Wir verwenden Cookies, um die einwandfreie Funktion unserer Webseite zu gewährleisten. Außerdem können Sie im Rahmen der Datenschutz-Einstellungen optionale Dienste (wie z.B. Google Maps) zur Verbesserung des Nutzungserlebnisses sowie Cookies für statistische Zwecke akzeptieren.
I. Allgemeines
Der Schutz Ihrer personenbezogenen Daten (im Folgenden kurz „Daten“) ist uns ein sehr wichtiges Anliegen. Nachfolgend informieren wir Sie über die Verarbeitung Ihrer personenbezogenen Daten
- allgemein bei einem Besuch unserer Website,
- bei Ihrer Kontaktaufnahme mit uns zu einem Vorgang eines erhöhten Beförderungsentgeltes,
- bei Bewerbungen und im Bewerbungsverfahren.
Selbstverständlich erhalten Sie nachfolgend auch Informationen über Ihre Rechte bei der Verarbeitung Ihrer personenbezogenen Daten.
II. Verantwortlicher für die Datenverarbeitung
Verantwortlicher gemäß Art. 4 Nr. 7 DSGVO ist die National Express Rail GmbH. Weitere Details finden Sie in unserem Impressum.
III. Datenschutzbeauftragter
Verantwortlich für die Überwachung und Einhaltung des Datenschutzes ist ein externer Datenschutzbeauftragter der Firma Althammer & Kill GmbH & Co.KG, der Ihnen gern für weitere Auskünfte zum Thema Datenschutz unter nachfolgenden Kontaktdaten zur Verfügung steht:
Althammer & Kill GmbH & Co. KG
Roscherstr. 7
30161 Hannover
Mail: kontakt-dsb@althammer-kill.de
Tel.: 0511 330603-90
www.althammer-kill.de
IV. Informationen über die Verarbeitung von personenbezogenen Daten
1. Besuch der Website von National Express Rail GmbH
Wenn Sie unsere Website nur zu informatorischen Zwecken besuchen, speichern unsere Server automatisch Daten über das zugreifende System. Diese Daten sind technisch erforderlich, damit wir Ihnen unsere Website anzeigen können und die Stabilität und Sicherheit unserer Website sicherstellen können. Folgende Daten von Ihnen werden beim Besuch unserer Website automatisch verarbeitet:
- Informationen über den Browsertyp und die verwendete Version;
- Ihr Betriebssystem;
- Ihren Internet-Service-Provider;
- Ihre IP-Adresse;
- Datum und Uhrzeit des Zugriffs;
- Websites, von denen Ihr System auf unsere Website gelangt ist;
- Websites, die von Ihrem System über unsere Website aufgerufen werden.
Der Zweck der Verarbeitung der genannten Daten liegt darin, unsere Website zugänglich machen zu können und potentiell auftretende technische Probleme schnellstmöglich zu beheben und einen Missbrauch des Angebots zu verhindern. Rechtsgrundlage für die Verarbeitung dieser Daten ist Art. 6 Abs. 1 lit. f DSGVO.
Die Daten werden gelöscht, sobald sie für die Erreichung des Zwecks ihrer Verarbeitung nicht mehr erforderlich sind. Dies ist bei den Daten zur Bereitstellung der Website dann der Fall, wenn die jeweilige Sitzung beendet ist. Die Erfassung der Daten zur Bereitstellung der Website ist für den Betrieb unserer Website zwingend erforderlich.
Cookies
Unsere Website verwendet Cookies. Bei Cookies handelt es sich um kleine Textdateien, die automatisch auf Ihrem Endgerät gespeichert werden, wenn Sie unsere Website besuchen. Cookies können Ihrem Endgerät nicht schaden und enthalten insbesondere keine Viren oder Trojaner. Cookies ermöglichen es National Express Rail GmbH, die Website ansprechend zu gestalten und die Nutzung der Website zu erleichtern. Die in den Cookies gespeicherten Informationen werden nicht dazu verwendet den Nutzer zu identifizieren und werden auch nicht mit anderen personenbezogenen Daten zusammengeführt.
