Sofern Arriva beabsichtigt, Ihre personenbezogenen Daten für einen anderen Zweck weiterzuverarbeiten als den, für den die personenbezogenen Daten wie oben beschrieben erhoben wurden, wird Arriva Sie darüber sowie über alle relevanten weiteren Informationen vor einer solchen Weiterverarbeitung in Kenntnis setzen.  Arriva bietet neben der glimble-App weitere Dienste an. Die Erhebung und Verarbeitung Ihrer personenbezogenen Daten über diese Dienste unterliegt der allgemeinen Datenschutzerklärung von Arriva, die Sie auf der Arriva Website finden. 

7. An wen geben wir Daten weiter?

Soweit für die vorstehend genannten Zwecke erforderlich, geben wir Ihre personenbezogenen Daten an folgende Parteien weiter: 

• Externe Verkehrsdienstleister für die Buchung, Bezahlung und Durchführung der von Ihnen gewählten Fahrten sowie für die Regulierung von Schäden und die Verrechnung von erhaltenen Bußgeldern. Um die Dienste externer Verkehrsdienstleister in Anspruch nehmen zu können, müssen Sie sich vorher mit deren geltenden Allgemeinen Geschäftsbedingungen einverstanden erklären.

• Fairtiq, im Rahmen von Reisen mit GPS werden Ihre Daten mit Fairtiq geteilt, da dieses Unternehmen die Technologie zu Reisen mit GPS ermöglicht.

• Zahlungsdienstleister. Dieser Dienstleister sorgt dafür, dass Ihre Zahlungen für die Fahrten verarbeitet werden.

• Veriff für die Durchführung der Führerscheinkontrolle.

• Parteien, die uns bei der Erstellung und Bereitstellung von E-Tickets für die von Ihnen gebuchten und bezahlten Reisen unterstützen.

• Parteien, die die Versendung von Push-Nachrichten über die glimble-App ermöglichen.

• Parteien, die uns die Analyse der Effektivität unserer Kampagnen in der glimble-App ermöglichen und uns z. B. helfen, Zielgruppen für externe Plattformen aufzubauen.

• IT- und Software-Anbieter, darunter der Entwickler der glimble-App.

• Parteien, die uns bei der Abrechnung unterstützen.

• Parteien, die uns beim Kundenkontakt und der Beschwerdebearbeitung unterstützen.

• Externe Dienstleister. Soweit dies im Rahmen der Betrugsprävention, der Bearbeitung oder Verhinderung von Sicherheitsvorfällen und Betrug erforderlich ist.

• Bei der dienstlichen Nutzung der glimble-App erhalten Arbeitgeber über das Arbeitgeberportal Zugang zu den Dienstfahrten sowie den Pendelfahrten zwischen Wohnort und Arbeitsplatz. Bei privaten Fahrten, die vom Arbeitgeber erstattet werden, sind nur Verkehrsmittel, Verkehrsträger, Kosten und CO2-Emissionen sichtbar, nicht aber der Abhol- und Rückgabeort. Private Fahrten, die nicht vom Arbeitgeber erstattet werden, sind für Arbeitgeber nicht einsehbar.

• Verkehrsdienstleister und andere Kunden, denen Arriva Berichte mit aggregierten Daten zur Verfügung stellt.

• Andere Parteien, die an unseren Dienstleistungen in Verbindung mit der glimble-App beteiligt sind, einschließlich Berater, Wirtschaftsprüfer, Banken und Marketingagenturen.

• Die Polizei oder andere Behörden, wenn während des Kundenkontakts Drohungen ausgesprochen werden oder bei Verdacht auf eine (schwere) Straftat, sofern die Offenlegung der Daten von uns aufgrund eines Gerichtsbeschluss verlangt werden kann (dem wir nachkommen müssen).

• Finanzbehörden, soweit wir Daten für den Vollzug der Steuergesetze und im Rahmen von Verwaltungsverpflichtungen zur Verfügung stellen müssen.

• Aufsichtsbehörden, im Rahmen von Anfragen oder Untersuchungen von Aufsichtsbehörden (wie der Steuer- und Zollverwaltung, der niederländischen Datenschutzbehörde oder der niederländischen Verbraucher- und Marktaufsichtsbehörde oder andere Aufsichtsbehörden mit Durchsetzungsbefugnissen, wie z.B. den Finanzämtern, der Bundesbeauftragte für den Datenschutz und das Bundeskartellamt).

