Informationspflichten nach Art. 13 und 14 DSGVO

1. Bezeichnung der Verarbeitungstätigkeit

Datenschutzhinweise im Zusammenhang mit swaxi.

2. Name und Kontaktdaten des Verantwortlichen

Verantwortlich für die Verarbeitung ist die

avg Augsburger Verkehrsgesellschaft mbH
Hoher Weg 1
86152 Augsburg
Telefon: (0821) 6500-5888
E-Mail: kundenservice@sw-augsburg.de

in gemeinsamer Verantwortung mit der ioki GmbH, An der Welle 3, 60322 Frankfurt am Main

Die wesentlichen Informationen der gemeinsamen Verantwortung gemäß Art. 26 DS-GVO sind in der Anlage 1 dargestellt.

3. Kontaktdaten des Datenschutzbeauftragten

Stadtwerke Augsburg Holding GmbH, Stabsstelle Beauftragtenwesen-Datenschutz, Hoher Weg 1, 86152 Augsburg; Fax: 0821-6500-14503 oder über unser Kontaktformular unter https://www.sw-augsburg.de/datenschutz-beratungsanfrage/

4. Verarbeitung, Zwecke, Rechtsgrundlage (RGL), Daten, Widerspruch

Zu folgenden zweckbezogene Verarbeitungen werden Ihre Daten verwendet:

Verarbeitung: Download der App über den App-Store
Zweck, RGL und Daten: siehe Informationen der App Stores
Diese Datenverarbeitung findet außerhalb des Produktes swaxi und außerhalb der Einflussnahme und Verantwortung der unter Ziffer 2 Genannten statt.

Verarbeitung:  Start der App und Verbindungsaufbau zu Servern von ioki
Zweck: Verbesserung der App, Fehlerbehebung
RGL: Art. 6 (1) f DSGVO
Daten: Betriebssystem und Appversion

Verarbeitung: Einsatz von Ortungsdiensten
Zweck: automatisierte Adress-/Standortfindung durch Zugriff auf Ortungsdienste des Endgerätes und Darstellung der Beförderungsmöglichkeiten in Ihrer Nähe (ohne Zwischenspeicherung Ihrer Position)
RGL: Art. 6 (1) a DSGVO – aktives Opt in
Ohne Einwilligung: manuelle Eingabe von Adress-/Standortdaten erforderlich
Widerruf der Einwilligung: via Einstellung Ihres Endgerätes

Verarbeitung: Registrierung, Nutzerkonto
Zweck: Anlage eines Kundenkontos, Visualisierung Ihrer Fahrt- und Vertragshistorie
RGL: Art. 6 (1) b DSGO
Daten:   Handynummer, Name, Vorname als Pflichtangaben
                  E-Mailadresse, Zahlungsdaten, Rechnungsanschrift als freiwillige Angaben

Verarbeitung: Daten zur Fahrt und Fahrthistorie
Zweck: Buchung, Durchführung, Abrechnung der gewünschten Beförderung; Darstellung der Fahrthistorie
RGL: Art. 6 (1) b DSGVO
Daten: Adresse Abhol-, Absatz- und Zielort, Betriebssystem Ihres Endgerätes, Zahlungsart, Anzahl benötigte Sitzplätze, Fahrtdauer in Minuten und gefahrene Kilometer, Routenführung, Fahrzeug, Buchungscode und Preis
Ggf. gewährte Rabatte, Angaben zum ÖPNV-Ticket, Angabe zu Rollstuhlnutzung

Verarbeitung: Abrechnung durch LOGPAY Financial Services GmbH
Zweck: Auslagerung des Forderungsmanagements i.V.m. der LogPay-seitigen Durchführung einer Bonitätsprüfung als Basis für die Entscheidung über den Forderungsankauf und den Vertragsschluss mit dem Betroffenen sowie die entsprechende Rückmeldung an die avg
RGL: Art. 6 (1) f DSGVO
Daten: siehe Datenschutzhinweise von LOGPAY  Financial Services GmbH (Anlage 2)

Verarbeitung: Newsletterversand
Zweck: Versand eines Newsletters mit werblichen Inhalten betreffend Produkte der Gesellschaften der Stadtwerke Augsburg Holding GmbH (z.B. avg, Carsharing GmbH) an Ihre Mail-Adresse und Wahrung eigener Rechtsansprüchen der avg bei Bestreiten der Einwilligung
RGL: Art. 6 (1) a – aktives Opt in
Daten:  IP-Adresse, verwendetes Computersystem (jeweils zum Zeitpunkt der Einwilligung), Datum und Uhrzeit der Einwilligung
Widerspruch: in der App unter Einstellung für Newsletter oder via E-Mail an kundenservice@sw-augsburg.de bzw. durch Verwendung des Abmeldelinks am Ende der Newsletter.