Die Website von National Express Rail GmbH nutzt Transiente Cookies. Über deren Umfang und Funktionsweise möchten wir Sie nachfolgend genauer informieren. Transiente Cookies werden automatisch gelöscht, wenn Sie Ihren Browser wieder schließen. Dazu zählen insbesondere Session-Cookies. Session-Cookies speichern eine Session-ID, mit welcher sich verschiedene Anfragen Ihres Browsers der gemeinsamen Sitzung zuordnen lassen. So können wir erkennen, dass Sie einzelne Seiten unserer Website bereits besucht haben. Die Session-Cookies werden gelöscht, wenn Sie sich ausloggen oder Ihren Browser schließen. Persistente Cookies werden automatisch nach einer vorgegebenen Dauer gelöscht, die sich je nach Cookie unterscheidet. Sie haben die Möglichkeit, die Cookies in den Sicherheitseinstellungen Ihres Browsers jederzeit zu löschen.
Die meisten Browser akzeptieren Cookies automatisch. Sie können aber Ihre Browser-Einstellung entsprechend Ihren Wünschen selbst konfigurieren und dadurch unter anderem die Annahme von Third-Party-Cookies oder allen Cookies ablehnen. Wir weisen Sie aber darauf hin, dass Sie in diesem Fall eventuell nicht alle Funktionen unserer Website uneingeschränkt nutzen können. Rechtsgrundlage für die Verarbeitung dieser Daten ist Art. 6 Abs. 1 lit. f DSGVO.
Google Analytics
Innerhalb unserer Webseiten verwenden wir Google Analytics (sofern Sie im Consent Manager eingewilligt haben), einen Webanalysedienst von Google. Google Analytics verwendet Cookies, die auf Ihrem Computer gespeichert werden und die unsererseits eine Analyse der Nutzung der Webseiten ermöglichen. Die durch das Cookie erzeugten Informationen über Ihre Nutzung unserer Webseiten werden in der Regel an einen Server von Google in den USA übertragen und dort gespeichert. Wir haben die IP-Anonymisierung auf unseren Webseiten aktiviert. Dadurch wird Ihre IP-Adresse von Google innerhalb von Mitgliedstaaten der Europäischen Union oder in anderen Vertragsstaaten des Abkommens über den Europäischen Wirtschaftsraum vor der Übermittlung gekürzt. Die gesamte IP-Adresse wird nur in Ausnahmefällen an Google übertragen.
Widerruf der Analyse des Nutzerverhaltens
Sie können die Speicherung der Cookies durch eine entsprechende Einstellung Ihrer Browser-Software verhindern. Sie können darüber hinaus die Erfassung der durch das Cookie erzeugten Daten (inkl. Ihrer IP-Adresse) sowie die Verarbeitung dieser Daten durch Google verhindern, indem Sie das unter dem folgenden Link verfügbare Browser-Plugin herunterladen und installieren: https://tools.google.com/dlpage/gaoptout?hl=de. Der Einsatz von alternativen Plugins oder das Deaktivieren sämtlicher Cookies in den Einstellungen Ihres Browsers verhindert ebenfalls die Analyse Ihres Nutzungsverhaltens.
Beauftragte Dienstleister
Google Dublin, Google Ireland Ltd., Gordon House, Barrow Street, Dublin 4, Ireland
Google verwendet diese Informationen in unserem Auftrag, um Ihre Nutzung der Webseiten auszuwerten, um Reports über die Webseitenaktivitäten zusammenzustellen und um weitere mit der Webseitennutzung und der Internetnutzung verbundene Dienstleistungen uns gegenüber zu erbringen. Die im Rahmen von Google Analytics von Ihrem Browser übermittelte IP-Adresse wird nicht mit anderen Daten von Google zusammengeführt.
Weitere Informationen zum Datenschutz bei der Google Ireland Ltd. und Google Inc. (USA). finden Sie unter:
https://support.google.com/analytics/answer/6004245?hl=de
https://www.google.com/intl/de/policies/privacy/
Speicherdauer
Die gespeicherten anonymisierten Nutzungsvorgänge werden nach spätestens 24 Monaten gelöscht.
