Wir freuen uns über Ihr Interesse an unserer WSW Ticket App (nachfolgend „App“). Die App wird von der WSW mobil GmbH (nachfolgend „WSW mobil“, „wir“ oder „uns“) zur Verfügung gestellt.
Im Rahmen der App ermöglichen wir Ihnen Fahrscheine über das mobile Endgerät zu kaufen und auf das Gerät zu laden.
Hierzu werden von uns personenbezogene Daten über Sie verarbeitet. Weil uns der Schutz Ihrer Privatsphäre bei der Nutzung der App wichtig ist, möchten wir Sie mit der nachfolgenden Datenschutzerklärung darüber informieren, welche personenbezogenen Daten wir verarbeiten, wenn Sie die App nutzen und wie wir mit diesen Daten umgehen. Darüber hinaus unterrichten wir Sie über die Rechtsgrundlage für die Verarbeitung Ihrer Daten und welche Rechte Ihnen zustehen.
A. ALLGEMEINE INFORMATION
I. Verantwortlicher
Verantwortliche Stelle gem. Art 4 Nr. 7 der Datenschutz – Grundverordnung (DSGVO) ist die
WSW mobil GmbH (WSW mobil)
Bromberger Str. 39 - 41
42281 Wuppertal
Tel.: +49202 569-0
E-Mail: wsw(at)wsw-online.de
www.wsw-online.de
II. Kontaktdaten des Datenschutzbeauftragten
Unser Datenschutzbeauftragter ist zu erreichen unter folgenden Kontaktdaten:
WSW Wuppertaler Stadtwerke GmbH
030-DS Datenschutzbeauftragter
Bromberger Str. 39-41
42281 Wuppertal
E-Mail: datenschutz(at)wsw-online.de
Telefon: 0202/569-3814
III. Arten der verarbeiteten Daten:
Bei Nutzung der App werden personenbezogene Daten verarbeitet. Personenbezogene Daten sind alle Daten, die auf Sie persönlich beziehbar sind, also z. B. Name, Adresse, E-Mail-Adresse, Umsatzdaten. Sofern Sie uns persönliche Daten zur Verfügung stellen, speichern und verwenden wir Ihre Daten entsprechend der gesetzlichen Vorgaben, z. B. zur Vertragserfüllung, Beantwortung von Anfragen oder vorvertraglichen Maßnahmen. Weiterhin können bei Nutzung der App insbesondere Nutzungsdaten, z.B. Zugriffszeiten, und Metadaten, z.B. IP-Adressen, Informationen über Betriebssystem und Internet-Service-Provider, verarbeitet werden.
Hierüber informieren wir Sie in unserer Datenschutzerklärung.
IV. Rechtsgrundlage für die Verarbeitung personenbezogener Daten
Die Verarbeitung Ihrer Daten erfolgt nur bei Vorliegen einer in Art. 6 Abs. 1 DSGVO genannten Rechtsgrundlage, insbesondere
- bei Vorliegen Ihrer erteilten Einwilligung gem. Art. 6 Abs. 1 lit. a DSGVO,
- zur Erfüllung eines Vertrags oder zur Durchführung einer vorvertraglichen Maßnahme gem. Art. 6 Abs. 1 lit. b DSGVO. Dies gilt auch für Verarbeitungsvorgänge, die zur Durchführung vorvertraglicher Maßnahmen erforderlich sind,
- zur Erfüllung einer rechtlichen Verpflichtung, der unser Unternehmen unterliegt gem. Art. 6 Abs. 1 lit. c DSGVO,
- zur Wahrung eines berechtigten Interesses unseres Unternehmens oder eines Dritten gem. Art. 6 Abs. 1 lit. f DSGVO, sofern die Interessen, Grundrechte und Grundfreiheiten des Betroffenen das erstgenannte Interesse nicht überwiegen.
Die jeweils einschlägige Rechtsgrundlage teilen wir Ihnen in dieser Datenschutzerklärung bei den einzelnen Verarbeitungstätigkeiten gesondert mit. Eine Verarbeitung kann dabei auch auf mehreren Rechtsgrundlagen beruhen.
