Datenschutzhinweis Clara gemäß Datenschutz-Grundverordnung (DS-GVO)
Der Schutz persönlicher Daten unserer Kundinnen und Kunden ist dem Stadtwerke Bonn Konzern sehr wichtig. Wir verarbeiten Ihre personenbezogenen Daten daher ausschließlich auf Grundlage gesetzlicher Bestimmungen.
Nachfolgend informieren wir Sie darüber, auf welche Weise und zu welchem Zweck wir Ihre personenbezogenen Daten verarbeiten. Diese Information erfolgt zur Erfüllung der uns aus dem Datenschutzrecht erwachsenden Aufklärungs- und Informationspflichten.
1. Verantwortlicher für die Datenverarbeitung
Verantwortlicher gemäß Art. 4 Nr. 7 der Datenschutz-Grundverordnung (DS-GVO) ist
Stadtwerke Bonn Verkehrs-GmbH
Sandkaule 2, 53111 Bonn
Postfach 2651, 53016 Bonn
vertreten durch die Geschäftsführung:
Anja Wenmakers, Hansjörg Spielhoff
Unseren Datenschutzbeauftragten erreichen Sie postalisch unter der Adresse
Stadtwerke Bonn GmbH
- Konzerndatenschutzbeauftragter -
Theaterstraße 24
53111 Bonn
oder per E-Mail unter: Datenschutzbeauftragter.verkehr@stadtwerke-bonn.de.
2. Personenbezogene Daten als Gegenstand der Verarbeitung
Zur Erfüllung der unter 3. beschriebenen Zwecke verarbeiten wir zusammengefasst folgende Kategorien von personenbezogenen Daten von Ihnen:
- Stammdaten: Name, Vorname
- Kontaktdaten: E-Mail-Adresse, Mobilfunknummer
- Identifikations- und Berechtigungsdaten: Führerscheinnummer
- Geburtsdaten: Geburtsdatum
- Adress- und Abrechnungsdaten: Anschrift, Stadt, Land, Rechnungsdetails (Zeitdaten, Buchungsnummer, Fahrzeug, Länge der gefahrenen Strecke), Ortsbezug (bei Buchungsbeginn und Buchungsende, nicht während der Fahrt)
3. Verarbeitungszweck und Rechtsgrundlage
Die Verarbeitung der personenbezogenen Daten erfolgt zu folgenden Zwecken:
Wir verarbeiten Ihre personenbezogenen Daten, um Ihnen die Nutzung des Clara-Sharing-Angebots zu ermöglichen, den damit verbundenen Mietvertrag abzuwickeln und einen sicheren, zuverlässigen und kundenorientierten Betrieb des Angebots sicherzustellen.
3.1 Registrierung und Einrichtung des Kundenkontos
Im Rahmen der Registrierung verarbeiten wir Ihre Stammdaten, Kontaktdaten, Ihr Geburtsdatum sowie gegebenenfalls zur Validierung (nur bei Clara-E-Roller) Ihre Führerscheinnummer, Angaben zu Führerscheinklassen und Ihren Personalausweis.
Die Verarbeitung erfolgt zu folgenden Zwecken:
- Einrichtung und Verwaltung Ihres persönlichen Kundenkontos,
- Prüfung, ob die Voraussetzungen für die Nutzung des Clara-Sharing-Angebots erfüllt sind,
- Prüfung der Fahrerlaubnis, soweit dies für die Nutzung der angebotenen Fahrzeuge erforderlich ist,
- Alters- und Berechtigungsprüfung,
- Kommunikation mit Ihnen im Zusammenhang mit Ihrem Kundenkonto und der Nutzung des Angebots,
- Vermeidung von Mehrfachkonten und missbräuchlichen Registrierungen.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DS-GVO, die Verarbeitung dient der Vertragserfüllung oder der Durchführung vorvertraglicher Maßnahmen.
3.2 Bereitstellung und Durchführung des Sharing-Angebots
Wir verarbeiten Ihre personenbezogenen Daten, um Ihnen die Buchung, Anmietung und Nutzung der Clara-Fahrzeuge zu ermöglichen.