Rechtsgrundlage(n) der Datenverarbeitung
Wir verwenden Google Analytics nur auf der Rechtsgrundlage Ihrer Einwilligung gem. Art. 6 Abs. 1 lit. a) DSGVO. Über die gewonnenen Statistiken können wir unser Angebot verbessern und für Sie als Nutzer interessanter ausgestalten. Sie können Ihrer Einwilligung jederzeit für die Zukunft widersprechen. Hierfür können Sie auch den Consent Manager verwenden.
Google Maps
Auf unseren Webseiten binden wir Inhalte von Google Maps ein (sofern Sie im Consent Manager eingewilligt haben), um Ihnen den Standort unseres Unternehmens vereinfacht darstellen zu können. Dadurch wird automatisch eine Verbindung von Ihrem Browser zum Google Maps Server aufgebaut und somit auch Ihre IP-Adresse übermittelt. Sollten Sie parallel zum Besuch unserer Webseiten auch bei Google mit einem vorhandenen Benutzerkonto eingeloggt sein, kann Google womöglich auch den Besuch unserer Webseiten Ihrem Nutzerverhalten zuordnen. Zudem können weitere Cookies durch Google an Ihren Browser gesendet werden. Auf diese Vorgehensweise haben wir keinen Einfluss und erhalten auch keine Informationen von Google über die übermittelten Inhalte.
Analyse Ihres Nutzerverhaltens durch Google
Google speichert Ihre Daten als Nutzungsprofile und nutzt sie für Zwecke der Werbung, Marktforschung und/oder bedarfsgerechten Gestaltung ihrer Webseiten. Eine solche Auswertung erfolgt insbesondere (selbst für nicht eingeloggte Nutzer) zur Erbringung von bedarfsgerechter Werbung und um andere Nutzer des sozialen Netzwerks über Ihre Aktivitäten auf unseren Webseiten zu informieren.
Ihnen steht ein Widerspruchsrecht zu gegen die Bildung dieser Nutzerprofile, wobei Sie sich zur Ausübung dessen an Google richten müssen.
Dienst wird bereitgestellt durch
Anbieter ist die Google Inc. 1600 Amphitheatre Parkway Mountain View, CA 94043, USA, Vertreterin in der EU ist die Google Dublin, Google Ireland Ltd., Gordon House, Barrow Street, Dublin 4, Ireland.
Weitere Informationen zum Datenschutz bei der Google Inc. finden Sie unter: https://www.google.com/intl/de/policies/privacy/
Speicherdauer
Siehe Speicherdauer der Logs unter Besuch der Website weiter oben in dieser Datenschutzerklärung.
Rechtsgrundlage(n) der Datenverarbeitung
Wir verwenden Google Maps nur auf der Rechtsgrundlage Ihrer Einwilligung gem. Art. 6 Abs. 1 lit. a) DSGVO zur Darstellung unserer Standorte. Sie können Ihrer Einwilligung jederzeit für die Zukunft widersprechen. Hierfür können Sie auch den Consent Manager verwenden.
Detailinformationen zu einzelnen Cookies finden Sie auch in unserem Consent Manager.
2. Fahrpreisnacherhebung – Erhöhtes Beförderungs-Entgelt (EBE)
Ablaufbeschreibungen
Die Erhebung Ihrer personenbezogenen Daten erfolgt auf den Linien des Rhein-Ruhr-Express RE 5 (RRX), RE 6 (RRX), RE 4 durch einen Mitarbeiter der Apollo RTS Rail Traffic Safety & Service GmbH bzw. auf den Linien RE 7 und RB 48 durch einen Mitarbeiter der Stölting Trainservice GmbH (Fahrkartenkontrolleur) mit Eingabe der personenbezogenen Daten in das Prüfgerät der National Express Rail GmbH. Über den Server der AMCON Analytical Marketing Consulting GmbH (Software auf dem Prüfgerät) erfolgt ein Export Ihrer personenbezogenen Daten an das Kundenportal (CMP) von der Riverty Group GmbH. Auch informiert Riverty Group GmbH National Express Rail GmbH über den Stand des Forderungsmanagements. In der Finanzbuchhaltung von National Express Rail GmbH werden in aggregierter Form summarische Abrechnungen im PDF-Format erfasst, die allerdings keine (personenbezogenen) Einzeldaten erhalten.