V. Datenweitergabe, Übermittlung in andere Länder
1. Weitergabe der Daten an Auftragsverarbeiter und Dritte
Sofern wir im Rahmen unserer Verarbeitung Daten gegenüber anderen Personen und Unternehmen (Auftragsverarbeitern oder Dritten) offenbaren, sie an diese übermitteln oder ihnen sonst Zugriff auf die Daten gewähren, erfolgt dies nur auf Grundlage einer gesetzlichen Erlaubnis, insbesondere wenn
Sie hierin ausdrücklich eingewilligt haben,
- eine Übermittlung der Daten an Dritte, wie an Zahlungsdienstleister, gem. Art. 6 Abs. 1 lit. b DSGVO zur Vertragserfüllung oder zur Durchführung vorvertraglicher Maßnahmen erforderlich ist,
- eine rechtliche Verpflichtung dies vorsieht gem. Art. 6 Abs. 1 lit. c DSGVO,
- auf die Weitergabe zur Wahrung unserer berechtigten Interessen erfolgt sowie zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich ist und kein Grund zur Annahme besteht, dass Sie ein überwiegendes, schutzwürdiges Interesse an der Nichtweitergabe Ihrer Daten haben. Ein berechtigtes Interesse von uns besteht beispielsweise bei Aufklärung einer rechtswidrigen bzw. missbräuchlichen Nutzung der App, der Durchsetzung von Nutzungsbedingungen oder bei Weitergabe innerhalb des WSW-Konzerns zu administrativen Zwecke.
Wir behalten uns vor, die App in Zukunft durch eine andere Gesellschaft aus dem WSW-Konzern betreiben zu lassen. Bei einem entsprechenden Betreiberwechsel werden auch die Nutzerdaten an den neuen Betreiber übergeben. Der neue Betreiber wird dann in alle Rechten und Pflichten eintreten und die personenbezogenen Daten wie in dieser Datenschutzerklärung erläutert verarbeiten.
Sofern wir Dritte mit der Verarbeitung von Daten auf Grundlage eines sog. „Auftragsverarbeitungsvertrages“ beauftragen, geschieht dies gem. Art. 28 DSGVO.
Zur Bereitstellung der App als mobile iOS und Android Applikation nehmen wir Leistungen eines Drittanbieters in Anspruch, mit dem wir einen Auftragsverarbeitungsvertrag abgeschlossen haben. Die Tätigkeit des Dienstleisters umfasst die Zurverfügungstellung von Infrastruktur- und Sicherheitsleistungen, Speicherplatz und Datenbankdiensten, technische Wartungsleistungen sowie weitere Serviceleistungen in der App. Rechtsgrundlage für eine hierbei durch den Dienstleister stattfindende Datenverarbeitung ist Art. 6 Abs. 1 lit. f DSGVO. In der funktionsfähigen und sicheren Bereitstellung dieser App liegt auch unser berechtigtes Interesse.
2. Übermittlungen in Drittländer
Sofern wir rechtmäßig Daten in einem Drittland (d.h. außerhalb der Europäischen Union (EU) oder des Europäischen Wirtschaftsraums (EWR)) verarbeiten oder dies im Rahmen der Inanspruchnahme von Diensten Dritter oder Offenlegung bzw. Übermittlung von Daten an Dritte geschieht, erfolgt dies nur bei Vorliegen der besonderen Voraussetzungen der Art. 44 ff. DSGVO. Die Verarbeitung erfolgt insbesondere auf Grundlage besonderer Garantien, wie der offiziell anerkannten Feststellung eines der EU entsprechenden Datenschutzniveaus oder dem Abschluss der EU-Standarddatenschutzklauseln.
