Datenschutzbestimmungen

Stand: 15.12.2025

Wir, die Hamburger Hochbahn AG (HOCHBAHN) als Betreiberin des Mobilitätsangebotes hvv switch, nehmen den Schutz deiner persönlichen Daten sehr ernst. Deine personenbezogenen Daten behandeln wir vertraulich und entsprechend den gesetzlichen Datenschutzvorschriften.

Wenn du diese Webseite, die hvv switch App oder unsere Social-Media-Auftritte nutzt, werden verschiedene personenbezogene Daten erhoben. Personenbezogene Daten sind Daten, mit denen du persönlich identifiziert werden kannst.

Diese Datenschutzerklärung informiert dich darüber, welche Daten zu welchen Zwecken verarbeitet werden, wenn du die Webseite hvv-switch.de oder unsere Social-Media-Auftritte nutzt. Ferner erhältst du Auskünfte zur Speicherdauer der Daten, zur Weitergabe an Dritte und zu den dir zustehenden Rechten.

Hier kannst du deine Cookie-Einstellungen bearbeiten:

Die Datenschutzerklärung der hvv switch App findest du hier. Weitere Informationen zum Umgang mit dem Datenschutz bei der HOCHBAHN findest du hier.

A. Verantwortliche Stelle und Datenschutzbeauftragter

Verantwortliche Stelle

Verantwortliche Stelle ist die natürliche oder juristische Person, die allein oder gemeinsam mit anderen über die Zwecke und Mittel der Verarbeitung von personenbezogenen Daten (z. B. Namen, E-Mail-Adressen o. Ä.) entscheidet.

Die verantwortliche Stelle im datenschutzrechtlichen Sinne für hvv switch ist:

Hamburger Hochbahn AG
Bereich Vertrieb und Verkehrswirtschaft
Steinstraße 20
20095 Hamburg

Telefon: +49 40 3288-6363
E-Mail: info@hvv-switch.de

Datenschutzbeauftragter

Wir haben einen Datenschutzbeauftragten benannt; du erreichst ihn folgendermaßen:

Hamburger Hochbahn AG
Stabsstelle Datenschutz
Steinstr. 20
20095 Hamburg

E-Mail: datenschutzbeauftragter@hochbahn.de

B. Registrierung für hvv switch

Wenn du dich für hvv switch registrierst, legst du damit deine Anmeldedaten (E-Mail-Adresse und Passwort) fest. Wir verarbeiten diese personenbezogenen Daten im Rahmen der Einrichtung deines Benutzerkontos. Dein Benutzerkonto ist die Voraussetzung dafür, dass du (mittels entsprechenden Freischaltungen) Mobilitätsdienstleistungen in der hvv switch App nutzen kannst.

Die Datenverarbeitung zur Registrierung erfolgt auf der Grundlage von Art. 6 Abs. 1 lit. b der Verordnung (EU) 2016/679 (Datenschutz-Grundverordnung, DSGVO).

C. Nutzung unserer Webseite hvv-switch.de

C.1 Hosting

Wir hosten die Inhalte unserer Webseite bei der Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen (nachfolgend Hetzner). Details zum Datenschutz bei Hetzner findest du in der Datenschutzerklärung von Hetzner: https://www.hetzner.com/de/legal/privacy-policy/.

Die Verwendung von Hetzner erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Wir haben ein berechtigtes Interesse an einer möglichst zuverlässigen Darstellung unseres Internet-Auftritts. Sofern eine entsprechende Einwilligung abgefragt wurde, erfolgt die Verarbeitung ausschließlich auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 Telekommunikation-Digitale-Dienste-Datenschutz-Gesetz (TDDDG), soweit die Einwilligung die Speicherung von Cookies oder den Zugriff auf Informationen im Endgerät des Nutzenden (z. B. Device-Fingerprinting) im Sinne des TDDDG umfasst. Die Einwilligung ist jederzeit widerrufbar.

C.2 Datenerfassung auf dieser Webseite

C.2.1 Einsatz von Cookies

Wir verwenden sogenannte „Cookies“. Cookies sind kleine Datenpakete, die auf deinem Endgerät zwischengespeichert werden, wenn du diese Webseite besuchst. Sie enthalten beispielsweise Angaben zur Sprache, Seiteneinstellungen, deine E-Mail-Adresse und deinen Namen (bei Login).

Cookies haben verschiedene Funktionen. Zahlreiche Cookies sind technisch notwendig, da bestimmte Webseitenfunktionen ohne diese nicht zur Verfügung stehen (z. B. die Warenkorbfunktion oder die Anzeige von Videos). Andere Cookies dienen dazu, das Verhalten von Nutzenden auszuwerten oder Werbung anzuzeigen.

Cookies werden entweder vorübergehend für die Dauer einer Sitzung (Session-Cookies) oder dauerhaft (permanente Cookies) auf deinem Endgerät gespeichert. Session-Cookies werden nach Ende deines Besuchs automatisch gelöscht. Permanente Cookies bleiben auf deinem Endgerät gespeichert, bis du diese selbst löschst oder eine automatische Löschung durch deinen Webbrowser erfolgt.

Teilweise können auch Cookies von Drittunternehmen auf deinem Endgerät gespeichert werden, wenn du unsere Seite besuchst (Third-Party-Cookies). Diese ermöglichen uns und dir die Nutzung bestimmter Dienstleistungen des Drittunternehmens (z. B. Cookies zur Abwicklung von Zahlungsdienstleistungen).

Cookies, die zur Durchführung des elektronischen Kommunikationsvorgangs, zur Bereitstellung bestimmter, von dir erwünschter Funktionen (z. B. für die Warenkorbfunktion) oder zur Optimierung der Webseite (z. B. Cookies zur Messung des Webpublikums) erforderlich sind (notwendige Cookies), werden auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO (überwiegendes berechtigtes Interesse) gespeichert, sofern keine andere Rechtsgrundlage angegeben wird.

Wir haben ein berechtigtes Interesse an der Speicherung von notwendigen Cookies zur technisch fehlerfreien und optimierten Bereitstellung unserer Dienste. Sofern eine Einwilligung zur Speicherung von Cookies und vergleichbaren Wiedererkennungstechnologien abgefragt wurde, erfolgt die Verarbeitung ausschließlich auf Grundlage dieser Einwilligung (Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG); die Einwilligung ist jederzeit widerrufbar.

Du kannst deinen Browser so einstellen, dass du über das Setzen von Cookies informiert wirst. So kannst du Cookies im Einzelfall oder für bestimmte Fälle erlauben oder generell ausschließen sowie das automatische Löschen der Cookies beim Schließen des Browsers aktivieren. Bei der Deaktivierung von Cookies kann die Funktionalität dieser Webseite eingeschränkt sein.

Soweit Cookies von Drittunternehmen oder zu Analysezwecken eingesetzt werden, werden wir dich hierüber im Rahmen dieser Datenschutzerklärung gesondert informieren und ggf. eine Einwilligung abfragen.