Hierzu gehören insbesondere:
- Anzeige und Verwaltung Ihrer Buchungen,
- Freischaltung und Sperrung des Kundenkontos,
- Zuordnung eines Fahrzeugs zu Ihrer Buchung,
- Beginn, Durchführung und Beendigung eines Mietvorgangs,
- Abrechnung der in Anspruch genommenen Leistungen,
- Bearbeitung von Stornierungen, Umbuchungen und Rückfragen,
- Dokumentation der Nutzung des Sharing-Angebots.
Soweit im Rahmen der Nutzung Standort-, Buchungs- oder Fahrtdaten (Startpunkt, zurückgelegte Strecke, Endpunkt, Dauer) verarbeitet werden, erfolgt dies, um den Mietvorgang technisch durchzuführen, die Verfügbarkeit und Rückgabe der Fahrzeuge zu verwalten, die Abrechnung vorzunehmen sowie die Sicherheit und Funktionsfähigkeit des Angebots zu gewährleisten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DS-GVO, die Verarbeitung dient der Vertragserfüllung.
3.3 Zahlungsabwicklung und Rechnungsstellung
Wir verarbeiten Ihre Rechnungs- und Zahlungsdaten, um die von Ihnen in Anspruch genommenen Leistungen abzurechnen und Zahlungen abzuwickeln.
Die Verarbeitung dient insbesondere:
- der Erstellung und Bereitstellung von Rechnungen,
- der Durchführung von SEPA-Lastschriften oder anderen angebotenen Zahlungsverfahren,
- der Prüfung des Zahlungsstatus,
- der Verwaltung offener Forderungen,
- der Bearbeitung von Rücklastschriften und Zahlungserinnerungen,
- der Zuordnung von Zahlungsvorgängen zu Ihrem Kundenkonto.
Soweit Zahlungsdaten durch einen externen Zahlungsdienstleister verarbeitet werden, erfolgt dies im Rahmen der jeweiligen Zahlungsabwicklung. Dabei können dem Zahlungsdienstleister diejenigen Daten übermittelt werden, die für die Durchführung des gewählten Zahlungsverfahrens erforderlich sind.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DS-GVO, die Verarbeitung dient der Vertragserfüllung.
3.4 Kundenservice und Kommunikation
Wir verarbeiten Ihre Kontaktdaten sowie die von Ihnen im Rahmen einer Anfrage mitgeteilten Informationen, um Ihre Anliegen zu bearbeiten und Ihnen Kundenservice anzubieten.
Die Verarbeitung umfasst insbesondere:
- Bearbeitung von Anfragen und Beschwerden,
- Unterstützung bei Registrierung, Buchung und Nutzung,
- Bearbeitung von Zahlungs- und Rechnungsfragen,
- Bearbeitung technischer Störungen,
- Dokumentation und Nachverfolgung von Kundenkontakten,
- Information über Änderungen des Angebots, des Vertrags oder sicherheitsrelevante Vorgänge.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DS-GVO, soweit die Kommunikation der Vertragserfüllung oder der Durchführung vorvertraglicher Maßnahmen dient. In den übrigen Fällen erfolgt die Verarbeitung auf Grundlage unseres berechtigten Interesses an einer ordnungsgemäßen und effizienten Kundenbetreuung gemäß Art. 6 Abs. 1 lit. f DS-GVO.
3.5 Missbrauchs-, Betrugs- und Sicherheitsprävention
Wir verarbeiten bestimmte technische, organisatorische und kontobezogene Informationen, um Missbrauch, Betrug und unberechtigte Nutzungen des Clara-Sharing-Angebots zu erkennen, zu verhindern und aufzuklären. Hierzu dient auch die regelmäßige Überprüfung (alle 6 Monate) einer gültigen Fahrerlaubnis.
