Informationspflicht zur Verarbeitung personenbezogener Daten im Kundendialog auf Facebook und zur Durchführung von Gewinnspielen

Diese Hinweise dienen Ihrer Information über die Verarbeitung Ihrer personenbezogenen Daten durch die Stadtwerke Bonn Verkehrs-Gmbh und die Ihnen gemäß der EU-Datenschutzgrundverordnung zustehenden Rechte.

Geschäftsführung:

• Anja Wenmakers
• Hans-Jörg Spielhoff

Anschrift der verantwortlichen Stelle:
Stadtwerke Bonn Verkehrs-GmbH
Sandkaule 2
53111 Bonn

Unseren Datenschutzbeauftragten erreichen Sie unter der o. g. Anschrift mit dem Zusatz – Datenschutzbeauftragter – oder per E-Mail über: Datenschutzbeauftragter.verkehr(at)stadtwerke-bonn.de

Die Verarbeitung der personenbezogenen Daten erfolgt zur Durchführung des Kundendialoges und dessen Bearbeitung, sowie der Durchführung von Gewinnspielen. Hinweise zu den Teilnahmebedingungen und der Durchführung von Gewinnspielen unter Beachtung der DSGVO, finden Sie hier.

Mit Ihrer Teilnahme an einem Gewinnspiel, der Abgabe von Kommentaren oder Direktnachrichtenmit stimmen Sie der Verarbeitung Ihrer personenbezogenen Daten zu obengenanntem Zweck zu. Rechtsgrundlage für die Datenverarbeitung ist daher Art. 6 Abs. 1 lit. a DSGVO („Einwilligung“). Eine Verarbeitung besonderer Kategorien personenbezogener Daten findet nicht statt. Eine uns erteilte Einwilligung können Sie jederzeit widerrufen, ohne dass die Rechtmäßigkeit der aufgrund der Einwilligung bis zum Widerruf erfolgten Verarbeitung berührt wird.

Der Kundendialog oder ein Gewinnspiel stellt eine Kommunikationsmaßnahme dar. Die öffentliche Bekanntgabe über die Kommentarfunktion oder einer Direktnachricht im Kundendialog gem. § 4 geschieht somit aufgrund unseres berechtigten Interesses. Die personenbezogenen Daten können aus steuerlichen Gründen oder aufgrund Querschnittsverbindungen an die Stadtwerke Bonn GmbH und Ihre Gesellschaften weitergeführt werden. 

Zur Erfüllung der beschriebenen Zwecke unter "Zwecke der Verarbeitung personenbezogener Daten" verarbeiten wir folgende Kategorien von personenbezogenen Daten von Ihnen: Name, Anschrift, Geschlecht, E-Mail, bis der Vorgang abschließend beendet ist.

• Stadtwerke Bonn GmbH und Ihre Gesellschaften
• Kooperation- und Gewinnspielpartner

(Veranstalter / Sponsoren) Ihre personenbezogenen Daten können an o.g. Querschnittsverbindungen und im Stadtwerke Bonn GmbH Unternehmen übermittelt werden. Dies dient ausschließlich dazu, den Kundendialog zu bearbeiten und den Gewinnern Zugang an den Gewinnen, z.B. personalisierte Tickets zu Veranstaltungen, zu verschaffen. Die Stadtwerke GmbH erhält die Daten lediglich zur Überprüfung, ob es sich bei den Gewinnern um Mitarbeiter des Unternehmens handelt.

Die Gewinner des Gewinnspiels werden im Losverfahren wie in den Teilnahmebedingungen unter § 4 Durchführung und Abwicklung beschrieben ermittelt. Eine automatisierte Entscheidungsfindung findet nicht statt.

Über unsere Webseite können Ihre personenbezogenen Daten an Drittgesellschaften weitergegeben oder offengelegt werden. Diese können sich auch außerhalb des Europäischen Wirtschaftsraums (EWR), also in Drittländern, befinden. Eine derartige Verarbeitung erfolgt ausschließlich zur Erfüllung der vertraglichen und geschäftlichen Verpflichtungen, auf der Grundlage Ihrer Einwilligung und/oder zur Pflege Ihrer Geschäftsbeziehung zu uns (Rechtsgrundlage ist Art. 6 Abs. 1 lit a, lit b oder lit. f jeweils iVm. Art. 44 ff. DSGVO). Über die jeweiligen Einzelheiten der Weitergabe unterrichten wir Sie nachfolgend an den dafür relevanten Stellen.

