Datenschutzhinweise für Nutzertests und Evaluationen zur Verbesserung unserer VVS Angebote

Verantwortlicher

Verantwortlicher im Sinne des Datenschutzrecht ist der

Verkehrs- und Tarifverbund Stuttgart GmbH (VVS)
Rotebühlstraße 121
70178 Stuttgart
Tel.: 0711 6606-0
E-Mail: kontakt(at)vvs.de

Sie finden weitere Informationen zu unserem Unternehmen, Angaben zu den vertretungsberechtigten Personen und auch weitere Kontaktmöglichkeiten in unserem Impressum unserer Internetseite: https://www.vvs.de/impressum

Datenschutzbeauftragter

Verkehrs- und Tarifverbund Stuttgart GmbH
Datenschutzbeauftragter
Rotebühlstr. 121
70178 Stuttgart
E-Mail: datenschutz(at)vvs.de 

Arten der verarbeiteten Daten und Zweck der Verarbeitung

Die Daten, die Sie uns bei Teilnahme an unserer Nutzerevaluation übermitteln, werten wir aus zum Zwecke der Verbesserung unserer VVS Angebote. 
Um an unserer Nutzerevaluation teilzunehmen, müssen Sie sich zunächst über unser Bewerbungsformular bewerben. Zu diesem Zweck müssen Sie uns die folgenden personenbezogenen Daten zur Verfügung stellen:

• Name
• Kontaktdaten
• Demografische Daten
• ÖPNV Profil
• Motivation zur Teilnahme

Bei Bedarf wählen wir unter den Interessenten, die sich über unser Bewerbungsformular beworben haben, geeignete Interessenten aus und fragen an, wer an den von uns vorgeschlagenen Terminen zur Nutzerevaluation Zeit hat. Hierbei erfolgt kein automatisiertes Profiling i. S. v. Art. 22 DSGVO.

Aus den Rückmeldungen wählen wir dann einige Teilnehmer aus, mit welchen wir unsere VVS Angebote untersuchen möchten. Die Untersuchungsergebnisse können später den einzelnen Teilnehmern nicht zugeordnet werden. 

Interessentenpool:

Über das Bewerbungsformular erhobene personenbezogene Daten speichern wir – auch wenn wir einen Interessenten nicht ausgewählt haben oder wir mit diesem VVS Angebote nicht untersucht haben – bis der Interessent seine Einwilligung widerruft. Entsprechendes gilt für personenbezogene Daten von Teilnehmern, mit welchen wir VVS Angebote untersucht haben. Die Speicherung dient dazu, die Daten aus dem Bewerbungsformular in einem Interessenten-Pool vorzuhalten, um die Interessenten bzw. Teilnehmer ggf. für spätere Nutzerevaluationen anschreiben zu können. Für spätere Kontaktaufnahmen erteilt der Teilnehmer durch Übersendung des Bewerbungsformulars die Zustimmung zum späteren Anschreiben. Diese Zustimmung kann der Bewerber jederzeit widerrufen.
 

Rechtsgrundlage der Verarbeitung

Rechtsgrundlage für diese Datenverarbeitungen stellt die Einwilligung der Interessenten in die hier beschriebenen Datenverarbeitungsvorgänge einschließlich der Speicherung der Daten für spätere Nutzerevaluationen gemäß Art. 6 Absatz 1 Buchstabe a) DSGVO dar. 
Interessenten haben das Recht, ihre Einwilligung jederzeit zu widerrufen. Durch den Widerruf der Einwilligung wird die Rechtmäßigkeit der aufgrund der Einwilligung bis zum Widerruf erfolgten Verarbeitung nicht berührt.

Teilnahme von Jugendlichen

Unsere Umfrage richtet sich auch an Jugendliche. Die Teilnahme ist freiwillig. Wir verarbeiten dabei ausschließlich die von den Jugendlichen im Rahmen der Bewerbung angegebenen Daten sowie die zur technischen Durchführung erforderlichen Informationen. Die Verarbeitung erfolgt auf Grundlage Ihrer Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO. 

Teilnehmer, die das 16. Lebensjahr vollendet haben, können ihre Einwilligung selbst erteilen. Teilnehmer unter 16 Jahren dürfen nur mit Zustimmung ihrer gesetzlichen Vertreter teilnehmen. Ohne eine solche Zustimmung ist eine Teilnahme nicht möglich. 
Die erhobenen Daten werden ausschließlich für die Durchführung und Auswertung der Umfrage verwendet, nicht an Dritte weitergegeben und nach Abschluss der Auswertung anonymisiert oder gelöscht. 
 