VI. Rechte der betroffenen Personen
Werden personenbezogene Daten verarbeitet, stehen Ihnen als Betroffener folgende Rechte gegenüber uns zu:
- Recht auf Auskunft gem. Art. 15 DSGVO,
- Recht auf Berichtigung gem. Art. 16 DSGVO
- Recht auf Löschung gem. Art. 17 DSGVO
- Recht auf Einschränkung der Verarbeitung gem. Art. 18 DSGVO
- Recht auf Datenübertragbarkeit gem. Art. 20 DSGVO
- Recht auf Widerspruch gegen die Verarbeitung gem. Art. 21 DSGVO
Unbeschadet eines anderweitigen verwaltungsrechtlichen oder gerichtlichen Rechtsbehelfs steht Ihnen gem. Art. 77 DSGVO das Recht auf Beschwerde bei einer Aufsichtsbehörde, insbesondere in dem Mitgliedstaat ihres Aufenthaltsorts, ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes, zu, wenn Sie der Ansicht sind, dass die Verarbeitung der Sie betreffenden personenbezogenen Daten gegen die DSGVO verstößt.
Die zuständige Aufsichtsbehörde finden Sie unter: www.bfdi.bund.de/DE/Service/Anschriften/Laender/Laender-node.html
VII. Recht auf Widerruf und Recht auf Widerspruch
1. Widerspruch gegen die Verarbeitung Ihrer Daten
Sie haben das Recht, aus Gründen, die sich aus ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung der Sie betreffenden personenbezogenen Daten, die aufgrund von Art. 6 Abs. 1 lit. e oder f DSGVO erfolgt, gem. Art. 21 DSGVO Widerspruch einzulegen. Dies ist der Fall, wenn die Verarbeitung insbesondere nicht zur Erfüllung eines Vertrags mit Ihnen erforderlich ist. Bei Ausübung Ihres Widerspruchsrechts bitten wir um Darlegung der Gründe, weshalb Ihre personenbezogenen Daten nicht wie von uns durchgeführt verarbeitet werden sollten. Im Falle des begründeten Widerspruchs werden wir die Datenverarbeitung einstellen bzw. anpassen oder Ihnen zwingende schutzwürdige Gründe für die Fortführung der Verarbeitung nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen oder der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen dienen.
Werden die Sie betreffenden personenbezogenen Daten verarbeitet, um Direktwerbung zu betreiben, haben Sie das Recht, jederzeit Widerspruch gegen die Verarbeitung der Sie betreffenden personenbezogenen Daten zum Zwecke derartiger Werbung einzulegen. Widersprechen Sie der Verarbeitung für Zwecke der Direktwerbung, so werden die Sie betreffenden personenbezogenen Daten nicht mehr für diese Zwecke verarbeitet.
2. Recht auf Widerruf der datenschutzrechtlichen Einwilligungserklärung
Sie haben das Recht, Ihre datenschutzrechtliche Einwilligungserklärung jederzeit zu widerrufen. Durch den Widerruf der Einwilligung wird die Rechtmäßigkeit der aufgrund der Einwilligung bis zum Widerruf erfolgten Verarbeitung nicht berührt.
3. Über Ihren Widerspruch oder Widerruf können Sie uns unter den oben aufgeführten Kontaktdaten informieren.
VIII. Löschung von Daten und Speicherdauer
Sofern nicht im Rahmen dieser Datenschutzerklärung ausdrücklich anderes angegeben ist, werden die bei uns gespeicherten Daten gelöscht, sobald sie für ihre Zweckbestimmung nicht mehr erforderlich sind und der Löschung keine gesetzlichen Aufbewahrungspflichten entgegenstehen, z.B. bei Daten, die aus handels- oder steuerrechtlichen Gründen aufbewahrt werden müssen. Nach gesetzlichen Vorgaben in Deutschland kann eine Aufbewahrung aufgrund handels- und steuerrechtlicher Vorgaben bis zu 10 Jahren erforderlich sein.
Die von der WSW mobil und den Dienstleistern erhobenen Nutzungsdaten werden im System 12 Monate nach Abschluss der Transaktionen endgültig gelöscht, danach sind sie nicht mehr einsehbar. Personenbezogene Daten werden 12 Monate nach Kündigung und Abschluss aller Transaktionen archiviert, danach sind diese nicht mehr einsehbar. Die Archivierungszeit richtet sich nach den gesetzlichen Grundlagen.