Für die Kontrolle im RRX stellt die Riverty Group GmbH der AMCON Analytical Marketing Consulting GmbH täglich Blacklisten zur Verfügung, die auf dem Server der AMCON Analytical Marketing Consulting GmbH gespeichert und mit der Eingabe im Prüfgerät abgeglichen werden. Sofern die eingegebenen Informationen mit denen in den Blacklisten übereinstimmen, erhält der Fahrkartenkontrolleur folgende Informationen, abhängig von der Zuordnung des Betroffenen zu der jeweiligen Kategorie:
- ungültige Adresse (Adresse ist ungültig, Postrückläufer)
- Mehrfachtäter (mind. 3 offene Forderungen und keine vollständige Zahlung)
- Beförderungsverbot erteilt (der Fahrgast hat ein bestehendes Beförderungsverbot)
- Personalien Missbrauch (die Daten einer Person wurden durch einen Dritten missbräuchlich genutzt)
Ein direkter Zugriff des Prüfers auf die Blacklisten ist nicht möglich.
Wir haben Kundenanlaufstellen in Reisezentren der DB Vertrieb GmbH eingerichtet. Dort können Sie Ihr EBE bar bezahlen oder das Ticket nachzeigen. Hierbei werden ausschließlich Ihr Name und Ihre Rechnungsnummer verarbeitet.
Folgende personenbezogene Daten werden beim EBE-Verfahren verarbeitet:
Angaben vom Personalausweis zur Feststellung der Identität
- Ausweisnummer
- Vorname
- Nachname
- Geschlecht
- Geburtsdatum
- Straße
- Postleitzahl/ Ort
Angaben zur Bearbeitung des EBED
- Aktenzeichen
- Internes Aktenzeichen
Verarbeitungszwecke:
Identitätsfeststellung des Fahrgastes und Bearbeitung des vom Fahrgast begangenen Verstoß gemäß Ziff. 7.5 Beförderungsbedingungen für die Verbund- und Gemeinschaftstarife in NRW sowie den NRW-Tarif i.V.m. § 265a Strafgesetzbuch oder des Verstoß gemäß § 263 StGB.
Rechtsgrundlage:
Art. 6 Abs. 1 lit. f DSGVO - berechtigte Interessen: Erhalt des erhöhten Beförderungsentgelt, Stellen einer Strafanzeige, Verhängen eines Beförderungsverbotes, Ausschluss eines Missbrauchs von Rückerstattungen, Verfolgung von Betrugsfällen
Empfänger:
- National Express Holding GmbH
- Stölting Trainservice GmbH (RME) – (Fahrkartenkontrolleur)
- Apollo RTS Rail Traffic Safety & Service GmbH (RRX) – (Fahrkartenkontrolleur)
- AMCON Analytical Marketing Consulting GmbH (RRX) – (Prüfgerät)
- Riverty Group GmbH
- DB Vertrieb GmbH (Kundenanlaufstellen)
- Hetzner Online GmbH (IT-Dienstleister)
- O.phon GmbH (Hotline)
Speicherdauer: 1 Jahr + 1 Jahr Verlängerung bei Wiederholung bis max. 3 Jahre zur Kontrolle. Dies betrifft alle im Prozess verarbeiteten Daten. 10 Jahre (gemäß § 257 HGB und § 147 AO) bei steuerrelevanten Informationen.
Wir weisen Sie gemäß Art. 21 Abs.1, S.1, 4 DSGVO ausdrücklich darauf hin, dass Sie das Recht haben einer Verarbeitung, die auf Art. 6 Abs. 1 lit. f DSGVO beruht zu widersprechen.
Die Bereitstellung Ihrer personenbezogenen Daten ist erforderlich, um den EBE Prozess durchführen zu können. Mögliche Folge der Nichtbereitstellung Ihrer Daten ist eine Strafanzeige und eine damit verbundene Strafverfolgung durch die Behörden.
Eine automatisierte Entscheidungsfindung auf Basis Ihrer Daten findet beim EBE Prozess nicht statt.