• Das niederländische Ministerium für Infrastruktur und Wasserwirtschaft und die Niederländische Organisation für Angewandte Naturwissenschaftliche Forschung (Nederlandse Organisatie voor toegepast-natuurwetenschappelijk onderzoek, kurz TNO, Adresse: Anna van Buerenplein 1, 2595DA 's-Gravenhage) für die MaaS-Studie (für weitere Informationen siehe Ziffer 8).

In bestimmten Fällen werden Ihre Daten von diesen Parteien in unserem Auftrag verarbeitet (dies ist z. B. bei IT- und Software-Dienstleistern der Fall). Soweit erforderlich, haben wir dies in einer Datenverarbeitungsvereinbarung geregelt, z. B. in Bezug auf die Sicherheit und die Speicherung der Daten. Wir verkaufen Ihre Daten nicht an Dritte.  Andere Parteien, wie die Transportdienstleister, Zahlungsdienstleister, Aufsichtsbehörden und Berater, verarbeiten Ihre Daten als unabhängige Verantwortliche im Sinne der DSGVO. Für weitere Informationen darüber, wie diese Parteien Ihre personenbezogenen Daten verarbeiten, können Sie von diesen deren eigene Datenschutzerklärung anfordern oder deren Website besuchen.  In einigen Fällen sind wir (gesetzlich) verpflichtet, bestimmte personenbezogene Daten an Dritte weiterzugeben. Wenn wir zum Beispiel an einem Gerichtsverfahren beteiligt sind, einer (gesetzlichen) Verpflichtung nachkommen, eine gerichtliche Entscheidung erfüllen oder Anweisungen einer Versicherungsgesellschaft oder einer staatlichen Behörde (wie der niederländischen Datenschutzbehörde oder anderen zuständigen (staatlichen) Behörden) befolgen müssen.  Grundsätzlich speichern wir Ihre personenbezogenen Daten wie vorstehend beschrieben nicht an Standorten in Ländern außerhalb des Europäischen Wirtschaftsraums (EWR). Es kann jedoch zu Situationen kommen, in denen wir Parteien beauftragen, die in Ländern außerhalb des EWR ansässig sind, und in denen personenbezogene Daten daher an eine Partei in einem Land außerhalb des EWR weitergegeben werden oder von einer Partei in einem Land außerhalb des EWR eingesehen werden können. In diesem Fall wird sichergestellt, dass geeignete Maßnahmen ergriffen werden, um einen angemessenen Schutz Ihrer personenbezogenen Daten in Übereinstimmung mit den geltenden Datenschutzgesetzen, wie der DSGVO, zu gewährleisten. Grundsätzlich stützen wir uns bei der Übermittlung von Daten an den Datenempfänger auf die (von der Europäischen Kommission freigegebenen) Standardvertragsklauseln. Falls Sie ein Exemplar der verwendeten Standardvertragsklauseln erhalten oder sich über andere geeignete Maßnahmen informieren möchten, können Sie sich gerne an uns wenden (siehe unten). 

8. Forschungsprojekt MaaS

Arriva nimmt an einer groß angelegten Studie über Mobility as a Service (MaaS) in den Niederlanden teil. Die Studie wird vom niederländischen Ministerium für Infrastruktur und Wasserwirtschaft und der Niederländischen Organisation für Angewandte Naturwissenschaftliche Forschung (Nederlandse Organisatie voor toegepast-natuurwetenschappelijk onderzoek, kurz TNO, Adresse: Anna van Buerenplein 1, 2595DA 's-Gravenhage) in der sogenannten „MaaS-Lernumgebung“ durchgeführt. Ziel der Studie ist es herauszufinden, wie verschiedene Verkehrsmittel (privates Auto, öffentliche Verkehrsmittel, privates Fahrrad, gemeinsam genutzte Fahrräder und Roller, Mietautos und gemeinsam genutzte Autos, Taxis, usw.) besser miteinander integriert werden können. Ziel ist es auch, die Auswirkungen einer MaaS-App (wie der glimble-App) auf z. B. CO2-Emissionen, Stauvermeidung und andere politische Ziele und Dienstleistungen zu untersuchen. Die Ergebnisse dieser Forschungsarbeit werden auch dafür genutzt, die Dienstleistungen für Reisende (und damit auch die Dienstleistungen, die Ihnen über die glimble-App zur Verfügung gestellt werden) zu verbessern.  Wenn Sie die glimble-App nutzen, werden Bewegungsdaten generiert, die für die MaaS-Forschung sehr wertvoll sind. Wenn Sie uns die Erlaubnis dazu erteilen (und nur dann), werden wir Ihre Reiseinformationen in pseudonymisierter Form an TNO und das niederländische Ministerium für Infrastruktur und Wasserwirtschaft zum Zweck dieser Forschung weitergeben. Pseudonymisierung bedeutet, dass wir sicherstellen, dass Sie anhand der Daten nicht direkt identifiziert werden können. Wir werden also niemals Ihren Namen und Ihre Kontaktdaten weitergeben. Durch die Pseudonymisierung wird es schwieriger, die Daten mit Ihnen in Verbindung zu bringen. TNO wird die erhaltenen Daten anschließend anonymisieren, sodass diese nicht mehr zu Ihnen zurückverfolgt werden können und somit keine personenbezogenen Daten mehr enthalten. Im Rahmen des Registrierungsprozesses für die glimble-App bitten wir Sie um Ihre Einwilligung zu diesem Forschungsprojekt. Dabei werden wir Ihnen genauere Informationen über (Zweck und Methode) der Studie und die Rolle des Ministeriums und von TNO im Rahmen der Studie geben.