Eingebundene technische Dienste: Google Maps
Zweck: Darstellung/Anzeige/Planung der Wegstrecken, auch bei nicht aktivierten Ortungsdiensten
RGL: Art. 6 (1) b DSGVO – der Dienst ist zum technischen Betrieb der App zwingend erforderlich
Daten: Die App nutzt die von Google Ireland Limited Gordon House, Barrow Street Dublin 4 Irland betriebene („Google“) Google Maps API Anwendung. Die Nutzungsbedingungen für Google Maps finden Sie unter: www.google.com/help/terms_maps.html. Die Datenschutzerklärung von Google finden Sie unter: https://policies.google.com/privacy?hl=de.

Firebase:
Zweck 1: Analyse zur technischen Funktion und Sicherheit der App
RGL: Art. 6 (1) b DSGVO – der Dienst ist zum technischen Betrieb der App zwingend erforderlich
Daten: In der App wird Firebase, ein Dienst der Google Inc. (1600 Amphitheatre Parkway, Mountain View, CA 94043, USA), eingesetzt. Mit Hilfe dieses Werkzeugs werden uns Informationen im Fall eines App-Absturzes anonymisiert übertragen, um die Ursache des jeweiligen Absturzes nachvollziehen und schneller beheben zu können. Hierbei werden bestehende Fehler analysiert und identifiziert sowie die Qualität der App gesichert.
Die übertragenen Daten sind rein technischer Ausprägung und besitzen keinen personenbezogenen Kontext.

und

Zweck 2: Senden von Pushnachrichten 
RGL: Art. 6 (1) a DSGVO – aktives Opt in
Daten: Wir verwenden für die Push-Benachrichtigungen die Dienste Firebase Cloud Messaging der Firma Google (Android) und Apple Push Notifications (iOS). Dabei generieren Firebase und Apple einen berechneten Schlüssel, der sich aus der Kennung der App und ihrer Geräte-Kennung zusammensetzt. Dieser Schlüssel wird auf unserer Push-Plattform von mit den von Ihnen gewählten Einstellungen hinterlegt, um Ihnen die Inhalte Ihren Wünschen entsprechend zur Verfügung zu stellen. Die Firebase- bzw. Apple-Server können keinerlei Rückschluss auf die Anfragen von Nutzenden ziehen oder sonstige Daten ermitteln, die mit einer Person im Zusammenhang stehen. Firebase bzw. Apple dienen ausschließlich als Übermittler
Widerspruch: via Einstellungen Ihres Endgerätes

5. Empfänger oder Kategorien von Empfängern der personenbezogenen Daten

Ihre personenbezogenen Daten werden weitergegeben an:

- ioki zum Betrieb der technischen Systeme
- LOGPAY Financial Services GmbH zur eigenverantwortlichen Forderungsabwicklung im Rahmen des Forderungsverkaufs
- Stadtwerke Augsburg Holding GmbH

Empfänger ohne Personenbezug:
- Maps Google Ireland Limited Gordon House, Barrow Street Dublin 4 Irland

und

- Firebase Google Inc. (1600 Amphitheatre Parkway, Mountain View, CA 94043, USA) sowie diesseits involvierte Dienstleister

Detailinformationen finden Sie unter Ziffer 4.

6. Übermittlung von personenbezogenen Daten an ein Drittland

Es ist keine Übermittlung an ein Drittland geplant.

7. Dauer der Speicherung der personenbezogenen Daten

Ihre Daten werden nach der Erhebung bis zur Erreichung der vorgenannten Zwecke gespeichert.

Darüber hinaus werden Ihre Daten von uns so lange gespeichert, wie dies unter Beachtung der gesetzlichen Aufbewahrungsfristen gemäß HGB etc. für die jeweilige Aufgabenerfüllung erforderlich ist.