Hier kannst du deine Cookie-Einstellungen bearbeiten: (siehe Button am Anfang dieser Seite)

C.2.2 Cookie-Einwilligung mit Cookiebot

Unsere Webseite nutzt die Consent-Technologie von Cookiebot, um deine Einwilligung zur Speicherung bestimmter Cookies auf deinem Endgerät oder zum Einsatz bestimmter Technologien einzuholen und diese datenschutzkonform zu dokumentieren. Anbieter dieser Technologie ist Usercentrics A/S, Havnegade 39, 1058 Kopenhagen, Dänemark (im Folgenden „Cookiebot“).

Wenn du unsere Webseite besuchst, wird eine Verbindung zu den Servern von Cookiebot hergestellt, um deine Einwilligungen und sonstigen Erklärungen zur Cookie-Nutzung einzuholen. Anschließend speichert Cookiebot einen Cookie in deinem Browser, um die erteilten Einwilligungen bzw. deren Widerruf zuordnen zu können. Die so erfassten Daten werden gespeichert, bis du uns zur Löschung aufforderst, den Cookiebot-Cookie selbst löschst oder der Zweck für die Datenspeicherung entfällt. Zwingende gesetzliche Aufbewahrungspflichten bleiben unberührt.

Der Einsatz von Cookiebot erfolgt, um die gesetzlich vorgeschriebenen Einwilligungen für den Einsatz von Cookies einzuholen. Rechtsgrundlage hierfür ist Art. 6 Abs. 1 lit. c DSGVO.

C.2.3 Server-Log-Dateien

Unser Provider der Seiten erhebt und speichert automatisch Informationen in sogenannten Server-Log-Dateien, die dein Browser automatisch an uns übermittelt. Dies sind:

Browsertyp und Browserversion,

verwendetes Betriebssystem,

Referrer URL,

Hostname des zugreifenden Rechners,

Uhrzeit der Serveranfrage,

IP-Adresse.

Eine Zusammenführung dieser Daten mit anderen Datenquellen wird nicht vorgenommen.

Die Erfassung dieser Daten erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO (überwiegendes berechtigtes Interesse). Wir haben ein berechtigtes Interesse an der technisch fehlerfreien Darstellung und der Optimierung unserer Webseite – hierzu müssen die Server-Log-Dateien erfasst werden.

C.2.4 Kontaktformular

Wenn du uns per Kontaktformular Anfragen zukommen lässt, werden deine Angaben aus dem Anfrageformular inklusive der von dir dort angegebenen Kontaktdaten zwecks Bearbeitung der Anfrage und für den Fall von Anschlussfragen bei uns gespeichert.

Die Verarbeitung dieser Daten erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO, sofern deine Anfrage mit der Erfüllung eines Vertrags zusammenhängt oder zur Durchführung vorvertraglicher Maßnahmen erforderlich ist. In allen übrigen Fällen beruht die Verarbeitung auf unserem berechtigten Interesse an der effektiven Bearbeitung der an uns gerichteten Anfragen (Art. 6 Abs. 1 lit. f DSGVO) oder auf deiner Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), sofern diese abgefragt wurde. Die Einwilligung ist jederzeit widerrufbar.

Die von dir im Kontaktformular eingegebenen Daten verbleiben bei uns, bis du uns zur Löschung aufforderst, deine Einwilligung zur Speicherung widerrufst oder der Zweck für die Datenspeicherung entfällt (z. B. nach abgeschlossener Bearbeitung deiner Anfrage). Zwingende gesetzliche Bestimmungen – insbesondere Aufbewahrungsfristen – bleiben unberührt.

Bei der Bearbeitung von Anfragen und Beschwerden, die du uns über das Kontaktformular zukommen lässt, kann es zur Weiterleitung dieser Daten an die für die Bearbeitung der jeweiligen Themen und Fragestellungen zuständigen Stellen kommen. Diese zuständigen Stellen sind in erster Linie andere Verkehrsunternehmen im Hamburger Verkehrsverbund („hvv“), welche die Beförderungsleistung durchgeführt haben oder bestimmte Vertriebskanäle betreuen sowie den Betrieb von Infrastruktur verantworten. Gleiches gilt für Mobilitätsdienstleister, deren Angebote über hvv switch zur Verfügung gestellt werden, oder auch die eingesetzten Zahlungsdienstleister. In Abhängigkeit vom Inhalt einer Anfrage oder Beschwerde kann es auch zu Weiterleitungen an weitere Stellen kommen. Dies betrifft insbesondere die mit der HOCHBAHN verbundenen Beteiligungsgesellschaften, dazu zählen aber auch externe Unternehmen wie die Stadtreinigung Hamburg oder zuständige Behörden. Eine Weiterleitung erfolgt dabei stets nur insoweit, wie dies für die Bearbeitung des Anliegens geboten und zweckdienlich ist. Solche Weiterleitungen zum Zweck der Bearbeitung von Anfragen und Beschwerden an andere zuständige Stellen stützen wir auf ein überwiegendes berechtigtes Interesse unsererseits (Art. 6 Abs. 1 lit. f DSGVO). Die Weiterleitung ermöglicht die schnelle und umfassende Bearbeitung des fraglichen Vorgangs durch die Stelle, die auch über die Informationen verfügt, die für die Bearbeitung erforderlich sind. Sie entlastet dich als Kunde oder Kundin von der Notwendigkeit, sich vorab über die verteilten Zuständigkeiten im hvv, im Umfeld von hvv switch oder innerhalb der Beteiligungsstruktur der HOCHBAHN zu informieren. Ein entgegenstehendes überwiegendes berechtigtes Interesse sehen wir nicht, da die fraglichen Anfragen und Beschwerden gerade mit dem Ziel und dem Wunsch einer Bearbeitung durch die zuständige Stelle an uns gestellt werden.

C.2.5 Formular zum Melden von Falschparkenden, Verschmutzungen und Schäden auf hvv switch Punkten

Wenn du uns über das Meldeformular Informationen zu Falschparkenden auf hvv switch Punkten zukommen lässt, werden deine Angaben, einschließlich Vor- und Nachnamen sowie deiner E-Mail-Adresse, zwecks Meldung und Bearbeitung des Falschparkenden erfasst. Deine persönlichen Daten werden nicht bei der HOCHBAHN gespeichert, sondern mit Absenden des Formulars an unseren Dienstleister für die Parkraumüberwachung (PRS Parkraum Service GmbH, Kirchplatz 7, 58739 Wickede (Ruhr); im Folgenden kurz PRS genannt) weitergeleitet und dort verarbeitet. Es wird lediglich das Foto vom falschparkenden Kraftfahrzeug zum Zweck der Beweissicherung für die Frist von drei Monaten bei der HOCHBAHN gespeichert und anschließend gelöscht (Verjährungsfrist nach § 26 Abs. 3 Straßenverkehrsgesetz (StVG)). Informationen zum Datenschutz und zum Umgang mit deinen personenbezogenen Daten bei PRS findest du in deren Datenschutzerklärung.

Wenn du uns Informationen zu Verschmutzungen oder Schäden auf hvv switch Punkten zukommen lässt, hast du die Möglichkeit, deinen Namen und deine E-Mail-Adresse anzugeben. Diese Angaben sind freiwillig. Die Verarbeitung dieser Daten erfolgt durch die HOCHBAHN. Die von dir angegebenen Daten werden ausschließlich zur Bearbeitung deiner Meldung verwendet. Sofern du deinen Namen und deine E-Mail-Adresse angegeben hast, werden diese Informationen nach Abschluss der erforderlichen Maßnahmen zur Beseitigung der Verschmutzung oder Reparatur des Schadens unverzüglich gelöscht. Falls du dich entscheidest, anonym zu melden, werden keinerlei personenbezogene Daten gespeichert.