Die Verarbeitung kann insbesondere dazu dienen:
- missbräuchliche Registrierungen und Mehrfachkonten zu erkennen,
- unberechtigte Zugriffe auf Kundenkonten zu verhindern,
- Auffälligkeiten bei Buchungen und Zahlungen zu prüfen,
- Schäden oder Manipulationen an Fahrzeugen und Infrastruktur aufzuklären,
- unberechtigte Fahrzeugnutzungen zu verhindern,
- Zahlungs- und Forderungsausfälle zu reduzieren,
- Ansprüche gegenüber Nutzerinnen und Nutzern oder Dritten zu prüfen und durchzusetzen.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DS-GVO. Unser berechtigtes Interesse besteht darin, das Sharing-Angebot, unsere Fahrzeuge, unsere technische Infrastruktur sowie die Interessen unserer Kundinnen und Kunden vor Missbrauch und Schäden zu schützen.
Die von der Plattform MOQO durchgeführte automatisierte Bewertung von Risiken oder Auffälligkeiten im Nutzungsverhalten wird nicht für eine automatisierte Entscheidungsfindung im Sinne von Art. 22 DS-GVO genutzt. Die Stadtwerke Bonn Verkehrs-GmbH erhält entsprechende Mitteilungen von MOQO, die anschließend manuell von Mitarbeitenden der Stadtwerke Bonn Verkehrs-GmbH bewertet werden. Es findet kein Profiling statt.
3.6 Schaden- und Vorfallbearbeitung
Wir verarbeiten personenbezogene Daten, wenn es im Zusammenhang mit der Nutzung des Clara-Sharing-Angebots zu Schäden, Unfällen, Regelverstößen oder sonstigen Vorfällen kommt.
Die Verarbeitung dient insbesondere:
- der Aufnahme und Dokumentation des jeweiligen Sachverhalts,
- der Zuordnung eines Vorfalls zu einer Buchung oder einem Kundenkonto,
- der Prüfung möglicher Verantwortlichkeiten,
- der Bearbeitung von Versicherungs- und Schadensfällen,
- der Kommunikation mit beteiligten Personen, Versicherungen, Behörden oder sonstigen zuständigen Stellen,
- der Geltendmachung, Ausübung oder Verteidigung rechtlicher Ansprüche.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DS-GVO. Soweit die Verarbeitung der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen dient, erfolgt sie ebenfalls auf Grundlage von Art. 9 Abs. 2 lit. f DS-GVO, sofern besondere Kategorien personenbezogener Daten betroffen sind.
3.7 Dienstliche Buchungen und Abrechnung
Derzeit werden im Clara-Sharing-Angebot der Stadtwerke Bonn Verkehrs-GmbH keine dienstlichen Buchungen und Abrechnungen ermöglicht.
3.8 Newsletter und freiwillige Informationen
Wenn Sie sich für den Newsletter anmelden, verarbeiten wir Ihre E-Mail-Adresse und gegebenenfalls weitere hierfür erforderliche Kommunikationsdaten, um Ihnen Informationen zu Clara, Angeboten, Aktionen und Weiterentwicklungen des Sharing-Angebots zuzusenden.
Die Anmeldung erfolgt freiwillig. Rechtsgrundlage ist Ihre Einwilligung gemäß Art. 6 Abs. 1 lit. a DS-GVO. Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, beispielsweise über den Abmeldelink im Newsletter oder über die in diesem Datenschutzhinweis genannten Kontaktdaten.
Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt vom Widerruf unberührt.
3.9 Technischer Betrieb von App, Website und Kundenkonto
Bei der Nutzung der Clara-App, der Website oder sonstiger digitaler Anwendungen verarbeiten wir technische Daten, soweit dies erforderlich ist, um die Anwendungen bereitzustellen, ihre Sicherheit zu gewährleisten und Fehler zu analysieren.
Hierzu können insbesondere gehören:
- IP-Adresse,
- Datum und Uhrzeit des Zugriffs,
- Informationen zum verwendeten Endgerät (Betriebssystem und App-Version),
- technische Identifikationsmerkmale,
- Fehlermeldungen und Systemprotokolle,
- Informationen zur Stabilität und Funktionsfähigkeit der Anwendung.
