Datenschutz
Eine Nutzung unserer Internetseiten ist grundsätzlich ohne Angabe personenbezogener Daten möglich. Sofern Sie besondere Services unseres Unternehmens über unsere Internetseite in Anspruch nehmen möchten oder Sie über unsere Internetseite eine Reise buchen, kann jedoch eine Verarbeitung personenbezogener Daten erforderlich werden. Ist die Verarbeitung personenbezogener Daten erforderlich und besteht für eine solche Verarbeitung keine gesetzliche Grundlage (z.B. die Durchführung einer vertraglichen Vereinbarung), bitten wir Sie um Ihre Einwilligung.
Mit diesem Hinweis informieren wir Sie darüber, welche Daten wir von Ihnen erheben, wie wir sie nutzen und wie Sie der Datennutzung widersprechen können.
1.1 Wer ist verantwortlich für die Datenerhebung und -verarbeitung?
Die DB Fernverkehr AG erhebt und verarbeitet Ihre Daten als Verantwortlicher.
Die bestellte Datenschutzbeauftragte ist Frau Dr. Marein Müller.
Sollten Sie Fragen oder Anregungen zum Datenschutz des DB Regio Shops haben, so kontaktieren Sie bitte:
DB Fernverkehr AG
Europa-Allee 78-84
Stichwort: "Datenschutz"
60486 Frankfurt am Main
E-Mail: p.d-datenschutz@deutschebahn.com
1.2 Welche Daten erheben wir und wie und warum verarbeiten wir Ihre Daten?
Wir erheben und verarbeiten Ihre Daten ausschließlich zu bestimmten Zwecken. Diese können sich aus technischen Notwendigkeiten, vertraglichen Erfordernissen oder ausdrücklichen Nutzerwünschen ergeben.
Aus technischen Gründen müssen beim Besuch von dbregio-shop.de bestimmte Daten erhoben und gespeichert werden wie z.B. das Datum und die Dauer des Besuchs, die genutzten Webseiten, die Erkennungsdaten des verwendeten Browser- und Betriebssystemtyps sowie die Webseite, von der aus Sie uns besuchen.
Zur Erfüllung eines Vertrages benötigen wir von Ihnen personenbezogene Daten. Diese Daten werden dazu benötigt, Ticketbuchungen, Zahlungsabwicklungen, Bonitätsprüfungen, im Falle von Postversand die Zustellung an die genannte Adresse und um ggf. die Abwicklung von Stornierungen und Erstattungen durchzuführen.
Dies betrifft im Einzelnen:
- Vollständiger Name und Adresse
- Geburtsdatum
- Für das Angebot "German Rail Pass" die Reisepass-Nr.
- Für Semestertickets, die persönliche Matrikelnummer
- E-Mail-Adresse
- gewünschtes Bezahlverfahren
- Kontoverbindung mit IBAN (im Falle SEPA-Lastschriftverfahren)
- Kreditkartendaten (im Falle Kreditkartenzahlverfahren, Prüfziffer wird nicht gespeichert)
Buchung eines Online-Tickets
Für die Kontrolle von Online-Tickets im Zug, werden bei der Buchung Kontakt- und Identifizierungsdaten erfasst. Im Zug werden bei der Kontrolle diejenigen Informationen im Kontrollgerät (mobilen Terminal) angezeigt, die sich auf dem Ticket befinden.
Kundenkonto
Um ein Kundenkonto anzulegen, werden die folgenden Pflichtangaben erhoben. Ohne Angabe dieser Daten kann kein persönliches Konto erstellt werden:
- Anrede
- Vor- und Nachname
- Adressanschrift
- E-Mail-Adresse
Ohne Angabe dieser Daten kann kein persönliches Konto erstellt werden. Alle weiteren Angaben zu Ihrer Person und Ihrem Reiseprofil sind freiwillig. Wir speichern Ihre Buchungsdaten und Ihre Anmeldedaten in Ihrem Kundenkonto und nutzen sie auch zu internen Analyse- und Marktforschungszwecken. Wir wollen Erkenntnisse daraus allgemein dazu nutzen, um unser Angebot ständig zu verbessern. Diesem Ziel dient auch die Speicherung und Analyse von Nutzungsdaten aus dem Online-Bereich auf pseudonymer Basis. Eine Verbindung zu Ihren personenbezogenen Daten wird hierbei nicht hergestellt. Der pseudonymen Nutzung von Daten, die bei Inanspruchnahme von Online-Diensten der Bahn entstehen, können Sie jederzeit widersprechen.
Zahlungsdaten
Für die Abwicklung von Zahlungen in Verbindung mit Fahrkarten-Buchungen werden Zahlungsdaten wie Konto- oder Kreditkartendaten, Kontakt- und Identifizierungsdaten erhoben.