Grundsätzlich sind die Meldungen über die Formulare und die Angabe deiner personenbezogenen Daten freiwillig. Wir stützen die Verarbeitung auf Art. 6 Abs. 1 lit. f DSGVO (überwiegendes berechtigtes Interesse). Wir haben ein berechtigtes Interesse, Vertragsstörungen (Falschparkende) sowie Verschmutzungen und Schäden auf hvv switch Punkten zu beseitigen und die verfügbaren Carsharing-Parkplätze unseren hvv switch-Kundinnen und -Kunden in einem möglichst optimalen Zustand zur Verfügung zu stellen. Aufgrund der Freiwilligkeit der von dir vorgenommenen Meldung sehen wir kein berechtigtes Interesse deinerseits, das unserem berechtigten Interesse entgegensteht bzw. dieses überwiegt.

Wir verwenden ProcessWire, ein Content-Management-System (CMS), um die hier beschriebenen Formulare darzustellen. Durch den Einsatz von ProcessWire verarbeiten wir bestimmte personenbezogene Daten, um dir eine benutzerfreundliche und personalisierte Online-Erfahrung bieten zu können. Die durch ProcessWire verarbeiteten personenbezogenen Daten dienen dem Zweck der Bereitstellung und Pflege unserer Webseite. Dazu gehört die Anzeige von Inhalten und die Verbesserung der Webseiten-Funktionalitäten. ProcessWire ermöglicht uns die Verarbeitung von Daten wie IP-Adressen, Browserinformationen, und - falls angegeben - auch personenbezogenen Daten wie Name und E-Mail-Adresse, die du uns beispielsweise über das bereitgestellte Kontaktformular mitgeteilt hast. Die Verarbeitung deiner Daten durch ProcessWire erfolgt auf Grundlage unseres berechtigten Interesses an einer effizienten Bereitstellung und Pflege der Funktionen unserer Webseite (Art. 6 Abs. 1 lit. f DSGVO) sowie gegebenenfalls auf Grundlage deiner Einwilligung, die du uns beispielsweise zur Nutzung von Cookies erteilt hast (Art. 6 Abs. 1 lit. a DSGVO sowie § 25 Abs. 1 TDDDG).

C.3 Plugins und Tools

C.3.1 YouTube mit erweitertem Datenschutz

Diese Webseite bindet Videos der Webseite YouTube ein. Betreiberin der Seiten ist die Google Ireland Limited („Google“), Gordon House, Barrow Street, Dublin 4, Irland.

Wir nutzen YouTube im erweiterten Datenschutzmodus. Dieser Modus bewirkt laut YouTube, dass YouTube keine Informationen über die Besuchenden auf dieser Webseite speichert, bevor diese sich das Video ansehen. Die Weitergabe von Daten an YouTube-Partner wird durch den erweiterten Datenschutzmodus hingegen nicht zwingend ausgeschlossen. So stellt YouTube – unabhängig davon, ob du dir ein Video ansiehst – eine Verbindung zum Google DoubleClick-Netzwerk her.

Sobald du ein YouTube-Video auf dieser Webseite startest, wird eine Verbindung zu den Servern von YouTube hergestellt. Dabei wird dem YouTube-Server mitgeteilt, welche unserer Seiten du besucht hast. Wenn du in deinem YouTube-Account eingeloggt bist, ermöglicht dir YouTube, dein Surfverhalten direkt deinem persönlichen Profil zuzuordnen. Dies kannst du verhindern, indem du dich aus deinem YouTube-Account ausloggst.

Des Weiteren kann YouTube nach Starten eines Videos verschiedene Cookies auf deinem Endgerät speichern oder vergleichbare Wiedererkennungstechnologien (z. B. Device-Fingerprinting) einsetzen. Auf diese Weise kann YouTube Informationen über Besuchende dieser Webseite erhalten. Diese Informationen werden u. a. verwendet, um Videostatistiken zu erfassen, die Anwenderfreundlichkeit zu verbessern und Betrugsversuchen vorzubeugen.

Gegebenenfalls können nach dem Start eines YouTube-Videos weitere Datenverarbeitungsvorgänge ausgelöst werden, auf die wir keinen Einfluss haben.

Die Nutzung von YouTube erfolgt im Interesse einer ansprechenden Darstellung unserer Online-Angebote. Dies stellt ein berechtigtes Interesse im Sinne von Art. 6 Abs. 1 lit. f DSGVO dar. Sofern eine entsprechende Einwilligung abgefragt wurde, erfolgt die Verarbeitung ausschließlich auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG, soweit die Einwilligung die Speicherung von Cookies oder den Zugriff auf Informationen im Endgerät des Nutzenden (z. B. Device-Fingerprinting) im Sinne des TDDDG umfasst. Die Einwilligung ist jederzeit widerrufbar.

Weitere Informationen über den Datenschutz bei YouTube findest du in deren Datenschutzerklärung unter: https://policies.google.com/privacy?hl=de.

Das Unternehmen verfügt über eine Zertifizierung nach dem „EU-U.S. Data Privacy Framework“ (EU-U.S. DPF). Ergänzende Informationen hierzu findest Du unter Punkt F. EU-U.S. Data Privacy Framework.

C.3.2 Google Maps

Diese Seite nutzt den Kartendienst Google Maps. Anbieterin ist die Google Ireland Limited („Google“), Gordon House, Barrow Street, Dublin 4, Irland.

Zur Nutzung der Funktionen von Google Maps ist es notwendig, deine IP-Adresse zu speichern. Diese Informationen werden in der Regel an einen Server von Google in den USA übertragen und dort gespeichert. Wir haben keinen Einfluss auf diese Datenübertragung. Wenn Google Maps aktiviert ist, kann Google zum Zwecke der einheitlichen Darstellung der Schriftarten Google Fonts verwenden. Beim Aufruf von Google Maps lädt dein Browser die benötigten Web Fonts in deinen Browsercache, um Texte und Schriftarten korrekt anzuzeigen.

Die Nutzung von Google Maps erfolgt im Interesse einer ansprechenden Darstellung unserer Online-Angebote und einer leichten Auffindbarkeit der von uns auf der Webseite angegebenen Orte. Dies stellt ein berechtigtes Interesse im Sinne von Art. 6 Abs. 1 lit. f DSGVO dar. Sofern eine entsprechende Einwilligung abgefragt wurde, erfolgt die Verarbeitung ausschließlich auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG, soweit die Einwilligung die Speicherung von Cookies oder den Zugriff auf Informationen im Endgerät des Nutzenden (z. B. Device-Fingerprinting) im Sinne des TDDDG umfasst. Die Einwilligung ist jederzeit widerrufbar.

Die Datenübertragung in die USA wird auf die Standardvertragsklauseln der EU-Kommission gestützt. Details findest du hier:
https://privacy.google.com/businesses/gdprcontrollerterms/ und hier:
https://privacy.google.com/businesses/gdprcontrollerterms/sccs/.

