DB Regio AG
Europa-Allee 70-76
60486 Frankfurt am Main
Sitz der Gesellschaft: Frankfurt am Main
Registergericht Frankfurt am Main, HRB 50977
Ust.-Id-Nr.: DE 811569869
Die DB Regio AG wird vertreten durch den Vorstand:
Harmen van Zijderveld (Vorsitzender), Nicole Berlin, Frederik Ley, Ulrike Haber-Schilling, Ralph Rohde
Inhaltlich verantwortlich nach § 18 Abs. 2 MStV: Karsten Schaal, c/o DB Regio AG, Richard-Wagner-Straße 1, 04109 Leipzig
Die Datenschutzhinweise finden Sie hier.
Verantwortlicher für die Datenverarbeitung
Die
DB Regio AG
Richard-Wagner-Str.1
04109 Leipzig
erhebt und verarbeitet Ihre Daten als Verantwortlicher.
Die bestellte Datenschutzbeauftragte ist Dr. Marein Müller.
Für Fragen und Anregungen zum Datenschutz können Sie eine E-Mail richten an datenschutz.regio@deutschebahn.com
Welche Daten erheben wir und wie und warum verarbeiten wir Ihre Daten?
Aktivitäten auf sozialen Netzwerken
Sie finden uns in verschiedenen sozialen Medien mit einem eigenen Auftritt. Hierdurch möchten wir Ihnen ein breites, multimediales Angebot zur Verfügung stellen und uns mit Ihnen zu für Sie wichtigen Themen austauschen. Neben dem jeweiligen Anbieter eines sozialen Netzwerkes erheben und verarbeiten auch wir auf Fanseiten personenbezogene Nutzerdaten. Mit diesem Hinweis informieren wir Sie auch darüber, welche Daten wir von Ihnen auf unseren Auftritten in den sozialen Medien jeweils erheben, wie wir sie nutzen und wie Sie der Datennutzung widersprechen können. Die jeweiligen Datenverarbeitungszwecke und Datenkategorien entnehmen Sie bitte dem jeweiligen, im Folgenden näher aufgeführten Angebot. Die von uns betriebenen und im Folgenden näher ausgeführten Aktivitäten in sozialen Medien werden auf Grundlage einer Interessenabwägung nach Art. 6 Abs. 1 lit. f) DSGVO durchgeführt.
Instagram
Auf dem Kanal „DB.Regio.Suedost“ werden wöchentlich die schönsten Bilder aus der Mediathek gepostet und zeigen den Usern so die Arbeit der unterschiedlichen Geschäftsfelder. Schwerpunkte sind die Themen Ökologie und Nachhaltigkeit, Unterhaltung und Technik sowie Stärkung der Marke DB Regio in der Region Südost. Ebenso werden crossmediale Inhalte veröffentlicht.
Besuchen Sie unsere Fanseite, werden personenbezogenen Daten durch die Facebook Ltd., 4 Grand Canal Square, Grand Canal Harbour, D2 Dublin, Ireland, als Anbieter von Instagram entsprechend der Datenschutzrichtlinie von Instagram gespeichert und verarbeitet. Die Datenschutzrichtlinie finden Sie hier.
Durch uns findet eine Datenverarbeitung darüber hinaus nur in sehr begrenztem Umfang statt:
Zum Zwecke der bedarfsgerechten Gestaltung und fortlaufenden Optimierung unserer Seiten nutzen wir den Statistikdienst Instagram Insights. Dieser Dienst erfasst Ihre Aktivität auf unserer Seite und stellt sie uns in anonymisierten Statistiken zur Verfügung. Hierdurch erhalten wir Erkenntnisse u.a. über die Interaktionen unserer Fanseitenbesucher, die Aufrufe unserer Seite, die Reichweite von Beiträgen, Informationen über die Aktivität unserer Abonnenten sowie Informationen, aus welchen Ländern und Städten unsere Besucher stammen sowie Statistiken über die Geschlechterverhältnisse unserer Besucher. Rückschlüsse auf einzelne User sowie Zugriffe auf einzelne Userprofile durch den Administrator sind nicht möglich.