Hinweis - Für Einwilligungserklärungen in Telefonwerbung gilt folgende Besonderheit: Es besteht die gesetzliche Verpflichtung, den Nachweis für das Vorliegen einer ausdrücklichen Einwilligungserklärung in die Telefonwerbung ab der Erteilung der Einwilligungserklärung durch den Kunden sowie nach jeder Verwendung der Einwilligung für die Dauer von fünf Jahren aufzubewahren.

8. Betroffenenrechte

Nach der Datenschutz-Grundverordnung stehen Ihnen folgende Rechte zu:

Werden Ihre personenbezogenen Daten verarbeitet, so haben Sie das Recht Auskunft über die zu Ihrer Person gespeicherten Daten zu erhalten (Art. 15 DSGVO).

Sollten unrichtige personenbezogene Daten verarbeitet werden, steht Ihnen ein Recht auf Berichtigung zu (Art. 16 DSGVO).

Liegen die gesetzlichen Voraussetzungen vor, so können Sie die Löschung oder Einschränkung der Verarbeitung verlangen (Art. 17 und 18 DSGVO).

Aus Gründen, die sich aus Ihrer besonderen Situation ergeben, können Sie der Verarbeitung Sie betreffender personenbezogener Daten durch den Verantwortlichen jederzeit widersprechen (Art. 21 DSGVO). Sofern die gesetzlichen Voraussetzungen vorliegen, unterbleibt in der Folge eine weitere Verarbeitung Ihrer personenbezogenen Daten durch Verantwortlichen.

Wenn Sie in die Datenverarbeitung eingewilligt haben oder ein Vertrag zur Datenverarbeitung besteht und die Datenverarbeitung mithilfe automatisierter Verfahren durchgeführt wird, steht Ihnen gegebenenfalls ein Recht auf Datenübertragbarkeit zu (Art. 20 DSGVO).

Sollten Sie von Ihren oben genannten Rechten Gebrauch machen, bitten wir Sie das Kontaktformular unter https://www.sw-augsburg.de/betroffenenrechte/ dafür zu nutzen. Wir behalten uns vor zu prüfen, ob die gesetzlichen Voraussetzungen hierfür erfüllt sind.

Weiterhin besteht ein Beschwerderecht beim

Bayerischen Landesbeauftragten für den Datenschutz.

9. Widerrufsrecht bei Einwilligung

Wenn Sie in die Verarbeitung durch eine entsprechende Erklärung eingewilligt haben, können Sie die Einwilligung jederzeit für die Zukunft widerrufen. Wie der Widerruf möglich ist, ist unter Ziffer 4 im jeweiligen Kontext dargestellt.

Die Rechtmäßigkeit der aufgrund der Einwilligung bis zum Widerruf erfolgten Datenverarbeitung wird durch diesen nicht berührt.

Wesentliche Informationen nach Art. 26 (2) DSGVO

Anlage 1 – Vereinbarung über die Verarbeitung in Gemeinsamer Verantwortung
Wesentliche Informationen nach Art. 26 (2) DSGVO
­­­­­­­­­­_______________________________________________________________________

Wir stellen Ihnen nachfolgend die wesentlichen Inhalte zur Verfügung, welche die Vertragsparteien Augsburger Verkehrsgesellschaft mbH und ioki GmbH im Zuge einer gemeinsamen Verantwortung gemäß Art. 26 DSGVO für die Verarbeitung von personenbezogenen Daten vereinbart haben.

Zweck der Gemeinsamen Verantwortung:
Die Verarbeitung in Gemeinsamer Verantwortung erfolgt zu folgenden Zwecken:
Registrierung für die Inanspruchnahme der Bedarfsmobilität swaxi sowie die
Nutzung der App für die Inanspruchnahme der Bedarfsmobilität swaxi

Rollen der Gemeinsamen Verantwortlichen:
Die genannten Vertragsparteien nehmen folgende Rollen ein und Aufgaben wahr:
Augsburger Verkehrsgesellschaft mbH, Aufgaben: Gestaltung und Angebot der Bedarfsmobilität (swaxi) in der Rolle als Kundenvertragspartner für selbige, Disposition und Ausführung der Bedarfsmobilität, Kundensupport
ioki GmbH, Aufgaben: Backend-/Frontend-Entwicklung der On-Demand-Plattform unter Beauftragung und Steuerung von technischen Dienstleistern sowie Sicherstellung der Datenschutz-Konformität der technischen Plattform und App.