Mehr Informationen zum Umgang mit Daten von Nutzenden findest du in der Datenschutzerklärung von Google:
https://policies.google.com/privacy?hl=de.

Das Unternehmen verfügt über eine Zertifizierung nach dem „EU-U.S. Data Privacy Framework“ (EU-U.S. DPF). Ergänzende Informationen hierzu findest du unter Punkt F. EU-U.S. Data Privacy Framework.

C.3.3 Spotify

Auf dieser Webseite sind Funktionen des Musik-Dienstes Spotify eingebunden. Anbieterin ist die Spotify AB, Birger Jarlsgatan 61, 113 56 Stockholm in Schweden. Die Spotify-Plugins erkennst du an dem Logo auf dieser Webseite. Eine Übersicht über die Spotify-Plugins findest du unter:
https://developer.spotify.com.

Durch die Einbindung von Spotify kann beim Besuch dieser Webseite über das Plugin eine direkte Verbindung zwischen deinem Browser und dem Spotify-Server hergestellt werden. Spotify erhält dadurch die Information, dass du mit deiner IP-Adresse diese Webseite besucht hast. Wenn du den Spotify-Button anklickst, während du in deinem Spotify-Account eingeloggt bist, kannst du die Inhalte dieser Webseite auf deinem Spotify-Profil verlinken. Dadurch kann Spotify den Besuch dieser Webseite deinem Account zuordnen.

Wir weisen darauf hin, dass bei der Nutzung von Spotify Cookies von Google Analytics eingesetzt werden, sodass deine Nutzungsdaten bei der Nutzung von Spotify auch an Google weitergegeben werden können. Google Analytics ist ein Tool des Google-Konzerns mit Sitz in den USA zur Analyse des Nutzungsverhaltens. Für diese Einbindung ist allein Spotify verantwortlich. Wir, als Webseitenbetreiber, haben auf diese Verarbeitung keinen Einfluss.

Die Speicherung und Analyse der Daten erfolgen auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO (überwiegendes berechtigtes Interesse). Wir haben ein berechtigtes Interesse an der ansprechenden akustischen Ausgestaltung unserer Webseite. Sofern eine entsprechende Einwilligung abgefragt wurde, erfolgt die Verarbeitung ausschließlich auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG, soweit die Einwilligung die Speicherung von Cookies oder den Zugriff auf Informationen im Endgerät des Nutzenden (z. B. Device-Fingerprinting) im Sinne des TDDDG umfasst. Die Einwilligung ist jederzeit widerrufbar.

Weitere Informationen hierzu findest du in der Datenschutzerklärung von Spotify:
https://www.spotify.com/de/legal/privacy-policy/.

Wenn du nicht wünschst, dass Spotify den Besuch dieser Webseite deinem Spotify-Nutzerkonto zuordnen kann, logge dich bitte aus deinem Spotify-Benutzerkonto aus.

C.4 Analyse-Tools und Werbung

C.4.1 Google Analytics

Wir nutzen Funktionen des Webanalysedienstes Google Analytics. Anbieterin ist die Google Ireland Limited („Google“), Gordon House, Barrow Street, Dublin 4, Irland.

Google Analytics ermöglicht es uns, das Verhalten der Webseitenbesuchenden zu analysieren. Hierbei erhalten wir verschiedene Daten von Nutzenden, wie z. B. Seitenaufrufe, Verweildauer, verwendete Betriebssysteme und Herkunft des Nutzenden. Diese Daten werden dem jeweiligen Endgerät der Nutzenden zugeordnet. Eine Zuordnung zu einer User-ID erfolgt nicht.

Des Weiteren können wir mit Google Analytics u. a. deine Maus- und Scrollbewegungen und Klicks aufzeichnen. Ferner verwendet Google Analytics verschiedene Modellierungsansätze, um die erfassten Datensätze zu ergänzen und setzt Machine-Learning-Technologien bei der Datenanalyse ein.

Google Analytics verwendet Technologien, die die Wiedererkennung der Nutzenden zum Zwecke der Analyse des Nutzungsverhaltens ermöglichen (z. B. Cookies oder Device-Fingerprinting). Die von Google erfassten Informationen über die Benutzung dieser Webseite werden in der Regel an einen Server von Google in den USA übertragen und dort gespeichert.

Die Nutzung dieses Dienstes erfolgt auf Grundlage deiner Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG. Die Einwilligung ist jederzeit widerrufbar.

Die Datenübertragung in die USA wird auf die Standardvertragsklauseln der EU-Kommission gestützt. Details findest du hier:
https://privacy.google.com/businesses/controllerterms/mccs/.

Browser-Plugin

Du kannst die Erfassung und Verarbeitung deiner Daten durch Google verhindern, indem du das unter dem folgenden Link verfügbare Browser-Plugin herunterlädst und installierst:
https://tools.google.com/dlpage/gaoptout?hl=de.

Mehr Informationen zum Umgang mit Daten von Nutzenden bei Google Analytics findest du in der Datenschutzerklärung von Google:
https://support.google.com/analytics/answer/6004245?hl=de.

Google Signale

Wir nutzen Google Signale. Wenn du unsere Webseite besuchst, erfasst Google Analytics u. a. deinen Standort, Suchverlauf und YouTube-Verlauf sowie demografische Daten (Daten von Besuchenden). Diese Daten können mit Hilfe von Google Signale für personalisierte Werbung verwendet werden. Wenn du über ein Google-Konto verfügst, werden die Besuchendendaten von Google Signale mit deinem Google-Konto verknüpft und für personalisierte Werbebotschaften verwendet. Die Daten werden außerdem für die Erstellung anonymisierter Statistiken zum Nutzungsverhalten unserer Besucherinnen und Besucher verwendet.

Auftragsverarbeitung

Wir haben mit Google einen Vertrag zur Auftragsverarbeitung abgeschlossen und setzen die strengen Vorgaben der deutschen Datenschutzbehörden bei der Nutzung von Google Analytics vollständig um.

C.4.2 Google Ads

Wir verwenden Google Ads. Google Ads ist ein Online-Werbeprogramm der Google Ireland Limited („Google“), Gordon House, Barrow Street, Dublin 4, Irland.

Google Ads ermöglicht es uns, Werbeanzeigen in der Google-Suchmaschine oder auf Drittwebseiten auszuspielen, wenn der Nutzende bestimmte Suchbegriffe bei Google eingibt (Keyword-Targeting). Ferner können zielgerichtete Werbeanzeigen anhand der bei Google vorhandenen Daten der Nutzenden (z. B. Standortdaten und Interessen) ausgespielt werden (Zielgruppen-Targeting). Wir als Webseitenbetreiber können diese Daten quantitativ auswerten, indem wir beispielsweise analysieren, welche Suchbegriffe zur Ausspielung unserer Werbeanzeigen und wie viele Anzeigen zu entsprechenden Klicks geführt haben.

Die Nutzung dieses Dienstes erfolgt auf Grundlage deiner Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG. Die Einwilligung ist jederzeit widerrufbar.

Die Datenübertragung in die USA wird auf die Standardvertragsklauseln der EU-Kommission gestützt. Details findest du hier:
https://policies.google.com/privacy/frameworks und hier:
https://privacy.google.com/businesses/controllerterms/mccs/.