Für die Autorisierung der Kreditkartenzahlung wird bei jedem Zahlungsvorgang die Prüfziffer abgefragt. Diese wird nicht gespeichert.
1.3 Rechtsgrundlage der Datenverarbeitung
Soweit wir für Verarbeitungsvorgänge personenbezogener Daten eine Einwilligung von Ihnen einholen, dient diese nach Artikel 6 Absatz 1 lit. a DSGVO als Rechtsgrundlage.
Bei der Verarbeitung von personenbezogenen Daten, die zur Erfüllung eines Vertrages mit Ihnen erforderlich sind, ist der Vertrag nach Artikel 6 Absatz 1 lit. b DSGVO die Rechtsgrundlage. Artikel 6 Absatz 1 lit. b DSGVO gilt auch für Verarbeitungsvorgänge, die zur Durchführung vorvertraglicher Maßnahmen erforderlich sind, etwa in Fällen von Anfragen zu unseren Produkten oder Leistungen.
Unterliegt unser Unternehmen einer rechtlichen Verpflichtung, durch welche eine Verarbeitung von personenbezogenen Daten erforderlich wird, wie beispielsweise zur Erfüllung steuerlicher Pflichten, so basiert die Verarbeitung auf Art. 6 Abs. 1 lit. c DSGVO.
Um unser Angebot ständig zu verbessern, speichern und analysieren wir Nutzungsdaten aus dem Online-Bereich auf pseudonymer Basis. Rechtsgrundlage hierfür ist Art. 6 Abs. 1 f) DSGVO.
1.4 Werden Daten weitergegeben?
Für die Vertragsabwicklung ist in der Regel die Einschaltung weisungsabhängiger Auftragsverarbeiter erforderlich, wie z. B. von Rechenzentrumsbetreibern, Druck- oder Versanddienstleistern oder sonstigen an der Vertragserfüllung Beteiligten.
Externe Dienstleister, die für uns im Auftrag Daten verarbeiten, werden von uns sorgfältig ausgewählt und vertraglich streng verpflichtet. Die Dienstleister arbeiten nach unserer Weisung, was durch strenge vertragliche Regelungen, durch technische und organisatorische Maßnahmen und durch ergänzende Kontrollen sichergestellt wird.
Eine Übermittlung Ihrer Daten erfolgt im Übrigen nur, wenn Sie uns dazu eine ausdrückliche Einwilligung erteilt haben oder aufgrund einer gesetzlichen Regelung.
Eine Übermittlung in Drittstaaten außerhalb der EU/des EWR oder an eine internationale Organisation findet nicht statt, es sei denn, es liegen angemessene Garantien vor. Dazu gehören die EU-Standardvertragsklauseln sowie ein Angemessenheitsbeschluss der EU-Kommission.
Eine Weitergabe kann beispielsweise in folgenden Konstellationen zum Zwecke der Vertragsabwicklung bei Buchung im DB Regio Shop erforderlich sein:
- zur Zahlungsabwicklung durch die DVB LogPay GmbH, Schwalbacher Str. 72, 65760 Eschborn
- zur Abwicklung des Kundensupports durch die DB Dialog GmbH, Bleicherufer 21, 19053 Schwerin
1.5 Wie lange werden Ihre Daten gespeichert?
Wir speichern Ihre Daten nur so lange, wie sie für die Erfüllung des Zwecks, zu dem sie erhoben wurden (bspw. im Rahmen eines Vertragsverhältnisses), erforderlich sind oder sofern dies gesetzlich vorgesehen ist. So speichern wir im Rahmen eines Vertragsverhältnisses Ihre Daten mindestens bis zur vollständigen Beendigung des Vertrages. Anschließend werden die Daten für die Dauer der gesetzlichen Aufbewahrungsfristen aufbewahrt.
1.6 Wann werden Cookies eingesetzt?
Cookies sind kleine Textdateien, in denen personenbezogene Daten gespeichert werden können. Die Cookies können beim Aufruf einer Seite an diese übermittelt werden und ermöglichen somit eine Zuordnung des Nutzers. Cookies helfen dabei, die Nutzung von Internetseiten für die Nutzer zu vereinfachen.
Wir unterscheiden zwischen Cookies, die für die technischen Funktionen der Webseite zwingend erforderlich sind und solchen Cookies, die für die technische Funktion der Webseite nicht zwingend erforderlich sind.