Darüber hinaus speichern wir Usernamen und Kommentare, die wegen Verstoßes gegen die Netiquette gelöscht werden. Diese werden nur zum ggf. erforderlichen Nachweis bei rechtlichen Auseinandersetzungen innerhalb der Verjährungsfrist nachgehalten.
Wir speichern und verarbeiten daneben grundsätzlich keine personenbezogenen Daten von Ihnen, mit Ausnahme von Gewinnspielen und Fanbildern. Bei Gewinnspielen werden die Gewinner öffentlich mit ihrem Usernamen gekennzeichnet und gebeten, sich innerhalb einer Frist von 14 Tagen per E-Mail zu melden. Die Gewinner müssen ihre Klarnamen und Anschrift zusenden, damit die Gewinne versendet werden können. Diese Daten werden von uns ausschließlich zum Zwecke der Abwicklung des Gewinnspiels verarbeitet. Für Gewinnspiele gelten die jeweiligen Teilnahmebedingungen. Die E-Mails mit den Anschriften werden grundsätzlich nach 30 Tagen gelöscht, solange sie nicht darüber hinaus benötigt werden für die Gewinnbenachrichtigung.
Wir fragen User, nachdem wir sie öffentlich und unverbindlich angefragt haben, öffentlich um Erlaubnis, ob wir ihre Bilder auf dem Instagram Kanal Deutsche Bahn Konzern reposten dürfen. Die Einwilligungserklärung wird von uns per Screenshot und das Bild als Datei mit Angabe des Nutzers gespeichert. Die Fotos und die Einwilligungserklärung werden so lange gespeichert, wie das Foto auf dem Kanal gepostet wird oder bis die Einwilligung widerrufen wird. Das repostete Foto wird aus technischen Gründen auf dem Server von Instagram [Facebook Ltd., 4 Grand Canal Square, Grand Canal Harbour, D2 Dublin, Ireland] gespeichert. Ein Widerruf ist jederzeit möglich (näheres dazu siehe unten). Im Falle des Widerrufs werden das Bild und die Angabe des Nutzers unverzüglich gelöscht.
Werden Daten weitergegeben?
Für die Zurverfügungstellung unseres Angebotes ist in der Regel die Einschaltung weisungsabhängiger Auftragsverarbeiter erforderlich, wie z. B. von Rechenzentrumsbetreibern, Druck- oder Versanddienstleistern oder sonstigen Beteiligten.
Externe Dienstleister, die für uns im Auftrag Daten verarbeiten, werden von uns sorgfältig ausgewählt und vertraglich streng verpflichtet. Die Dienstleister arbeiten nach unserer Weisung, was durch strenge vertragliche Regelungen, durch technische und organisatorische Maßnahmen und durch ergänzende Kontrollen sichergestellt wird.
Eine Übermittlung Ihrer Daten erfolgt im Übrigen nur, wenn Sie uns dazu eine ausdrückliche Einwilligung erteilt haben oder aufgrund einer gesetzlichen Regelung.
Wir weisen darauf hin, dass bei der Datenverarbeitung durch Facebook, Instagram, Twitter, Youtube Snapchat, Foursquare und TikTok Daten der Nutzer außerhalb des Raumes der Europäischen Union verarbeitet werden können. Hierdurch können sich für die Nutzer Risiken ergeben, weil so z.B. die Durchsetzung der Rechte der Nutzer erschwert werden könnte. Einzelheiten entnehmen Sie bitte der Datenschutzerklärung von Facebook, Instagram, Twitter, Youtube Snapchat, Foursquare und TikTok. Im Hinblick auf US-Anbieter die unter dem Privacy-Shield zertifiziert sind, weisen wir darauf hin, dass diese sich damit verpflichten, die Datenschutzstandards der EU einzuhalten.
Durch uns findet eine Übermittlung in Drittstaaten außerhalb der EU/des EWR oder an eine internationale Organisation nicht statt, es sei denn, es liegen angemessene Garantien vor. Dazu gehören die EU-Standardvertragsklauseln sowie ein Angemessenheitsbeschluss der EU-Kommission.
Wann werden Ihre Daten gelöscht?
Sofern wir personenbezogene Daten von Ihnen erhoben haben, speichern wir diese nur so lange, wie sie für die Erfüllung des Zwecks, zu dem sie erhoben wurden (bspw. Im Rahmen eines Vertragsverhältnisses), erforderlich sind oder sofern dies gesetzlich vorgesehen ist. So speichern wir im Rahm eines Vertragsverhältnisses Ihre Daten mindestens bis zur vollständigen Beendigung des Vertrages. Anschließend werden die Daten für die Dauer der gesetzlichen Aufbewahrungsfrist aufbewahrt.
Welche Rechte haben Nutzerinnen und Nutzer?
Sie können Auskunft darüber verlangen, welche Daten über Sie gespeichert sind.
Sie können Berichtigung, Löschung und Einschränkung der Bearbeitung (Sperrung) ihrer personenbezogenen Daten verlangen, solange dies gesetzlich zulässig und im Rahmen eines bestehenden Vertragsverhältnisses möglich ist.
Sie haben das Recht, Beschwerde bei einer Aufsichtsbehörde einzulegen. Die für die DB Regio AG zuständige Aufsichtsbehörde ist: Der Hessische Beauftragte für Datenschutz und Informationsfreiheit (HBDI), E-Mail: poststelle@datenschutz.hessen.de
Sie haben das Recht auf Übertragbarkeit derjenigen Daten, die Sie uns auf der Basis einer Einwilligung oder eines Vertrages bereitgestellt haben (Datenübertragbarkeit).
Wenn Sie uns eine Einwilligung zur Datenverarbeitung erteilt haben, können Sie diese jederzeit auf demselben Wege widerrufen, auf dem Sie sie erteilt haben. Durch den Widerruf der Einwilligung wird die Rechtmäßigkeit der aufgrund der Einwilligung bis zum Widerruf erfolgten Verarbeitung nicht berührt.
Sie können der Datenverarbeitung aus Gründen, die sich aus Ihrer besonderen Situation ergeben, widersprechen, wenn die Datenverarbeitung aufgrund unserer berechtigten Interessen erfolgt.
Sie können der werblichen Ansprache jederzeit mit Wirkung für die Zukunft widersprechen (Werbewiderspruch).
Für die Ausübung Ihrer Rechte reicht ein Schreiben auf dem Postweg an
DB Regio AG, Richard-Wagner-Straße 1, 04109 Leipzig
oder per E-Mail an datenschutz.regio@deutschebahn.com.
Hinsichtlich der Datenverarbeitung auf sozialen Netzwerken empfehlen wir, sich bei Auskunftsanfragen oder anderen Fragen zu Nutzerrechten wie z.B. bei einer Löschungsanfrage direkt an das jeweilige soziale Netzwerk zu wenden, da nur [Facebook, Instagram, Snapchat, Youtube, Foursquare, Twitter, TikTok] den vollständigen Zugriff auf Ihre Benutzerdaten hat/haben. Wenn Sie die hier beschriebenen Datenverarbeitungen zukünftig nicht mehr wünschen, können Sie durch Nutzung der Funktionen „Diese Seite gefällt mir nicht mehr“ und/oder „Diese Seite nicht mehr abonnieren“ die Verbindung Ihres Benutzer-Profils zu unserer Seite aufheben.
Bezüglich der Verarbeitung von personenbezogenen Daten über den von Facebook angebotenen Dienst „Insights“ hat Facebook die primäre Verantwortung übernommen. Dies betrifft die Verarbeitung von Insights-Daten und die Umsetzung der Betroffenenrechte. Bitte wenden Sie sich deshalb bezüglich sämtlicher Pflichten aus der DSGVO im Hinblick auf die Verarbeitung von Insights-Daten direkt an Facebook. Ihre diesbezüglichen bei uns eingehenden Anfragen leiten wir an Facebook weiter.
Wie aktuell ist dieser Datenschutzhinweis?
Wir passen den Datenschutzhinweis an veränderte Funktionalitäten oder geänderte Rechtslagen an. Daher empfehlen wir, den Datenschutzhinweis in regelmäßigen Abständen zur Kenntnis zu nehmen. Sofern Ihre Einwilligung erforderlich ist oder Bestandteile des Datenschutzhinweises Regelungen des Vertragsverhältnisses mit Ihnen enthalten, erfolgen die Änderungen nur mit Ihrer Zustimmung.
Stand: März 2023