C.4.3 Adjust

Um unsere Marketingaktivitäten zu optimieren, nutzen wir den Dienstleister Adjust (Adjust GmbH, Saarbrücker Str. 37A, 10405 Berlin) Zweck der Datenverarbeitung mit Adjust ist die Analyse des Nutzungsverhaltens und des Weges, auf dem der Nutzende zur hvv switch App gelangt ist. Die Nutzungsanalysen werden ausgewertet und zur Optimierung der Nutzerkommunikation verwendet. Dabei werden Daten in der Messung erhoben und pseudonymisiert verarbeitet. Die Daten werden von Adjust mittels unterschiedlicher Methoden ermittelt. Hierzu gehören die Nutzung von Advertising IDs, Device IDs sowie Adjust Reftags und der sogenannte „Hashed Fingerprint“ (Nutzung öffentlich zugänglicher Gerätestatistiken). Die über Adjust erhobenen Daten informieren beispielsweise über den Download der hvv switch App, den Online-Werbekanal, über den der Download generiert wurde, sowie den Öffnungszeitpunkt der hvv switch App.

Die Analyse durch Adjust hilft uns, die Kommunikation immer weiter zu verbessern und auf deine Bedürfnisse gezielt anzupassen. Weitere Informationen zur Datenverarbeitung durch Adjust findest du unter https://www.adjust.com/terms/privacy-policy/.

Die Nutzung dieses Dienstes erfolgt auf Grundlage deiner Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG. Die Einwilligung ist jederzeit widerrufbar.

Hier gelangst du in den App Store sowie den Play Store, ohne über Adjust dahin weitergeleitet zu werden:

App Store (Apple)
Google Play Store

C.4.4 Google Looker Studio

Wir verwenden Google Looker Studio – eine Software der Google Ireland Ltd., Gordon House, Barrow Street, Dublin 4, Irland. Google Looker Studio dient der Verwaltung und Visualisierung von Daten aus den zuvor genannten Analyse-Tools. Wir können Daten im Google Looker Studio nur auswerten, sofern du die Nutzung des jeweiligen Tools erlaubt hast.

Wir verwenden Google Looker Studio zu Marketing- und Optimierungszwecken, insbesondere um die Nutzung unseres Internetauftritts zu analysieren und um einzelne Funktionen und Angebote sowie das Nutzungserlebnis fortlaufend verbessern zu können. Durch die statistische Auswertung des Nutzungsverhaltens können wir unser Angebot verbessern und für dich als Nutzer oder Nutzerin interessanter ausgestalten.

Die Nutzung dieses Dienstes erfolgt auf Grundlage deiner Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG. Die Einwilligung ist jederzeit widerrufbar.

Mehr Informationen darüber, wie Google Looker Studio deine Daten verarbeitet, findest du unter
https://cloud.google.com/looker/privacy-policy/

C.4.5 Meta-Pixel

Wir nutzen zur Konversionsmessung den Besucheraktions-Pixel von Meta. Anbieter dieses Dienstes ist die Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland (nachfolgend „Meta“). Die erfassten Daten werden nach Aussage von Meta jedoch auch in die USA und in andere Drittländer übertragen.

So kann das Verhalten unserer Seitenbesucher nachverfolgt werden, nachdem diese durch Klick auf eine Meta-Werbeanzeige auf die unsere Webseite weitergeleitet wurden. Dadurch kann die Wirksamkeit der Meta-Werbeanzeigen für statistische und Marktforschungszwecke ausgewertet werden und zukünftige Werbemaßnahmen optimiert werden.

Die erhobenen Daten sind für uns als Betreiber dieser Webseite anonym, wir können keine Rückschlüsse auf die Identität der Nutzer ziehen. Die Daten werden aber von Meta gespeichert und verarbeitet, sodass eine Verbindung zum jeweiligen Nutzerprofil bei Facebook oder Instagram möglich ist und Meta die Daten für eigene Werbezwecke, entsprechend der Meta-Datenverwendungsrichtlinie (https://de-de.facebook.com/about/privacy/) verwenden kann. Dadurch kann Meta das Schalten von Werbeanzeigen auf Seiten von Facebook oder Instagram und sonstigen Werbekanälen ermöglichen. Diese Verwendung der Daten kann von uns als Seitenbetreiber nicht beeinflusst werden.

Die Nutzung dieses Dienstes erfolgt auf Grundlage deiner Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG. Die Einwilligung ist jederzeit widerrufbar.

Soweit mit Hilfe des hier beschriebenen Tools personenbezogene Daten auf unserer Website erfasst und an Meta weitergeleitet werden, sind wir und Meta gemeinsam für diese Datenverarbeitung verantwortlich (Art. 26 DSGVO). Die gemeinsame Verantwortlichkeit beschränkt sich dabei ausschließlich auf die Erfassung der Daten und deren Weitergabe an Meta. Die nach der Weiterleitung erfolgende Verarbeitung durch Meta ist nicht Teil der gemeinsamen Verantwortung. Die uns gemeinsam obliegenden Verpflichtungen wurden in einer Vereinbarung über gemeinsame Verarbeitung festgehalten. Den Wortlaut der Vereinbarung findest du unter: https://www.facebook.com/legal/controller_addendum. Laut dieser Vereinbarung sind wir für die Erteilung der Datenschutzinformationen beim Einsatz des Meta-Tools und für die datenschutzrechtlich sichere Implementierung des Tools auf unserer Website verantwortlich. Für die Datensicherheit der Meta-Produkte ist Meta verantwortlich. Betroffenenrechte (z. B. Auskunftsersuchen) hinsichtlich der bei Facebook oder Instagram verarbeiteten Daten kannst du direkt bei Meta geltend machen. Wenn du die Betroffenenrechte bei uns geltend machst, sind wir verpflichtet, diese an Meta weiterzuleiten.

Die Datenübertragung in die USA wird auf die Standardvertragsklauseln der EU-Kommission gestützt. Details findest du unter:
https://www.facebook.com/legal/EU_data_transfer_addendum und https://de-de.facebook.com/help/566994660333381.

In den Datenschutzhinweisen von Meta findest du weitere Hinweise zum Schutz deiner Privatsphäre:
https://de-de.facebook.com/about/privacy/.

Du kannst außerdem die Remarketing-Funktion „Custom Audiences” im Bereich Einstellungen für Werbeanzeigen unter https://www.facebook.com/ads/preferences/?entry_product=ad_settings_screen deaktivieren. Dazu musst du bei Facebook angemeldet sein.

Wenn du kein Konto bei Facebook oder Instagram besitzt, kannst du nutzungsbasierte Werbung von Meta auf der Website der European Interactive Digital Advertising Alliance deaktivieren: http://www.youronlinechoices.com/de/praferenzmanagement/.

C.4.6 TikTok Pixel

Wir haben das TikTok Pixel auf dieser Webseite eingebunden. Anbieter ist die TikTok Technology Limited, 10 Earlsfort Terrace, Dublin, D02 T380, Irland (nachfolgend „TikTok“).

