*** Diese Datenschutzerklärung gilt für die Seite [MobiData BW](/), Betreiber ist die NVBW – Nahverkehrsgesellschaft Baden-Württemberg mbH. Weitere Informationen zum Datenschutz bei der NVBW finden Sie unter [Datenschutz](https://www.nvbw.de/datenschutz), wir stehen Ihnen gerne für Fragen zur Verfügung. ## 1. Vorwort und ausgewählte Begrifflichkeiten Diese Datenschutzerklärung klärt zum einen die Besucher und Nutzer unserer Internetpräsenz über die online stattfindenden Datenverarbeitungsvorgänge auf, bei denen personenbezogene Daten verarbeitet werden. Zum anderen erhalten Sie Informationen zur unseren Verarbeitungsvorgängen, die nicht primär online stattfinden. * __* DSGVO__ steht als Kürzel für die Europäische Datenschutzgrundverordnung. * __ * BDSG__ steht als Kürzel für das Bundesdatenschutzgesetz in seiner jeweils aktuellen Fassung. * __ * Personenbezogene Daten__ sind alle Einzelangaben, die Rückschlüsse auf eine natürliche Person zulassen (Definition siehe Art. 4 Abs. 1 DSGVO). Dazu zählen beispielsweise Namen, E-Mail-Adressen, Telefonnummern, aber auch Daten wie IP-Adressen oder Kundenummern. * __ * Die Verarbeitung personenbezogener Daten__ umfasst alle Vorgänge, beispielsweise das Erheben, Speichern, Übermitteln, Archivieren oder Löschen personenbezogener Daten (Definition Art. 4 Abs. 2 DSGVO). * __ * Die Betroffene Person__ im Sinne des Datenschutzrechts ist jede natürliche Person, von der personenbezogene Daten verarbeitet werden. * __ * Weitere Begriffsdefinitionen können der Datenschutzgrundverordnung__ entnommen werden, diese finden Sie maßgeblich in Art. 4 der DSGVO (Begriffsbestimmungen). ## 2. Verantwortliche Stelle und Datenschutzbeauftragter ### Verantwortlicher für die Datenverarbeitung auf dieser Webseite __NVBW – Nahverkehrsgesellschaft Baden-Württemberg mbH__ Wilhelmsplatz 11 D-70182 Stuttgart __Tel.:__ 0711 / 23991-0 __Fax:__ 0711 / 23991-23 __E-Mail:__ info(at)nvbw.de ### Gesetzlich vorgeschriebener Datenschutzbeauftragter __DSB Externer Datenschutzbeauftragter Stuttgart__ Fabian Henkel Diplom-Betriebswirt (FH) Zertifizierter Datenschutzbeauftragter __Telefon:__ +49(0)176 32744172 __E-Mail:__ info@externer-datenschutzbeauftragter-stuttgart.de __Web:__ https://www.externer-datenschutzbeauftragter-stuttgart.de ## 3. Sicherheit auf unserer Internetseite (SSL Secure Socket Layer) Unsere Webseite ist mit einem SSL Zertifikat versehen, mit dessen Hilfe Datenübermittlungsvorgänge verschlüsselt werden. Dies passiert beispielsweise, wenn Sie uns eine Nachricht via Formular, schicken. Wir weisen Sie aber vorsorglich darauf hin, dass eine hundertprozentige Sicherheit in der elektronischen Datenverarbeitung nicht möglich ist und immer ein Restrisiko besteht. ## 4. Kommunikation per E-Mail Insofern Sie uns eine E-Mail schreiben, verarbeiten wir Ihre Daten entsprechend dem Inhalt und Zweck der Nachricht. In der Regel erfolgt die Bearbeitung auf Basis vorvertraglicher Maßnahmen oder im Rahmen der Durchführung eines Vertragsverhältnisses auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO und Art. 6 Abs. 1 lit f. DSGVO. Es ist ein berechtigtes Interesse, Ihre Anfrage schnell und effizient zu bearbeiten. Insofern es sich um eine produkt- oder leistungsbezogene Nachricht im Rahmen unserer Partner oder zukünftiger Partner handelt, verarbeiten wir Ihre Daten zu vorvertraglichen Maßnahmen oder im Rahmen unserer Geschäftsbeziehung Art. 6 Abs. 1 lit. b DSGVO. Bitte beachten Sie, dass wir alle eingehenden E-Mails nach den Grundsätzen ordnungsgemäßer Buchführung für eine Dauer von zehn Jahren speichern, beginnend mit dem ersten Tag des Folgejahres, in dem die Nachricht eingegangen ist. Insofern Sie uns also zum Löschen der Daten auffordern, werden wir Ihre Daten fortan für die Bearbeitung einschränken und nur zum Zweck der Einhaltung von Aufbewahrungsfristen in unserem berechtigten Interesse speichern. ## 5. Kommunikation per Telefon oder Fax Auch wenn Sie uns per