Zusammenwirken der Gemeinsam Verantwortlichen:
Zwischen den Vertragsparteien werden folgende Daten übermittelt, die erforderlich sind, dass der empfangende Vertragspartner die ihm obliegenden Aufgaben erfüllen kann:
Vorname, Nachname, E-Mail-Adresse, Handynummer, IP-Adresse, Buchungsbeginn und –ende (jeweils Ort und Zeit), Token für App-Nutzung, Live-Tracking-Daten (Fahrer) und die komplette Fahrstrecke
Erfüllung der Informationspflichten und Betroffenenrechte:
Hinsichtlich der Erfüllung von Informationspflichten bzw. Ihrer Betroffenenrechte haben die Vertragspartner Folgendes vereinbart:

• der Vertragspartner Augsburger Verkehrsgesellschaft mbH erfüllt zentral die Informationspflichten und Betroffenenrechte

Kontaktdaten:
Die Kontaktdaten der Vertragspartner sind

• Augsburger Verkehrsgesellschaft mbH, Hoher Weg 1, 86152 Augsburg Kontakt über das swa Kundencenter: Telefonnummer: 0821/6500-5391 E-Mail: kundencenter@sw-augsburg.de
• ioki GmbH, An der Welle 3, 60322 Frankfurt am Main

​​​​​​​
​​​​​​​Abtretung unserer Forderungen nach Art. 6 Abs. 1 S. 1 lit. f DS-GVO

Anlage 2 – LOGPAY
­­­­­­­­_______________________________________________________________________

Wir geben Ihre personenbezogenen Daten (Vor- und Nachname, Geburtsdatum, Adresse, E-Mail-Adresse, ggf. Telefonnummer sowie Daten zu Ihren jeweiligen Käufen) und alle Änderungen an die LOGPAY Financial Services GmbH zum Zwecke des Verkaufes und der Abtretung unserer Forderungen gegen Sie, welche im Zusammenhang mit Ihrem Kauf, Miete oder Buchung entstehen, weiter. Dies erfolgt auf Grundlage des Art. 6 Abs. 1 S. 1 lit. f DS-GVO. Das berechtigte Interesse auf unserer Seite besteht in der Auslagerung der Zahlungsabwicklung und des Forderungsmanagements. Das berechtigte Interesse auf Seiten der LOGPAY Financial Services GmbH besteht in der Verarbeitung der Daten zum Zwecke der Abwicklung von Zahlungen, zum Forderungsmanagement, der Bewertung der Zulässigkeit von Zahlarten und der Vermeidung von Zahlungsausfällen.

Das Angebot auf Abschluss eines Kaufvertrages über ein Ticket wird nur angenommen, wenn die LOGPAY Financial Services GmbH die entstehende Forderung aus dem Ticketverkauf erwirbt. Wenn die LOGPAY Financial Services GmbH den Erwerb der Forderung ablehnt, wird Ihr Angebot auf Abschluss eines Kaufvertrages abgelehnt.

Sie können der Übermittlung dieser Daten an die LOGPAY Financial Services GmbH jederzeit widersprechen, allerdings ist dann keine Bestellung mehr über den elektronischen Vertriebskanal möglich.

Die datenschutzrechtlichen Informationen der LOGPAY Financial Services GmbH können Sie unter documents.logpay.de/de/datenschutzinformationen.pdf abrufen.

Darüber hinaus verarbeiten wir Ihre personenbezogenen Daten, welche wir von LOGPAY Financial Services GmbH (Information über die Entscheidung, ob die Forderung erworben wird oder nicht) erhalten.

Im Fall einer Verarbeitung personenbezogener Daten zur Wahrnehmung von im öffentlichen Interesse liegenden Aufgaben (Art. 6 Abs. 1 S. 1 lit. e DS-GVO) oder zur Wahrnehmung berechtigter Interessen (Art. 6 Abs. 1 S. 1 lit. f DS-GVO), können Sie der Verarbeitung der Sie betreffenden personenbezogenen Daten jederzeit mit Wirkung für die Zukunft widersprechen. Im Fall des Widerspruchs haben wir jede weitere Verarbeitung Ihrer Daten zu den vorgenannten Zwecken zu unterlassen, es sei denn,

• es liegen zwingende, schutzwürdige Gründe für eine Verarbeitung vor, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder
• die Verarbeitung ist zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich.