverarbeitungen durch Google
Google verarbeitet Ihre Daten zur Bereitstellung des Dienstes, verarbeitet Ihre Daten aber nach eigenen Angaben auch gemäß Art. 6 Abs. 1 lit. f) DSGVO auf Basis eigener berechtigter Interessen für Zwecke der Werbung, Marktforschung und/oder bedarfsgerechten Gestaltung seiner Website, wobei ggf. auch Informationen aus anderen Quellen genutzt werden. Dies erfolgt unabhängig davon, ob Sie ein Nutzerkonto/Profil bei Google unterhalten, bei dem Sie während des Ausspielens der Inhalte von Google auf unserer Website eingeloggt sind. Wenn Sie bei Google eingeloggt sind, werden Ihre Daten direkt Ihrem Nutzerkonto zugeordnet. Wenn Sie die Zuordnung zu Ihrem Nutzerkonto bei Google nicht wünschen, müssen Sie sich vor Aktivierung des Dienstes bei Google ausloggen.
Ihnen steht ein Widerspruchsrecht gegen die Bildung dieser Nutzerprofile zu, wobei Sie sich zur Ausübung des Widerspruchsrechts an Google richten müssen.
Es kann nicht ausgeschlossen werden, dass Ihre Daten von Google auch an die Muttergesellschaft Google LLC, 1600 Amphitheater Parkway, Mountainview, California 94043, USA, übermittelt werden. Das bedeutet, dass die Datenverarbeitung möglicherweise auch in einem Drittland (v.a. den USA) erfolgt, in dem kein angemessenes Datenschutzniveau gegeben ist und in dem Sie Ihre Betroffenenrechte ggf. nicht durchsetzen können. Google LLC unterliegt bezüglich Nutzern in der EU den in der EU anwendbaren Datenschutzgesetzen.
Weitere Informationen zu Zweck und Umfang der Datenerhebung und der Verarbeitung durch Google erhalten Sie in der Datenschutzerklärung von Google. Dort erhalten Sie auch weitere Informationen zu Ihren Rechten und Einstellungsmöglichkeiten zum Schutze Ihrer Privatsphäre:
https://policies.google.com/privacy?hl=de&gl=de
Unter folgendem Link können Sie festlegen, welche Daten Google von Ihnen verwendet:
https://myaccount.google.com/intro/data-and-personalization
Wir haben keinen Einfluss darauf, wie Google bzw. Google LLC Ihre Daten verarbeitet.
4.6.5. Rechtsgrundlage für die Datenverarbeitung
Rechtsgrundlage für die Übermittlung Ihrer Daten von uns an Google ist Ihre Einwilligung nach Art. 6 Abs. 1 lit. a) und ggf. unsere berechtigten Interessen nach Art. 6 Abs. 1 lit. f) DSGVO. Unsere berechtigten Interessen bestehen darin, Ihnen den Dienst auf unserer Website anbieten zu können. Wir haben unsere berechtigten Interessen mit Ihren Interessen abgewogen und sind zu dem Ergebnis gekommen, dass Ihre Interessen nicht überwiegen.
4.7 Verarbeitung personenbezogener Daten bei Nutzung von Leistungen über mvg.de
Neben der rein informatorischen Nutzung unserer Webseite bieten wir verschiedene Leistungen an, die Sie bei Interesse nutzen können. Dazu müssen Sie in der Regel weitere personenbezogene Daten angeben, die wir zur Erbringung der jeweiligen Leistung nutzen und für die die zuvor genannten Grundsätze zur Datenverarbeitung gelten. Teilweise bedienen wir uns zur Verarbeitung Ihrer Daten externer Dienstleister. Diese wurden von uns sorgfältig ausgewählt und beauftragt, sind an unsere Weisungen gebunden und werden regelmäßig kontrolliert. Weiterhin können wir Ihre personenbezogenen Daten an Dritte weitergeben, wenn Aktionsteilnahmen, Gewinnspiele, Vertragsabschlüsse oder ähnliche Leistungen von uns gemeinsam mit Partnern angeboten werden. Nähere Informationen hierzu erhalten Sie bei Angabe Ihrer personenbezogenen Daten oder untenstehend in der Beschreibung des Angebotes.
