Datenschutzhinweise
Der Schutz Ihrer persönlichen Daten ist uns wichtig. Eine Nutzung unserer Internetseiten ist grundsätzlich ohne Angabe personenbezogener Daten möglich. Sofern Sie besondere Services unseres Unternehmens über unsere Internetseite oder App in Anspruch nehmen möchten, ist die Verarbeitung personenbezogener Daten erforderlich. Besteht für eine solche Verarbeitung keine gesetzliche Grundlage (z.B. die Durchführung einer vertraglichen Vereinbarung), bitten wir Sie um Ihre Einwilligung.
Auf dieser Seite informieren wir Sie darüber, welche Ihrer personenbezogenen Daten wir auf unserer Webseite und in unserer App verarbeiten, zu welchen Zwecken diese Daten verarbeitet werden und welche Rechte Ihnen im Zusammenhang mit der Verarbeitung Ihrer personenbezogenen Daten (z.B. Widerspruchsrecht) zustehen.
Unsere Datenschutzhinweise sind modular aufgebaut. Sie bestehen aus einem allgemeinen Teil (A. Allgemeines), der Informationen enthält, die für die Verarbeitung personenbezogener Daten bei der Nutzung unserer digitalen Angebote allgemein gelten, sowie aus besonderen Teilen, die sich jeweils auf die dort beschriebene konkrete Verarbeitungssituation oder das jeweilige Angebot beziehen, insbesondere den Besuch unserer Webseiten (B. Besuch unserer Webseiten) oder der Nutzung unserer Apps (C. Nutzung unserer Apps). Abschließend klären wir Sie über Ihre Rechte als betroffene Person nach der DSGVO auf (D. Ihre Betroffenenrechte).
Gliederung der Datenschutzhinweise
A. Allgemeines
B. Besuch unserer Webseiten
C. Nutzung unserer Apps
D. Ihre Betroffenenrechte
A. Allgemeines
Wer ist verantwortlich für die Verarbeitung Ihrer personenbezogenen Daten?
Verantwortlicher für die Verarbeitung personenbezogener Daten im Sinne des Art. 4 Nr. 7 DSGVO ist:
Deutsche Bahn Connect GmbH
Mainzer Landstraße 169
60327 Frankfurt am Main.
Die bestellte Datenschutzbeauftragte ist Frau Dr. Marein Müller (Konzerndatenschutzbeauftragte).
Sollten Sie Fragen oder Anregungen zum Datenschutz haben, kontaktieren Sie uns gerne per E-Mail an dbconnect-datenschutz@deutschebahn.com
oder per Post an
Deutsche Bahn Connect GmbH
Mainzer Landstraße 169
60327 Frankfurt am Main.
Sollten Sie Fragen, Anregungen oder Kritik zu unseren Bikesharing-Produkten haben, kontaktieren Sie uns bitte per E-Mail an info@callabike.de.
Rechtsgrundlagen der Datenverarbeitung
Wir erheben und verarbeiten Ihre personenbezogenen Daten ausschließlich zu festgelegten Zwecken. Diese können sich insbesondere aus Erfordernissen bei der technischen Bereitstellung unserer Webseiten und Apps, rechtlichen Verpflichtungen, vertraglichen Anforderungen oder ausdrücklichen Nutzeranfragen ergeben.
Soweit wir für Verarbeitungsvorgänge personenbezogener Daten Ihre Einwilligung einholen (z.B., wenn Sie einen Newsletter abonnieren), dient diese nach Art. 6 Abs. 1 lit. a) DSGVO als Rechtsgrundlage.
Bei der Verarbeitung von personenbezogenen Daten, die zur Erfüllung eines Vertrages mit Ihnen erforderlich sind, ist der Vertrag nach Art. 6 Abs. 1 lit. b) DSGVO die Rechtsgrundlage. Art. 6 Abs. 1 lit. b) DSGVO gilt auch für Verarbeitungsvorgänge, die zur Durchführung vorvertraglicher Maßnahmen erforderlich sind, etwa in Fällen von Anfragen zu unseren Produkten oder Leistungen.
