Holibri Lichtenau

Für die Erbringung der App (z.B. Buchung von Fahrten, Verkauf von Fahrkarten, Zahlungsabwicklung in Zusammenhang mit Vertriebsdienstleistungen) sind die
ioki GmbH, An der Welle 3, 60322 Frankfurt am Main
und die
BVO Busverkehr Ostwestfalen, Wilhelm-Bertelsmann-Str.13a, 33602 Bielefeld
im Rahmen einer gemeinsamen Verantwortung nach Art. 26 DSGVO tätig. Die BVO verantwortet dabei arbeitsteilig die Durchführung der Beförderung, ioki verantwortet arbeitsteilig die eingesetzten technischen Lösungen. Die bestellte Datenschutzbeauftragte für beide Unternehmen ist Frau Dr. Marein Müller.
Sollten Sie Fragen oder Anregungen zum Datenschutz bezüglich der App haben, so kontaktieren Sie bitte: ioki GmbH, An der Welle 3, 60322 Frankfurt am Main, Mail: privacy@ioki.com
Sollten Sie Fragen oder Anregungen zum Datenschutz bzgl. der Beförderung haben, kontaktieren Sie bitte: BVO Busverkehr Ostwestfalen, Wilhelm-Bertelsmann-Straße 13 a, 33602 Bielefeld

Wir erheben und verarbeiten Ihre Daten ausschließlich zu bestimmten Zwecken. Diese können sich aus technischen Notwendigkeiten, vertraglichen Erfordernissen oder ausdrücklichen Nutzerwünschen ergeben. Aus technischen Gründen müssen bei der Nutzung der App bestimmte Daten erhoben und gespeichert werden, wie z.B. das Datum und die Dauer Ihrer Nutzung oder die Erkennungsdaten des von Ihnen verwendeten Betriebssystems. Zur Erfüllung eines Vertrages benötigen wir von Ihnen personenbezogene Daten. Diese Daten werden dazu benötigt, Buchungen, Zahlungsabwicklungen und Bonitätsprüfungen durchzuführen und um ggf. Stornierungen und Erstattungen abzuwickeln. Dies betrifft im Einzelnen:

2.1 Download
Beim Download der App werden bestimmte erforderliche Daten an den von Ihnen ausgewählten App Store (z.B. Google Play oder Apple App Store) übermittelt, insbesondere können dabei der Nutzername, die E-Mail-Adresse, die Kundennummer Ihres Accounts, der Zeitpunkt des Downloads, Zahlungsinformationen sowie die individuelle Gerätekennziffer verarbeitet werden. Die Verarbeitung dieser Daten erfolgt ausschließlich durch den jeweiligen App Store und liegt außerhalb unseres Einflussbereiches. Dementsprechend sind wir für diese Erhebung und Verarbeitung nicht verantwortlich; die Verantwortung dafür liegt allein beim App Store.

2.2 Daten, die automatisch erhoben werden
Im Rahmen Ihrer Nutzung der App erheben wir bestimmte Daten automatisch, die für die Nutzung der App erforderlich sind. Hierzu gehören: IP-Adresse, Datum und Uhrzeit der Anfrage, Zeitzonendifferenz zur Greenwich Mean Time (GMT), Geräte-Typ, Version Ihres Betriebssystems, Inhalt der Anforderung (besuchte Seite), Zugriffsstatus/HTTP-Statuscode. Allgemeine nicht personenbezogene Daten werden automatisch an uns übermittelt, aber nicht gespeichert, (1) um Ihnen den Dienst und die damit verbundenen Funktionen zur Verfügung zu stellen; (2) die Funktionen und Leistungsmerkmale der App zu verbessern und (3) Missbrauch sowie Fehlfunktionen vorzubeugen und zu beseitigen. Diese Datenverarbeitung ist dadurch gerechtfertigt, dass (1) die Verarbeitung für die Erfüllung des Vertrags zwischen Ihnen als Betroffener und uns gemäß Art. 6 Abs. 1 lit. b) DSGVO zur Nutzung der App erforderlich ist, oder (2) wir ein berechtigtes Interesse daran haben, die Funktionsfähigkeit und den fehlerfreien Betrieb der App zu gewährleisten und einen markt- und interessengerechten Dienst anbieten zu können, dass hier Ihre Rechte und Interessen am Schutz Ihrer personenbezogenen Daten im Sinne von Art. 6 Abs. 1 lit. f) DSGVO überwiegt.

2.3 Registrierung und Buchung
Im Rahmen der Nutzung der App verarbeiten wir personenbezogene Daten, die zur Erfüllung unseres Vertrages mit Ihnen bzw. für die Buchung von On-Demand-Verkehren erforderlich sind. Diese Daten sind: E-Mail-Adresse, Handnummer, Buchungsbeginn (Ort und Zeit), Buchungsende (Ort und Zeit), Zahlungsdaten. Rechtsgrundlage dieser Datenverarbeitung ist Art. 6 Abs. 1 lit. b) DSGVO. Sie können auf Wunsch ein Kundenkonto anlegen, durch das wir Ihre Daten für spätere Buchungen speichern können. Bei Anlegung eines Kundenkontos werden die von Ihnen angegebenen Daten widerruflich gespeichert. Alle weiteren Daten, inklusive Ihres Kundenkontos, können Sie jederzeit löschen.

2.4 Standortdaten
Für eine optimale Funktionsweise benötigt die App die Berechtigung, Ortungsdienste des Endgerätes zu nutzen. Sie haben die Möglichkeit bei der erstmaligen Nutzung der App die Berechtigung zur Nutzung der Ortungsdienste zu erteilen. Erteilen Sie die Berechtigung nicht, müssen Sie Ihre Adresse bei einer Fahrtanfrage manuell eingeben. Erteilen Sie die Berechtigung zur Nutzung der Ortungsdienste nicht, ist die App bis auf die vorgenannte Einschränkung nutzbar. Rechtsgrundlage für die Verarbeitung Ihrer GPS-Standortdaten ist Artikel 6 Abs. 1 S. 1 lit. a DSGVO. Die erteilte Berechtigung können Sie jederzeit in den Einstellungen Ihres Endgerätes widerrufen.

2.5 Fahrthistorie
In Ihrem Kundenkonto habe Sie die Möglichkeit sich unter "Account" Ihre Daten zu gebuchten Fahrten anzeigen zu lassen.

2.6 Datenverarbeitung durch den Dienst Firebase
Firebase, ein Dienst der Google Inc., 1600 Amphitheatre Parkway Mountain View, CA 94043, USA. Mit Hilfe dieses Tools werden Informationen im Fall eines App-Absturzes übertragen, um die Ursache des jeweiligen Absturzes nachvollziehen und schneller beheben zu können. Bis auf die IP-Adresse werden ausschließlich anonymisierte Daten übertragen. Die Datenschutzhinweise von Firebase finden Sie hier: https://firebase.google.com/support/privacy.
Rechtsgrundlage ist das berechtigte Interesse nach Art. 6 Abs. 1 lit. f) DSGVO.

2.7 Einbindung von Google Maps Die App nutzt die von Google Ireland Limited Gordon House, Barrow Street Dublin 4 Irland betriebene („Google“) Google Maps API Anwendung. Die Nutzungsbedingungen und Datenschutzerklärung für Google Maps finden Sie unter:
• Nutzungsbedingungen Google Maps
• Datenschutzerklärung Google Maps
Google Maps wird verwendet, um Ihnen eine Karte in der App anzuzeigen. Auf dieser wird Ihnen interaktiv die Entfernung zu dem Fahrzeug angezeigt, welches Ihre Fahrt durchführt. Sofern Sie der Nutzung Ihrer GPS-Standortdaten zugestimmt haben, werden diese hierbei auf Grundlage von Artikel 6 Abs. 1 lit. a) DSGVO verarbeitet.

Soweit wir für Verarbeitungsvorgänge personenbezogener Daten eine Einwilligung von Ihnen einholen, dient diese nach Artikel 6 Absatz 1 lit. a DSGVO als Rechtsgrundlage. Bei der Verarbeitung von personenbezogenen Daten, die zur Erfüllung eines Vertrages mit Ihnen erforderlich sind, ist der Vertrag nach Artikel 6 Absatz 1 lit. b DSGVO die Rechtsgrundlage. Artikel 6 Absatz 1 lit. b DSGVO gilt auch für Verarbeitungsvorgänge, die zur Durchführung vorvertraglicher Maßnahmen erforderlich sind, etwa in Fällen von Anfragen zu unseren Produkten oder Leistungen. Unterliegt unser Unternehmen einer rechtlichen Verpflichtung, durch welche eine Verarbeitung von personenbezogenen Daten erforderlich wird, wie beispielsweise zur Erfüllung steuerlicher Pflichten, so basiert die Verarbeitung auf Art. 6 Abs. 1 lit. c DSGVO.

Für die Vertragsabwicklung generell ist in der Regel die Einschaltung weisungsabhängiger Auftragsverarbeiter erforderlich, wie z. B. von Rechenzentrumsbetreibern, Druck- oder Versanddienstleistern oder sonstigen an der Vertragserfüllung Beteiligten.
Soweit es für die Vertragsabwicklung erforderlich ist, werden personenbezogene Daten an das jeweils die Fahrt ausführende Verkehrsunternehmen übermittelt. Externe Dienstleister, die für uns im Auftrag Daten verarbeiten, werden von uns sorgfältig ausgewählt und vertraglich streng verpflichtet. Die Dienstleister arbeiten nach unserer Weisung, was durch strenge vertragliche Regelungen, durch technische und organisatorische Maßnahmen und durch ergänzende Kontrollen sichergestellt wird. Wir arbeiten mit Dienstleistern aus der EU zusammen. Hierzu haben wir mit unseren externen Dienstleistern innerhalb der EU oder des Europäischen Wirtschaftsraums Auftragsverarbeitungsverträge gemäß Artikel 28 Absatz 3 DSGVO abgeschlossen, sofern dies aufgrund des Vertragszwecks erforderlich ist. Eine Übermittlung Ihrer Daten erfolgt im Übrigen nur, wenn Sie uns dazu eine ausdrückliche Einwilligung erteilt haben oder aufgrund einer gesetzlichen Regelung. Eine Übermittlung an Drittstaaten außerhalb der EU/des EWR oder an eine internationale Organisation findet nicht statt, es sei denn, es liegen angemessene Garantien vor. Dazu gehören die EU-Standardvertragsklauseln sowie ein Angemessenheitsbeschluss der EU-Kommission.

Wir löschen oder anonymisieren Ihre personenbezogenen Daten, sobald sie für die Zwecke, für die wir sie nach den vorstehenden Ziffern erhoben oder verwendet haben, nicht mehr erforderlich sind. In der Regel speichern wir Ihre personenbezogenen Daten für die Dauer des Nutzungs- bzw. des Vertragsverhältnisses über die App zzgl. eines Zeitraumes von 30 Tagen, während welchem wir nach der Löschung Sicherungskopien aufbewahren, soweit diese Daten nicht für die strafrechtliche Verfolgung oder zur Sicherung, Geltendmachung oder Durchsetzung von Rechtsansprüchen länger benötigt werden. Spezifische Angaben in dieser Datenschutzerklärung oder rechtliche Vorgaben zur Aufbewahrung und Löschung personenbezogener Daten, insbesondere solcher, die wir aus steuerrechtlichen Gründen aufbewahren müssen, bleiben unberührt.

Sie können Auskunft darüber verlangen, welche Daten über Sie gespeichert sind.
• Sie können Berichtigung, Löschung und Einschränkung der Bearbeitung (Sperrung) ihrer personenbezogenen Daten verlangen, solange dies gesetzlich zulässig und im Rahmen eines bestehenden Vertragsverhältnisses möglich ist.
• Sie haben das Recht, Beschwerde bei einer Aufsichtsbehörde einzulegen.
• Sie haben das Recht auf Übertragbarkeit derjenigen Daten, die Sie uns auf der Basis einer Einwilligung oder eines Vertrages bereitgestellt haben (Datenübertragbarkeit).
• Wenn Sie uns eine Einwilligung zur Datenverarbeitung erteilt haben, können Sie diese jederzeit auf demselben Wege widerrufen, auf dem Sie sie erteilt haben. Durch den Widerruf der Einwilligung wird die Rechtmäßigkeit, der aufgrund der Einwilligung bis zum Widerruf erfolgten Verarbeitung nicht berührt.
• Sie können der Datenverarbeitung aus Gründen, die sich aus Ihrer besonderen Situation ergeben, widersprechen, wenn die Datenverarbeitung aufgrund unserer berechtigten Interessen erfolgt oder für die Wahrnehmung einer öffentlichen Aufgabe erforderlich ist.
• Sie können der werblichen Ansprache jederzeit mit Wirkung für die Zukunft widersprechen (Werbewiderspruch).

Für die Ausübung Ihrer Rechte reicht ein Schreiben auf dem Postweg an: ioki GmbH, An der Welle 3, 60322 Frankfurt am Main
BVO Busverkehr Ostwestfalen, Wilhelm-Bertelsmann-Straße 13a, 33602 Bielefeld
oder per E-Mail an
ioki: privacy@ioki.com
BVO Busverkehr Ostwestfalen GmbH: benjamin.muenstermann@deutschebahn.com
Zwischen ioki GmbH und BVO Busverkehr Ostwestfalen GmbH besteht eine gemeinsame Verantwortlichkeit nach Art. 26 DSGVO. In einer Vereinbarung haben die Parteien festgelegt, wer welche Verpflichtungen aus der DSGVO erfüllt. Unabhängig davon können Sie Ihre Rechte jederzeit gegenüber den oben genannten Vertragspartnern geltend machen. Sofern Sie uns anschreiben, Ihr Anliegen aber den Verantwortungsbereich des von Ihnen genutzten Dienstes betrifft, leiten wir dieses an ihn weiter.

Wir passen den Datenschutzhinweis an veränderte Funktionalitäten oder geänderte Rechtslagen an. Daher empfehlen wir, den Datenschutzhinweis in regelmäßigen Abständen zur Kenntnis zu nehmen.