B. EINZELNE DATENVERARBEITUNGEN
I. Keine Erhebung personenbezogener Daten bei informatorischer Nutzung unserer App
Bei rein informatorischer Nutzung der App, also wenn Sie sich nicht zur Nutzung der App anmelden, registrieren oder uns im Rahmen der Nutzung einer angebotenen Leistung weitere Informationen übermitteln, findet keine automatisierte Erfassung von Daten durch unser System statt.
II. Informationen, die beim Download der App erhoben werden
Beim Download der App werden bestimmte erforderliche Informationen an den von Ihnen ausgewählten App Store (z.B. Google Play oder Apple App Store) übermittelt, insbesondere können dabei der Nutzername, die E-Mail-Adresse, die Kundennummer Ihres Accounts, der Zeitpunkt des Downloads, Zahlungsinformationen sowie die individuelle Gerätekennziffer verarbeitet werden . Die Verarbeitung dieser Daten erfolgt ausschließlich durch den jeweiligen App Store und liegt außerhalb unseres Einflussbereiches. Informationen zur beim Download der App stattfindenden Datenverarbeitung erhalten Sie daher bei dem jeweilig von Ihnen genutzten App Store.
III. Kontaktaufnahme
Sollten Sie Kontakt mit uns aufnehmen, per E-Mail, Kontaktformular oder Anruf, verarbeiten wir die für die Bearbeitung Ihrer Anfrage erforderlichen Daten. Diese umfassen insbesondere Ihren Namen und Kontaktdaten (E-Mail-Adresse, Adresse, Handynummer) sowie weitere, durch Sie übermittelte Informationen (z.B. Grund der Kontaktaufnahme).
Rechtsgrundlage hierfür ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt dabei in der Bearbeitung der Anfrage. Zielt Ihre Kontaktaufnahme auf den Abschluss oder die Durchführung eines Vertrages ab, so ist die Rechtsgrundlage Art. 6 Abs. 1 lit. b) DSGVO.
IV. Erstellung eines Nutzeraccounts (Registrierung) und Anmeldung
Um weitere Services und Vorteile unserer App zu nutzen (bspw. Übersicht über die getätigten Ticketkäufe,…) können Sie sich in der App einen WSW-Nutzeraccount erstellen (registrieren). Zur Nutzung der App, insbesondere für den Fahrscheinkauf, ist ein Kunden-Konto jedoch nicht erforderlich.
Wir fragen Pflichtangaben im Rahmen der Registrierung ab. Wenn Sie diese Daten nicht angeben, können Sie keinen Nutzeraccount erstellen. Dies sind
- Vorname und Nachname
- E-Mail-Adresse
Wenn Sie in der App einen Nutzeraccount erstellt haben oder sich als bereits registrierter Kunde des Web-Portals „MeineWSW“ in der Ticket App einloggen, verwenden wir Ihre Zugangsdaten (hinterlegte E-Mail-Adresse und gewähltes Passwort), um Ihnen den Zugang zu Ihrem Nutzeraccount zu gewähren und diesen zu verwalten, z.B. Daten ändern sowie den Vertrag verwalten.
Die von Ihnen im Rahmen der Registrierung oder einer Anmeldung eingegebenen Daten werden von uns verarbeitet und verwendet,
- um Ihre Berechtigung zur Verwaltung des Nutzeraccounts zu verifizieren
- die Nutzungsbedingungen der App sowie alle damit verbundenen Rechte und Pflichten durchzusetzen und
- mit Ihnen in Kontakt zu treten, um Ihnen technische oder rechtliche Hinweise, Updates, Sicherheitsmeldungen oder andere Nachrichten, die etwa die Verwaltung des Nutzeraccounts betreffen, senden zu können.