Unterliegt unser Unternehmen einer rechtlichen Verpflichtung, durch welche eine Verarbeitung von personenbezogenen Daten erforderlich wird, wie beispielsweise zur Erfüllung steuerrechtlicher Pflichten, so basiert die Verarbeitung auf Art. 6 Abs. 1 lit. c) DSGVO.
Zur Analyse und Verbesserung unseres Online-Angebots verarbeiten wir Nutzungsdaten. Die Verarbeitung erfolgt je nach Art des eingesetzten Verfahrens entweder auf Grundlage Ihrer Einwilligung oder auf Grundlage unseres berechtigten Interesses gemäß Art. 6 Abs. 1 lit. f) DSGVO, soweit dies gesetzlich zulässig ist.
Soweit Verarbeitungen besonderen spezialgesetzlichen Regelungen unterliegen, etwa im Bereich der elektronischen Direktwerbung (z.B. Newsletter-Versand an Bestandskundinnen und -kunden), richtet sich die Rechtmäßigkeit der Verarbeitung nach diesen spezialgesetzlichen Vorschriften. In diesen Fällen gelten die Anforderungen der DSGVO an die Rechtmäßigkeit der Datenverarbeitung nicht zusätzlich.
Wir sind zudem daran interessiert, die Kundenbeziehung mit Ihnen zu pflegen und Ihnen Informationen und Angebote zukommen zu lassen, von denen wir glauben, dass sie zu Ihren Reisewünschen und Interessen passen. Deshalb verarbeiten wir auf Grundlage unseres berechtigten Interesses gemäß Art. 6 Abs. 1 lit. f) DSGVO (auch mit Hilfe von Dienstleistern) Ihre Daten, um Ihnen Informationen und Angebote zuzusenden, soweit dies gesetzlich zulässig ist. Wir verwenden Ihre E-Mail-Adresse, die wir aus einer Geschäftsbeziehung mit Ihnen von Ihnen erhalten haben, zur werblichen Ansprache. Ebenso können Ihre Stamm- bzw. Kontaktdaten (Name, Vorname, E-Mail-Adresse) für Marktforschungzwecke verwendet werden, sofern Sie einer solchen Verwendung Ihrer Daten nicht widersprechen.
Der Verarbeitung Ihrer personenbezogenen Daten zu Zwecken der Werbung können Sie jederzeit mit Wirkung für die Zukunft widersprechen. Ihren Widerspruch können Sie an die unter Ziff. A genannten Kontaktdaten, bspw. per E-Mail an info@callabike.de, richten.
Für die von uns vorgenommenen Verarbeitungsvorgänge geben wir im Folgenden jeweils die anwendbare Rechtsgrundlage an. Eine Verarbeitung personenbezogener Daten kann dabei auch auf mehreren Rechtsgrundlagen beruhen.
Wie lange werden Ihre Daten gespeichert?
Wir speichern Ihre Daten nur so lange, wie sie für die Erfüllung des Zwecks, zu dem sie erhoben wurden (bspw. im Rahmen eines Vertragsverhältnisses), erforderlich sind oder sofern dies gesetzlich vorgesehen ist. So speichern wir Ihre Daten im Rahmen eines Vertragsverhältnisses mindestens bis zur vollständigen Beendigung des Vertrages. Nach Beendigung des Vertragsverhältnisses speichern wir Ihre Daten nur noch, soweit und solange dies zur Erfüllung gesetzlicher Aufbewahrungspflichten oder zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich ist. Anschließend werden Ihre personenbezogenen Daten gelöscht.
Werden Daten weitergegeben?
Für die Erbringung unserer vertraglichen Leistungen ist in der Regel die Einschaltung sogenannter Auftragsverarbeiter erforderlich, wie z. B. von Rechenzentrumsbetreibern, Druck- oder Versanddienstleistern oder sonstigen an der Vertragserfüllung Beteiligten, die personenbezogene Daten in unserem Auftrag verarbeiten. Diese Dienstleister werden von uns sorgfältig ausgewählt, vertraglich umfassend verpflichtet und verarbeiten personenbezogene Daten ausschließlich nach unseren Weisungen.
Eine Übermittlung Ihrer personenbezogenen Daten an weitere Empfänger erfolgt im Übrigen nur, soweit hierfür eine gesetzliche Grundlage besteht, Sie eingewilligt haben oder die Übermittlung zur Durchführung oder Abwicklung eines Vertragsverhältnisses erforderlich ist.