Die Verarbeitung dient insbesondere:
- der technischen Bereitstellung der App und Website,
- der Sicherstellung der Funktionsfähigkeit,
- der Fehleranalyse und Störungsbehebung,
- dem Schutz vor unberechtigten Zugriffen,
- der Gewährleistung der IT-Sicherheit.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DS-GVO. Unser berechtigtes Interesse besteht in der sicheren, stabilen und nutzerfreundlichen Bereitstellung der digitalen Anwendungen.
3.10 Weiterentwicklung und Verbesserung des Angebots
Soweit dies datenschutzrechtlich zulässig ist, können Nutzungs-, Buchungs- und technische Daten ausgewertet werden, um das Clara-Sharing-Angebot weiterzuentwickeln und zu verbessern.
Die Auswertung kann insbesondere dazu dienen:
- die Auslastung und Verfügbarkeit der Fahrzeuge zu analysieren,
- wiederkehrende technische oder organisatorische Probleme zu erkennen,
- die Nutzerfreundlichkeit der App und der Buchungsprozesse zu verbessern,
- das Fahrzeug- und Stationsangebot bedarfsgerecht weiterzuentwickeln,
- die Qualität und Zuverlässigkeit des Angebots zu erhöhen.
Soweit möglich, werden die Daten hierfür anonymisiert oder pseudonymisiert ausgewertet. Eine Auswertung zu Marketingzwecken oder eine Bildung personenbezogener Nutzerprofile erfolgt nicht.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DS-GVO. Soweit für einzelne Analyse- oder Trackingverfahren eine Einwilligung erforderlich ist, erfolgt die Verarbeitung ausschließlich auf Grundlage von Art. 6 Abs. 1 lit. a DS-GVO.
3.11 Erfüllung gesetzlicher Pflichten und Rechtsverteidigung
Wir verarbeiten personenbezogene Daten außerdem, soweit dies zur Erfüllung gesetzlicher Pflichten erforderlich ist.
Hierzu gehören insbesondere:
- handels- und steuerrechtliche Aufbewahrungspflichten,
- gesetzliche Nachweis- und Dokumentationspflichten,
- Auskunfts- und Mitwirkungspflichten gegenüber Behörden,
- Bearbeitung rechtlicher Streitigkeiten,
- Geltendmachung, Ausübung oder Verteidigung rechtlicher Ansprüche.
Rechtsgrundlagen sind Art. 6 Abs. 1 lit. c und Art. 6 Abs. 1 lit. f DS-GVO.
4. Automatisierte Entscheidungsfindung
Eine automatisierte Entscheidungsfindung einschließlich Profiling findet nicht statt.
5. Empfänger von Daten
Bei der Nutzung des Clara-Sharing-Angebots können Ihre personenbezogenen Daten zu den jeweils genannten Zwecken und nur im erforderlichen Umfang an die nachfolgend genannten Empfänger übermittelt werden, sofern hierfür eine entsprechende Rechtsgrundlage besteht und die geltenden datenschutzrechtlichen Vorschriften eingehalten werden:
- Amazon Web Services EMEA SARL, 38 avenue John F. Kennedy, L-1855 Luxemburg (Server- und Hosting-Dienstleistungen)
- Digital Mobility Solutions GmbH (MOQO), Römerstr. 41-43, 52064 Aachen (App-Entwickler und App-Anbieter, Registrierungs- und Anmeldeportal)
- Geenen IT-Systeme GmbH, Fallgatter 6, 44369 Dortmund (Webseitengestalter und Plattformbetreiber)
- Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland (bei Verwendung einer Android-App: verschiedene Dienste zur Bereitstellung der Android-Anwendung [u.a. Push-Dienste]; Dienste zur Geodatenverarbeitung bzw. Darstellung [Maps])
- Jumio Corporation, 395 Page Mill Rd., Suite 150, Palo Alto, CA 94306, USA (Führerschein- und Personalausweis-Validierung)
- Mapbox, Inc., 740 15th Street NW, 5th Floor, Washington, DC 20005, USA (Kartendarstellung in Web-Anwendungen. Keine Weitergabe von Personendaten, allerdings kann es zu Rückschlüssen auf IP- oder Standortdaten kommen)
