Datenschutzerklärung für die Nutzung der App LeipzigMOVE der Leipziger Verkehrsbetriebe (LVB) GmbH

Im Folgenden werden Sie über die Erhebung und Verarbeitung Ihrer personenbezogenen Daten bei der Nutzung der App LeipzigMOVE informiert.

Wir passen unsere Datenschutzerklärung an veränderte Funktionalitäten oder geänderte Rechtslagen an. Daher empfehlen wir, die Datenschutzerklärung in regelmäßigen Abständen zur Kenntnis zu nehmen. Sofern Ihre Einwilligung erforderlich ist oder Bestandteile der Datenschutzerklärung Regelungen des Vertragsverhältnisses mit Ihnen enthalten, erfolgen die Änderungen nur mit Ihrer Zustimmung.

1. Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO)

Leipziger Verkehrsbetriebe GmbH
Georgiring 3
04103 Leipzig
Telefon: 0341 492-1000
E-Mail: verkehrsbetriebe@L.de
Die/den Datenschutzbeauftragten erreichen Sie unter der oben genannten Postadresse sowie unter datenschutz.verkehrsbetriebe@L.de.

2. Daten, die bei der Nutzung der App LeipzigMOVE verarbeitet werden

Die LVB erhebt und verwendet personenbezogene Daten der Nutzer, um die Inhalte und Leistungen sowie die Funktionsfähigkeit der App bereitzustellen. Bei der Verwendung von LeipzigMOVE werden Ihre personenbezogenen Daten im Zusammenhang mit der Nutzung der App bzw. der Anlage, Nutzung und Beendigung eines Nutzerkontos mittels L-Login oder LeipzigMOVE-Registrierung wie nachfolgend beschrieben erhoben, verarbeitet und gespeichert. Rechtsgrundlage hierfür ist Art. 6 Abs. 1 lit. a) und b) DSGVO.

2.1 Informatorische Nutzung (ohne Nutzerkonto/LeipzigMOVE-Registrierung)

Soweit Sie sich zur Nutzung der App weder ein Nutzerkonto mittels L-Login erstellen oder eine Registrierung für LeipzigMOVE bzw. LeipzigMOVE+ vornehmen oder uns sonstige Informationen übermitteln, werden ausschließlich bedingt personenbezogene Daten (anonymisierte Daten) erhoben.

2.1.1 Nutzung

Nachfolgende Daten werden zur technischen Bereitstellung der Funktionen zur informatorischen Nutzung erhoben:

• Gerätekennziffer: DeviceID bei Android, IDFA bei iOS; IP-Adresse
• Sprache und Version der App
• Betriebssystem
• Datum und Uhrzeit der Anfrage
• Art des Geräts, Geräteeigenschaften, Art der Netzwerkverbindung, Netzanbieter, Netzwerk- und Geräteleistung, Browsertyp, Device Modell
• übertragene Datenmenge
• Informationen über Interaktionen mit der App
• Standort (insofern Ortungsdienste aktiviert)

Das Anlegen bestimmter HandyTicket-Favoriten (im Dialog Ticketkauf, Klicken auf das Sternchen-Symbol) erfolgt freiwillig. Diese Daten bleiben in Ihrem Gerät gespeichert.

2.1.2 Standortdaten

Um die Mobilitätsangebote bedarfsgerecht zur Verfügung (Nächste Haltestelle, umliegende Angebote bzw. Routenplanung) zu stellen, erhebt die LVB bei der Nutzung der App Standortdaten (Startort, Zielort, Startzeit, Ankunftszeit, Reisedauer, Umsteigezeiten, Verkehrsmittel, Preise). Ihr ermittelter Standort wird mit Identifier in die Karte des folgenden Kartendienstbetreibers MapBox (5th Floor 740 15th Street Northwest Washington, DC 20005) eingebunden. Der Zugriff erfolgt auf der Grundlage ihrer Freigabe mittels der Ortungsdiensteinstellungen Ihres mobilen Endgerätes oder manuellen Standorteingabe. Die automatisierte Positionsbestimmung können Sie jederzeit in den Einstellungen Ihres Betriebssystems erlauben oder widerrufen.

2.2 Nutzung mit Nutzerkonto (L-Login)

Zum Erwerb eines HandyTickets und zur Ausgabe des Deutschlandtickets als elektronischen Fahrausweis in der App LeipzigMOVE ist die Erstellung eines Nutzerkontos mithilfe eines L-Login notwendig. Mit Anlage eines Nutzerkontos mit dem L-Login können HandyTickets über die in 4.1 dargestellten Payment Service Provider erworben werden.