Sofern personenbezogene Daten an Empfänger in Staaten außerhalb der Europäischen Union (EU) oder des Europäischen Wirtschaftsraums (EWR) übermittelt werden, erfolgt dies ausschließlich unter Einhaltung der gesetzlichen Voraussetzungen der Art. 44 ff. DSGVO. Geeignete Garantien können insbesondere Angemessenheitsbeschlüsse der Europäischen Kommission oder die von der Europäischen Kommission verabschiedeten Standardvertragsklauseln sein.
Zu einer Datenweitergabe an Dritte kann es in den folgenden Fällen kommen:
Inkasso
Im Falle von Zahlungsunregelmäßigkeiten / Zahlungsausfall können die für die Beitreibung erforderlichen personenbezogenen Daten an ein Inkassounternehmen weitergegeben werden, soweit dies zur Durchsetzung unserer berechtigten Interessen an der Geltendmachung offener Forderungen erforderlich ist.Zahlung per Kreditkarte
Sollten Sie sich für die Zahlung per Kreditkarte entscheiden, werden Ihre eingegebenen Daten direkt an das System unserer Zahlungsdienstleister weitergegeben.Zahlungsdienstleister
Zur Zahlungsabwicklung nutzen wir Zahlungsdienstleister. Im Rahmen der Zahlungsabwicklung kommt es daher zu einer verschlüsselten Übertragung der für die Zahlungsabwicklung erforderlichen Daten an diese Dienstleister.Zahlung per Lastschriftverfahren
Sollten Sie sich für die Zahlung per Lastschriftverfahren entscheiden, werden Ihre Daten für die Überprüfung des Kontos an die von uns eingesetzten Zahlungsdienstleister für die Abwicklung der Zahlung weitergegeben.Kundenzufriedenheitsbefragung und Marktforschung
Wir verwenden Ihre Kontaktdaten für die Durchführung von Kundenzufriedenheitsbefragungen und für Marktforschungszwecke, sofern Sie einer entsprechenden Verwendung nicht widersprechen.
Eine Liste mit den Namen der Empfänger personenbezogener Daten kann jederzeit unter dbconnect-datenschutz@deutschebahn.com angefordert werden.
Datenverarbeitung im Allgemeinen
Unabhängig davon, ob Sie unsere Webseiten oder unsere Apps nutzen, ist in den folgenden Fällen die Verarbeitung personenbezogener Daten erforderlich:
Registrierung
Im Rahmen Ihrer Registrierung für eines unserer Fahrradverleih- und Mobilitätsangebote (z. B. Call a Bike, StadtRAD) wird ein Kundenkonto angelegt. Die hierbei erhobenen personenbezogenen Daten verarbeiten wir zur Einrichtung und Verwaltung Ihres Kundenkontos sowie zur Durchführung und Abwicklung des jeweiligen Nutzungsverhältnisses.
Neben den für die Registrierung und Nutzung erforderlichen Pflichtangaben können Sie weitere freiwillige Angaben machen. Die Angabe freiwilliger Daten ist für die Registrierung und Nutzung des Angebots nicht erforderlich.
Pflichtangaben:
Kontaktdaten (E-Mail-Adresse, Mobilfunknummer)
Geburtsdatum
Zahlungsdaten (Kreditkartennummer mit Gültigkeitsdatum oder Bankverbindung (IBAN und BIC))
Je nach gewähltem Tarif können weitere Daten zur Kontrolle der Erfüllung von Registrierungsbedingungen erhoben werden, z.B. Ihre BahnCard-Nummer oder der Name Ihrer Hochschule. Sofern Sie eine Zahlung per Kreditkarte wählen, wird zur Autorisierung jedes Zahlungsvorgangs die Kartenprüfziffer abgefragt. Diese wird nicht gespeichert.
Freiwillige Angaben:
BahnBonus-Nummer (für die Zuordnung und Abwicklung von BahnBonus-Leistungen)
Online-Freischaltung des SEPA-Lastschriftverfahrens
Für die Nutzung des SEPA-Lastschriftverfahrens bieten wir Ihnen die Möglichkeit, Ihre angegebene Bankverbindung online verifizieren zu lassen. Hierfür setzen wir den Dienstleister Tink Germany GmbH, Gottfried-Keller-Straße 33, 81245 München, ein.