4.7.1. Abonnement
Wenn Sie ein Abonnement bestellen, verarbeiten wir folgende personenbezogenen Daten von Ihnen, soweit sie diese in die entsprechenden Felder eingeben: Anrede, Vorname, Nachname, Geburtsdatum, Telefonnummer, Postanschrift, SEPA-Zahlungsmittelinformationen (IBAN) und Zustimmung zu Allgemeinen Geschäftsbedingungen (AGB) (insbesondere IsarCard-AGB und AGB Online-Abo-Service, ggf. HandyTicket-AGB).
Für die Abwicklung des Vertrages notwendige Pflichtangaben sind gesondert markiert, weitere Angaben sind freiwillig. Die von Ihnen angegebenen Daten verarbeiten wir zur Abwicklung Ihrer Bestellung. Zahlungsmittelinformationen geben wir zur Zahlungsabwicklung im Rahmen des SEPA-Lastschriftmandats an unsere zahlungseinziehende Bank weiter, die die damit einhergehende Datenverarbeitung als eigenverantwortliche Stelle durchführt.
Sofern Sie sich für das HandyTicket als Ticketform entscheiden, wird das IsarCardAbo mit dem angegebenen M-Login-Account verknüpft, hierfür müssen Sie sich mit einem M-Login-Account einloggen (vgl. Ziffer 4.7.4) und die Datenfreigabe zum lesenden Zugriff auf die hinterlegte E-Mail-Adresse erteilen. Die Nutzung des HandyTickets ist nur über diesen Account möglich und damit zur Vertragserfüllung erforderlich.
Rechtsgrundlage ist Art. 6 Abs. 1 S. 1 lit. b DSGVO.
4.7.2 Kundenkarte
Wenn Sie eine Kundenkarte bestellen möchten, verarbeiten wir folgende personenbezogenen Daten von Ihnen, soweit sie diese in die entsprechenden Felder eingeben: Anrede, Vornamen, Nachname, Geburtsdatum, Telefonnummer, Postanschrift, Art der Ausbildung, Ausbildungsstelle.
Für die Abwicklung der Verträge notwendige Pflichtangaben sind gesondert markiert, weitere Angaben sind freiwillig. Die von Ihnen angegebenen Daten verarbeiten wir zur Abwicklung Ihrer Bestellung.
Rechtsgrundlage hierfür ist Art. 6 Abs. 1 S. 1 lit. b DSGVO.
4.7.3 M-Login
Für folgende Funktionen ist es (ggf. zusätzlich) erforderlich, dass Sie sich einloggen:
Abonnements:
Kundenkarte:
Hierfür steht der zentrale Single-Sign-On-Dienst "M-Login" der Stadtwerke München GmbH ("SWM") zur Verfügung. M-Login ist ein Online-Portal, über das registrierte Nutzer zentral bestimmte Nutzerprofildaten für ausgewählte Services, die an den M-Login angeschlossen sind, verwalten können. Weitere Informationen zu der Verarbeitung Ihrer Daten im Rahmen von M-Login können Sie den Datenschutzinformationen für den M-Login (https://login.muenchen.de/datenschutz.html) entnehmen. Wenn Sie bei M-Login bereits registriert sind, können Sie sich mit Ihren dort angelegten Benutzernamen und Passwort auf mvg.de einloggen.
Wenn Sie es in M-Login freigegeben haben, erhalten wir Zugriff auf folgende Ihrer Profil-Daten im M-Login: E-Mail-Adresse
4.7.4 MVG Fundbüro - Online-Verlustmeldung/Suchauftrag
Wenn Sie uns über unsere Onlineplattform den Verlust eines Gegenstandes melden, erheben wir folgende personenbezogenen Daten von Ihnen: Anrede, Vornamen, Nachname, Anschrift und E-Mail-Adresse. Die von Ihnen angegebenen Daten verarbeiten wir zur Abwicklung Ihrer Verlustmeldung, zur Identifikation von Fundgegenständen und zur Kontaktaufnahme im Rahmen Ihrer Verlustmeldung. Rechtsgrundlage hierfür ist Art. 6 Abs. 1 S. 1 lit. b DSGVO.