Dauer, für die die personenbezogenen Daten gespeichert werden

Die personenbezogenen Daten der Interessenten werden – auch wenn wir einen Interessenten nicht ausgewählt haben oder wir mit diesem VVS Angebote nicht untersucht haben – bis auf Widerruf gespeichert. Die Höchstdauer der Speicherung beträgt dabei 6 Jahre ab dem Zeitpunkt des Abschlusses der Nutzertests. Bei dem Interessentenpool 6 Jahre ab dem Zeitpunkt der Erteilung der Einwilligung. Die Speicherung dient dazu, die Daten aus dem Bewerbungsformular in einem Interessenten-Pool vorzuhalten, um die Teilnehmer ggf. für spätere Nutzerevaluationen erneut anschreiben zu können. Die Daten werden ausschließlich hierfür genutzt. 

Empfänger oder Kategorien von Empfängern der personenbezogenen Daten

Die personenbezogenen Daten werden von der Firma points Gesellschaft für digitale Informationssysteme mbH, Landhausstraße 198 – 200, 70188 Stuttgart in unserem Auftrag verarbeitet. Mit der genannten Firma haben wir einen Auftragsverarbeitungsvertrag geschlossen. Die personenbezogenen Daten werden dabei höchstens 6 Jahre von dem Auftragnehmer gespeichert. Die Speicherdauer ist dabei an die Einwilligung des Betroffenen und angemessene Löschfristen gebunden. 

Die Firma points wiederum hat mit dem Anbieter des verwendeten Umfragetools umfrageonline.com, der Firma enuvo GmbH, Huobstrasse 10, CH-8808 Pfäffikon SZ, Schweiz einen Auftragsverarbeitungsvertrag geschlossen. Die enuvo GmbH ist also uns gegenüber Unterauftragsverarbeiter. Nähere Infos zu der Datenverarbeitung der enuvo GmbH finden Sie hier: https://www.umfrageonline.com/datenschutz 
 

Übermittlungen in Drittländer

Die Datenverarbeitung findet durch die Nutzung des Umfragetools teilweise in einem Drittland, nämlich in der Schweiz statt. Es gibt einen Angemessenheitsbeschluss der EU-Kommission, der das Bestehen eines angemessenen Schutzniveaus in der Schweiz feststellt.

Eine Datenübermittlung auf Grundlage eines solchen Angemessenheitsbeschlusses bedarf keiner weiteren Genehmigung durch die für den Verantwortlichen oder Auftragsverarbeiter zuständige nationale Aufsichtsbehörde. Ansonsten wird die Datenverarbeitung ausschließlich in der EU stattfinden.

Rechte der betroffenen Personen

Wenn wir Ihre Daten verarbeiten, sind Sie „Betroffener“ im Sinne der DSGVO. Im Folgenden finden Sie einige Details zu den einzelnen Rechten, die Ihnen als Betroffener zustehen:

Auskunftsrecht: Sie haben das Recht, von uns eine Bestätigung darüber zu verlangen, ob wir Ihre personenbezogenen Daten verarbeiten. Sofern wir Ihre personenbezogenen Daten verarbeiten, haben Sie das Recht, insbesondere Auskunft über Verarbeitungszwecke, Kategorien personenbezogener Daten, Empfänger oder Empfängerkategorien, ggf. Speicherdauer zu erhalten.  

Berichtigungsrecht: Sie haben das Recht auf Berichtigung und/oder Vervollständigung der Daten, die wir über Sie gespeichert haben, wenn diese Daten unrichtig oder unvollständig sind. Wir nehmen die Berichtigung oder Vervollständigung unverzüglich vor.

Recht zur Einschränkung der Verarbeitung: Unter bestimmten Voraussetzungen haben Sie das Recht, von uns die Einschränkung der Verarbeitung Ihrer personenbezogenen Daten zu verlangen. Ein Beispiel hierfür ist, dass Sie die Richtigkeit Ihrer personenbezogenen Daten bestreiten und wir für eine bestimmte Dauer die Richtigkeit überprüfen müssen. Für die Dauer der Prüfung werden Ihre Daten nur eingeschränkt verarbeitet. Ein anderes Beispiel für die Einschränkung ist es, dass wir zwar Ihre Daten nicht mehr brauchen, Sie sie aber für einen Rechtsstreit benötigen.