Im Rahmen der Kontozugriffsprüfung (Open Banking) werden die von Ihnen angegebenen Daten (insbesondere IBAN, Name und E-Mail-Adresse) an Tink übermittelt. Die weitere Verarbeitung erfolgt im Dialogfenster von Tink, in dem Sie durch die einzelnen Schritte geführt und über die dortige Datenverarbeitung informiert werden.
Zweck der Verarbeitung ist die Überprüfung Ihrer Zahlungsberechtigung sowie die Freischaltung des SEPA-Lastschriftverfahrens. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b) DSGVO.
Tink erbringt die Leistungen eigenständig und verarbeitet die Daten in eigener datenschutzrechtlicher Verantwortung. Weitere Informationen zur Datenverarbeitung durch Tink erhalten Sie im Rahmen des Verifizierungsprozesses.
Sofern eine Online-Verifizierung über Tink nicht möglich ist, insbesondere bei bestimmten Bankverbindungen außerhalb des DACH-Raums, erfolgt die Freischaltung über einen alternativen Verifizierungsprozess durch unseren Kundenservice. Hierbei werden die für die Identitäts- und Vertragsprüfung erforderlichen Angaben verarbeitet, um die Nutzung des Lastschriftverfahrens freizuschalten. Rechtsgrundlage hierfür ist ebenfalls Art. 6 Abs. 1 lit. b) DSGVO.
Nach erfolgreicher Durchführung der jeweiligen Prüfung können Sie das Lastschriftverfahren zur Zahlung nutzen.
Ortung der Fahrräder
Bei Entleihe und Rückgabe eines Fahrrads findet eine Ortung des Fahrrads statt. Dies dient der Bestimmung des Beginns und Endes der Nutzung sowie der Durchführung und Abrechnung des jeweiligen Mietverhältnisses. Die hierbei erhobenen Daten werden dem jeweiligen Kundenkonto zugeordnet.
Darüber hinaus kann es in den folgenden Fällen zu einer Ortung des Fahrrads kommen. Die dabei verarbeiteten Standortdaten werden nicht dem jeweiligen Kundenkonto zugeordnet und ausschließlich in anonymisierter oder aggregierter Form gespeichert und ausgewertet.
Route des Fahrrads, um Nutzungsdaten in verschiedenen Städten und Zeiträumen analysieren zu können. Diese Informationen helfen uns und den Städten, strategische und operative Entscheidungen zu treffen, z.B. wo wir Stationen platzieren oder Radwege geplant werden sollen.
Während der Fahrt zur Aktualisierung der am Fahrrad angebrachten Status-LED. Mithilfe dieser LED können Kunden überprüfen, ob sie sich in einer gültigen Abstellzone befinden.
Zufällige, stichprobenartige Ortung der Fahrräder aus Wartungsgründen.
Bei Anhaltspunkten für eine missbräuchliche Nutzung oder zur Aufklärung von Diebstählen kann der Standort eines Fahrrads verarbeitet werden.
Kontaktformular
Wenn Sie uns per Kontaktformular Anfragen zukommen lassen, werden Ihre Angaben aus dem Anfrageformular inklusive der von Ihnen dort angegebenen Kontaktdaten zwecks Bearbeitung der Anfrage und für den Fall eventueller Anschlussfragen bei uns gespeichert. Ihre Daten werden ausschließlich zweckgebunden zur Beantwortung und Bearbeitung Ihrer Frage genutzt und dann gelöscht. Die Datenverarbeitung erfolgt hier nach Art. 6 Abs. 1 lit. b) DSGVO (zur Durchführung vorvertraglicher Maßnahmen, etwa in Fällen von Anfragen zu unseren Produkten oder Leistungen, oder zur Erfüllung eines Vertrags) oder nach Art. 6 Abs. 1 lit. f) DSGVO (aufgrund unseres berechtigten Interesses an der Bearbeitung und Beantwortung von Anfragen).
Ihre Daten werden ausschließlich zur Bearbeitung Ihres Anliegens verwendet und gelöscht, sobald sie für die Erreichung des jeweiligen Zwecks nicht mehr erforderlich sind und keine gesetzlichen Aufbewahrungspflichten entgegenstehen.