- Sipgate GmbH, Gladbacher Straße 74, 40219 Düsseldorf, Deutschland (Virtuelle VoIP-Cloud-Telefonanlage)
- Twilio Ireland Limited, 70 Sir John Rogerson’s Quay, Dublin 2, D02 R296, Irland (Mobilfunknummer-Verifizierung)
- walter services GmbH, Eduard-Rhein-Str. 58, 53639 Königswinter (Telefonische Kundenservicedienstleistung)
- Zendesk, Inc., 989 Market Street, San Francisco, CA 94103, USA (CRM und Customer-Success-Unterstützung, Chatbot)
6. Gemeinsame Verantwortlichkeit
Für die Erhebung, Speicherung und Verwaltung der Personenstammdaten und der Kundendatenhistorie im Zusammenhang mit dem Mobilitätsangebot sind die Stadtwerke Bonn Verkehrs-GmbH und die Digital Mobility Solutions GmbH gemeinsam Verantwortliche im Sinne des Art. 26 DS-GVO. Die gemeinsam Verantwortlichen haben in einer Vereinbarung festgelegt, welches Unternehmen welche datenschutzrechtlichen Pflichten erfüllt, insbesondere im Hinblick auf die Information der betroffenen Personen und die Bearbeitung von Betroffenenanfragen. Betroffene Personen können ihre Datenschutzrechte gegenüber jedem der gemeinsam Verantwortlichen geltend machen.
7. Speicherdauer
Grundsätzlich löschen wir Ihre personenbezogenen Daten unmittelbar nach Erfüllung der oben genannten Zwecke.
Daten aus der Identitäts- und Fahrerlaubnisprüfung, einschließlich etwaiger Dokumentenabbildungen und hieraus ausgelesener Daten, werden grundsätzlich für 90 Tage ab Abschluss der jeweiligen Prüfung gespeichert und anschließend gelöscht, sofern keine längere Speicherung aufgrund eines anderen rechtmäßigen Zwecks erforderlich ist.
Alle anderen personenbezogenen Daten werden gelöscht, sobald sie für den jeweiligen Zweck nicht mehr erforderlich sind. Soweit keine frühere Löschung erfolgt, werden diese Daten spätestens drei Jahre nach Eintritt der Inaktivität eines Nutzungskontos gelöscht.
Die Aufbewahrung aufgrund gesetzlicher Pflichten erfolgt längstens für zehn Jahre, sofern nicht im Einzelfall eine längere gesetzliche Aufbewahrungspflicht oder die Sicherung beziehungsweise Durchsetzung von Rechtsansprüchen eine längere Speicherung erfordert.
8. Datenübermittlung in Drittländer und internationale Organisationen
Eine Datenübermittlung in Drittländer oder an internationale Organisationen kann nicht ausgeschlossen werden. Je nach in Anspruch genommenem Service können personenbezogene Daten in Staaten außerhalb der Europäischen Union oder des Europäischen Wirtschaftsraums übermittelt werden, sofern dies für den jeweiligen Service erforderlich ist und die Voraussetzungen der Art. 44 ff. DS-GVO erfüllt sind.
9. Betroffenenrechte
Auf Anfrage erteilen wir Ihnen entsprechend den gesetzlichen Anforderungen unentgeltlich Auskunft über den Stand der über Sie erhobenen personenbezogenen Daten sowie über die weitere Verarbeitung dieser Daten. Beispielsweise berichtigen, sperren oder löschen wir Ihre personenbezogenen Daten teilweise oder ganz nach den gesetzlichen Anforderungen:
Recht auf Auskunft (Art. 15 DS-GVO)
Mit dem Recht auf Auskunft erhalten Sie Einsicht in die Sie betreffenden Daten bzw. deren Kategorien und einige andere wichtige Kriterien, wie beispielsweise die Verarbeitungszwecke oder die Dauer der Speicherung. Bitte beachten Sie, dass Ihr Auskunftsrecht unter bestimmten Umständen gemäß den gesetzlichen Vorschriften (z.B. § 34 BDSG) eingeschränkt sein kann.