Telefon oder Fax kontaktieren verarbeiten wir Ihre Daten entweder zur Anbahnung und Durchführung von Vertragsverhältnissen (wenn der Inhalt produkt- oder leistungsbezogen ist) und/oder in unserem berechtigten Interesse, analog der Kontaktaufnahme per E-Mail. Wir zeichnen keine Gesprächsinhalte auf, machen uns jedoch gegebenenfalls Notizen für die Bearbeitung Ihrer Anfrage. Diese speichern wird, bis der Zweck der Datenverarbeitung erreicht ist und wir keine berechtigten Interessen an der Verarbeitung mehr haben. Gegebenenfalls werden Inhalte der Konversation für statistische Zwecke anonymisiert gespeichert. Selbstverständlich können Sie jederzeit die Löschung fordern. ## 6. Datenschutzinformationen für Partner (Bereitsteller und Abnehmer) Wir verarbeiten die Daten unserer Partner zur Anbahnung und Abwicklung von Vertragsverhältnissen (Art. 6 Abs. 1 lit b DSGVO) gemäß den Nutzungsbindungen, siehe /pages/nutzungsbedingungen. Die umfasst die Bereitstellung eines Nutzerkontos für den Upload oder Download von Daten. Bitte beachten Sie, dass personenbezogene Daten eines Bereitstellers im Zusammenhang mit den zum Download angebotenen Datenpaketen angezeigt werden können. Hier werden jeweils der Autor und der Maintainer öffentlich sichtbar genannt, in beiden Fällen kann es sich auch um juristische Personen handeln. Wir verarbeiten Ihre in diesem Kontext erhobenen Daten auch, um Ihnen vertragsrelevante Informationen zukommen zu lassen. Beispielswiese bei wichtigen Änderungen des Angebots, dies kann per E-Mail oder postalische erfolgen, Wir verarbeiten Ihre Daten zum Zwecke der Durchführung des Vertragsverhältnisses so lange, bis der Zweck erreicht und das Vertragsverhältnis beendet ist. Bitte beachten Sie hierbei, dass Verträge, die nicht als buchungsbelege gelten, für sechs Jahre aufbewahrt werden müssen, die Frist beginnt jeweils mit dem auf die Vertragsbeendigung folgenden Jahr. Für diesen Zeitraum müssen wir Ihre im Kontext des Vertragsabschlusses erhobenen Daten aufbewahren. Selbstverständlich verarbeiten wir Ihre Daten nicht zu anderen Zwecken. ## 7. Automatische Server Log Files Unser Webserver loggt automatisch alle Zugriffe und damit auch IP-Adressen der Besucher. Dies dient der Abwehr von Angriffen, der Analyse von Zugriffszahlen und dem reibungslosen Betrieb. Daran haben wir ein berechtigtes Interesse (Art. 6 lit. f DSGVO). Das Server Log zeichnet in der Regel neben der IP-Adresse auch weitere Metadaten zur Sitzung auf, diese Daten finden Sie nachfolgend. * __*__ Informationen zu Ihrem Browser und Ihrem Betriebssystem, die der Browser automatisch mitsendet (sogenannter User Agent) * __*__ der Seite, von der aus die neue Seite oder die Datei angefordert wurde * __*__ dem Namen der aufgerufenen Datei oder Seite * __*__ dem Datum und Uhrzeit der Anforderung, dem Erfolg der Anforderung und der Serverauslastung zum Zeitpunkt der Anfrage * __*__ der übertragenen Datenmenge * __*__ der IP-Adresse, die Ihnen durch Ihren Provider zugewiesen wurde * __*__ den Login-Information für den entsprechenden Webdienst, wenn Sie sich mit einem Nutzerkonto angemeldet haben Die gespeicherten Daten werden ausschließlich anonym zu statistischen Zwecken ausgewertet und anschließend gelöscht. Diese Daten verarbeiten wir nur zu den oben genannten Zwecken. Wir löschen Server Log Files spätestens nach sechs Monaten. ## 8. Cookies Unsere Webseite setzt für die Bereitstellung von Diensten und zur Gewährleistung der vollen Funktionalität Cookies ein. Cookies – das sind kleine Textdateien, die automatisch in Ihrem Browser bzw. Gerät gespeichert werden – können verschiedene Funktionen haben und enthalten eine charakteristische Zeichenfolge, die eine eindeutige Identifizierung des Browsers beim erneuten Aufrufen der Website ermöglicht. Cookies werden auf Ihrem Endgerät gespeichert und von diesem an unserer Seite übermittelt. Als Nutzer haben Sie grundsätzlich die volle Kontrolle über die Verwendung von