Im Zusammenhang mit der Nutzung des Kontaktformulars können zudem die IP-Adresse des verwendeten Endgeräts sowie Datum und Uhrzeit der Anfrage verarbeitet und in Protokolldateien gespeichert werden. Die Verarbeitung erfolgt zur Gewährleistung der Sicherheit unserer Systeme, zur Missbrauchs- und Betrugsprävention sowie zur Fehleranalyse und beruht auf unserem berechtigten Interesse gemäß Art. 6 Abs. 1 lit. f) DSGVO.
Nutzung des Chatbots
Auf unserer Webseite wird der virtuelle Assistent „Chatbot“ eingesetzt. Der Chatbot dient als Informationskanal für Anliegen zum Bikesharing. Mit ihm können Sie auf eine einfache Art kommunizieren, Informationen erhalten und sich Ihre Anliegen schnell beantworten lassen. Der Chatbot beantwortet eine Vielzahl von Anliegen automatisiert auf Basis einer Wissensdatenbank bestehend aus Antworten zu den häufigsten Fragen (FAQs). Er bietet weitere Vorschläge und Hilfestellungen zur Dialogführung an oder verweist Sie an einen anderen Kundenservicekanal (z.B. E-Mail).
Der Chatbot unterstützt bei der Beantwortung allgemeiner Kundenanfragen. Komplexe oder individuelle Anliegen können gegebenenfalls an andere Servicekanäle weitergeleitet werden. Die Eingabe personenbezogener Daten ist für die Nutzung des Chatbots daher weder erforderlich noch gewünscht.
Wir verarbeiten die im Rahmen der Nutzung des Chatbots übermittelten Informationen ausschließlich zur Bearbeitung Ihres Anliegens sowie zur Analyse und Verbesserung des Chatbots. Dies umfasst insbesondere die Optimierung der Antwortqualität, die Erkennung von Nutzeranfragen und die Benutzerfreundlichkeit des Systems. Rechtsgrundlage für die Verarbeitung ist Art. 6 Abs. 1 lit. f) DSGVO. Unser berechtigtes Interesse besteht in der Bereitstellung eines effizienten digitalen Informations- und Serviceangebots sowie in der kontinuierlichen Verbesserung des Chatbots.
Der Chatverlauf, der Zeitpunkt der Nutzung (Datum und Uhrzeit des Abrufs) sowie Informationen zum verwendeten Betriebssystem werden für maximal 30 Tage gespeichert und anschließend gelöscht.
Teilnahme an Gewinnspielen
Im Rahmen von Gewinnspielen verarbeiten wir die zur Durchführung und Abwicklung des jeweiligen Gewinnspiels erforderlichen personenbezogenen Daten. Die Einzelheiten zu den Arten und Zwecken der verarbeiteten Daten sind den Informationen auf der Seite des jeweiligen Gewinnspiels zu entnehmen.
Newsletter
Abonnieren Sie einen Newsletter von uns, verarbeiten wir die folgenden hierfür erforderlichen personenbezogenen Daten:
E-Mail-Adresse
Die Verarbeitung Ihrer E-Mail-Adresse erfolgt zum Zweck der Zusendung des Newsletters. Im Rahmen der Anmeldung zu unserem Newsletter willigen Sie in die Verarbeitung Ihrer personenbezogenen Daten ein (Rechtsgrundlage ist Art. 6 Abs. 1 lit. a) DSGVO). Ihre E-Mail-Adresse kann in diesem Fall von uns für werbliche Zwecke genutzt werden. Sofern Sie der werblichen Nutzung Ihrer Daten widersprechen, werden Ihre Daten nur anonymisiert zu statistischen Auswertungszwecken genutzt.
Bei der Anmeldung zum Newsletter speichern wir
die vom Internet-Service-Provider (ISP) vergebene IP-Adresse des von Ihnen zum Zeitpunkt der Anmeldung verwendeten Endgeräts sowie
das Datum und die Uhrzeit der Anmeldung zum Newsletter.