9. Widerruf der Einwilligung zur MaaS-Lernumgebung

Wenn Sie nicht mehr wünschen, dass wir Ihre Reisedaten für das MaaS-Forschungsprojekt verwenden, können Sie uns dies mitteilen, indem Sie sich über die am Ende dieser Datenschutzerklärung genannten Kontaktdaten an unseren Kundendienst wenden. 

10. Sonstige Websites

Über die glimble-App finden Sie ggf. Links zu anderen Websites als denen von Arriva. Arriva ist nicht für den Umgang mit Ihren persönlichen Daten durch diese externen Parteien/Websites verantwortlich. Bitte lesen Sie die Datenschutzerklärung der jeweiligen Website, die Sie besuchen.

11. Wie lange bewahrt Arriva Ihre Daten auf?

Arriva bewahrt Ihre Daten nicht länger auf, als dies für den Zweck, für den sie erhoben wurden, erforderlich ist, und niemals länger, als dies rechtlich zulässig ist. Die Dauer der Aufbewahrung bestimmter Daten hängt von der Art der Daten und dem Zweck ab, für den sie verarbeitet werden.  Grundsätzlich werden die von uns erhobenen personenbezogenen Daten für einen Zeitraum von 2 Jahren nach Erhalt Ihrer personenbezogenen Daten aufbewahrt, sofern in dieser Datenschutzerklärung nicht ausdrücklich eine andere Aufbewahrungsfrist genannt ist. Auf diese Weise können wir die Erfahrungen mit der glimble-App überwachen, verbessern und anpassen. Außerdem hilft uns diese Aufbewahrungsfrist, Betrug und Missbrauch der glimble-App aufzudecken. Sie hilft uns zudem bei der Erstellung genauer (historischer) Berichte und interner Analysen. Die Daten über Ihre geplanten, durchgeführten und gespeicherten Fahrten werden nur auf aggregierter Ebene erhoben und gespeichert, d. h. sie können nicht direkt auf Sie oder eine bestimmte Person zurückgeführt werden.  Auch wenn Sie die glimble-App von Ihrem Gerät entfernen oder Ihr glimble-Konto löschen, werden Ihre personenbezogenen Daten für einen Zeitraum von zwei Jahren nach Löschung der glimble-App bzw. Ihres Kontos bei uns aufbewahrt. Nach Ablauf dieses Zeitraums werden Ihre personenbezogenen Daten durch uns entfernt oder anonymisiert.  Für Reisen mit GPS speichert Arriva Ihre Daten nie länger als dies erforderlich ist. Die Standortdaten werden höchstens für die Dauer von 12 Monaten gespeichert, sodass der Kundendienst Ihnen bei Fragen zu Ihrer Fahrt helfen kann. Wenn Sie sich mit Fragen, Kommentaren oder Beschwerden über soziale Medien an uns wenden, werden wir Ihre Daten nicht länger als nötig und für maximal sechs Monate speichern. Falls Sie uns telefonisch kontaktieren und das Gespräch aufgezeichnet wurde, wird dieses Gespräch für maximal sechs Monate gespeichert.  Wir bewahren den Nachweis der von Ihnen erteilten Einwilligung so lange auf, wie wir die personenbezogenen Daten, auf die sich Ihre Einwilligung bezieht, verarbeiten. Mit der Löschung Ihrer personenbezogenen Daten löschen wir auch den Nachweis Ihrer Einwilligung, es sei denn, wir benötigen diesen Nachweis noch, um unsere Rechenschaftspflichten gemäß DSGVO zu erfüllen. In bestimmten Fällen bewahren wir (bestimmte) personenbezogene Daten länger auf, z. B. wenn dies zur Wahrnehmung unserer Interessen vor Gericht (z. B. im Falle eines Rechtsstreits bzw. Gerichtsverfahrens) oder zur Erfüllung gesetzlicher Aufbewahrungsfristen erforderlich ist. Die steuerrechtliche Aufbewahrungspflicht beträgt beispielsweise 7 Jahre.  Für weitere Informationen über die konkreten Aufbewahrungsfristen kontaktieren Sie uns bitte über die Kontaktdaten am Beginn dieser Datenschutzerklärung. 