Sie können Ihr Kunden-Konto jederzeit wieder löschen. Nehmen Sie hierzu Kontakt zu unserem Kundensupport auf per Mail an ticketapp(at)wsw-online.de.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. b, f DSGVO. Unser berechtigtes Interesse liegt dabei in der Gewährleistung der Funktionsfähigkeit und des fehlerfreien Betriebs der App.
Die Daten, die Sie bei der Registrierung angeben, können wir bei Bedarf innerhalb des WSW-Konzerns für interne Verwaltungszwecke einschließlich der gemeinsamen Kundenbetreuung im Rahmen des Erforderlichen weitergeben. Hierin liegt auch unser berechtigtes Interesse.
V. Fahrscheinkauf
Datenverarbeitung
Sie haben die Möglichkeit, Fahrscheine über die App zu kaufen und zum Abruf herunterzuladen. Hierzu ist kein WSW-Kunden-Konto erforderlich. Hierbei werden personenbezogene Daten verarbeitet, die erforderlich sind, um den Kauf abzuwickeln und Ihnen den gewünschten Fahrschein in der App zur Verfügung zu stellen. Dies sind insbesondere:
- Starthaltestelle,
- Ticket-Tarif
- Informationen zu der gewählten Zahlweise
- Zahldaten (bei Zahlung per ApplePay die Apple ID = E-Mail Adresse, bei Zahlung per GooglePay die Google E-Mail Adresse, bei Zahlung per PayPal die PayPal E-Mailadresse)
- Vorname und Nachname
- Gültigkeitszeitraum
- Geburtsdatum
- E-Mail Adresse
Wir weisen Sie darauf hin, dass die Smartphone-Tickets nur für den im Ticket angegebenen Kunden in Verbindung mit einem amtlichen Lichtbildausweis gültig sind, der bei einer Kontrolle unaufgefordert mit dem Ticket zu Authentifizierungszwecken vorzuzeigen ist.
Zum Ticketkauf ist es erforderlich, dass die App eine Berechtigung für den Internetzugriff erhält. Dieser wird benötigt, um den Ticketkauf durchzuführen und Ihnen das Ticket bereitzustellen. Darüber hinaus können Sie der App den Zugriff auf Ihre GPS-Daten gestatten (s. hierzu Ziffer IX).
Das Ticket wird innerhalb der Ticket-App im Ticketspeicher angezeigt und gespeichert.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. b, f DSGVO. In der Bereitstellung des Dienstes und der nutzerfreundlichen Gestaltung und Optimierung der App liegt auch unser berechtigtes Interesse.
Zahlungsmethoden
Zur Abrechnung der gekauften Fahrscheine werden keine vollständigen Zahlungsinformationen an die WSW mobil übermittelt, sondern lediglich Informationen zum gewählten Zahlungsdienst sowie die maskierte Kreditkartennummer und IBAN. Diese Information benötigt die WSW mobil zur Durchführung des Vertrags und zum Kundensupport. Hierin liegt auch unser berechtigtes Interesse.
Nach erfolgreicher Zahlung erhält der Kunde das Ticket und den Zahlungsnachweis über unsere App ausgestellt, andernfalls erhält er eine Fehlermeldung.
Rechtsgrundlage ist Art. 6 Abs. 1 S. 1 lit. b, f DSGVO.
Zahlungsabwicklung, eingesetzte Dienstleister
Die WSW mobil bedient sich zur Abwicklung des e-Payment-Services des Finanzunternehmens Stripe, Inc., 354 Oyster Point Boulevard, South San Francisco, California, 94080, USA (nachfolgend „Stripe“).
Der Kunde kann zwischen folgenden Bezahlverfahren wählen:
• Abrechnung über Google Pay und Google Pay Express
• Abrechnung über Apple Pay und Apple Pay Express
• Zahlung per PayPal und PayPal Express
Im Zusammenhang mit der Nutzung der angebotenen Zahlungsweisen im Rahmen des Bezahlvorgangs ist die Angabe bestimmter personenbezogener Daten erforderlich.