Diese Daten werden verarbeitet, um Ihre Anmeldung nachweisen und einen möglichen Missbrauch Ihrer E-Mail-Adresse nachvollziehen zu können. Rechtsgrundlage hierfür ist Art. 6 Abs. 1 lit. f) DSGVO. Unser berechtigtes Interesse besteht in der rechtssicheren Dokumentation Ihrer Einwilligung sowie in der Verhinderung und Aufklärung missbräuchlicher Anmeldungen.
Bestandskundinnen und -kunden können wir in einzelnen Fällen per E-Mail über eigene ähnliche Produkte oder Dienstleistungen informieren, sofern die geltenden spezialgesetzlichen Anforderungen (§ 7 Abs. 3 UWG) eingehalten werden.
Sie können Ihre Einwilligung in den Erhalt des Newsletters jederzeit mit Wirkung für die Zukunft widerrufen. Die Abmeldung ist über den im Newsletter enthaltenen Abmeldelink oder per E-Mail an info@callabike.de möglich.
Verschlüsselung
Die Übertragung von Daten und E-Mails erfolgt im Internet oft unverschlüsselt und ist deshalb nicht vor fremdem Zugriff geschützt. Da bei einer Kontaktaufnahme zu uns per E-Mail die Vertraulichkeit der übermittelten Information während der Übertragung nicht gewährleistet ist, empfehlen wir für besonders sensible oder vertrauliche Informationen die Nutzung eines sicheren Übertragungswegs, beispielsweise den Postversand.
Links zu externen Seiten
Unsere Webseite kann Links zu Webseiten Dritter enthalten. Wenn Sie einem Link auf eine externe Seite folgen, verlassen Sie das Angebot der Deutsche Bahn Connect GmbH.
Für die Inhalte, Produkte und Dienstleistungen der verlinkten Webseiten sind ausschließlich deren jeweilige Betreiber verantwortlich. Bitte beachten Sie, dass für diese Webseiten eigene Datenschutzbestimmungen und gegebenenfalls abweichende Sicherheitsstandards gelten, auf die wir keinen Einfluss haben.
B. Besuch unserer Webseiten
Wir freuen uns über Ihren Besuch auf unseren Webseiten:
Verschlüsselung
Die Übertragung Ihrer Daten über die Webseite findet mit einer SSL-Verschlüsselung statt. Wenn die SSL- Verschlüsselung aktiviert ist, können die zwischen Ihrem Endgerät und unseren Systemen übertragenen Daten nicht von Dritten mitgelesen werden. Die verschlüsselte Verbindung erkennen Sie daran, dass die Adresszeile des Browsers von „http://“ auf „https://“ wechselt und an dem Schlosssymbol in Ihrer Browserzeile.
Einsatz von Cookies
Cookies sind kleine Textdateien, die auf Ihrem Endgerät gespeichert werden und bestimmte Informationen enthalten können .Die Cookies können beim Aufruf einer Seite an diese übermittelt werden und ermöglichen somit eine Zuordnung des Nutzers. Sie dienen dazu, die Nutzung von Webseiten zu ermöglichen, nutzerfreundlicher zu gestalten und bestimmte Funktionen bereitzustellen.
Wir unterscheiden zwischen:
technisch erforderlichen Cookies, die für den Betrieb und die Bereitstellung der Webseite notwendig sind,
nicht erforderlichen Cookies, die beispielsweise Analyse-, Statistik- oder Marketingzwecken dienen.
Die Nutzung unserer Webseiten ist grundsätzlich auch ohne den Einsatz nicht erforderlicher Cookies möglich. Soweit solche Cookies eingesetzt werden, erfolgt dies nur auf Grundlage Ihrer Einwilligung, sofern diese gesetzlich erforderlich ist.
Analyse der Daten durch die Deutsche Bahn AG
Unsere Webseiten nutzen für die Verwaltung Ihrer Einwilligungen das Consent-Management-System und für Analysezwecke das Webseiten-Tracking DB WAS der Deutsche Bahn AG.
Die Verarbeitung personenbezogener Daten im Zusammenhang mit dem Consent-Management-System und den Analysefunktionen erfolgt in Verantwortlichkeit der Deutsche Bahn AG. Nähere Informationen zu den hierbei verarbeiteten Daten, den Verarbeitungszwecken, den jeweiligen Rechtsgrundlagen sowie den Einstellungs- und Widerrufsmöglichkeiten finden Sie unter „Analyse verwalten“ im unteren Bereich unserer Webseiten.