3. Datenschutz bei Bewerbungen und im Bewerbungsverfahren
Wir erheben und verarbeiten personenbezogene Daten von Bewerber*innen, die ihre Daten über https://job.nationalexpress.de/ oder auch per Post an uns übersenden. Die bereitgestellten Daten verarbeiten wir zum Zwecke der Abwicklung des Bewerbungsverfahrens. Rechtsgrundlage hierfür ist Art. 88 Abs. 1 DSGVO i.V.m. § 26 Abs. 1 BDSG neu.
Verläuft das Bewerbungsverfahren positiv und mündet im Abschluss eines Arbeitsvertrags mit dem Bewerber, werden die vom Bewerber übermittelten Daten zum Zwecke der Abwicklung des Beschäftigungsverhältnisses weiterverarbeitet, Art. 88 Abs. 1 DSGVO i.V.m. § 26 Abs. 1 BDSG neu.
Die Verarbeitung von besonderen Kategorien personenbezogener Daten erfolgt nur dann durch uns, sofern Sie diese an uns übermittelt haben, damit wir Ihre Bewerbung in ihrer vorliegenden Form berücksichtigen können oder eine gesetzliche Verpflichtung besteht. Diese Informationen werden keine Berücksichtigung im Bewerbungsprozess finden, soweit nicht eine gesetzliche Verpflichtung hierfür besteht. Rechtsgrundlage hierfür ist Art. 9 Abs. 2 lit. b und e DSGVO.
Endet das Bewerbungsverfahren ohne Abschluss eines Arbeitsvertrags mit dem Bewerber, werden die vom Bewerber bereitgestellten Daten spätestens 6 Monate nach Bekanntgabe der Entscheidung gelöscht. Grund hierfür sind unsere sonstigen berechtigten Interessen z.B. für die Dokumentation der Nachweis- und Beweispflicht für mögliche Verfahren nach dem Allgemeinen Gleichbehandlungsgesetz.
Möchte der Bewerber trotz Ablehnung im Bewerbungsverfahren für andere potenzielle Stellen im Unternehmen berücksichtigt werden, holen wir hierfür eine entsprechende Einwilligung für die weitere Verarbeitung der Daten beim Bewerber ein. Die bereitgestellten Daten des Bewerbers werden nach Ablauf von 1 Jahr ab Erteilung der Einwilligung gelöscht, es sei denn, der Bewerber widerruft seine Einwilligung zu einem früheren Zeitpunkt. Gleiches gilt für Initiativbewerbungen.
Der Widerruf ist an die National Express Rail GmbH, Johannisstr. 60-64, 50668 Köln oder an job@nationalexpress.de Kontaktadressen zu richten.
V. Datensicherheit
- Wir sind um die Sicherheit Ihrer Daten im Rahmen der geltenden Datenschutzgesetze und technischen Möglichkeiten maximal bemüht. Ihre persönlichen Daten werden bei uns verschlüsselt übertragen. Wir nutzen das Codierungssystem SSL (Secure Socket Layer), weisen jedoch darauf hin, dass die Datenübertragung im Internet (z.B. bei der unverschlüsselten Kommunikation per E-Mail) Sicherheitslücken aufweisen kann. Ein lückenloser Schutz der Daten vor dem Zugriff durch Dritte ist nicht möglich. Zur Sicherung Ihrer Daten unterhalten wir technische und organisatorische Maßnahmen entsprechend Art. 32 DSGVO, die wir immer wieder dem Stand der Technik anpassen. Wir gewährleisten außerdem nicht, dass unser Angebot zu bestimmten Zeiten zur Verfügung steht; Störungen, Unterbrechungen oder Ausfälle können nicht ausgeschlossen werden. Die von uns verwendeten Server werden regelmäßig sorgfältig gesichert.
- Aus Gründen der Sicherheit und zum Schutz der Übertragung vertraulicher Inhalte benutzen wir auf unserer Internetseite eine TLS-Verschlüsselung. So können Anfragen über das Kontaktformular oder auch Bestellungen über die Seite sicher übermittelt werden. Sie erkennen eine SSL- bzw. TLS-Verschlüsselung am Zusatz „https://“ in der Adresszeile des Internetbrowsers sowie an einem daneben abgebildeten geschlossenen Schloss-Symbol. Ist die SSL- bzw. TLS-Verschlüsselung aktiviert, können Daten über die Internetseite an uns übermittelt werden, ohne dass sie von Dritten mitgelesen werden können.