Recht auf Berichtigung (Art. 16 DS-GVO)
Sollten die Sie betreffenden Daten nicht – oder nicht mehr – zutreffend sein, können Sie unter den Voraussetzungen des Art. 16 DS-GVO eine Berichtigung verlangen. Sollten Ihre Daten unvollständig sein, können Sie eine Vervollständigung verlangen.
Recht auf Löschung (Art. 17 DS-GVO)
Sie können unter den Bedingungen des Art. 17 DS-GVO die Löschung Ihrer personenbezogenen Daten verlangen. Ihr Anspruch auf Löschung kann z.B. dadurch eingeschränkt sein, dass wir die Daten zur Erfüllung gesetzlicher Aufbewahrungspflichten noch benötigen. Wenn wir Ihre personenbezogenen Daten öffentlich gemacht haben, steht Ihnen ggf. auch ein „Recht auf Vergessenwerden“ zu. Sie können verhältnismäßige Maßnahmen dahingehend verlangen, dass wir andere Verantwortliche über Ihr Löschungsverlangen informieren. Bitte beachten Sie, dass Ihr Recht auf Löschung unter bestimmten Umständen gemäß den gesetzlichen Vorschriften (z.B. § 35 BDSG) eingeschränkt sein kann.
Recht auf Einschränkung der Verarbeitung (Art. 18 DS-GVO)
Unter den Voraussetzungen des Art. 18 DS-GVO können Sie die Einschränkung der Verarbeitung verlangen. Wir markieren Ihre gespeicherten personenbezogenen Daten mit dem Ziel, ihre künftige Verarbeitung einzuschränken. Auf dieses Recht können Sie sich z.B. in der Prüfungsphase anderer Rechtewahrnehmungen beziehen.
Recht auf Unterrichtung (Art. 19 DS-GVO)
Im Falle einer Rechtewahrnehmung teilen wir allen Empfängern unter den Voraussetzungen des Art. 19 DS-GVO die Berichtigung, Löschung oder Einschränkung der Verarbeitung mit. Auf Verlangen unterrichten wir Sie über diese Empfänger.
Recht auf Datenübertragbarkeit (Art. 20 DS-GVO)
Sie haben einen Anspruch darauf, unter den Bedingungen des Art. 20 DS-GVO die Sie betreffenden personenbezogenen Daten in einem gängigen, maschinenlesbaren Format von uns zu erhalten. Daneben können Sie eine direkte Weiterleitung an einen anderen Verantwortlichen verlangen, sofern dieses technisch machbar ist.
Zur Wahrnehmung Ihrer Rechte wenden Sie sich bitte an betroffenenanfrage.verkehr@stadtwerke-bonn.de.
10. Widerspruchsrecht
Sofern die Verarbeitung der Sie betreffenden personenbezogenen Daten aufgrund von Art. 6 Abs. 1 lit. e DS-GVO oder Art. 6 Abs. 1 lit. f DS-GVO erfolgt, haben Sie das Recht, gegen diese Verarbeitung Widerspruch einzulegen. Sofern wir keine zwingenden schutzwürdigen Gründe für die Verarbeitung, die Ihre Interessen, Rechte und Freiheiten überwiegen, nachweisen können und die Verarbeitung nicht der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen dient, stellen wir dann die Verarbeitung Ihrer personenbezogenen Daten ein.
11. Beschwerderecht bei einer Aufsichtsbehörde
Sie haben das Recht, sich über die Verarbeitung der personenbezogenen Daten durch uns bei einer Aufsichtsbehörde für den Datenschutz zu beschweren. Für uns zuständig ist die Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen, Kavalleriestr. 2-4, 40213 Düsseldorf, Tel.: 0211/38424-0, Fax: 0211/38424-10, E-Mail: poststelle@ldi.nrw.de.
12. Änderung des Datenschutzhinweises
Wir überarbeiten diesen Datenschutzhinweis bei Änderungen der Datenverarbeitung oder bei sonstigen Anlässen, die dies erforderlich machen.