C. Nutzung unserer Apps
Herunterladen
Beim Herunterladen der App über einen App Store (Apple App Store oder Google Play Store) werden die für den Download und die Bereitstellung der App erforderlichen Informationen an den jeweiligen App Store-Betreiber übermittelt. Hierzu können insbesondere folgende Daten gehören:
Ihr Nutzername,
Ihre E-Mail-Adresse und
Kundennummer,
der Zeitpunkt des Downloads,
die Zahlungsinformationen sowie die
individuelle Gerätekennung
Auf die Erhebung und Verarbeitung dieser Daten durch den jeweiligen App-Store-Betreiber haben wir keinen Einfluss. Verantwortlich hierfür ist ausschließlich der jeweilige Betreiber des App Stores. Es gelten die Datenschutzbestimmungen des jeweiligen Anbieters.
Datenschutzfreundliche Voreinstellungen (privacy by default)
Dienste, die für den Betrieb der App nicht zwingend erforderlich sind oder die nicht zu deren Verbesserung dienen, sind standardmäßig deaktiviert.
Standortdaten
Unsere App bietet verschiedene standortbezogene Funktionen an, um Ihnen bestimmte Dienste in Abhängigkeit Ihres aktuellen Standorts bereitzustellen. Hierzu ist es erforderlich, dass die App auf die Standortdaten Ihres Endgeräts zugreifen kann.
Der Zugriff auf Ihren Standort erfolgt ausschließlich, nachdem Sie der App die entsprechende Berechtigung erteilt haben. Die Verarbeitung der Standortdaten erfolgt zur Bereitstellung der von Ihnen genutzten Funktionen und Dienstleistungen. Rechtsgrundlage hierfür ist Art. 6 Abs. 1 lit. b) DSGVO.
Sie können die erteilte Standortberechtigung jederzeit über die Einstellungen Ihres Endgeräts widerrufen bzw. deaktivieren. In diesem Fall stehen Ihnen standortabhängige Funktionen gegebenenfalls nicht oder nur eingeschränkt zur Verfügung.
Die App kann grundsätzlich auch ohne Freigabe des Standorts genutzt werden. Fahrräder und Stationen können beispielsweise über die Kartenansicht der App oder über unsere Webseiten gefunden werden. Für einzelne Funktionen, insbesondere die Buchung eines Fahrrads, ist die Freigabe des Standorts jedoch erforderlich.
Benachrichtigungen
Die App bietet Ihnen die Möglichkeit, sich über wesentliche Ereignisse und Neuigkeiten innerhalb unseres Dienstes informieren zu lassen, auch wenn Sie unsere App nicht geöffnet haben. Hierfür nutzen wir die von den Betriebssystemanbietern bereitgestellten Push-Benachrichtigungsdienste.
Zur Bereitstellung dieser Benachrichtigungen werden technische Kennungen und weitere für den Versand erforderliche Informationen verarbeitet. Dabei kann es auch zu einer Verarbeitung durch die jeweiligen Betriebssystemanbieter kommen. Diese können personenbezogene Daten auch in Staaten außerhalb der Europäischen Union (EU) bzw. des Europäischen Wirtschaftsraums (EWR), insbesondere in den USA, verarbeiten.
Rechtsgrundlage für die Verarbeitung ist Art. 6 Abs. 1 lit. f) DSGVO. Unser berechtigtes Interesse besteht darin, Nutzerinnen und Nutzer über wesentliche Ereignisse und Funktionen unseres Angebots zu informieren sowie die Nutzung unserer App zu erleichtern.
Push-Benachrichtigungen erhalten Sie nur, wenn Sie diese Funktion in den Einstellungen Ihres Endgeräts bzw. Betriebssystems aktiviert haben. Die Aktivierung kann jederzeit mit Wirkung für die Zukunft widerrufen werden, indem Sie die Benachrichtigungen in den Einstellungen Ihres Endgeräts deaktivieren.
