Datenschutz- und Einwilligungserklärungen

Stand: 16. Dezember 2020

Allgemeines

Wir freuen uns über Ihren Besuch auf unserer Website und die Nutzung unserer mobilen Anwendungen. Die SSB nimmt den Schutz personenbezogener Daten sehr ernst und möchte Ihnen zu diesem Thema einige Informationen geben. Es ist uns wichtig, dass Sie mithilfe dieser Datenschutzerklärung wissen, wann wir welche Daten erheben, verarbeiten und wie wir sie nutzen.

 

Verantwortlicher für die Datenverarbeitung

Die SSB ist verantwortliche Stelle für die Erhebung und Verarbeitung der personenbezogenen Daten.

Stuttgarter Straßenbahnen AG
Schockenriedstraße 50
70565 Stuttgart
www.ssb-ag.de/kontakt

 

Datenschutzbeauftragter

Falls Sie Anregungen oder Fragen zum Datenschutz haben sollten, wenden Sie sich bitte an unseren Datenschutzbeauftragten

per Post
Stuttgarter Straßenbahnen AG
- Datenschutzbeauftragter -
Schockenriedstraße 50
70565 Stuttgart

oder per E-Mail an
datenschutz@ssb-ag.de

 

Ihre Rechte

Sie haben das Recht, Auskunft über Ihre bei der SSB gespeicherten personenbezogenen Daten zu erhalten. Für den Fall, dass die Daten unrichtig sind, haben Sie das Recht diese Daten berichtigen zu lassen. Weiter haben Sie das Recht, Ihre Daten löschen oder deren Verarbeitung einschränken zu lassen, wenn die Speicherung unzulässig oder nicht mehr erforderlich ist. Dabei sind gesetzliche Aufbewahrungsfristen zu beachten. Weiterhin haben Sie das Recht auf Übertragbarkeit Ihrer Daten gemäß Art. 20 DSGVO.

Einzelfallbezogenes Widerspruchsrecht nach Art. 21 DSGVO:
Sie haben das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung Sie betreffender personenbezogener Daten, die aufgrund Art. 6 Abs. 1 lit. f DSGVO (Datenverarbeitung auf Grundlage einer Interessenabwägung) erfolgt, Widerspruch einzulegen. Legen Sie Widerspruch ein, werden wir Ihre personenbezogenen Daten nicht mehr verarbeiten, es sei denn, wir können zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

Um von diesen Rechten Gebrauch zu machen, können Sie sich schriftlich an die SSB, Schockenriedstraße 50, Kundenservice, 70565 Stuttgart wenden, oder unter www.ssb-ag.de/kontakt Kontakt aufnehmen.

Sie haben das Recht, sich bei der Aufsichtsbehörde zu beschweren, wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer personenbezogenen Daten nicht rechtmäßig erfolgt. In Baden-Württemberg ist das der Landesbeauftragte für Datenschutz und Informationsfreiheit (Königstraße 10a, 70173 Stuttgart).

 

Grundsätzliches zur Datenverarbeitung

Wir erheben personenbezogene Daten dann, wenn Sie uns diese beispielsweise in einem Online-Formular angeben, wie dies beim Kauf von Tickets oder bei der Abo-Bestellung erforderlich ist. Dazu haben wir weitreichende Sicherheitsbestimmungen und Maßnahmen umgesetzt, um die bei uns gespeicherten personenbezogenen Daten zu schützen. So arbeiten wir mit Verschlüsselungsverfahren (etwa SSL) über HTTPS, die den aktuellen Stand der Technik widerspiegeln, um personenbezogene Daten auf unserer Website sicher zu übertragen.
Die SSB löscht Ihre Daten, sobald sie für die Erfüllung des Zwecks, zu dem sie erhoben wurden, nicht mehr erforderlich sind. An die Stelle der Löschung tritt die Einschränkung der Verarbeitung, sofern rechtliche oder tatsächliche Hindernisse entgegenstehen. 

Verarbeitungszwecke

Die SSB erhebt und verarbeitet Ihre Daten nur zu bestimmten Zwecken, die sich aus technischen Notwendigkeiten, vertraglichen Erfordernissen, überwiegend berechtigten Interessen oder Ihren ausdrücklichen Wünschen ergeben. Den Hauptzweck entnehmen Sie bitte der jeweiligen Kategorie: Website, Soziale Medien, Kontaktaufnahme, Abo und Abo-Online-Bestellportal, Ticketshop, Ticketshop für Firmen (Firmenkundenportal), SSB Move App, BestPreis App, SSB Flex App, Erhöhtes Beförderungsentgelt, Videoüberwachung, SSB Fanartikel Shop.

 

Website

Zwecke der Datenverarbeitung, Empfänger und Speicherung der personenbezogenen Daten

Allgemein:

Sie können die Website und mobilen Anwendungen der SSB grundsätzlich besuchen und nutzen, ohne dass wir persönliche Daten von Ihnen benötigen. Beim Aufruf unserer Seiten oder mobilen Services speichern wir lediglich Ihre IP-Adresse, das Datum und die Uhrzeit des Dateiabrufs, die aufgerufene Datei, ob die Übertragung erfolgreich war und die übertragene Datenmenge. Diese Informationen werden ausschließlich zur Fehleranalyse verwendet. Der einzelne Nutzer bleibt hierbei anonym. Wir verarbeiten die Daten von Besuchern dieses Onlineangebotes auf Grundlage unserer berechtigten Interessen an einer effizienten und sicheren Zurverfügungstellung dieses Onlineangebotes gem. Art. 6 Abs. 1 lit. f DSGVO. Die Daten, die der Fehleranalyse dienen (IP-Adresse, Dateiabruf, …) werden spätestens nach 12 Tagen gelöscht.

Die SSB hat einen Dienstleister mit der Entwicklung und Betreuung der Website beauftragt. Der Dienstleister, MOSAIQ GmbH (Urbanstraße 1, 70182 Stuttgart), ist durch einen Vertrag zur Auftragsverarbeitung mit der SSB gebunden und verarbeitet die personenbezogenen Daten ausschließlich nach den Weisungen und unter Kontrolle von der SSB, so dass dadurch das angemessene Datenschutzniveau sichergestellt ist.

Webanalyse und Tracking:

Diese Website benutzt Google Analytics, einen Webanalysedienst der Google Inc, (1600 Amphitheatre Parkway Mountain View, CA 94043, USA;“Google“). Im Auftrag der SSB wird Google diese Informationen benutzen, um Ihre Nutzung der Website auszuwerten, um Reports über die Websiteaktivitäten zusammenzustellen und um weitere mit der Websitenutzung und der Internetnutzung verbundene Dienstleistungen gegenüber dem Websitebetreiber zu erbringen. Eine datenschutzkonforme und beanstandungsfreie Nutzung von Google Analytics unter bestimmten Bedingungen möglich. An diese Voraussetzungen halten wir uns selbstverständlich. Wir weisen Sie darauf hin, dass auf dieser Website Google Analytics um den Code „anonymizeIp“; erweitert wurde, um eine anonymisierte Erfassung von IP-Adressen (sog. IP-Masking) zu gewährleisten. Ihre IP-Adresse wird von Google innerhalb von Mitgliedstaaten der Europäischen Union oder in anderen Vertragsstaaten des Abkommens über den Europäischen Wirtschaftsraum zuvor gekürzt. Nur in Ausnahmefällen wird die volle IP-Adresse an einen Server von Google in den USA übertragen und dort gekürzt. Die im Rahmen von Google Analytics von Ihrem Browser übermittelte IP-Adresse wird nicht mit anderen Daten von Google zusammengeführt. Dem Einsatz von Google Analytics können Sie beim ersten Aufruf der Website aktiv zustimmen. Die Erfassung der hier beschriebenen Daten erfolgt nach aktiver Zustimmung bei Ihrem ersten Besuch unserer Website. Die Rechtsgrundlage ist Art 6, Abs. 1 lit. a DSGVO. Nähere Informationen zu Nutzungsbedingungen und Datenschutz finden Sie unter www.google.com/analytics/terms/de.html bzw. unter www.google.de/intl/de/policies/.