Löschungsrecht: Sie haben in bestimmten Situationen das Recht, von uns zu verlangen, dass wir Ihre personenbezogenen Daten unverzüglich löschen. Dies ist beispielsweise der Fall, wenn wir Ihre personenbezogenen Daten für die Zwecke, für die wir die Daten erhoben haben, nicht länger benötigen oder wenn wir Ihre Daten unrechtmäßig verarbeitet haben. Ein weiteres Beispiel wäre es, dass wir Ihre Daten aufgrund Ihrer Einwilligung verarbeiten, Sie Ihre Einwilligung widerrufen und wir die Daten nicht aufgrund einer anderweitigen Rechtsgrundlage verarbeiten. Ihr Löschungsrecht besteht aber nicht immer. Es kann beispielsweise sein, dass wir Ihre personenbezogenen Daten verarbeiten, um einer rechtlichen Verpflichtung nachzukommen oder weil wir sie für einen Rechtsstreit benötigen.  

Unterrichtungsrecht: Wenn Sie Ihr Berichtigungs-, Löschungs- oder Einschränkungsrecht gegenüber uns geltend gemacht haben, sind wir dazu verpflichtet, allen Empfängern, denen wir Ihre personenbezogenen Daten offengelegt haben, die Berichtigung, Löschung oder Einschränkung der Verarbeitung Ihrer Daten mitzuteilen, es sei denn, dies erweist sich als unmöglich oder ist mit einem unverhältnismäßigen Aufwand verbunden.

Recht auf Datenübertragbarkeit: Sie haben unter bestimmten Bedingung das Recht, die personenbezogenen Daten, die Sie uns bereitgestellt haben, in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten und das Recht, dass diese Daten einem anderen Verantwortlichen übermittelt werden. Das ist dann der Fall, wenn wir die Daten entweder aufgrund Ihrer Einwilligung verarbeiten oder aufgrund eines Vertrags mit Ihnen und dass wir die Daten mithilfe automatisierter Verfahren verarbeiten. Sie haben dabei das Recht zu erwirken, dass wir Ihre personenbezogenen Daten direkt an einen anderen Verantwortlichen übermitteln, soweit dies technisch machbar ist und Freiheiten und Rechte anderer Personen hierdurch nicht beeinträchtigt werden.

Widerspruchsrecht: Sie haben das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung Ihrer personenbezogenen Daten, die auf von Art. 6 Abs. 1 lit. e oder lit. f DSGVO beruht, Widerspruch einzulegen. Dies gilt auch für ein auf diese Bestimmungen gestütztes Profiling. Wir verarbeiten nach einem Widerspruch Ihre personenbezogenen Daten nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen. Wenn wir Ihre personenbezogenen Daten verarbeiten, um Direktwerbung zu betreiben, haben Sie das Recht, jederzeit Widerspruch gegen die Verarbeitung Ihrer personenbezogenen Daten zum Zwecke derartiger Werbung einzulegen. Dies gilt auch für Profiling, soweit es mit der Direktwerbung in Verbindung steht. Wenn Sie der Verarbeitung Ihrer personenbezogenen Daten zu Zwecken der Direktwerbung widersprechen, werden wir diese nicht mehr für diese Zwecke verarbeiten.

Widerrufsrecht: Sie haben gem. Art. 7 (3) DSGVO das Recht, Ihre Einwilligung jederzeit zu widerrufen. Durch den Widerruf der Einwilligung wird die Rechtmäßigkeit der Verarbeitung nicht rückwirkend unwirksam.

Beschwerderecht bei einer Aufsichtsbehörde: Sie haben das Recht auf Beschwerde bei einer Aufsichtsbehörde, unbeschadet eines anderweitigen verwaltungsrechtlichen oder gerichtlichen Rechtsbehelfs. Sie können insbesondere im Mitgliedstaat Ihres Wohnortes, Ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes Ihr Beschwerderecht geltend machen, wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer personenbezogenen Daten gegen die DSGVO verstößt. 
Eine Übersicht über die jeweiligen Landesdatenschutzbeauftragten der Länder sowie deren Kontaktdaten finden Sie unter dem folgenden Link: https://www.bfdi.bund.de/DE/Infothek/Anschriften_Links/anschriften_links-node.html.