Analyse der Daten durch die Deutsche Bahn AG
Unsere Apps nutzen das Consent-Management-System und für Analysezwecke das App-Tracking DB WAS der Deutsche Bahn AG. Die Verarbeitung personenbezogener Daten im Zusammenhang mit dem Consent-Management-System und den Analysefunktionen erfolgt in Verantwortlichkeit der Deutsche Bahn AG.
Weitere Informationen zu den verarbeiteten Daten, den Verarbeitungszwecken, den jeweiligen Rechtsgrundlagen sowie Ihren Auswahl- und Widerrufsmöglichkeiten finden Sie unter „Analyse verwalten“ im Menü „Profil“ der App.
D. Ihre Betroffenenrechte
Ihnen stehen im Rahmen der gesetzlichen Voraussetzungen insbesondere folgende Rechte als betroffene Person zu:
Sie können Auskunft darüber verlangen, ob und welche personenbezogenen Daten wir über Sie verarbeiten (Art. 15 DSGVO).
Sie können die Berichtigung unrichtiger oder die Vervollständigung unvollständiger personenbezogener Daten verlangen (Art. 16 DSGVO).
Sie können die Löschung Ihrer personenbezogenen Daten verlangen, soweit die gesetzlichen Voraussetzungen hierfür vorliegen (Art. 17 DSGVO).
Sie können die Einschränkung der Verarbeitung Ihrer personenbezogenen Daten verlangen, soweit die gesetzlichen Voraussetzungen hierfür vorliegen (Art. 18 DSGVO).
Sie haben das Recht, die personenbezogenen Daten, die Sie uns auf Grundlage einer Einwilligung oder eines Vertrags bereitgestellt haben, in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten oder an einen anderen Verantwortlichen übermitteln zu lassen (Art. 20 DSGVO).
Sie haben das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung Ihrer personenbezogenen Daten Widerspruch einzulegen, sofern die Verarbeitung auf Art. 6 Abs. 1 lit. e) oder lit. f) DSGVO beruht. Werden personenbezogene Daten für Zwecke der Direktwerbung verarbeitet, haben Sie das Recht, der Verarbeitung jederzeit zu widersprechen (Art. 21 DSGVO).
Sofern die Verarbeitung auf Ihrer Einwilligung beruht, können Sie diese jederzeit mit Wirkung für die Zukunft widerrufen. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt hiervon unberührt.
Wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer personenbezogenen Daten gegen datenschutzrechtliche Vorschriften verstößt, haben Sie das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren (Art. 77 DSGVO). Die für die Deutsche Bahn Connect GmbH zuständige Aufsichtsbehörde ist:
Der Hessische Beauftragte für Datenschutz und Informationssicherheit
Gustav-Stresemann-Ring 1
65189 Wiesbaden
Zur Ausübung Ihrer Rechte können Sie sich jederzeit unter den in Ziff. A genannten Kontaktdaten an uns wenden.
Keine automatisiere Entscheidungsfindung (einschließlich Profiling)
Eine ausschließlich auf einer automatisierten Verarbeitung – einschließlich Profiling – beruhende Entscheidungsfindung gemäß Art. 22 DSGVO findet nicht statt.
Gesetzliche Verpflichtung zur Übermittlung bestimmter Daten an Dritte
In Einzelfällen kann es aufgrund rechtlicher Verpflichtungen erforderlich sein, dass wir personenbezogene Daten an öffentliche Stellen oder sonstige berechtigte Dritte übermitteln. Rechtsgrundlage hierfür ist Art. 6 Abs. 1 lit. c) DSGVO.
Aktualisierung der Datenschutzhinweise
Wir passen diese Datenschutzhinweise bei Änderungen unserer Angebote, Funktionen oder aufgrund geänderter rechtlicher Anforderungen an. Es gilt jeweils die zum Zeitpunkt Ihres Besuchs veröffentlichte Fassung. Wir empfehlen Ihnen daher, die Datenschutzhinweise regelmäßig zur Kenntnis zu nehmen.
Vorrang der deutschen Sprachfassung
Zur besseren Verständlichkeit stellen wir diese Datenschutzhinweise in deutscher und englischer Sprache zur Verfügung. Im Falle von Unstimmigkeiten oder Auslegungsunterschieden ist die deutsche Fassung maßgeblich.
Zuletzt aktualisiert: Juli 2026