Google Analytics verwendet sogenannte „Cookies“ Textdateien, die auf Ihrem Computer gespeichert werden, um eine Analyse der Benutzung der Website durch sie zu ermöglichen. Die durch das Cookie erzeugten Informationen über Ihre Benutzung dieser Website werden in der Regel an einen Server von Google in den USA übertragen und dort gespeichert. Sie können der Speicherung von Cookies aktiv bei ihrem ersten Websitebesuch zustimmen. Auch nach einer erfolgten Zustimmung können Sie diese Einwilligung jeder Zeit unter dem folgenden Link entziehen. 

Erfasste Daten durch Google Analytics werden bis zu zwei Jahre aufbewahrt. Die von uns gesetzten Cookies zur Unterstützung der Website-Performance werden bis zum Ende einer jeden Sitzung gespeichert. Die personenbezogenen Trackingdaten durch Google-Analytics werden einen Tag nach der Verdichtung der Informationen gelöscht.

Wir verwenden auf unserer Website Google Tag Manager, einen Dienst von Google Inc, (1600 Amphitheatre Parkway Mountain View, CA 94043, USA;“Google“). Google Tag Manager ist eine Lösung, mit der Vermarkter Website-Tags (Markierungen) über eine Oberfläche verwalten können. Das Tool Google Tag Manager, welches die Markierungen implementiert, ist eine cookielose Domain und erfasst selbst keine personenbezogenen Daten. Google Tag Manager sorgt für die Auslösung anderer Markierungen, die ihrerseits unter Umständen Daten erfassen und greift nicht auf diese Daten zu. Wenn auf Domain- oder Cookie-Ebene eine Deaktivierung vorgenommen wurde, bleibt diese für alle Tracking-Tags bestehen, die mit Google Tag Manager implementiert werden.

Um auch bei hohen Zugriffszahlen unsere Website für alle Besucher bereitstellen zu können, nutzen wir den AWS Loadbalancer. Dieser setzt ein Cookie, AWSALB, das uns erlaubt, das Trafficaufkommen zu identifizieren und die bereitstehende Architektur optimal zu nutzen. Das Cookie ist nicht dazu in der Lage, Sie als einzelnes Individuum zu identifizieren.

Externe Links:

Bei direkten oder indirekten Verweisen auf fremde Websites ("Hyperlinks"), die außerhalb des Verantwortungsbereiches der SSB liegen, würde eine Haftungsverpflichtung ausschließlich in dem Fall in Kraft treten, in dem die SSB von den Inhalten Kenntnis hat und es ihr technisch möglich und zumutbar wäre, die Nutzung im Falle rechtswidriger Inhalte zu verhindern. Die SSB erklärt hiermit ausdrücklich, dass zum Zeitpunkt der Linksetzung keine illegalen Inhalte auf den zu verlinkenden Seiten erkennbar waren. Auf die aktuelle und zukünftige Gestaltung, die Inhalte oder die Urheberschaft der gelinkten/verknüpften Seiten haben die SSB keinerlei Einfluss.
Deshalb distanziert sich die SSB hiermit ausdrücklich von allen Inhalten aller gelinkten/verknüpften Seiten, die nach der Linksetzung verändert wurden. Diese Feststellung gilt für alle innerhalb des eigenen Internetangebotes gesetzten Links und Verweise sowie für Fremdeinträge in von der SSB evtl. eingerichteten Gästebüchern, Diskussionsforen und Mailinglisten. Für illegale, fehlerhafte oder unvollständige Inhalte und insbesondere für Schäden, die aus der Nutzung oder Nichtnutzung solcherart dargebotener Informationen entstehen, haftet allein der Anbieter der Seite, auf welche verwiesen wurde, nicht derjenige, der über Links auf die jeweilige Veröffentlichung lediglich verweist.

IFrames:

Bitte beachten Sie, dass die Bereiche Ausschreibungen und Online-Suchanfrage unserer SSB-Website über ein IFrame von externen Seiten angezeigt werden. Mithilfe von IFrames werden Inhalte eines anderen Anbieters in die vom Nutzer aufgerufene Homepage eingebunden.Für diese Teilbereiche gelten somit die Datenschutzerklärung und die Erklärung zum Umgang mit persönlichen Identifikationsdaten der jeweiligen Seite.
Wenn Sie die Funktionen der IFrames nutzen, verlassen Sie die SSB-Website. Die SSB hat keinerlei Kontrolle über die per IFrame angezeigten Seiten, deren Inhalt oder die Datenschutzrichtlinie und übernimmt auch keine Haftung diesbezüglich. Die SSB unterstützt und vertritt diese Seiten nicht, ebenso wenig jegliche Information, Software oder sonstige Produkte und Materialien, welche sie enthalten können. Das Gleiche gilt für jegliche Ergebnisse, welche durch die Nutzung derselben generiert werden. Wenn Sie sich für den Zugriff auf die Seiten entschließen, welche über ein IFrame mit der SSB-Website verbunden sind, erfolgt dies auf Ihr eigenes Risiko.

Youtube:

Die SSB bindet Videos der Plattform "YouTube” des Anbieters Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA, in der Website und den sozialen Medien ein. Das bedeutet, dass diese Videos auf „www.youtube.com" gespeichert und von unserer Webseite direkt abspielbar sind. Diese sind alle im so genannten „erweiterten Datenschutzmodus" eingebunden. Das bedeutet, dass keine Daten über Sie als Nutzer an YouTube übertragen werden, wenn Sie die Videos nicht abspielen. Erst wenn Sie die Videos abspielen, werden auf Ihrem Rechner YouTube-Cookies gespeichert und Daten an Google Inc., als YouTube-Betreiber übertragen. Um diese Videos abspielen zu können, müssen Sie dem Einsatz von Youtube-Cookies auf unserer Website aktiv zustimmen. Auch nach einer erfolgten Zustimmung können Sie diese Einwilligung jeder Zeit unter dem folgenden Link entziehen.

Die Speicherung von Informationen in Cookies durch Youtube unterliegt Art 6, Abs. 1 a DSGVO. Youtube erfasst IP-Adressen und speichert persönliche Nutzereinstellungen. Diese können bei Bedarf von Youtube bzw. Google auch mit zugehörigen persönlichen Konten von weiteren Google Produkten verknüpft werden. Weitere Informationen zum Datenschutz auf Youtube gibt es unter: https://support.google.com/youtube/answer/2801895?hl=de .

Live Chat:

Die SSB nutzt auf ihrer Website einen Live-Chat des Unternehmens Userlike UG (Probsteigasse 44-46, 50670 Köln, Deutschland). Der Live-Chat dient der Echtzeit-Kontaktaufnahme mit Mitarbeitern der SSB. Beim Öffnen des Chatfensters werden folgende Daten erfasst:

  • Datum und Uhrzeit des Aufrufs,
  • Browsertyp/ -version,
  • IP-Adresse,
  • verwendetes Betriebssystem,
  • URL der zuvor besuchten Webseite,
  • Menge der gesendeten Daten,
  • Vorname und Name
  • E-Mail-Adresse

Je nach Inhalt des Gesprächs bzw. Ihrer Anfrage können weitere personenbezogene Daten erfasst werden. Die Art dieser Daten hängt stark von Ihrer Anfrage ab oder dem Problem, welches Sie uns schildern.
Darüber hinaus speichert Userlike den Verlauf der Live-Chats. Dies dient dem Zweck, Ihnen unter Umständen umfangreiche Ausführungen zur Historie Ihrer Anfrage zu ersparen.
Userlike setzt Cookies, die eine persönliche Unterhaltung in Form eines Echtzeit-Chats auf der Website mit Ihnen ermöglichen. Mithilfe der eingesetzten Cookies kann die Funktionalität der Software aufrechterhalten werden, sowie Statistiken erhoben und die nahtlose Chatunterhaltung nach Sitzungsabbrüche gewährleistet werden. Die Datenverarbeitung im Zusammenhang mit Userlike und der Einsatz diesbezüglicher Cookies erfolgt ausschließlich nach aktiver Zustimmung. Rechtsgrundlage ist Art 6, Abs. 1 a DSGVO.
Daten welche durch die Userlike-Cookies, den Live Chat unserer Website, gesetzt wurden, können bis zu einem Jahr gespeichert werden. Weitere Informationen finden Sie unter https://www.userlike.com/de/terms.