Mit Hilfe von TikTok Pixel können wir Besuchende unserer Webseite, die sich unsere Angebote angesehen haben, interessengerechte Werbung bei TikTok anzeigen (TikTok Ads). Gleichzeitig können wir mit Hilfe des TikTok Pixels feststellen, wie effektiv unsere Werbung bei TikTok ist. Dadurch kann die Wirksamkeit der TikTok-Werbeanzeigen für statistische und Marktforschungszwecke ausgewertet und für zukünftige Werbemaßnahmen optimiert werden. Hierbei werden verschiedene Nutzungsdaten verarbeitet, wie z. B. IP-Adresse, Seitenaufrufe, Verweildauer, verwendete Betriebssysteme und Herkunft des Nutzers, Informationen über die Anzeige, auf die eine Person auf TikTok geklickt hat oder ein Ereignis, das ausgelöst wurde (Zeitstempel). Diese Daten werden in einer User-ID zusammengefasst und dem jeweiligen Endgerät des Websitebesuchers zugeordnet.

Die Nutzung dieses Dienstes erfolgt auf Grundlage deiner Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG. Die Einwilligung ist jederzeit widerrufbar.

Die Datenübertragung in Drittstaaten wird auf die Standardvertragsklauseln der EU-Kommission gestützt. Details findest du hier:
https://www.tiktok.com/legal/page/eea/privacy-policy/de-DE und hier:
https://ads.tiktok.com/i18n/official/policy/controller-to-controller.

C.4.7 The Trade Desk

Wir nutzen die Dienste von The UK Trade Desk Ltd., 1 Bartholomew Close, London, EC1A 7BL, Vereinigtes Königreich (nachfolgend „Trade Desk“), als Demand-Side-Plattform (DSP), um digitale Werbekampagnen auf verschiedenen Kanälen (Web, Apps, Audio, Connected TV) auszuspielen, deren Erfolg zu messen und die Aussteuerung zu optimieren. Darüber hinaus dient die Plattform der Geräte und HaushaltsZuordnung (Device/Household Mapping), um eine konsistente Ausspielung zu gewährleisten. Weitere Zwecke sind die Begrenzung der Anzeigenhäufigkeit, die Betrugserkennung sowie die Erstellung von Berichten.

Im Rahmen der Nutzung werden insbesondere Cookie-IDs, IPAdressen, Geräte- und Browserinformationen, Nutzungs- und Ereignisdaten, Zeitstempel sowie Referrer verarbeitet. Wenn die Funktion UID2/EUID eingesetzt wird, erfolgt zusätzlich die Erzeugung eines pseudonymen Werbe-Identifiers aus einer E-Mail-Adresse oder Telefonnummer. Diese Daten werden gehasht bzw. tokenisiert, sodass ein Rückrechnen nicht möglich ist. Der Identifier dient der kanalübergreifenden Adressierbarkeit.

Das Setzen und Auslesen der Cookies von Trade Desk erfolgt ausschließlich auf Grundlage deiner Einwilligung gemäß § 25 Abs. 1 TTDSG in Verbindung mit Art. 6 Abs. 1 lit. a DSGVO. Ohne deine Einwilligung werden diese Technologien nicht aktiviert. Die Weiterverarbeitung der Daten durch uns zu Marketing- und Optimierungszwecken erfolgt ebenfalls auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO.

Es kann zu internationalen Datenübermittlungen, insbesondere in die USA, kommen. Diese Übermittlungen sind in der Platform Privacy Policy von The Trade Desk beschrieben. Für die Verarbeitung innerhalb des Europäischen Wirtschaftsraums ist The UK Trade Desk Ltd. als Controller bzw. Processor benannt. Wir binden solche Übermittlungen an deine Einwilligung und geeignete Garantien.

Cookie-basierte Identifier und DSP-Daten werden entsprechend der im ConsentBanner angegebenen Laufzeiten gespeichert. Nach Widerruf deiner Einwilligung werden die Cookies deaktiviert und gelöscht. The Trade Desk beschreibt die Aufbewahrung und Sicherheitsmaßnahmen hier:
https://www.thetradedesk.com/legal/privacy.

D. hvv switch in sozialen Netzwerken

Wir unterhalten öffentlich zugängliche Profile in sozialen Netzwerken.

Dieser Abschnitt der Datenschutzhinweise gilt für folgende Social-Media-Auftritte, auf denen wir Informationen zu hvv switch zur Verfügung stellen:

https://www.facebook.com/hvvswitch/

https://www.instagram.com/hvv_switch/

https://www.youtube.com/@hvvswitch620

https://www.tiktok.com/@hvvswitch

Ausführliche Informationen zu den im Einzelnen von uns genutzten sozialen Netzwerken findest du weiter unten.

D.1 Datenverarbeitung durch soziale Netzwerke

Soziale Netzwerke können dein Verhalten der Nutzung in der Regel umfassend analysieren, wenn du deren Webseite oder eine Webseite mit integrierten Social-Media-Inhalten (z. B. Like-Buttons oder Werbebannern) besuchst. Durch den Besuch unserer Social-Media-Präsenzen werden zahlreiche datenschutzrelevante Verarbeitungsvorgänge ausgelöst, die im Folgenden beschrieben sind.

Wenn du in deinem Social-Media-Account eingeloggt bist und unsere Social-Media-Präsenz besuchst, kann die Betreiberin oder der Betreiber des Social-Media-Portals diesen Besuch deinem Account zuordnen. Deine personenbezogenen Daten können unter Umständen aber auch dann erfasst werden, wenn du nicht eingeloggt bist oder keinen Account beim jeweiligen Social-Media-Portal besitzt. Diese Datenerfassung erfolgt in diesem Fall beispielsweise über Cookies, die auf deinem Endgerät gespeichert werden, oder durch Erfassung deiner IP-Adresse.

Mit Hilfe der so erfassten Daten können die Betreiberinnen oder Betreiber der Social-Media-Portale Profile der Nutzenden erstellen, in denen die Präferenzen und Interessen hinterlegt sind. Auf diese Weise kann dir interessenbezogene Werbung innerhalb und außerhalb der jeweiligen Social-Media-Präsenz angezeigt werden. Sofern du über einen Account beim jeweiligen sozialen Netzwerk verfügst, kann dir interessenbezogene Werbung auf allen Geräten angezeigt werden, auf denen du eingeloggt bist oder warst.

Bitte beachte, dass wir nicht alle Verarbeitungsprozesse auf den Social-Media-Portalen nachvollziehen können. Je nach Anbieter können daher ggf. weitere Verarbeitungsvorgänge von den Betreiberinnen und Betreibern der Social-Media-Portale durchgeführt werden. Details hierzu entnimmst du bitte den Nutzungsbedingungen und Datenschutzbestimmungen der jeweiligen Social-Media-Portale.

D.1.1 Rechtsgrundlage

Unsere Social-Media-Auftritte sollen eine möglichst umfassende Präsenz im Internet gewährleisten. Hierbei handelt es sich um ein berechtigtes Interesse im Sinne von Art. 6 Abs. 1 lit. f DSGVO. Die von den sozialen Netzwerken initiierten Analyseprozesse beruhen ggf. auf abweichenden Rechtsgrundlagen, die von den Betreiberinnen und Betreibern der sozialen Netzwerke anzugeben sind (z. B. Einwilligung im Sinne des Art. 6 Abs. 1 lit. a DSGVO).