2.2.1 Anmeldung

Zur Anmeldung mit dem L-Login werden folgende Daten benötigt:

• E-Mail-Adresse
• Passwort

Um Ihre Identität sicherzustellen, erhalten Sie bei der Anlage Ihres L-Logins eine eMail zur Bestätigung Ihrer Mailadresse und Anlage des L-Login (Double-opt-in-Verfahren). Ihre Mailadresse wird bei den unter 4.3 dargestellten Dienstleister gehostet.

2.2.2 Nutzung HandyTicketkauf im Bar- und Barzeittarif

Zu Abrechnungszwecken werden bei jedem HandyTicket-Kauf mit Bezahlen über Payment Service Provider gem. 4.1 folgende Daten erhoben:

• Mobilfunknummer (Providerpayment)
• Mailadresse (PayPal)
• Kreditkartendaten (Kreditkartenzahlung via Paypal Braintree)
• Name, Vorname
• Ggf. Kundenvertragsnummer
• die Produkt-ID, räumliche und zeitliche Gültigkeit des Tickets (Start/Ziel)
• Kaufbetrag und Zeitstempel
• Zahlungsdienst

Von diesen Daten übermittelt die LVB zur Zahlungsabwicklung Mobilfunknummer (bei Providerpayment), Mailadresse (bei PayPal), Kreditkartendaten (bei Kreditkartenzahlung) und Kaufbetrag und Zeitstempel an den Payment Service Provider (gem. 4.1). Zur erforderlichen Freischaltung Ihrer Mobilfunknummer für den HandyTicket-Kauf veranlassen wir mitunter aus technischen Gründen den Versand einer SMS mit Freischaltcode an Ihre Mobilfunknummer.

2.2.3 Nutzung Flexa Funktion in der App LeipzigMOVE

Bei der Nutzung von Flexa (On-Demand-Verkehr) in der App LeipzigMOVE werde folgende Daten erhoben:

• Mobilfunknummer
• Geräte Token für den Versand von Push Notifications
• Start- und Zielpunkt
• Datums- und Zeitangaben
• Anzahl benötigter Sitzplätze
• Zusatzoptionen (Anzahl Sitzerhöhungen, Babyschale, Platz für Rollator, Platz für Kinderwagen, Platz für Rollstuhl)

Diese Daten werden zum Zweck der Angebotserstellung, Buchung und Durchführung einer Flexa-Fahrt benötigt.

2.3 Nutzung mit LeipzigMOVE-Registrierung

Zur Nutzung der gesamten Leistungsbestandteile der App LeipzigMOVE ist ein Vertragsabschluss durch eine Registrierung mit einem vollständigen Profil notwendig. Ohne die Bereitstellung der abgefragten Daten können die Serviceleistungen der App LeipzigMOVE nicht vollumfänglich bereitgestellt werden.

2.3.1 Anmeldung

Zur Registrierung mit einem vollständigen Profil werden folgende Daten benötigt:

• E-Mail-Adresse und Passwort (L-Login)
• Geschlecht
• Name, Vorname
• Geburtsdatum
• Straße, Hausnummer; PLZ, Ort
• Mobilfunknummer
• IBAN, BIC
• Datum und Uhrzeit der Registrierung
• Versionsnummer der anwendbaren Nutzungsbedingungen und Datenschutzerklärung

Um die angegebene Mobilfunknummer zu verifizieren, erhalten Sie beim Registrierungsversuch für die Anlage eines LeipzigMOVE Kundenvertrages einen SMS-Code an diese Nummer zugesendet. Zum Zwecke der Betrugsprävention werden Mobilfunknummern, die binnen 24 Stunden mehr als 3-mal an der SMS-Verifikation scheitern für 24 Stunden temporär für weitere Verifizierungsversuche gesperrt. Dafür wird die gesperrte Mobilfunknummer für 24 Stunden gespeichert. Im Anschluss erfolgt die automatische Löschung der Mobilfunknummer.

Insofern Sie Carsharing-Leistungen nutzen möchten, müssen Sie Führerscheindaten hinterlegen und diese über das Servicecenter verifizieren lassen. Zur Validierung des Führerscheins werden folgende Daten erhoben:

• Führerscheinnummer
• Führerscheinausstellungsdatum
• Führerscheinablaufdatum (optional)
• Ausstellende Behörde
• Führerscheinklasse (B)
• Datum der Verifizierung

Zur Nutzung der Mobilitätsdienste werden die aufgeführten Profildaten an die unter 5.2 aufgeführten Partner für Carsharing, Bikesharing und E-Scooter-Sharing übermittelt:

• E-Mail-Adresse
• Geschlecht
• Name, Vorname
• Geburtsdatum
• Straße, Hausnummer; PLZ, Ort
• Mobilfunknummer
• Kundenvertragsnummer
• Chipkartennummer (optional)
• Alle Führerscheindaten (nur an Carsharing-Partner)

2.3.2 Nutzung

Bei der Nutzung der einzelnen Leistungsbestandteile werden folgende Daten erhoben:

Bei HandyTicket-Kauf:

• die Produkt-ID,
• räumliche und zeitliche Gültigkeit des HandyTickets (Start/Ziel/Verlauf),
• der Kaufbetrag und Zeitstempel

Bei Buchung eines Carsharing Angebots:

• Startstation der Fahrt
• Fahrzeug- und Ausstattungsmerkmale
• Zeitstempel, Gefahrene Kilometer
• Fahrzeugstatus (offen, geschlossen)

Bei Buchung eines Bikesharing Angebots:

• Startkoordinate
• Zielkoordinate
• Zeitstempel
• Fahrradnummer

Bei Buchung eines Taxi Angebots:

• Start- und Zielpunkt der Fahrt
• Telefonnummer
• Name
• Ausstattungsmerkmale
• Zeitstempel
• Identifier

Bei Buchung eines E-Scooter-Sharing Angebots:

• Startkoordinate
• Zielkoordinate
• Zeitstempel
• E-Scooternummer

Bei Buchung eines Fahrradstellplatzes:

• Standort der Anlagen
• Stellplatznummer (nur bei Fahrradboxen)
• Mietdauer

2.4 Ausgabe des Deutschlandtickets als elektronischen Fahrausweis

Zu Identifikationszwecken und zur Erstellung des personalisierten elektronischen Fahrtausweises für einen bei den LVB abgeschlossenen Deutschlandticket-Vertrag werden folgende Daten übermittelt:

• Name, Vorname
• Geburtsdatum
• Abo-Vertragsnummer und Vertragslaufzeiten

Eine Datenübermittlung findet erst statt, wenn Sie selbst das Deutschlandticket in LeipzigMOVE hinzufügen. Ohne die Bereitstellung der abgefragten Daten können die Serviceleistungen bezüglich des Deutschlandtickets in der App LeipzigMOVE nicht genutzt werden.

2.5 Ausgabe des Deutschlandsemestertickets als elektronischen Fahrausweis

Zu Identifikationszwecken und zur Erstellung des personalisierten elektronischen Fahrtausweises für Studierende, die durch das Studentenwerk Leipzig vertreten werden, werden folgende Daten an die LVB übermittelt und gespeichert.

• Name, Vorname
• Hochschule oder Organisation
• Eindeutige Benutzerkennung
• Fahrtberechtigungszeitraum

Für die Personalisierung des Deutschlandsemestertickets werden zusätzlich folgenden Daten erhoben und verarbeitet:

• Geburtsdatum

Eine Datenübermittlung findet erst statt, wenn Sie selbst das Deutschlandticket in LeipzigMOVE hinzufügen. Ohne die Bereitstellung der abgefragten Daten können die Serviceleistungen bezüglich des Deutschlandsemestertickets in der App LeipzigMOVE nicht genutzt werden.

2.6 Kontrolldaten zum Authentisieren

Zum Zwecke der Authentisierung bei der Fahrscheinkontrolle benötigt die LVB Kontrolldaten.. Das Hinterlegen von Kontrolldaten ist erforderlich, da die Angaben als Sicherheits- und Prüfelement auf Ihr HandyTicket gedruckt werden. Bei einer Fahrscheinkontrolle ist Ihr HandyTicket nur dann gültig, wenn die darauf angegebenen Daten mit einem gültigen Lichtbildausweis übereinstimmen. Die LVB nutzt diese Daten auch, um die Rechtmäßigkeit von Reklamationsforderungen bzw. die Identität bei der Nutzung bereitgestellter Dienstleistungen (bspw. telefonische Buchung von Carsharing-Leistungen) prüfen zu können. Folgende Daten werden für die Zwecke genutzt:

• Personendaten
• Ggf. Kundenvertragsnummer

2.7 Anfragen an den Kundendialog

Wenn Sie uns oder einen beauftragten Dritten per Kontaktformular Anfragen zukommen lassen, werden Ihre Angaben aus dem Anfrageformular inklusive der von Ihnen dort angegebenen Kontaktdaten zum Zwecke der Bearbeitung der Anfrage und für den Fall von Anschlussfragen gespeichert. Die dabei verarbeiteten Daten sind im Formular kenntlich gemacht, freiwillige Angaben sind optional. Wenn Sie uns über die Hotline anrufen werden wir Ihre Angaben im vergleichbaren Umfang verarbeitet. Um spezielle Servicedienstleistungen für einzelne Leistungsbestandteile anbieten zu können, wurden die Ausübung dieser an Dritte (Omniphon GmbH, Magazingasse 3, 04109 Leipzig, Deutschland bzw. bei Nutzung von Carsharing den Carsharing-Partner gem. 4.2) übergeben.