Soziale Medien

Zwecke und Empfänger der Datenverarbeitung

Die SSB unterhält Onlinepräsenzen innerhalb sozialer Netzwerke und Plattformen, um mit den dort aktiven Kunden, Interessenten und Nutzern kommunizieren und sie über unsere Leistungen informieren zu können. Beim Aufruf der jeweiligen Netzwerke und Plattformen gelten die Geschäftsbedingungen und die Datenverarbeitungsrichtlinien deren jeweiligen Betreiber.

Speicherung der Daten

Wenn Nutzer mit uns innerhalb der sozialen Netzwerke und Plattformen kommunizieren, beispielsweise Beiträge auf unseren Onlinepräsenzen verfassen oder uns Nachrichten zusenden, werden diese nicht außerhalb der sozialen Netzwerke gespeichert oder verarbeitet. Ausgenommen sind Gewinnspiele bei denen für den Versand des Gewinns personenbezogene Daten erhoben werden. Die Daten der Gewinner werden dabei kurzzeitig für den Versand verarbeitet. Es gelten dazu die jeweiligen Teilnahmebedingungen. 

Die Datenschutzhinweise speziell für unseren Facebook-Auftritt finden Sie hier.

Kontaktaufnahme

Zwecke der Datenverarbeitung

Wenn Sie uns kontaktieren, speichern wir die von Ihnen gemachten Angaben, um Ihre Anfrage beantworten und mögliche Anschlussfragen stellen zu können.
Je nach beschriebenem Anliegen kann die Art der personenbezogenen Daten variieren. Bei der Kontaktaufnahme mit uns (z.B. per Kontaktformular oder E-Mail) werden die Angaben des Nutzers zur Bearbeitung der Kontaktanfrage und deren Abwicklung verarbeitet und gespeichert. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b) bzw. f) DSGVO.

Empfänger der personenbezogenen Daten

Die Daten, die Sie uns bei der Kontaktaufnahme zur Verfügung gestellt haben, werden nur an Dritte weitergegeben, wenn dies zur Beantwortung Ihres Anliegens notwendig ist. Ansonsten erfolgt nur ein Austausch innerhalb unseres Unternehmens, um bei Bedarf die Anfrage an den passenden Unternehmensbereich zur Bearbeitung weiterzugeben.

Eine Datenweitergabe erfolgt im Bedarfsfall mit dem Ziele der Beantwortung des Kundenanliegens an:

  • andere Verkehrsunternehmen und Auftragsunternehmen die Fahrgäste im VVS befördern
  • Verkehrs- und Tarifverbund Stuttgart GmbH (VVS) sowie die Aufgabenträger der Verkehrsleistungen
  • Baden-Württemberg-Tarif GmbH sowie die Aufgabenträger und Erbringer der Verkehrsleistungen
  • technische Dienstleister
  • Factoring Dienstleister

Speicherung der Daten

Wir speichern Ihre Anfragen, damit wir bei Rückfragen oder weiteren Anfragen entsprechend reagieren können und löschen die Anfragen, sofern diese nicht mehr erforderlich sind. Wir überprüfen die Erforderlichkeit alle drei Jahre und löschen Ihre Daten sofern keine gesetzlichen Archivierungspflichten bestehen.

Abo und Abo-Online-Bestellportal

Zwecke der Datenverarbeitung

Wir verarbeiten Ihre personenbezogenen Daten im Rahmen einer Abo-Bestellung zum Zwecke der Vertragserfüllung. Dazu gehört die Erfassung der Vertragsdaten, Bearbeitung von Vertragsänderungen und Änderungen der persönlichen Angaben sowie die Ausstellung und Kontrolle der polygoCard. Außerdem zählt dazu die Zahlung per SEPA-Lastschrift sowie im Falle eines Mahnverfahrens die Weiterleitung an einen Inkassodienstleister.

Zur Bestellung eines Abos per Bestellschein oder im Abo-Online-Bestellportal werden von uns folgende Daten zur Vertragserfüllung sowie der Abrechnung erhoben, verarbeitet und genutzt (Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO):

  • Produktinformationen (Ticketart, Gültigkeit, Produkt, Tarifzonen)
  • Ggf. Start und Ziel der gewünschten Fahrtverbindung zur korrekten Ermittlung der zu bezahlenden Tarifzonen und zukünftiger Informationen über Zonenänderungen
  • Foto bei persönlichen und gegebenenfalls übertragbaren Abos
  • Persönliche Angaben (Anrede, Name, Adresse, Geburtsdatum)
  • E-Mail-Adresse und Telefonnummer (freiwillig)
  • Bankverbindung (IBAN, BIC)
  • Ggf. Personalnummer (bei ausgewählten Firmen-Abo Partnern)

Zusätzlich verwenden wir in unserem berechtigten Interesse Ihre Daten zu Marketing- und Marktforschungszwecken, insbesondere für eigene postalische Werbung. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Dieser Nutzung können Sie jederzeit unter www.ssb-ag.de/kontakt oder schriftlich unter SSB, Fachbereich Marketing, Schockenriedstraße 50, 70565 Stuttgart widersprechen.Werbung per E-Mail und Telefon erhalten Sie nur, sofern Sie ausdrücklich in diese eingewilligt haben. Diese Einwilligung können Sie jederzeit für die Zukunft über den oben genannten Weg wiederrufen.
Soweit in unseren E-Mails mittels externer Links zu Inhalten anderer Anbieter verlinkt wird, ist dies erkennbar. Entweder ist dieser Anbieter explizit gekennzeichnet oder aber mittels eines Hyperlinks kenntlich gemacht. Die Nutzung dieser Angebote unterliegt den Bedingungen der jeweiligen Betreiber.
Zu statistischen Zwecken setzen wir bei unseren E-Mailings anonymisiertes Tracking ein. Dabei werden Empfängerreaktionen (Öffnung eines Mailings, Klicken auf Text- und Bild-Links, Herunterladen von Bildern mit einem E-Mail-Programm) erfasst und anonymisiert gespeichert. Ein Rückschluss auf einzelne Nutzer ist daraus nicht möglich. Sie können Ihre Einwilligung zur E-Mail- oder Telefon-Werbung jederzeit widerrufen.

Empfänger der personenbezogenen Daten

Um das bestellte Abo auf der polygoCard zu versenden, geben wir die dafür erforderlichen Daten an unseren Dienstleister PAV Card GmbH (Hamburger Str. 6, 22952 Lütjensee) weiter. Dieser nutzt die Daten ausschließlich zur Erstellung und Zustellung der polygoCard. Zudem geben wir ihre persönlichen Angaben (Anrede, Name, Adresse, Geburtsdatum) sowie Informationen zu ihrem eTicket (Datenstand, Bezeichnung, Zonen, Gültigkeit, Sperren und Herausgeber) im Rahmen des zentralen Karten Managements der polygoCards an den Verkehrs- und Tarifverbund Stuttgart GmbH (VVS), Rotebühlstraße 121, 70178 Stuttgart weiter. Für die weitere Verarbeitung beim VVS gilt die Datenschutzerklärung der polygoCard (https://www.mypolygo.de/home/datenschutz/).

Für unsere Eigenwerbung werden personenbezogene Daten an Dienstleister weitergegeben, die für uns den postalischen oder elektronischen Versand übernehmen.
Außerdem haben unsere Telefondienstleister Zugriff auf Ihre Daten, um Sie bei Ihren telefonischen Anfragen beraten zu können. Im Falle eines Mahnverfahrens aufgrund von Rücklastschriften beziehungsweise nicht gedecktem Konto werden Ihre Daten an entsprechende Inkasso-Dienstleister weitergeleitet.

Unsere Dienstleister sind durch Verträge zur Auftragsverarbeitung und Verträge über die Inanspruchnahme fremder Fachleistungen mit der SSB gebunden und verarbeiten die personenbezogenen Daten ausschließlich nach den Weisungen beziehungsweise im Rahmen der getroffenen Vereinbarungen mit der SSB, so dass dadurch ein angemessenes Datenschutzniveau sichergestellt ist.