Cookies. Ob und welche Cookies Sie grundsätzlich zulassen, können Sie in Ihrem Browsereinstellungen festlegen. Wir empfehlen, dass Sie Ihren Browser so einstellen, dass Sie darüber informiert werden, wenn eine Webseite bei Ihnen Cookies setzen will. So haben Sie die Kontrolle darüber, welche Cookies Sie zulassen wollen. Insofern Sie keine Cookies zulassen, kann die Funktionalität von Webseiten jedoch eingeschränkt sein. Cookies unterscheiden sich grundsätzlich in nicht-persistente und persistente Cookies. Weiter wird zwischen First Party Cookies (die direkt von unserem Webserver kommen) und Third Party Cookies (die über Drittanbieter bei Ihnen gesetzt werden) unterschieden. __Session Cookies (nicht-persistente Cookies)__ Session Cookies sind Cookies, die nur für eine Sitzung – Ihren Besuch auf unserer Webseite – gespeichert werden. Diese Cookies erleichtern Ihnen den Besuch auf unsere Seite und werden nach dem Besuch der Seite wieder gelöscht. Beispielsweise werden Seitenspracheneinstellungen, ein Warenkorb in einem Online-Shop oder der Status eines Log-In über Session Cookies verarbeitet. __Persistente Cookies__ Persistente Cookies sind Cookies, die längerfristig gespeichert werden. Diese unterscheiden sich in First Party Cookies, die direkt von unserem Webserver kommen und Third Party Cookies, die über Drittanbieter bei Ihnen gesetzt werden. Zum Beispiel Tracking Cookies. Bereits gespeicherte Cookies können jederzeit gelöscht werden, dies kann auch automatisiert erfolgen. Je nach Browser haben Sie verschiedenen Möglichkeiten, Löschzyklen festzulegen. Wir setzen ausschließlich technisch notwendige Cookies im Interesse einer fehlerfreien und funktionalen Bereitstellung unserer Dienste ein, Rechtsgrundlage ist entsprechend Art. 6 Abs. 1 lit. f DSGVO. ## 9. Ihre Rechte nach der Datenschutzgrundverordnung Jeder natürlichen Person stehen bestimmte Rechte zu, diese werden insbesondere in den Artikeln 15 bis 21 und 77 der DSGVO definiert. Sie haben grundsätzlich die Folgenden Rechte, die Sie uns gegenüber einfordern können. __Recht auf Widerruf einer erteilten Einwilligung nach Art. 7 DSGVO__ Eine erteilte Einwilligung können Sie uns gegenüber jederzeit ohne Angabe von Gründen mit Wirkung für die Zukunft widerrufen. __Recht auf Auskunft nach Art. 15 DSGVO (Einschränkungen nach § 34 BDSG möglich)__ Sie haben jederzeit das Recht, eine Auskunft über die von Ihnen verarbeiteten Daten und Zwecke der Verarbeitung zu verlangen. __Recht auf Berichtigung nach Art. 16 DSGVO__ Insofern Sie feststellen, dass wir falsche oder unvollständige Daten über Ihre Person verarbeiten, haben Sie Recht auf Berichtigung. __Recht auf Löschung nach Art. 17 DSGVO (Einschränkungen nach § 35 BDSG möglich)__ Sie haben jederzeit das Recht, die Löschung Ihrer personenbezogenen Daten zu verlangen, die wir über Sie verarbeiten. Insofern eine vollständige Löschung nicht möglich ist, beispielsweise weil wir gesetzliche Aufbewahrungspflichten erfüllen müssen oder wir aus anderem Grund berechtigte Interessen geltend machen können, schränken wir Ihre Daten bis zum __Recht auf Einschränkung der Verarbeitung nach Art. 18 DSGVO__ Sie haben das Recht, die Einschränkung der Verarbeitung Ihrer personenbezogenen Daten zu verlangen. Hierzu können Sie sich jederzeit unter der im Impressum angegebenen Adresse an uns wenden. Das Recht auf Einschränkung der Verarbeitung besteht in folgenden Fällen: * __*__ Wenn Sie die Richtigkeit Ihrer bei uns gespeicherten personenbezogenen Daten bestreiten, benötigen wir in der Regel Zeit, um dies zu überprüfen. Für die Dauer der Prüfung haben Sie das Recht, die Einschränkung der Verarbeitung Ihrer personenbezogenen Daten zu verlangen. * __*__ Wenn die Verarbeitung Ihrer personenbezogenen Daten unrechtmäßig geschah / geschieht, können Sie statt der Löschung die Einschränkung der Datenverarbeitung verlangen. * __*__ Wenn wir Ihre personenbezogenen Daten nicht mehr benötigen, Sie sie jedoch zur