4.8 Datenschutzhinweise zum Newsletter-Abonnement der Münchner Verkehrsgesellschaft mbH (MVG)
Anmeldung: Mit Ihrer Einwilligung können Sie einen oder mehrere unserer regelmäßig versandten, kostenlosen E-Mails („Newsletter“) abonnieren, mit dem/denen Sie über Informationen rund um die MVG und ihre Angebote erhalten. Für die Anmeldung zum Newsletter der Münchner Verkehrsgesellschaft benötigen wir, die Münchner Verkehrsgesellschaft mbH (MVG), Emmy-Noether-Straße 2, 80992 München (nachfolgend „MVG“ oder „wir“), Ihre E-Mail-Adresse.
Die zusätzliche Angabe von Vor- und Nachname im Rahmen der Anmeldung erfolgt auf freiwilliger Basis. Vor- und Nachname werden von der MVG ausschließlich für die persönliche Ansprache erhoben, verarbeitet und genutzt. Die Daten werden von den MVG nur zum Zwecke des Newsletter-Versands und der Dokumentation der diesbezüglichen Berechtigung erhoben, verarbeitet und genutzt.
Darüber hinaus benötigen wir die Bestätigung, dass Sie der Inhaber der E-Mail-Adresse sind und mit dem Empfang des Newsletters einverstanden sind. Hierfür nutzen wir das so genannte Double-opt-in-Verfahren. Sie erhalten nach Ihrer Anmeldung von uns eine Bestätigungs-E-Mail an die angegebene E-Mail-Adresse, in der wir Sie bitten, den in dieser E-Mail enthaltenen Link anzuklicken und damit zu bestätigen, dass Sie unseren Newsletter abonnieren möchten. Ihre Anmeldung zum Newsletter wird protokolliert, um den Anmeldeprozess entsprechend den rechtlichen Anforderungen nachweisen zu können. Hierzu gehören die Speicherung des Anmelde- und Bestätigungszeitpunkts, sowie die der IP-Adresse. Wenn Sie Ihre Anmeldung nicht innerhalb von 1 Woche bestätigen, werden Ihre Daten gesperrt und automatisch gelöscht.
Für den Newsletter-Versand können wir Dienstleister im Wege der Auftragsdatenverarbeitung einsetzen. Zum Schutz Ihrer personenbezogenen Daten ist das Anmelde-Formular mit einer Verschlüsselung ausgestattet (https, ssl).
Auswertung des Newsletters: Um die Inhalte unseres Newsletters besser auf die Interessen und Wünsche unserer Newsletter-Abonnenten abstimmen zu können, analysieren wir die Nutzung der Newsletter-E-Mails wie folgt:
Eine Übermittlung der Daten an Dritte findet (außer an Auftragsverarbeiter) nicht statt. Erhebung und Auswertung der Daten erfolgt ausschließlich durch die MVG. Die Daten werden nicht mit Ihren sonstigen Daten verknüpft und nur in aggregierter, nicht personenbezogener Form für statistische Auswertungen verwendet.
Wenn Sie nicht wollen, dass Ihr Nutzerverhalten ausgewertet wird, können Sie jederzeit mit zukünftiger Wirkung die E-Mails abbestellen. Einen Abmeldelink finden Sie unten in jeder E-Mail. Eine Auswertung ist zudem nicht möglich, wenn Sie in Ihrem E-Mail-Programm die Anzeige von Bildern standardmäßig deaktiviert haben. In diesem Fall wird Ihnen der Newsletter nicht vollständig angezeigt und Sie können eventuell nicht alle Funktionen nutzen. Wenn Sie die Bilder manuell anzeigen lassen, erfolgt die oben genannte Auswertung. Rechtsgrundlage für die Verarbeitung Ihrer personenbezogenen Daten ist Art. 6 Abs. 1 S. 1 lit. f DSGVO. Wir haben ein berechtigtes Interesse daran, die Nutzung unseres Newsletters und anderer Werbe-E-Mails zu messen. Dadurch können wir unser Angebot optimieren und weiter auf unsere Nutzer abstimmen.