Speicherung der Daten

Aufgrund der gesetzlichen Aufbewahrungsfrist von maximal 10 Jahren (§ 147 Abs. 3 AO) werden die personenbezogenen Daten für diesen Zeitraum gespeichert.
Ohne die Bereitstellung der personenbezogenen Daten können wir Ihnen kein Abo ausstellen.

Ticketshop

Zwecke der Datenverarbeitung

Wenn Sie den SSB Ticketshop zum Kauf von Tickets nutzen, werden dabei folgende Daten erhoben, verarbeitet und genutzt:

  • Persönliche Angaben des Kunden (Anrede, Name, Adresse, Geburtsdatum)
  • E-Mail-Adresse und Telefon (optional)
  • Titel (optional) und Firma (optional)
  • Matrikelnummer und Name der Hochschule (nur bei Studierenden)
  • Bonuscard Nummer (nur bei SozialTickets Stuttgart)

Zusätzlich werden beim Kauf von Tickets weitere Daten erhoben und gespeichert. Dazu gehören die IP-Adresse und Logdaten, damit die Transaktionen nachvollziehbar bleiben. Der Bestellvorgang wird zu Nachweiszwecken in einem Protokoll revisionssicher festgehalten. Außerdem werden die Produktdaten des gekauften Tickets sowie der Name, das Geburtsdatum, bei Studierenden die Matrikelnummer des Ticketnutzers sowie ggf, die E-Mail-Adresse des Ticketnutzers (nur bei Firmenkunden) gespeichert. Zur Abrechnung benötigen wir zusätzlich Daten, die abhängig von der Zahlungsweise sind.

Diese Angaben benötigen wir zur Identifikation, Kommunikation und Vertragserfüllung. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Sie können Ihre persönlichen Zugangsdaten (E-Mail-Adresse und Passwort) und persönliche Angaben jederzeit selbst in Ihrem Kundenkonto einsehen. Zudem können Sie dort auch Ihre Einkäufe einsehen.

Bei der Nutzung unseres Ticketshops speichern wir in unserem berechtigten Interesse Daten über das Gerät, mit dem Sie auf unseren Ticketshop zugreifen. Die Erfassung dient der langfristigen Sicherstellung der Funktionsfähigkeit und der Optimierung unseres Ticketshops. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO.

Zudem verwenden wir Ihre personenbezogenen Daten, um Sie über vertragsrelevante Inhalte zu informieren. Zusätzlich verwenden wir Ihre Daten in unserem berechtigten Interesse zu Marketing- und Marktforschungszwecken, insbesondere für eigene postalische Werbung. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Der Nutzung Ihrer Daten zu Marketing und Marktforschungszwecken können Sie jederzeit unter www.ssb-ag.de/kontakt oder schriftlich unter SSB, Fachbereich Marketing, Schockenriedstraße 50, 70565 Stuttgart widersprechen. Werbung per E-Mail und Telefon erhalten Sie nur, sofern Sie ausdrücklich in diese eingewilligt haben.
Soweit in unseren E-Mails mittels externer Links zu Inhalten anderer Anbieter verlinkt wird, ist dies erkennbar. Entweder ist dieser Anbieter explizit gekennzeichnet oder aber mittels eines Hyperlinks kenntlich gemacht. Die Nutzung dieser Angebote unterliegt den Bedingungen der jeweiligen Betreiber.
Zu statistischen Zwecken setzen wir bei unseren E-Mailings anonymisiertes Tracking ein. Dabei werden Empfängerreaktionen (Öffnung eines Mailings, Klicken auf Text- und Bild-Links, Herunterladen von Bildern mit einem E-Mail-Programm) erfasst und anonymisiert gespeichert. Ein Rückschluss auf einzelne Nutzer ist daraus nicht möglich. Sie können Ihre Einwilligung zur E-Mail- oder Telefon-Werbung jederzeit widerrufen.

Empfänger der personenbezogenen Daten

Beim Kauf von Tickets im Ticketshop erfolgt eine Weitergabe Ihrer Daten an einen Zahlungsdienstleister. Sie können der Übermittlung dieser Daten an die LogPay Financial Services GmbH jederzeit widersprechen, allerdings ist dann keine Bestellung mehr über den elektronischen Vertriebskanal möglich.

Die datenschutzrechtlichen Informationen der LogPay Financial Services GmbH können Sie unter https://www.logpay.de/DE/datenschutzinformationen/ abrufen.

Beim Kauf durch Studierende erfolgt eine Weitergabe der Daten an die jeweilige Hochschule:

Bei der Bestellung eines StudiTickets Online oder einer Semestermarke wird die Einwilligung erteilt, die im Bestellprozess angegebenen Daten (Nachname, Matrikelnummer sowie Semester) an die jeweilige Hochschule zur Verifizierung zu übermitteln.

Die eos.Uptrade GmbH (Schanzenstraße 70, 20357 Hamburg) betreibt den Ticketshop im Auftrag der SSB. Zu Administrations- und Analysezwecken erhält eos.Uptrade GmbH Zugriff auf die Daten.

Für unsere Eigenwerbung werden personenbezogene Daten an Dienstleister weitergegeben, die für uns den postalischen oder elektronischen Versand übernehmen.

Außerdem haben unsere Telefondienstleister Zugriff auf Ihre Daten, um Sie bei telefonischen Anfragen beraten zu können.

Unsere Dienstleister sind durch Verträge zur Auftragsverarbeitung mit der SSB gebunden und verarbeiten die personenbezogenen Daten ausschließlich nach den Weisungen und unter Kontrolle von der SSB, so dass dadurch ein angemessenes Datenschutzniveau sichergestellt ist.

Speicherung der Daten

Aufgrund der gesetzlichen Aufbewahrungsfrist von maximal 10 Jahren (§ 147 Abs. 3 AO) werden die personenbezogenen Daten für diesen Zeitraum gespeichert.

Wenn Sie mit dieser Datenverarbeitung und Nutzung nicht einverstanden sind, erhalten Sie die hier angebotenen Produkte in unseren Verkaufsstellen und zum Teil auch in den Bussen und an den Fahrkartenautomaten.

Informationen zur Fehlersuche bei Ticketkäufen (wie Ticketdetails, App Version, Betriebssystem, Browserversion) sowie IP Adressen werden 24 Monate nach Kauf des Tickets gelöscht.

Ticketshop für Firmen (Firmenkundenportal)

Zwecke der Datenverarbeitung

Wenn Sie das Firmenkundenportal zum Kauf von Tickets nutzen, werden dabei folgende Daten erhoben, verarbeitet und genutzt:

  • Persönliche Angaben des Kunden (Anrede, Name)
  • E-Mail-Adresse, Telefon geschäftl. (optional) und Fax geschäftl. (optional)
  • Titel (optional)
  • Firma
  • Abteilung (optional) und Funktion (optional)
  • Personalnummer und Kostenstelle (wenn von Firma oder Behörde gefordert)

Zusätzlich werden beim Kauf von Tickets weitere Daten erhoben und gespeichert. Dazu gehören die IP-Adresse und Logdaten, damit die Transaktionen nachvollziehbar bleiben. Der Bestellvorgang wird zu Nachweiszwecken in einem Protokoll revisionssicher festgehalten. Außerdem werden die Produktdaten des gekauften Tickets sowie der Name und die E-Mail-Adresse gespeichert. Zur Abrechnung benötigen wir zusätzlich Daten, die für die Rechnungsstellung gegenüber der Firma oder Behörde notwendig sind.
Diese Angaben benötigen wir zur Identifikation, Kommunikation und Vertragserfüllung. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Sie können Ihre persönlichen Zugangsdaten (E-Mail-Adresse und Passwort) und persönliche Angaben jederzeit selbst in Ihrem Kundenkonto einsehen. Zudem können Sie dort auch Ihre Einkäufe einsehen.