VI. Weitergabe von Daten an Dritte, keine Datenübertragung ins Nicht-EU-Ausland
Grundsätzlich verwenden wir Ihre personenbezogenen Daten nur innerhalb unseres Unternehmens. Wenn und soweit wir Dritte im Rahmen der Erfüllung von Verträgen einschalten (etwa Logistik- Dienstleister), erhalten diese Ihre personenbezogenen Daten nur in dem Umfang, in dem die Übermittlung für die entsprechende Leistung erforderlich ist. Für den Fall, dass wir bestimmte Teile der Datenverarbeitung auslagern („Auftragsverarbeitung“), verpflichten wir Auftragsverarbeiter vertraglich dazu, Ihre personenbezogenen Daten nur im Einklang mit den Anforderungen der Datenschutzgesetze zu verwenden und den Schutz der Rechte der betroffenen Person zu gewährleisten. Eine Datenübertragung an Stellen oder Personen außerhalb der EU außerhalb des in dieser Erklärung in IV.1. genannten Falls findet nicht statt und ist nicht geplant; auch nicht an unseren Mutterkonzern im Vereinigten Königreich (UK), das seit dem Brexit ebenfalls als Drittland gilt.
VII. Ihre Rechte
Werden Ihre personenbezogenen Daten von uns verarbeitet, so sind Sie Betroffener im Sinne der DSGVO. Es stehen Ihnen daher verschiedene Rechte gegenüber uns als dem datenschutzrechtlich Verantwortlichen zu. Über Ihre Rechte wollen wir Sie nachfolgend informieren:
- Sie haben ein Recht auf Auskunft, ob und welche personenbezogenen Daten wir bezüglich Ihrer Person verarbeiten.
- Bei Vorliegen der gesetzlichen Voraussetzungen, haben Sie ein Recht auf Berichtigung und Löschung dieser Daten.
- Sie haben ein Recht auf Einschränkung der Verarbeitung der Sie betreffenden personenbezogenen Daten.
- Sie haben das Recht, der Verarbeitung oder Nutzung Ihrer personenbezogenen Daten für Zwecke der Werbung oder der Markt- und Meinungsforschung und der geschäftsmäßigen Datenverarbeitung zu widersprechen.
- Sie haben das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung Ihrer personenbezogenen Daten Widerspruch einzulegen. Dies gilt nicht, wen uns eine Rechtsvorschrift zur Verarbeitung dieser Daten verpflichtet oder berechtigt.
- Sie haben das Recht, eine von Ihnen zuvor erteilte Einwilligung in die Verarbeitung Ihrer personenbezogenen Daten jederzeit mit Wirkung für die Zukunft zu widerrufen. Durch den Widerruf der Einwilligung wird die Rechtmäßigkeit, der aufgrund der Einwilligung bis zum Widerruf erfolgten Verarbeitung nicht berührt.
- Sie haben zudem das Recht auf Datenübertragbarkeit.
- Zur Ausübung Ihrer zuvor genannten Rechte können Sie sich per E-Mail an unseren Datenschutzbeauftragten wenden.
- Des Weiteren steht Ihnen das Recht zu, sich unbeschadet eines anderweitigen verwaltungsgerichtlichen oder gerichtlichen Rechtsbehelfs bei einer Datenschutz-Aufsichtsbehörde (der Landesbeauftragten für Datenschutz und Informationsfreiheit NRW) über die Verarbeitung Ihrer personenbezogenen Daten durch uns zu beschweren.
VIII. Microsoft Forms
Wir nutzen das Tool Microsoft Forms (Teil der Cloud Anwendung MS 365), um den Antrag zur Mitfahrberechtigung zu prüfen und diese auszustellen. Bitte beachten Sie, dass Microsoft bei der Nutzung des Tools personenbezogene Daten von Ihnen verarbeitet. Konkret ist das Ihre IP-Adresse, Identifikationsnummer eines Ausweisdokuments, Nachname, Vorname, Geburtsdatum, Tätigkeit und Funktion. Zudem werden vom Anbieter Microsoft Cookies gesetzt. Mehr dazu erfahren Sie in den Datenschutzbestimmungen von Microsoft. Dort erhalten Sie weitere Informationen zu Ihren diesbezüglichen Rechten.