Abmeldung: Ihre Einwilligung in die Übersendung des Newsletters ist freiwillig und kann jederzeit für die Zukunft ohne Angabe von Gründen widerrufen werden. Den Widerruf können Sie durch Klick auf den in jeder Newsletter-E-Mail bereitgestellten Link oder per E-Mail an newsletter@mvg.de erklären.
4.9 Datenschutzhinweise MVG-Chatbot
Für die Nutzung des Chatbots sind keine personenbezogenen Daten (z. B. Name, Abo-Vertragsnummer) erforderlich. Sie entscheiden über die von Ihnen vorgenommenen Eingaben und welche Daten Sie im Rahmen des Chats über Ihre Person bekannt geben.
Zur Generierung von Antworten wird auf Künstliche Intelligenz (KI) zurückgegriffen. Der Chatbot wird durch die BOTfriends GmbH zur Verfügung gestellt.
5. Sicherheit
Wir sichern unsere Webseite und sonstige Systeme durch technische und organisatorische Maßnahmen gegen Verlust, Zerstörung, Zugriff, Veränderung oder Verbreitung Ihrer Daten durch unbefugte Personen ab. Insbesondere verschlüsseln wir unsere Daten für den Versand, um sicherzugehen, dass Ihre Daten bei der Übermittlung nicht von Unbefugten gelesen werden. Dabei verwenden wir einen modernen, zuverlässigen Internet-Sicherheitsstandard.
6. Ihre Rechte
Sie haben nach Art. 15 DSGVO das Recht, jederzeit von uns über die über Sie bei uns gespeicherten personenbezogenen Daten Auskunft zu verlangen. Dies betrifft auch die Empfänger oder Kategorien von Empfängern, an die diese Daten weitergegeben werden und den Zweck der Speicherung. Sie können jederzeit, unter den Voraussetzungen des Art. 16 DSGVO die Berichtigung und/oder unter den Voraussetzungen des Art. 17 DSGVO die Löschung und/oder unter den Voraussetzungen des Art. 18 DSGVO die Einschränkung der Verarbeitung verlangen. Ferner können Sie nach Art. 20 DSGVO jederzeit eine Datenübertragung verlangen.
Sie haben das Recht auf Widerspruch gegen die Verarbeitung Ihrer personenbezogenen Daten, wenn die in Art. 21 DSGVO genannten Voraussetzungen vorliegen.
Darüber hinaus haben Sie nach Art. 77 DSGVO die Möglichkeit, sich mit einer Beschwerde an eine Datenschutzaufsichtsbehörde zu wenden.
Recht auf Widerruf einer Einwilligung: Sie können die Einwilligung zur Verarbeitung Ihrer Daten jederzeit für die Zukunft widerrufen. Dies gilt auch für Einwilligungserklärungen, die vor der Geltung der DSGVO, also vor dem 25.05.2018 erteilt wurden. Ihren Widerruf richten Sie bitte an redaktion@mvg.de oder durch eine Nachricht an unsere in Ziffer 2 genannten Kontaktdaten erklären.
7. Speicherdauer
Wir löschen Ihre personenbezogenen Daten, sobald sie für die Zwecke, für die sie erhoben wurden nicht mehr erforderlich sind, es sei denn deren - befristete - Weiterberarbeitung ist erforderlich zur:
8. Automatisierte Entscheidungsfindung
Wir nutzen grundsätzlich keine automatisierte Entscheidungsfindung gem. Art. 22 DSGVO. Sollten wir in Einzelfällen diese Verfahren einsetzen, werden wir Sie hierüber im Rahmen der gesetzlichen Bestimmungen gesondert informieren.
9. Änderungsklausel
Da unsere Datenverarbeitung Änderungen unterliegt, werden wir auch unsere Datenschutzhinweise von Zeit zu Zeit anpassen. Wir werden sie über Änderungen rechtzeitig informieren. Bitte besuchen Sie deshalb diese Seite in regelmäßigen Abständen, um sich über etwaige Aktualisierungen zu informieren.
Stand dieser Datenschutzhinweise: 25.11.2022