Bei der Nutzung unseres Ticketshops für Firmen speichern wir Daten über das Gerät mit dem Sie auf unseren Ticketshop zugreifen. Die Erfassung dient der langfristigen Sicherstellung der Funktionsfähigkeit und der Optimierung unseres Ticketshops. Zudem verwenden wir Ihre personenbezogenen Daten, um Sie über vertragsrelevante Inhalte zu informieren. Zusätzlich verwenden wir Ihre Daten zu Marketing- und Marktforschungszwecken, insbesondere für eigene postalische Werbung. Rechtgrundlage ist jeweils unser berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO). Werbung per E-Mail und Telefon erhalten Sie nur, sofern Sie ausdrücklich in diese eingewilligt haben. Ihre Einwilligung können Sie jederzeit für die Zukunft unter www.ssb-ag.de/kontakt oder schriftlich unter Stuttgarter Straßenbahnen AG, Fachbereich Marketing, Schockenriedstraße 50, 70565 Stuttgart, wiederrufen.

Empfänger der personenbezogenen Daten

Beim Kauf von Tickets im Firmenkundenportal erfolgt eine Weitergabe Ihrer Daten an die Firma oder Behörde, die den Firmenkundenzugang erstellt hat.

Wir geben Ihre personenbezogenen Daten (Vor- und Nachname, E-Mail-Adresse, Personalnummer, Kostenstelle, Abteilung, Funktion, Telefonnummer, Faxnummer sowie Daten zu Ihren jeweiligen Ticketkäufen) und alle Änderungen an die Firma oder Behörde weiter, die den Firmenkundenaccount im Firmenkundenportal erstellt hat, weiter. Rechtsgrundlage ist Art. 6 Abs. 1 S. 1 lit. b, f DSGVO (Vertragserfüllung gegenüber der Firma oder Behörde die den Firmenkundenaccount registriert hat). Das berechtigte Interesse auf Seiten der Firma oder der Behörde besteht in der Erhebung der Daten zum Zwecke der Berechtigungsprüfung, Missbrauchsvermeidung, Abrechnung und steuerlichen Abwicklung.

Die eos.Uptrade GmbH (Schanzenstraße 70, 20357 Hamburg) betreibt den Ticketshop im Auftrag der SSB. Zu Administrations- und Analysezwecken erhält eos.Uptrade GmbH Zugriff auf die Daten.

Für unsere Eigenwerbung werden personenbezogene Daten an Dienstleister weitergegeben, die für uns den postalischen oder elektronischen Versand übernehmen.
Außerdem haben unsere Telefondienstleister Zugriff auf Ihre Daten, um Sie bei telefonischen Anfragen beraten zu können.

Unsere Dienstleister sind durch Verträge zur Auftragsverarbeitung mit der SSB gebunden und verarbeiten die personenbezogenen Daten ausschließlich nach den Weisungen und unter Kontrolle von der SSB, so dass dadurch ein angemessenes Datenschutzniveau sichergestellt ist.

Speicherung der Daten

Aufgrund der gesetzlichen Aufbewahrungsfrist von maximal 10 Jahren (§ 147 Abs. 3 AO) werden die personenbezogenen Daten für diesen Zeitraum gespeichert.

Wenn Sie mit dieser Datenverarbeitung und Nutzung nicht einverstanden sind, erhalten Sie VVS-Tickets in unseren Verkaufsstellen und zum Teil auch in den Bussen und an den Fahrkartenautomaten.

Informationen zur Fehlersuche bei Ticketkäufen (wie Ticketdetails, App Version, Betriebssystem, Browserversion) sowie IP Adressen werden 24 Monate nach Kauf des Tickets gelöscht.

SSB Move App

Bitte beachten Sie, dass beim Kauf von VVS Tickets in der SSB Move App die Hinweise zum Datenschutz des Ticketshops im vorigen Kapitel zur Anwendung kommen. Im Folgenden wird die Behandlung Ihrer Daten bei der Nutzung der App dargestellt.

Zwecke der Datenverarbeitung

Die SSB erhebt technisch bedingt Ihre IP-Adresse und Ihre Logfiles, vertraglich bedingt Benutzername und Passwort nur dann, wenn Sie sich einloggen. Rechtsgrundlage ist Art. 6 Abs.1 lit. b DSGVO.

Für das Funktionieren der App sind bestimmte Zugriffsberechtigungen technisch notwendig:

  • Speicherzugriff: Die App greift auf den von Ihnen gewählten Speicher zu, um Inhalte abzulegen und zu ändern.
  • Kontakte: Wenn Sie eine Reise zu einer ihrer Kontaktadressen anfragen, liest die App Ihre Kontaktadresse, um die Reiseroute zu berechnen. Ihre Kontaktadresse wird dabei nicht gespeichert.
  • Netzwerkzugriff: Die App kann auf sämtliche Netzwerke zugreifen, um die Kommunikation sicherzustellen.
  • Gerätespezifischer Zugriff: Die App kann den Ruhezustand deaktivieren und den Vibrationsalarm steuern, um das Eintreffen von Push-Nachrichten (z.B. Verspätungsalarm) zu signalisieren.
  • Mobile Daten: Die App empfängt Internetdaten außerhalb eines WLAN-Bereichs, um unterwegs den Abruf von Informationen zu ermöglichen. 
  • Standortdaten: Die App erhebt nach Ihrer Freigabe Ihre Standortdaten, um Ihnen Haltestellen in Ihrer Umgebung mitteilen zu können.
  • Kalenderfunktionen: Die App speichert Verbindungsinformationen in Ihrem Kalender, wenn Sie dies wünschen.
  • Fingerprint: Der Fingerprint (bzw. Touch ID bei Apple Endgeräten) beschleunigt und vereinfacht den Kaufprozess. Der Fingerprint wird nur auf Ihrem Smartphone verarbeitet und nicht übertragen.
  • Kreditkartenscan: Sie können in der App Ihre Kreditkarte einscannen und als Zahlungsmittel hinterlegen. Das Bild Ihrer Kreditkarte wird nur auf Ihrem Smartphone verarbeitet und nicht übertragen.

In App Browser:

In der SSB Move App ist ein In App Browser integriert. Über diesen werden einzelne Seiten von www.ssb-ag.de in der App dargestellt. Bitte beachten Sie hierzu die im Kapitel „Website“ genannten Datenschutzbestimmungen. Zu dem verwenden wir der In App Browser ebenfalls bei der Eingabe von Zahlungsmitteln (beispielsweise PayPal sowie 3D Secure bei Kreditkarten). Hierbei gelten die Datenschutzerklärungen der jeweiligen Anbieter.

Empfänger der personenbezogenen Daten und Speicherung der Daten

Logfiles stehen unserem technischen Dienstleister, der eos.Uptrade GmbH, Schanzenstraße 70, 20357 Hamburg, zur Fehlersuche und bei der Überwachung der Funktionsfähigkeit der Systeme zur Verfügung. Logfiles werden nach spätestens 12 Wochen gelöscht.

BestPreis App

Zwecke der Datenverarbeitung

Die SSB erhält von der moovel Group GmbH anonymisierte Daten für tarifgestaltende Analysen sowie statistische und verkehrsplanerische Auswertungen.

Der SSB Kundenservice und ein Dienstleister erhalten über das Backend der moovel Group GmbH Zugriff auf kundenspezifische Daten (Name, Vorname, E-Mail-Adresse, Adresse, Anliegen, Geburtsdatum, Telefonnummer, Bezahlprofil (PayPal oder Kreditkarte), Kundennummer, Buchungsdetails), um Ihre Anliegen bzgl. Reklamationen bearbeiten zu können. Rechtsgrundlage hierfür ist Art. 6 Abs. 1 lit. b und f DSGVO. Wir haben das berechtigte Interesse, einen reibungslosen Kundenservice zu gewährleisten.

Empfänger der personenbezogenen Daten

Die SSB bedient sich im Zusammenhang mit den in dieser Datenschutzerklärung genannten Datenverwendungen der Leistungen Dritter. Diese Dienstleister sind durch Verträge zur Auftragsverarbeitung mit der SSB gebunden und verarbeiten die personenbezogenen Daten ausschließlich nach den Weisungen und unter Kontrolle von der SSB, so dass dadurch ein angemessenes Datenschutzniveau sichergestellt ist. 

Die SSB bedient sich zum Stand April 2020 folgender Dienstleister: Service Center Stadt Stuttgart (Landeshauptstadt Stuttgart, Haupt- und Personalamt, 70161 Stuttgart) – Kundenservice.