Die National Express Rail GmbH gibt Ihre Daten nur an Dritte weiter, mit denen ein Vertrag zur Auftragsverarbeitung gem. Art. 28 DSGVO besteht oder sofern eine rechtliche Verpflichtung besteht sowie zur internen Prüfung und Ausstellung der Mitfahrberechtigung.
Die Daten werden an Microsoft Irland aber auch ggf. an die USA: https://www.microsoft.com/de-de/microsoft-365/business/international-availability übermittelt bzw. Microsoft Gesellschaften in den USA. Diese erbringen Support- und Wartungsleistungen für die Microsoft Server innerhalb der EU. Es kann daher nicht ausgeschlossen werden, dass Microsoft USA Zugriff auf personenbezogene Daten von Ihnen erhält. Die USA sind aus datenschutzrechtlicher Sicht kein dem in der EU entsprechenden Datenschutzniveau sicheres Drittland.
Ein individueller Vertrag nach Art. 28 Abs. 6 DSGVO wurde mit Microsoft geschlossen.
Verantwortlicher für die Datenverarbeitung:
National Express Rail GmbH
Johannisstr. 60-64
50668 Köln
Datenschutzbeauftragter:
Althammer & Kill GmbH & Co. KG
Roscherstr. 7
30161 Hannover
Mail: kontakt-dsb@althammer-kill.de
Tel.: 0511 330603-90
Wir verarbeiten Ihre personenbezogenen Daten (IP-Adresse) im Rahmen unseres berechtigten Interesses (Art. 6 Abs. 1, S. 1 lit. f DSGVO) bzgl. des Antrags der Mitfahrberechtigung mit Microsoft Forms. Ferner verarbeiten wir Ihre E-Mail-Adresse, wenn Sie diese freiwillig zum Zweck der Klärung von Rückfragen angeben (Art. 49 Abs. 1, lit. a DSGVO).
Für Verarbeitungen, die nicht dem Vertragszweck dienen, benötigen wir Ihre Einwilligung, die Sie jederzeit widerrufen können.
Sie haben jederzeit das Recht Widerspruch gegen die Datenverarbeitung einzulegen bzw. ihre erteile Einwilligung zu Widerrufen.
Alle diese Daten werden aktiv in dem Antrag erhoben, sofern diese technisch notwendig verarbeitet werden bzw. Sie diese uns freiwillig übermitteln.
Sofern keine gesetzliche Verpflichtung zur Weitergabe Ihrer Daten besteht, werden wir Ihre Daten niemals ohne Ihre ausdrückliche Einwilligung an Dritte weitergeben. Zu jedem Zeitpunkt können Sie sich über Ihre personenbezogenen Daten, deren Herkunft und Empfänger und den Nutzen der Datenverarbeitung informieren und unentgeltlich eine Korrektur, Sperrung oder Löschung ihrer persönlichen Daten verlangen.
Speichern werden wir Ihre Daten nur so lange, wie die gesetzliche Aufbewahrungsfrist besteht. Wie und für wie lange Microsoft die Daten speichert, haben wir keinen Einfluss.
Wenn Sie der Ansicht sind, dass die Verarbeitung der Sie betreffenden personenbezogenen Daten gegen die DSGVO verstößt, steht Ihnen das Recht auf Beschwerde bei der Aufsichtsbehörde:
LDI NRW
Postfach 200444
40102 Düsseldorf
poststelle@ldi.nrw.de
Falls Sie weitere Fragen zum Datenschutz haben, wenden Sie sich bitte an:
kontakt-dsb@althammer-kill.de
XI. Stand und Änderung dieser Datenschutzerklärung
Stand dieser Datenschutzerklärung ist Juni 2021. Aufgrund einer Weiterentwicklung unserer Website oder durch gesetzliche und behördliche Vorgaben kann es notwendig sein, diese Datenschutzerklärung zu ändern. Zukünftige Änderungen unserer Datenschutzerklärung werden wir auf dieser Website bekanntgegeben.