Diese sind bei Google Pay bzw. Apple Pay:
• Vorname und Nachname,
• Geburtsdatum,
• Apple-ID bzw. Google-E-Mail Adresse
Diese Daten und alle Änderungen werden zum Zwecke des Verkaufes und der Abtretung unserer Forderungen Ihnen gegenüber, welche im Zusammenhang mit Ihrem Ticketkauf entstehen, an Stripe übermittelt. Rechtsgrundlage hierfür ist Art. 6 Abs. 1 lit. f DS-GVO.
Unser berechtigtes Interesse besteht in der Auslagerung der Zahlungsabwicklung und des Forderungsmanagements. Das berechtigte Interesse auf Seiten Stripe besteht in der Erhebung der Daten zum Zwecke der Abwicklung von Zahlungen, zum Forderungsmanagement, der Bewertung der Zulässigkeit von Zahlarten und der Vermeidung von Zahlungsausfällen.
Sie können der Übermittlung dieser Daten an Stripe jederzeit widersprechen, allerdings ist dann keine Bestellung mehr erfolgen. Die datenschutzrechtlichen Informationen zur Bearbeitung bei Stripe können Sie unter stripe.com/de/privacy.
Bei Auswahl des Zahlungsdienstleister Paypal werden Ihr Vorname, Name und Ihre E-Mail-Adresse an PayPal (Europe) S.à.r.l. et Cie, S.C.A., 22-24 Boulevard Royal, L2449 Luxembourg übertragen. Die Übermittlung Ihrer Daten an PayPal erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO.
IX. Ortung
Anstelle der manuellen Eingabe der Starthaltestelle haben Sie die Möglichkeit eine Ortung mithilfe der Ortungsdienste ihres mobilen Endgerätes vorzunehmen. Wir schlagen Ihnen dann Haltestellen vor, die in unmittelbarer Nähe Ihres ermittelten Standortes liegen. Im Fall der GPS-Ortung erfassen wir aber nur den von Ihrem Gerät ermittelten Standort, sofern die App geöffnet ist. Ist die Standorterhebung aktiv, zeigt beispielsweise das iPhone dies über ein Kompass-Symbol in der oberen Leiste an. Bei Android-Geräten findet sich eine vergleichbare Funktion. Bei manueller Eingabe ihres Standortes erfassen wir nur diese Angabe. Die Rechtmäßigkeit dieser Datenverarbeitung ergibt sich aus Art. 6 Abs. 1 lit. b DS-GVO, da Ihr Standort nur dann erfasst und an uns übertragen wird, wenn Sie bei der Nutzung der App diese Funktion in Anspruch nehmen möchten. Sie können diese Funktion (automatisierte Positionsbestimmung) jedoch in den Einstellungen Ihres Betriebssystems jederzeit ändern. Die Verwendung unserer App über manuelle Eingabe der Starthaltestelle bleibt dann weiterhin möglich.
X. Ticket-App-Analyse
Die WSW mobil nutzt personenbezogenen Daten zum Zwecke der allgemeinen Analyse der Nutzung der App. Rechtsgrundlage hierfür ist Art. 6 Abs. 1 lit. f DSGVO. In der Anpassung zur nutzerfreundlichen Gestaltung und Optimierung der App liegt auch unser berechtigtes Interesse. Dem Kunden steht bezogen auf diese Nutzung für Werbezwecke ein Widerspruchsrecht zu LINK.
Wenn Sie im Rahmen Ihres WSW-Accounts eine ausdrückliche Einwilligung (sog. Marketing-Opt-in) erteilen, werten wir daneben Ihre Nutzungsdaten zum Zwecke der individuellen und persönlich auf Sie zugeschnittenen Kundenbetreuung für Marketingzwecke aus. Rechtsgrundlage hierfür ist Art. 6 Abs. 1 lit. a DSGVO.
Wir behalten uns vor, die vorliegende Datenschutzerklärung von Zeit zu Zeit zu ändern. Aktualisierte Versionen können Sie unter wsw-online.de/ticket-app-datenschutz einsehen.
Stand der Datenschutzerklärung: März 2022