Speicherung der Daten

Die SSB löscht Ihre Daten nach Beantwortung Ihres Anliegens. Sofern jedoch eine Rückerstattung erfolgt ist, bewahren wir Ihre Daten im Rahmen der steuer- und handelsrechtlichen Aufbewahrungspflicht 10 Jahre auf.

SSB Flex App

Zwecke der Datenverarbeitung

Die SSB erhält von der moovel Group GmbH anonymisierte Daten für tarifgestaltende Analysen sowie statistische und verkehrsplanerische Auswertungen.

Der SSB Kundenservice und ein Dienstleister erhalten über das Backend der moovel Group GmbH Zugriff auf kundenspezifische Daten (Name, Vorname, E-Mail-Adresse, Adresse, Anliegen, Geburtsdatum, Telefonnummer, Bezahlprofil (PayPal oder Kreditkarte), Kundennummer, Buchungsdetails), um Ihre Anliegen bzgl. Reklamationen bearbeiten zu können.

Rechtsgrundlage hierfür ist Art. 6 Abs. 1 lit. b und f DSGVO. Wir haben das berechtigte Interesse, einen reibungslosen Kundenservice zu gewährleisten.

Empfänger der personenbezogenen Daten

Die SSB bedient sich im Zusammenhang mit den in dieser Datenschutzerklärung genannten Datenverwendungen der Leistungen Dritter. Diese Dienstleister sind durch Verträge zur Auftragsverarbeitung mit der SSB gebunden und verarbeiten die personenbezogenen Daten ausschließlich nach den Weisungen und unter Kontrolle von der SSB, so dass dadurch ein angemessenes Datenschutzniveau sichergestellt ist.

Die SSB bedient sich zum Stand April 2020 folgender Dienstleister: PVS Relationship Services GmbH & Co. KG (Julius-Hölder-Straße 47, 70597 Stuttgart).

Speicherung der Daten

Die SSB löscht Ihre Daten nach Beantwortung Ihres Anliegens. Sofern jedoch eine Rückerstattung erfolgt ist, bewahren wir Ihre Daten im Rahmen der steuer- und handelsrechtlichen Aufbewahrungspflicht 10 Jahre auf.

SSB Flex App 2.0

1. Herunterladen der SSB Flex-App

Sie können die SSB Flex-App im jeweiligen App Store für Ihr Betriebssystem herunterladen. Dabei werden die für den Download erforderlichen Informationen an den App Store übermittelt, insbesondere Nutzerdaten Ihres Accounts (Nutzername, E-Mail-Adresse), Zeitpunkt des Downloads, Zahlungsinformationen und die individuelle Geräteziffer. Die Datenerhebung erfolgt durch den Anbieter des App Store als Verantwortlichen. Wir verarbeiten diese Daten nur insoweit, als es für das Herunterladen der SSB Flex-App erforderlich ist.

Rechtsgrundlage ist Art. 6 Abs. 1 S. 1 lit. b DSGVO.

2. Registrierung und Nutzung der SSB Flex-App und der darüber erbrachten Dienstleistungen

Registrierung

Wenn Sie die über die SSB Flex-App angebotenen Leistungen nutzen möchten, ist eine Registrierung in der SSB Flex-App erforderlich. Eine Verpflichtung zur Bereitstellung Ihrer personenbezogenen Daten besteht nicht (Art. 13 Abs. 2 Satz 1 lit. e DSGVO). Ohne Registrierung können die über die SSB Flex-App angebotenen Leistungen jedoch nicht erbracht werden. Bei der Registrierung werden personenbezogene Daten abgefragt, die zur Nutzung der SSB Flex-App erforderlich sind. Dies umfasst Ihren Namen, Ihre E-Mail-Adresse und Ihre Telefonnummer. Außerdem müssen Sie je nach gewählter Zahlungsart die für die Zahlungsart erforderlichen Daten (z.B. IBAN, Kreditkartennummer, PayPal-Accountinformationen, Mobilfunknummer) eingeben.

Rechtsgrundlage für diese Verarbeitung ist Art. 6 Abs. 1 Satz 1 lit. b DSGVO.

Nutzung der SSB Flex-App

Bei der Nutzung der SSB Flex-App zur Bestellung von Leistungen sowie im Rahmen der Leistungserbringung und –abwicklung verarbeiten wir personenbezogene Daten wie folgt: Bei der Bestellung von Dienstleistungen über die SSB Flex-App werden die folgenden Daten erfasst: IP-Adresse, Modell- und Herstellerbezeichnung des verwendeten Endgeräts sowie Versionsinformationen, im Zuge des Bestellprozesses verarbeitete bzw. erhobene Daten, wie Präferenz für barrierefreie Fahrzeuge, Abfrage-Zeitpunkt, Abhol-Standort und -Zeitpunkt, Ankunfts-Zeitpunkt und Zielort (auch bei Abbruch des Bestellprozesses). Im Rahmen der Leistungserbringung informieren wir den Besteller kurz vor Abholung und bei Ankunft des Fahrzeugs am Abhol-Standort hierüber durch eine Nachricht, die in der SSB Flex-App angezeigt wird. Der Fahrer des zur Beförderung eingesetzten Fahrzeugs erhält den Kundennamen und erfasst den Einstieg des Nutzers in das Fahrzeug und seinen Ausstieg.

Die Datenverarbeitung ist gem. Art. 6 Abs. 1 S.1 lit. b DSGVO gerechtfertigt.

Kommt es zu Kommunikationsproblemen oder Verbindungsabbrüchen zwischen der App und dem Hintergrundsystem, speichern wir die mit dem Fehler in Zusammenhang stehenden Daten (Request/Anfrage, Fehler) in Ihrem Account. Der geographische Standort des Geräts wird nur mit Ihrer Einwilligung (Art. 6 Abs. 1 S. 1 lit. a DSGVO) erfasst, um standortbasierte Dienstleistungen zu erbringen. Bei der Bestellung bestimmter Dienstleistungen erfassen wir zur Angebotserstellung Ihren Standort zur Bestimmung der Starthaltestelle.

Rechtsgrundlage ist in diesen Fällen Art. 6 Abs. 1 S. 1 lit. b DSGVO.

Auswertung von Nutzungsdaten

Wir werten Nutzungsdaten aus, unter anderem um die Fahrzeugauslastung, Nutzerprofile und Streckennutzungsprofile zu ermitteln sowie zur Marktforschung und Bewerbung unserer Dienstleistungen. Wir haben ein berechtigtes Interesse an dieser Verarbeitung, weil sie es uns ermöglicht, unsere Leistungen zu messen, weiterzuentwickeln, zu verbessern und zu bewerben.

Rechtsgrundlage ist Art. 6 Abs. 1 S. 1 lit. f DSGVO.

Weitergabe personenbezogener Daten

  • Zahlung per Kreditkarte

Bei allen Zahlarten außer PayPal (also z.B. Kreditkarte) werden Ihre personenbezogenen Daten (Vor- und Nachname, E-Mail-Adresse, Kreditkartendaten, ggf. Mobilfunknummer sowie Daten zu Ihren jeweiligen Bestellungen) an unseren externen Zahlungsdienstleister (Braintree als ein Geschäftsbereich von PayPal (Europe) S.à r.l et Cie, S.C.A., 22-24 Boulevard Royal, L-2449, Luxembourg, First Merchant Processing (Ireland) Limited, Irland und Allied Irish Banks p.l.c., Bankcentre, Dublin 4, Irland) zum Zwecke der Abwicklung der Zahlung übertragen. Die Übertragung der Zahlungsdaten erfolgt in gesicherter und verschlüsselter Form. Diese Zahlungsdienstleister sind Auftragsverarbeiter.

Rechtsgrundlage ist Art. 6 Abs. 1 S. 1 lit. b und f DSGVO. Wir haben ein berechtigtes Interesse daran, die Abwicklung von Zahlungen auszulagern. Sie können der Übermittlung der Daten an externe Zahlungsdienstleister jederzeit widersprechen. In diesem Fall haben wir jede weitere Verarbeitung Ihrer Daten zu diesem Zwecke zu unterlassen, es sei denn, es liegen zwingende, schutzwürdige Gründe für eine Verarbeitung vor, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung ist zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich. Im Falle eines wirksamen Widerspruches ist keine Bestellung von Fahrten unter Nutzung der Zahlungsvarianten Kreditkarte möglich. Kreditkartendaten werden aus Sicherheitsgründen nicht in der SSB Flex-App oder dem Hintergrundsystem der SSB Flex-App gespeichert. Zur Identitäts- und Bonitätsprüfung erfolgt ferner eine Übermittlung der personenbezogenen Daten von PayPal an Wirtschaftsauskunfteien, wie etwa die „SCHUFA“.