Ausübung, Verteidigung oder Geltendmachung von Rechtsansprüchen benötigen, haben Sie das Recht, statt der Löschung die Einschränkung der Verarbeitung Ihrer personenbezogenen Daten zu verlangen. * __*__ Wenn Sie einen Widerspruch nach Art. 21 Abs. 1 DSGVO eingelegt haben, muss eine Abwägung zwischen Ihren und unseren Interessen vorgenommen werden. Solange noch nicht feststeht, wessen Interessen überwiegen, haben Sie das Recht, die Einschränkung der Verarbeitung Ihrer personenbezogenen Daten zu verlangen. Wenn Sie die Verarbeitung Ihrer personenbezogenen Daten eingeschränkt haben, dürfen diese Daten – von ihrer Speicherung abgesehen – nur mit Ihrer Einwilligung oder zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen oder zum Schutz der Rechte einer anderen natürlichen oder juristischen Person oder aus Gründen eines wichtigen öffentlichen Interesses der Europäischen Union oder eines Mitgliedstaats verarbeitet werden. __Recht auf Datenübertragbarkeit nach Art. 20 DSGVO__ Sie haben das Recht, Daten, die wir auf Grundlage Ihrer Einwilligung oder in Erfüllung eines Vertrags automatisiert verarbeiten, an sich oder an einen Dritten in einem gängigen, maschinenlesbaren Format aushändigen zu lassen. Sofern Sie die direkte Übertragung der Daten an einen anderen Verantwortlichen verlangen, erfolgt dies nur, soweit es technisch machbar ist. __Recht auf Widerspruch gegen bestimmte Verarbeitungsvorgänge und Direktwerbung nach Art. 21 DSGVO__ __Wenn die Datenverarbeitung auf Grundlage von Art. 6 Abs. 1 lit. e oder f DSGVO erfolgt, haben Sie jederzeit das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, gegen die Verarbeitung Ihrer personenbezogenen Daten Widerspruch einzulegen; dies gilt auch für ein auf diese Bestimmungen gestütztes Profiling. Die jeweilige Rechtsgrundlage, auf denen eine Verarbeitung beruht, entnehmen Sie dieser Datenschutzerklärung. Wenn Sie Widerspruch einlegen, werden wir Ihre betroffenen personenbezogenen Daten nicht mehr verarbeiten, es sei denn, wir können zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen (Widerspruch nach Art. 21 Abs. 1 DSGVO). Werden Ihre personenbezogenen Daten verarbeitet, um Direktwerbung zu betreiben, so haben Sie das Recht, jederzeit Widerspruch gegen die Verarbeitung Sie betreffender personenbezogener Daten zum Zwecke derartiger Werbung einzulegen; dies gilt auch für das Profiling, soweit es mit solcher Direktwerbung in Verbindung steht. Wenn Sie widersprechen, werden Ihre personenbezogenen Daten anschließend nicht mehr zum Zwecke der Direktwerbung verwendet (Widerspruch nach Art. 21 Abs. 2 DSGVO).__ __Beschwerderecht bei einer Aufsichtsbehörde nach Art. 77 DGVO i. V. m. § 19 BDSG__ Im Falle von Verstößen gegen die DSGVO steht den Betroffenen ein Beschwerderecht bei einer Aufsichtsbehörde, insbesondere in dem Mitgliedstaat ihres gewöhnlichen Aufenthalts, ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes zu. Das Beschwerderecht besteht unbeschadet anderweitiger verwaltungsrechtlicher oder gerichtlicher Rechtsbehelfe. ## 10. Übermittlung personenbezogener Daten in ein Drittland Insofern eine Übermittlung Ihrer Daten in Drittstaaten stattfinden sollte, weisen wir Sie explizit darauf hin. Wir versuchen möglichst alle Dienstleister und Dienste von Anbietern innerhalb der europäischen Union bereitstellen zu lassen. Eine Übermittlung in ein Drittland kommt in Frage, wenn Sie uns Ihre Einwilligung erteilt haben und/oder wir einen Vertrag zur Auftragsverarbeitung gem. Art. 28 DSGVO unter Berücksichtigung geeigneter Garantien abgeschlossen haben. ## 11. Pflicht zur Bereitstellung personenbezogener Daten Sie können die Seite grundsätzlich oder die Angabe personenbezogener Daten nutzen. Für die Anbahnung oder Abschluss eines Vertrags ist die Verarbeitung personenbezogener jedoch erforderlich. ## 12. Automatisierte Entscheidungsfindung Wir setzen keine Methoden zum Durchführen einer automatisierten Entscheidungsfindung ein. ***