12. Welche Rechte haben Sie?

Sie haben folgende Rechte in Bezug auf Ihre von Arriva im Rahmen der glimble-App verarbeiteten personenbezogenen Daten. Sie haben das Recht auf Auskunft über Ihre eigenen personenbezogenen Daten. Sind Daten unrichtig, haben Sie das Recht auf Berichtigung. Sie haben zudem das Recht auf Datenübertragbarkeit. Das bedeutet, dass Sie die personenbezogenen Daten, die Arriva verarbeitet, an eine andere Partei übertragen lassen können. Möchten Sie Ihre personenbezogenen Daten von Arriva löschen lassen? Das kann möglich sein, sobald Sie keine (finanziellen) Verpflichtungen mehr gegenüber Arriva haben. Sie haben auch das Recht auf (weitere) Informationen über die Verarbeitung Ihrer personenbezogenen Daten. Wenn Sie mit der Art und Weise, in der wir Ihre personenbezogenen Daten verarbeiten, nicht einverstanden sind, können Sie Ihr Recht geltend machen, der Verarbeitung Ihrer personenbezogenen Daten zu widersprechen und diese einzuschränken. Diese Rechte unterliegen den Bedingungen und Einschränkungen der Artikel 12-22 DSGVO. Sie können Ihre Rechte ausüben, indem Sie uns eine E-Mail schicken oder uns über die Kontaktdaten am Beginn dieser Datenschutzerklärung kontaktieren. Sie können dies kostenfrei tun, sofern Ihre Anfragen nicht unverhältnismäßig sind (z. B. wenn Sie eine unnötig hohe Anzahl von Anfragen an uns richten). In diesem Fall sind wir berechtigt, zur Deckung unserer Verwaltungskosten eine geringe Gebühr zu berechnen.  Weitere Informationen über Ihre Rechte und deren Ausübung finden Sie auf der Website des Bundesbeauftragten für den Datenschutz und die Informationsfreiheit: https://www.bfdi.bund.de/DE/Home/home_node.html.

13. Beschwerden

Sind Sie mit einer Fahrt, die sie mit GPS gemacht haben sollen, nicht einverstanden? Oder haben Sie Fragen? Setzen Sie sich dann über die eingangs in dieser Datenschutzerklärung genannten Kontaktangaben mit dem Kundenservice in Verbindung. Wenn Sie der Auffassung sind, dass Arriva nicht ordnungsgemäß mit Ihren personenbezogenen Daten umgeht, können Sie uns dies jederzeit mitteilen. Sie haben auch das Recht auf Beschwerde bei einer zuständigen (staatlichen) Aufsichtsbehörde:

• Der Bundesbeauftragte für Datenschutz (siehe: https://www.bfdi.bund.de/DE/Home/home_node.html)

• Die niederländische Datenschutzbehörde (Autoriteit Persoonsgegevens) (siehe: https://www.autoriteitpersoonsgegevens.nl/).

14. Änderungen 

Arriva behält sich das Recht vor, Änderungen an der Datenschutzerklärung vorzunehmen. Wir empfehlen Ihnen, diese Seite regelmäßig auf Änderungen zu überprüfen. Die aktuellste Version der Datenschutzerklärung kann stets über die App eingesehen werden. Nimmt Arriva eine wesentliche Änderung dieser Datenschutzerklärung vor, werden wir Sie hierüber über die glimble-App (Push-Nachrichten), unsere Website(s) und Newsletter informieren.