  • Zahlung per „PayPal“ 

Anbieter dieses Zahlungsdienstes ist die PayPal (Europe) S.à.r.l. et Cie, S.C.A.., 22-24 Boulevard Royal, L-2449 Luxembourg (im Folgenden „PayPal”). Wenn Sie PayPal als Zahlmethode auswählen, werden Sie auf die Webseite von PayPal weitergeleitet und die von Ihnen eingegebenen personenbezogenen Daten werden an PayPal verschlüsselt übermittelt. Dies umfasst zumeist Ihren Namen, Ihre Adresse, Ihre Telefonnummer, Ihre IP-Adresse, E-Mail-Adresse oder sonstige zur Bestellabwicklung erforderliche Informationen einschließlich solcher zu Ihrer Bestellung. Die Verarbeitung der personenbezogenen Daten erfolgt durch PayPal als verantwortliche Stelle. Soweit dies für die Erfüllung der Bestellung erforderlich ist, können Daten durch PayPal auch an Dritte weitergegeben werden. Zur Identitäts- und Bonitätsprüfung erfolgt ferner eine Übermittlung der personenbezogenen Daten von PayPal an Wirtschaftsauskunfteien, wie etwa die „SCHUFA“.

Rechtsgrundlage ist. Art. 6 Abs. 1 S. 1 lit. f DSGVO. Das berechtigte Interesse besteht in der Sicherstellung der Zahlungsfähigkeit der Kunden. Weitere Informationen über die Datenverarbeitung durch PayPal erhalten Sie unter https://www.paypal.com/de/webapps/mpp/ua/privacy-full?locale.x=de_DE.

  • Google Maps

Die SSB Flex-App nutzt über eine API den Kartendienst Google Maps. Anbieter ist die Google Inc., 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA. Die Nutzung von Google Maps erfolgt im Interesse einer ansprechenden Darstellung unserer Online-Angebote und an einer leichten Auffindbarkeit der von uns in der App angegebenen Orte.

Dies stellt ein berechtigtes Interesse im Sinne von Art. 6 Abs. 1 lit. f DSGVO dar. Bei der Nutzung des Dienstes kommuniziert ihr Browser direkt mit der Google Inc. Diese Informationen werden in der Regel an einen Server von Google in den USA übertragen und dort gespeichert. Wir haben keinen Einfluss auf diese Datenübertragung. Mehr Informationen zum Umgang mit Nutzerdaten durch Google finden Sie in der Datenschutzerklärung von Google: https://www.google.de/intl/de/policies/privacy/. Die Nutzungsbedingungen für  Google Maps finden Sie unter Nutzungsbedingungen für Google Maps. Ausführliche Details finden Sie im Datenschutz-Center von google.de: Transparenz und Wahlmöglichkeiten sowie Datenschutzbestimmungen. Im Datenschutzcenter können Sie auch die Einstellungen verändern, so dass Sie Ihre Daten verwalten und schützen können.

  • Weitere Auftragsverarbeiter:

Wir erhalten IT-Leistungen von der Via Van Technologies B.V. (Vijzelstraat 68, 1017HL Amsterdam, Niederlande) für das Hosting der SSB Flex-App, für ihren technischen Betrieb und für die Abrechnung und Prüfung der Bezahlung.

Die Microsoft Ireland Operations Ltd (70 Sir Rogerson´s Quay, Dublin 2, Irland) stellt für die SSB Flex-App Rechen- und Speicherkapazität zur Verarbeitung personenbezogener Daten, insbesondere zur Analyse von Auslastung und Bündelung von Fahrten zur Verfügung.

  • Service-Dienstleister

Wir setzten einen Service-Dienstleister zur Durchführung und Beantwortung von Kundenanfragen und für die telefonische Buchung von Fahrten ein, dem wir zu diesen Zwecken Ihre personenbezogenen Daten zugänglich machen: PVS Relationship Services (Julius-Hölder-Straße 47, 70597 Stuttgart).

Rechtsgrundlage ist jeweils Art. 6 Abs. 1 S. 1 lit. f DSGVO. Das berechtigte Interesse besteht in der Durchführung und Beantwortung von Kundenanfragen.

3. Keine automatisierte Entscheidungsfindung

Eine automatisierte Entscheidungsfindung im Einzelfall einschließlich Profiling erfolgt nicht.

4. Dauer der Speicherung personenbezogener Daten

Ihre personenbezogenen Daten werden von der SSB automatisiert gelöscht, wenn der Zweck der Speicherung entfällt und keine gesetzlichen Vorschriften eine weitere Aufbewahrung erfordern. Statistische Auswertungen durch die SSB erfolgen nur in anonymisierter Form.

Erhöhtes Beförderungsentgelt

Zwecke der Datenverarbeitung

Wenn Sie ohne ein gültiges Ticket gefahren sind und beanstandet wurden, erheben wir Ihre Daten und speichern diese zur Bearbeitung des erhöhten Beförderungsentgeltes bei der SSB. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

Empfänger der personenbezogenen Daten

Im Falle eines Mahnverfahrens werden Ihre Daten an unseren Inkasso-Dienstleister Creditreform Stuttgart Strahler KG (Theodor-Heuss-Str. 2, 70174 Stuttgart) weitergeleitet. Dieser ist durch einen Vertrag mit der SSB gebunden und verarbeitet die personenbezogenen Daten unter Einhaltung der datenschutzrechtlichen Vorgaben.
Wenn mehrmals ohne gültiges Ticket ein öffentliches Beförderungsmittel benutzt wurde, wird wegen des Verdachts der Erschleichung von Leistungen nach § 265a StGB ein Strafantrag gestellt und die Daten an die Polizei beziehungsweise Staatsanwaltschaft übergeben. Ebenso behalten wir uns das Recht zur Stellung eines Strafantrags im Einzelfall vor.

Speicherung der Daten

Ihre Daten werden zur Bearbeitung des erhöhten Beförderungsentgeltes bis zu drei Jahren, gerechnet ab Ende des Jahres in dem das erhöhte Beförderungsentgelt erhoben wurde, gespeichert und danach gelöscht. Weisen Sie innerhalb der vorgegebenen Frist nach, dass Sie zum Zeitpunkt des Fahrtantrittes ein gültiges Ticket besaßen, werden Ihre Daten direkt nach dessen Vorzeigen anonymisiert

Videoüberwachung

Zwecke der Datenverarbeitung

Die Videotechnik ist ein zentraler Bestandteil des Sicherheitskonzepts der SSB.

Zweck der Videoüberwachung in Bahnen, Bussen und Verkehrsanlagen: Zielsetzung der Videoüberwachung ist die präventive Einflussnahme auf strafbare Handlungen gegen das Unternehmen, die Sicherheit und Ordnung des Betriebes sowie die Wahrung des Hausrechtes. Insbesondere sollen Leben, Gesundheit und Freiheit unserer Fahrgäste und Mitarbeiter (besonderes berechtigtes Interesse) geschützt werden. Des Weiteren ergibt sich durch die Videoüberwachung die Möglichkeit zur Beweissicherung bei Vandalismus, Diebstahl und anderen strafbaren Handlungen sowie für zivilrechtliche Ansprüche.

Zweck der Videoüberwachung in Kundenzentren: In den Kundenzentren der SSB dient die Videoüberwachung der Fürsorgepflicht der SSB gegenüber ihren Kunden und Mitarbeitern sowie der Beweissicherung bei Vorfällen.

Rechtsgrundlage ist Art. 6 Nr. 1 lit. f DSGVO sowie § 4 Abs. 1 BDSG.

Empfänger der personenbezogenen Daten

Bei strafrechtlich relevanten Vorfällen innerhalb der von der SSB videoüberwachten Bereiche gibt die SSB die Daten auf Anfrage zum Zwecke der Strafverfolgung einzelner Taten an Polizei, Staatsanwaltschaft und Gerichte weiter.