Einigen Drittländern bescheinigt die Europäische Kommission durch sog. Angemessenheitsbeschlüsse einen Datenschutz, der dem EWR-Standard vergleichbar ist (eine Liste dieser Länder sowie eine Kopie der Angemessenheitsbeschlüsse erhalten Sie hier: ec.europa.eu/info/law/law-topic/data-protection/international-dimension-data-protection/adequacy-decisions_en). In anderen Drittländern, in die ggf. personenbezogene Daten übertragen werden, herrscht aber unter Umständen wegen fehlender gesetzlicher Bestimmungen kein durchgängig hohes Datenschutzniveau. Soweit dies der Fall ist, achten wir darauf, dass der Datenschutz ausreichend gewährleistet ist. Möglich ist dies über bindende Unternehmensvorschriften, Standard-Vertragsklauseln der Europäischen Kommission zum Schutz personenbezogener Daten gem. Art. 46 Abs. 1, 2 lit. c DS-GVO (die Standard-Vertragsklauseln von 2021 sind verfügbar unter eur-lex.europa.eu/legal-content/EN/TXT/, Zertifikate oder anerkannte Verhaltenskodizes. Bitte wenden Sie sich an unseren Datenschutzbeauftragten (Kontaktdaten siehe Abschnitt "Verantwortliche Stelle für die Datenverarbeitung"), wenn Sie hierzu nähere Informationen erhalten möchten.

Google reCAPTCHA

Auf unserer Webeseite verwenden wir auch die reCAPTCHA Funktion von Google Ireland Limited, Gordon House, 4 Barrow St, Dublin, D04 E5W5, Irland („Google“). Diese Funktion dient vor allem zur Unterscheidung, ob eine Eingabe durch eine natürliche Person erfolgt oder missbräuchlich durch maschinelle und automatisierte Verarbeitung erfolgt. Der Dienst umfasst den Versand der IP-Adresse und ggf. weiterer von Google für den Dienst reCAPTCHA benötigter Daten an Google und erfolgt gemäß Art. 6 Abs. 1 lit. f DSGVO auf Basis unseres berechtigten Interesses an der Feststellung der individuellen Eigenverantwortung im Internet und der Vermeidung von Missbrauch und Spam. Im Rahmen der Nutzung von Google reCAPTCHA kann es auch zu einer Übermittlung von personenbezogenen Daten an die Server der Google LLC. in den USA kommen.

Weiterführende Informationen zu Google reCAPTCHA sowie die Datenschutzerklärung von Google können Sie einsehen unter: https://policies.google.com/privacy.

Grundsätzlich löschen wir Ihre personenbezogenen Daten unmittelbar nach Erfüllung des o. g. Zwecks. Das bedeutet, dass abgebende Kommentare, Direktnachrichten oder auch Emails, die die SWB Bus und Bahn zu diesem Zweck von den Kunden erhalten haben, unmittelbar nach Abschluss aus dem Postfach gelöscht werden – längstens jedoch nach 90 Tagen in unserem Softwaresystem "SocialHub" der SWB Bus und Bahn automatisiert gelöscht werden. Die Löschung erfolgt sowohl auf der Facebook- und Twitterseite, als auch in unserer Datenbank. Die Kommentare verbleiben dann anonym auf der Facebook- und Twitterseite und in der Datenbank – der Personenbezug wird also entfernt. Wir weisen ferner darauf hin, dass die von den Kunden öffentlich geposteten Beiträge weiterhin der Verantwortung der betroffenen Personen unterliegen. Aufgrund gesetzlicher Aufbewahrungsfristen können wir jedoch verpflichtet sein, ihre Daten auch über diesen Zeitraum hinaus aufzubewahren – bspw. zur Bearbeitung einer Mobiliätsgarantie. Infolge der gesetzlichen Abgabenordnung kann es sein, dass Ihre personenbezogenen Daten nach der Erhebung für 10 Jahre gespeichert werden.

Sie haben gemäß Art. 15 DSGVO und Art. 16 DSGVO das Recht, Auskunft über Ihre durch uns gespeicherten personenbezogenen Daten zu erhalten sowie deren Berichtigung zu verlangen. Unter bestimmten Voraussetzungen steht Ihnen außerdem ein Recht auf Vervollständigung, Löschung oder Einschränkung der Bearbeitung Ihrer personenbezogener Daten sowie deren Übermittlung in einem strukturierten, gängigen und maschinenlesbaren Format zu. 

Sofern die Verarbeitung der Sie betreffenden personenbezogenen Daten aufgrund von Art. 6 Abs. 1 lit. e DSGVO oder Art. 6 Abs. 1 lit. f DSGVO erfolgt, haben Sie das Recht, gegen diese Verarbeitung Widerspruch einzulegen. Sofern wir keine zwingend schutzwürdige Gründe für die Verarbeitung, die Ihre Interessen, Rechte und Freiheiten überwiegen, nachweisen können oder die Verarbeitung der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen dient, stellen wir dann die Verarbeitung Ihrer personenbezogenen Daten ein.

Sie können sich mit einer Beschwerde direkt an die Aufsichtsbehörde wenden. Für uns zuständig ist die Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen, Kavalleriestr. 2-4, 40213 Düsseldorf, Tel.: 0211 384240.