D.1.2 Verantwortliche und Geltendmachung von Rechten

Wenn du einen unserer Social-Media-Auftritte (z. B. Facebook) besuchst, sind wir gemeinsam mit dem Betreibenden der Social-Media-Plattform für die bei diesem Besuch ausgelösten Datenverarbeitungsvorgänge verantwortlich. Du kannst deine Rechte (Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Beschwerde) grundsätzlich sowohl ggü. uns als auch ggü. den Betreibenden des jeweiligen Social-Media-Portals (z. B. Facebook) geltend machen.

Bitte beachte, dass wir trotz der gemeinsamen Verantwortlichkeit mit den Social-Media-Portal-Betreiberinnen oder -betreibern nicht vollumfänglich Einfluss auf die Datenverarbeitungsvorgänge der Social-Media-Portale haben. Unsere Möglichkeiten richten sich maßgeblich nach der Unternehmenspolitik des jeweiligen Anbietenden.

Du hast jederzeit das Recht, unentgeltlich Auskunft über Herkunft, Empfänger und Zweck deiner gespeicherten personenbezogenen Daten zu erhalten. Dir steht außerdem ein Recht auf Widerspruch, auf Datenübertragbarkeit und ein Beschwerderecht bei der zuständigen Aufsichtsbehörde zu. Ferner kannst Du die Berichtigung, Sperrung, Löschung und unter bestimmten Umständen die Einschränkung der Verarbeitung deiner personenbezogenen Daten verlangen.

D.1.3 Speicherdauer

Die unmittelbar von uns über die Social-Media-Präsenz erfassten Daten werden von unseren Systemen gelöscht, sobald du uns zur Löschung aufforderst, deine Einwilligung zur Speicherung widerrufst oder der Zweck für die Datenspeicherung entfällt. Gespeicherte Cookies verbleiben auf deinem Endgerät, bis du sie löschst. Zwingende gesetzliche Bestimmungen – insb. Aufbewahrungsfristen – bleiben unberührt.

Auf die Speicherdauer deiner Daten, die von den Betreibenden der sozialen Netzwerke zu eigenen Zwecken gespeichert werden, haben wir keinen Einfluss. Für Einzelheiten dazu informiere dich bitte direkt bei den Betreibenden der sozialen Netzwerke (z. B. in deren Datenschutzerklärung, siehe folgender Abschnitt).

D.2 Soziale Netzwerke im Einzelnen

D.2.1 Facebook

Wir betreiben das Profil „hvv switch“ bei Facebook. Anbieterin dieses Dienstes ist die Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland (nachfolgend Meta). Die erfassten Daten werden nach Aussage von Meta auch in die USA und in andere Drittländer übertragen.

Wir haben mit Meta eine Vereinbarung über gemeinsame Verarbeitung (Controller Addendum) geschlossen. In dieser Vereinbarung wird festgelegt, für welche Datenverarbeitungsvorgänge wir bzw. Meta verantwortlich sind, wenn du unsere Facebook-Seite besuchst. Diese Vereinbarung kannst du unter folgendem Link einsehen: https://www.facebook.com/legal/terms/page_controller_addendum.

Du kannst deine Werbeeinstellungen selbstständig in deinem Nutzer-Account anpassen. Klicke hierzu auf folgenden Link und logge dich ein: https://www.facebook.com/settings?tab=ads.

Die Datenübertragung in die USA wird auf die Standardvertragsklauseln der EU-Kommission gestützt. Details findest du hier:
https://www.facebook.com/legal/EU_data_transfer_addendum und
https://de-de.facebook.com/help/566994660333381.

Details entnimmst du bitte der Datenschutzerklärung von Facebook:
https://www.facebook.com/about/privacy/.

D.2.2 Instagram

Wir verfügen über das Profil „hvv_switch“ bei Instagram. Anbieterin dieses Dienstes ist die Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland.

Die Datenübertragung in die USA wird auf die Standardvertragsklauseln der EU-Kommission gestützt. Details findest du hier:
https://www.facebook.com/legal/EU_data_transfer_addendum, https://help.instagram.com/519522125107875 und
https://de-de.facebook.com/help/566994660333381.

Details entnimmst du bitte der Datenschutzerklärung von Instagram:
https://help.instagram.com/519522125107875.

D.2.3 YouTube

Wir verfügen über den Kanal „@hvvswitch620“ bei YouTube. Anbieterin ist die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland.

Details entnimmst du bitte der Datenschutzerklärung von YouTube:
https://policies.google.com/privacy?hl=de.

D.2.4 TikTok

Wir verfügen über ein Profil bei TikTok. Anbieterin ist die TikTok Technology Limited, 10 Earlsfort Terrace, Dublin, D02 T380, Irland.

Die Datenübertragung in nicht sichere Drittstaaten wird auf die Standardvertragsklauseln der EU-Kommission gestützt.

Details zur Datenübertragung und zum Umgang mit deinen personenbezogenen Daten entnimmst du bitte der Datenschutzerklärung von TikTok:
https://www.tiktok.com/legal/privacy-policy?lang=de.

E. Anfragen an den Kundenservice

Wenn du uns per E-Mail, Telefon oder Telefax kontaktierst, wird deine Anfrage inklusive aller daraus hervorgehenden personenbezogenen Daten (Name, Anfrage) zum Zwecke der Bearbeitung deines Anliegens bei uns gespeichert und verarbeitet.

Die von dir an uns per Kontaktanfrage übersandten Daten verbleiben bei uns, bis du uns zur Löschung aufforderst, deine Einwilligung zur Speicherung widerrufst oder der Zweck für die Datenspeicherung entfällt (z. B. nach abgeschlossener Bearbeitung deines Anliegens). Zwingende gesetzliche Bestimmungen – insbesondere gesetzliche Aufbewahrungsfristen – bleiben unberührt.

Bei der Bearbeitung von Anfragen und Beschwerden, die du uns zukommen lässt, kann es zur Weiterleitung dieser Daten an die Bearbeitung der jeweiligen Themen und Fragestellungen zuständigen Stellen kommen. Diese zuständigen Stellen sind in erster Linie andere Verkehrsunternehmen im hvv, welche die Beförderungsleistung durchgeführt haben oder bestimmte Vertriebskanäle betreuen sowie den Betrieb von Infrastruktur verantworten. Gleiches gilt für Mobilitätsdienstleister, deren Angebote über hvv switch zur Verfügung gestellt werden, oder auch die eingesetzten Zahlungsdienstleister. In Abhängigkeit vom Inhalt einer Anfrage oder Beschwerde kann es auch zu Weiterleitungen an weitere Stellen kommen. Dies betrifft insbesondere die mit der HOCHBAHN verbundenen Beteiligungsgesellschaften, dazu zählen aber auch externe Unternehmen wie die Stadtreinigung Hamburg oder zuständige Behörden. Eine Weiterleitung erfolgt dabei stets nur insoweit, wie dies für die Bearbeitung des Anliegens geboten und zweckdienlich ist. Solche Weiterleitungen zum Zweck der Bearbeitung von Anfragen und Beschwerden an andere zuständige Stellen stützen wir auf ein überwiegendes berechtigtes Interesse unsererseits (Art. 6 Abs. 1 lit. f DSGVO). Die Weiterleitung ermöglicht die schnelle und umfassende Bearbeitung des fraglichen Vorgangs durch die Stelle, die auch über die Informationen verfügt, die für die Bearbeitung erforderlich sind. Sie entlastet dich als Kunde oder Kundin von der Notwendigkeit, sich vorab über die verteilten Zuständigkeiten im hvv, im Umfeld von hvv switch oder innerhalb der Beteiligungsstruktur der HOCHBAHN zu informieren. Ein entgegenstehendes überwiegendes berechtigtes Interesse sehen wir nicht, da die fraglichen Anfragen und Beschwerden gerade mit dem Ziel und dem Wunsch einer Bearbeitung durch die zuständige Stelle an uns gestellt werden.