Speicherung der Daten

Die Aufnahmen aus den Fahrzeugen der SSB werden ca. 36 Betriebsstunden gespeichert, danach werden die Datenträger automatisch überschrieben, wenn nicht aufgrund eines besonderen Vorfalls (Verdacht einer Straftat etc.) die Speicherung der für diesen Vorfall relevanten Daten über den zuvor genannten Zeitraum hinaus zu Beweiszwecken erforderlich ist.

Die Videobilder der Verkehrsanlagen und aus den Kundenzentren werden grundsätzlich nicht gespeichert, bei Bedarf kann sich die SSB-Betriebsleitstelle auf Kameras an den Haltestellen und in den Kundenzentren aufschalten. In Einzelfällen (z.B. bei Verdacht auf Straftaten) kann eine Aufzeichnung veranlasst werden.
 

SSB Fanartikel Shop

Zwecke der Datenverarbeitung und Speicherung der Daten

Wenn Sie auf den Fanartikelshop (shop.ssb-ag.de) zugreifen, werden automatisch Informationen allgemeiner Natur erfasst. Diese Informationen (Server-Logfiles) beinhalten etwa die Art des Webbrowsers, das verwendete Betriebssystem, den Domainnamen Ihres Internet-Service-Providers, Ihre IP-Adresse und ähnliches.

Sie werden insbesondere zu folgenden Zwecken verarbeitet:

  • Sicherstellung eines problemlosen Verbindungsaufbaus zum Fanartikelshop
  • Sicherstellung einer reibungslosen Nutzung unserer Website
  • Auswertung der Systemsicherheit und -stabilität sowie
  • zu weiteren administrativen Zwecken.

Ihre Daten werden nicht verwendet, um Rückschlüsse auf Ihre Person zu ziehen. Erhobene Daten werden lediglich statistisch ausgewertet, um den Fanartikelshop und die dahinterstehende Technik zu optimieren.

Die Verarbeitung erfolgt auf Basis eines berechtigten Interesses an der Verbesserung der Stabilität und Funktionalität des Fanartikelshops. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO.

Empfänger der Daten sind ggf. technische Dienstleister, die für den Betrieb und die Wartung des Fanartikelshops als Auftragsverarbeiter tätig werden.

Die Daten werden gelöscht, sobald diese für den Zweck der Erhebung nicht mehr erforderlich sind. Dies ist für die Daten, die der Bereitstellung des Fanartikelshops dienen, grundsätzlich der Fall, wenn die jeweilige Sitzung beendet ist.

Die Bereitstellung der vorgenannten personenbezogenen Daten ist weder gesetzlich noch vertraglich vorgeschrieben. Ohne die IP-Adresse ist jedoch der Dienst und die Funktionsfähigkeit des Fanartikelshops nicht gewährleistet. Zudem können einzelne Dienste und Services nicht verfügbar oder eingeschränkt sein. Aus diesem Grund ist ein Widerspruch ausgeschlossen.

Cookies

Wie viele andere Webseiten verwendet der Fanartikelshop auch so genannte „Cookies“. Cookies sind kleine Textdateien, die von einem Websiteserver auf Ihre Festplatte übertragen werden. Hierdurch erhalten wir automatisch bestimmte Daten wie z. B. IP-Adresse, verwendeter Browser, Betriebssystem und Ihre Verbindung zum Internet.

Cookies können nicht verwendet werden, um Programme zu starten oder Viren auf einen Computer zu übertragen. Anhand der in Cookies enthaltenen Informationen wird Ihnen die Navigation erleichtert und die korrekte Anzeige des Fanartikelshops ermöglicht.

In keinem Fall werden die erfassten Daten an Dritte weitergegeben oder ohne Ihre Einwilligung eine Verknüpfung mit personenbezogenen Daten hergestellt.

Cookies werden nach spätestens 7 Tagen gelöscht.

Erbringung kostenpflichtiger Leistungen

Zur Erbringung kostenpflichtiger Leistungen werden zusätzliche Daten erfragt, wie z.B. Zahlungsangaben, Rechnungs- und Versanddaten, Kontaktdaten, um Ihre Bestellung ausführen zu können.

Die Verarbeitung der Daten, die für den Abschluss des Vertrages erforderlich ist, basiert auf Art. 6 Abs. 1 lit. b DSGVO.

Zur Bearbeitung Ihrer Anfragen und weiteren Abwicklung von Bestellungen, Aufträgen und sonstigen angebotenen Leistungen werden Ihre Daten durch einen Auftragsverarbeiter verarbeitet. Zu diesem Zwecke übermitteln wir die von Ihnen erhobenen Daten an ansprechende Auftragsverarbeiter. Weiterhin sind Empfänger der Daten ggf. technische Dienstleister, die für den Betrieb und die Wartung unserer Webseite als Auftragsverarbeiter tätig werden.

Wir speichern diese Daten, bis die gesetzlichen Aufbewahrungsfristen abgelaufen sind. Diese betragen grundsätzlich 6 oder 10 Jahre gemäß §147 AO.

Die Bereitstellung Ihrer personenbezogenen Daten erfolgt freiwillig. Ohne die Bereitstellung Ihrer personenbezogenen Daten können wir Ihnen keinen Zugang auf unsere angebotenen Inhalte und Leistungen gewähren.

Registrierung im Fanartikel Shop

Bei der Registrierung für die Nutzung von personalisierten Leistungen werden einige personenbezogene Daten erhoben, wie Name, Adresse, Kontakt- und Kommunikationsdaten (z. B. Telefonnummer und E-Mail-Adresse). Sind Sie registriert, können Sie auf Inhalte und Leistungen zugreifen, die nur registrierten Nutzern angeboten werden. Angemeldete Nutzer haben zudem die Möglichkeit, bei Bedarf die bei Registrierung angegebenen Daten jederzeit zu ändern oder zu löschen.

Die Verarbeitung der bei der Registrierung eingegebenen Daten erfolgt auf Grundlage einer Einwilligung des Nutzers (Art. 6 Abs. 1 lit. a DSGVO).

Daten werden in diesem Zusammenhang nur verarbeitet, solange die entsprechende Einwilligung vorliegt. Danach werden sie gelöscht, soweit keine gesetzlichen Aufbewahrungspflichten entgegenstehen. Zur Kontaktaufnahme in diesem Zusammenhang nutzen Sie bitte die in dieser Datenschutzerklärung angegebenen Kontaktdaten.

Die Bereitstellung Ihrer personenbezogenen Daten erfolgt freiwillig, allein auf Basis Ihrer Einwilligung. Ohne die Bereitstellung Ihrer personenbezogenen Daten können wir Ihnen keinen Zugang auf unsere angebotenen Inhalte und Leistungen gewähren.

Externe Links

Soweit aus dem Angebot zu Inhalten anderer Anbieter verlinkt wird, ist dies erkennbar. Entweder ist dieser Anbieter explizit gekennzeichnet oder aber mittels eines Hyperlinks kenntlich machen. Die Nutzung dieser Angebote unterliegt gegebenenfalls anderen Bedingungen als in dieser Datenschutzerklärung beschrieben.

Empfänger personenbezogener Daten

Mit dem Betrieb des Fanartikelshops ist die KOLIBRI GmbH (Wilhelm-Maybach-Str. 29, 71394 Kernen) beauftragt. Diese erbringt im Rahmen einer Auftragsverarbeitung Leistungen für die SSB und bedient sich zur Erbringung der Leistungen ggf. Unterauftragsnehmern wie beispielsweise Rechencentren oder technischen Dienstleistern.

Änderung der Datenschutzerklärung

Um zu gewährleisten, dass unsere Datenschutzerklärung stets den aktuellen gesetzlichen Vorgaben entspricht, behalten wir uns jederzeit Änderungen vor. Das gilt auch für den Fall, dass die Datenschutzerklärung aufgrund neuer oder überarbeiteter Leistungen, zum Beispiel neuer Serviceleistungen, angepasst werden muss. Die neue Datenschutzerklärung greift dann bei Ihrer nächsten Nutzung unserer Angebote und Dienstleistungen.