Wir wollen Ihnen die Möglichkeit zu einer informierten Entscheidung für oder gegen den Einsatz von Cookies geben, die für die technischen Funktionen der Webseite nicht zwingend erforderlich sind. Bitte beachten Sie, dass Sie bei Ablehnung werblich genutzter Cookies weniger passgenaue und auf Ihre Interessen abgestimmte Werbung erhalten. Die Nutzung der Webseite bleibt aber in vollem Umfang weiterhin möglich.
Wir informieren Sie hier über Art und Umfang des Einsatzes von Cookies auf unseren Seiten:
Die Nutzung des DB Regio Shops ist generell ohne Cookies, die nicht technischen Zwecken dienen, möglich. Sie können also in Ihrem Browser die Nachverfolgbarkeit durch Cookies verhindern (Do-not-track, Tracking-Protection-List) bzw. das Speichern von Drittanbietercookies untersagen. Außerdem empfehlen wir eine regelmäßige Kontrolle der gespeicherten Cookies vorzunehmen, sofern diese nicht ausdrücklich gewünscht sind.
Bitte beachten Sie: Bei Löschung aller Cookies werden auch etwaige gesetzte Widerspruchscookies (Opt-Out-Cookies) gelöscht, sodass Sie etwaige erklärte Widersprüche erneut ausüben müssten.
Cookies, die zwingend für die Nutzung der Seite erforderlich sind:
|
Cookie |
Beschreibung |
Ablauf |
|
Shop |
Notwendiger Cookie zur Nutzung des Online-Shops, u.a. für Registrierungen und Kaufprozesse |
1 Stunde |
Cookies, die nicht zwingend für die Nutzung der Seite erforderlich sind:
- keine
1.7 Welche Rechte haben Nutzerinnen und Nutzer von dbregio-shop.de?
- Sie können Auskunft darüber verlangen, welche Daten über Sie gespeichert sind.
- Sie können Berichtigung, Löschung und Einschränkung der Bearbeitung (Sperrung) verlangen, solange dies gesetzlich zulässig und im Rahmen eines bestehenden Vertragsverhältnisses möglich ist.
- Sie haben das Recht, Beschwerde bei einer Aufsichtsbehörde einzulegen. Die für die DB Fernverkehr AG zuständige Aufsichtsbehörde ist: Der Hessische Datenschutzbeauftragte, Gustav-Stresemann-Ring 1, 65189 Wiesbaden, E-Mail: poststelle@datenschutz.hessen.de
- Sie haben das Recht auf Übertragbarkeit derjenigen Daten, die Sie uns auf der Basis einer Einwilligung oder eines Vertrages bereitgestellt haben (Datenübertragbarkeit).
- Wenn Sie uns eine Einwilligung zur Datenverarbeitung erteilt haben, können Sie diese jederzeit auf demselben Wege widerrufen, auf dem Sie sie erteilt haben. Durch den Widerruf der Einwilligung wird die Rechtmäßigkeit der aufgrund der Einwilligung bis zum Widerruf erfolgten Verarbeitung nicht berührt.
- Sie können der Datenverarbeitung aus Gründen, die sich aus Ihrer besonderen Situation ergeben, widersprechen, wenn die Datenverarbeitung aufgrund unserer berechtigten Interessen erfolgt.
- Sie können der werblichen Ansprache jederzeit mit Wirkung für die Zukunft widersprechen (Werbewiderspruch).
- Wenn Sie ein Kundenkonto eingerichtet haben, können Sie dieses löschen lassen.
Für die Ausübung Ihrer Rechte reicht ein Schreiben auf dem Postweg an:
DB Fernverkehr AG
Europa-Allee 78-84
Stichwort: "Online Ticketshop"
60486 Frankfurt am Main
E-Mail: p.d-datenschutz@deutschebahn.com
1.8 Was passiert bei Links zu externen Seiten?
Wenn Sie einen Link auf eine externe Seite anklicken, bewegen Sie sich außerhalb der Seiten des DB Regio Shops. Die DB Fernverkehr AG ist somit nicht verantwortlich für den Inhalt, die Dienste oder Produkte, die auf der verlinkten Webseite angeboten werden und auch nicht für den Datenschutz und die technische Sicherheit auf der verlinkten Webseite.
1.9 Aktualisierung des Datenschutzhinweises
Wir passen den Datenschutzhinweis an veränderte Funktionalitäten oder geänderte Rechtslagen an. Daher empfehlen wir, den Datenschutzhinweis in regelmäßigen Abständen zur Kenntnis zu nehmen. Sofern Ihre Einwilligung erforderlich ist oder Bestandteile des Datenschutzhinweises Regelungen des Vertragsverhältnisses mit Ihnen enthalten, erfolgen die Änderungen nur mit Ihrer Zustimmung.
Stand: April 2023