F. EU-U.S. Data Privacy Framework

Wir setzen auch Dienstleister ein, die nach dem „EU-U.S. Data Privacy Framework“ (EU-U.S. DPF) zertifiziert sind. Das EU-U.S. DPF ist ein Übereinkommen zwischen der Europäischen Union und den USA, das die Einhaltung europäischer Datenschutzstandards bei Datenverarbeitungen in den USA gewährleisten soll. Jedes nach dem EU-U.S. DPF zertifizierte Unternehmen verpflichtet sich, diese Datenschutzstandards einzuhalten. Weitere Informationen hierzu erhältst Du unter folgendem Link: https://www.dataprivacyframework.gov/.

Ist ein Unternehmen nach dem EU-U.S. DPF zertifiziert, erfolgt die Datenübermittlung in die USA gem. Art. 45 DSGVO auf Grundlage eines Angemessenheitsbeschlusses der Europäischen Kommission vom 10.07.2023. Ein solcher Angemessenheitsbeschluss ermöglicht es, personenbezogene Daten aus der EU an den entsprechenden Drittstaat zu übermitteln, ohne dass weitere Übermittlungsinstrumente oder zusätzliche Maßnahmen erforderlich sind.

G. Speicherdauer

Soweit innerhalb dieser Datenschutzerklärung keine spezielle Speicherdauer genannt wurde, verbleiben deine personenbezogenen Daten bei uns, bis der Zweck für die Datenverarbeitung entfällt. Wenn du ein berechtigtes Löschersuchen geltend machst oder eine Einwilligung zur Datenverarbeitung widerrufst, werden deine Daten gelöscht, sofern wir keine anderen rechtlich zulässigen Gründe für die Speicherung deiner personenbezogenen Daten haben (z. B. steuer- oder handelsrechtliche Aufbewahrungsfristen). Sofern rechtlich zulässige Gründe bestehen, erfolgt die Löschung nach Fortfall dieser Gründe.

H. Datenschutzrechte

Die DSGVO gewährt Betroffenen, deren personenbezogene Daten von uns verarbeitet werden, bestimmte Rechte, über die wir dich an dieser Stelle aufklären möchten. Hierzu sowie zu weiteren Fragen zum Datenschutz bei hvv switch kannst du dich gerne an uns als Verantwortlichen oder an unseren Datenschutzbeauftragten wenden. Die Kontaktdaten findest du im Abschnitt A.

H.1 Auskunft, Löschung und Berichtigung

Du hast jederzeit das Recht, unentgeltlich Auskunft über deine bei uns gespeicherten personenbezogenen Daten zu verlangen. Dies schließt Auskünfte über den Zweck der Verarbeitung, die Kategorie der genutzten Daten, deren Empfänger und die geplante Dauer der Datenspeicherung bzw. die Kriterien für die Festlegung dieser Dauer ein. Ferner steht dir ein Recht auf Löschung und/oder Berichtigung der Daten zu, insbesondere wenn die Daten unvollständig oder unrichtig sind, sie für den Zweck, für den sie erhoben wurden, nicht mehr notwendig sind, oder die Einwilligung zur Verarbeitung von dir widerrufen wurde.

H.2 Widerruf der Einwilligung

Soweit die Datenverarbeitung mit deiner Einwilligung erfolgt, kannst du diese jederzeit widerrufen. Dazu reicht eine formlose Mitteilung per E-Mail aus. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Datenverarbeitungsvorgänge bleibt vom Widerruf unberührt.

H.3 Recht auf Widerspruch

Soweit die Datenverarbeitung aufgrund eines berechtigten Interesses unsererseits erfolgt, hast du das Recht, Widerspruch gegen die Datenverarbeitung einzulegen. Voraussetzung hierfür sind Gründe, die sich aus deiner besonderen Situation ergeben (Art. 21 Abs. 1 DSGVO).

H.4 Recht auf Einschränkung der Verarbeitung

Du hast das Recht, die Einschränkung der Verarbeitung deiner personenbezogenen Daten zu verlangen. Das Recht auf Einschränkung der Verarbeitung besteht in folgenden Fällen:

Wenn du die Richtigkeit deiner bei uns gespeicherten personenbezogenen Daten bestreitest, benötigen wir in der Regel Zeit, um dies zu überprüfen. Für die Dauer der Prüfung hast du das Recht, die Einschränkung der Verarbeitung deiner personenbezogenen Daten zu verlangen.

Wenn die Verarbeitung deiner personenbezogenen Daten unrechtmäßig geschah oder geschieht, kannst du statt der Löschung die Einschränkung der Datenverarbeitung verlangen.

Wenn wir deine personenbezogenen Daten nicht mehr benötigen, diese jedoch zur Ausübung, Verteidigung oder Geltendmachung von Rechtsansprüchen benötigen, hast du das Recht, statt der Löschung die Einschränkung der Verarbeitung deiner personenbezogenen Daten zu verlangen.

Wenn du einen Widerspruch nach Art. 21 Abs. 1 DSGVO eingelegt hast, muss eine Abwägung zwischen deinen und unseren Interessen vorgenommen werden. Solange noch nicht feststeht, wessen Interessen überwiegen, hast du das Recht, die Einschränkung der Verarbeitung deiner personenbezogenen Daten zu verlangen.

H.5 Recht auf Datenübertragbarkeit

Du hast das Recht, Daten, die wir auf Grundlage deiner Einwilligung oder in Erfüllung eines Vertrags automatisiert verarbeiten, an dich oder an einen Dritten in einem strukturierten, gängigen und maschinenlesbaren Format aushändigen zu lassen. Sofern du die direkte Übertragung der Daten an einen anderen Verantwortlichen verlangst, erfolgt dies nur, soweit dies technisch machbar ist.

H.6 Beschwerderecht bei einer Aufsichtsbehörde

Solltest du der Ansicht sein, dass wir gegen Datenschutzrecht verstoßen, steht dir ein Beschwerderecht bei einer Aufsichtsbehörde zu. Das Beschwerderecht besteht unbeschadet anderweitiger verwaltungsrechtlicher oder gerichtlicher Rechtsbehelfe. In Hamburg erreichst du die zuständige Aufsichtsbehörde unter: Der Hamburgische Beauftragte für Datenschutz und Informationsfreiheit, Ludwig-Erhard-Str. 22, 20459 Hamburg, E-Mail: mailbox@datenschutz.hamburg.de.