3. Auswertung- und Analyse von Daten

Soweit erforderlich, verarbeiten wir Ihre ggf. personenbezogenen Daten zur Wahrung berechtigter Interessen von uns oder Dritten, soweit Sie der Nutzung Ihrer Daten nicht in den App Einstellungen bzw. einem Wiederruf widersprochen haben. Dabei handelt es sich um die

• die Geltendmachung rechtlicher Ansprüche und Verteidigung bei rechtlichen Streitigkeiten
• die Gewährleistung der IT-Sicherheit, Datenschutzkontrolle und Datensicherheit
• die Verfolgung von Straftaten
• die Bereitstellung von Informationen über Produkte, Dienstleistungen, Angebote oder technischen Entwicklungen (Direktmarketing) Ihnen gegenüber, die Sie als Kunde anfragen oder von denen wir glauben, dass sie Sie interessieren könnten, sofern dies gesetzlich zulässig ist
• die Speicherung eines Teils Ihrer personenbezogenen Daten, wenn Sie Produkte gekauft oder eine Präferenz in Bezug auf Marketingmitteilungen oder sonstige Korrespondenz angegeben haben, z.B. um Folgeanfragen bearbeiten zu können, zur Verbesserung des Service. Insbesondere werden zum Zwecke der Bereitstellung von Funktionen, der Verbesserung der Inhalte sowie der Betrugsprävention verschiedene Daten zu Ihrem Gerät erhoben, z.B. IP-Adresse des Geräts, Datum und Uhrzeit der Anfrage, Daten zur Wiedererkennung Ihres Endgeräts, die App-Version, von der die Anfrage, der verwendete Browser und ggfs. das Betriebssystem sowie der Name Ihres Access-Providers, soweit der Nutzer der Verarbeitung nicht widersprochen hat.

3.1 Essentielle Analysen

Die App verwendet für das Fehlerreporting den Dienst Crashlytics by Google Firebase, welcher von Google Ireland Limited (Gordon House, Barrow Street, Dublin 4, Irland) bereitgestellt wird. Mit diesem Dienst können Fehler untersucht und die Stabilität der App für zukünftige Versionen verbessert werden. Dieser Dienst sammelt Daten zur App-Verwendung speziell in Bezug auf Systemabstürze und Fehler. Dabei werden Informationen zum Endgerät (u.a. UUID und Android_ID) und der App-Version, die installiert ist, sowie andere Informationen verwendet, die helfen können, Fehler zu beheben, vor allem in Bezug auf die Soft- und Hardware.

Da Crashlytics für die einwandfreie Funktion der App notwendig ist, können Sie diesen Dienst nicht deaktivieren.

3.2 Statistische Analysen

Mit dem Tracking Tool Google Analytics, welches von Google Ireland Limited (Gordon House, Barrow Street, Dublin 4, Irland) bereitgestellt wird, analysieren wir wie Nutzer mit der App interagieren. Google stellt uns dafür statistische Berichte über die Aktivitäten der Nutzer in anonymisierter Form zusammen. Dabei wird die IP-Adresse um die letzten acht Ziffern gekürzt von Google erhoben.

Sie können der Erhebung und Verarbeitung Ihrer pseudonymisierten Daten mit Wirkung für die Zukunft widersprechen, indem Sie unter "Einstellungen" die entsprechende Option abwählen.

3.3 Marketing Analysen

Wenn Sie die App installieren und starten, speichert adjust (Adjust GmbH, Saarbrücker Str. 37A, 10405 Berlin, Deutschland) Installations- und Ereignisdaten von Ihrer iOS oder Android App. Wir nutzen diese Informationen um zu verstehen, wie Nutzer in die App gelangen. Ferner können wir unsere mobilen Werbekampagnen dadurch analysieren und verbessern. Für diese Analyse verwendet adjust die IDFA (Identifiers for Advertisers) oder Google Play Services ID, sowie Ihre anonymisierte IP- und MAC-Adresse. Die Daten sind einseitig anonymisiert, d.h. es ist nicht möglich Sie oder Ihr Gerät damit zu identifizieren.

Wenn Sie kein Tracking wünschen, können Sie dies in den App-Einstellungen deaktivieren.

4. Push Notifications

Wir sind daran interessiert, Sie über wesentliche Ereignisse und Neuigkeiten (z.B. wesentliche Verkehrsbeeinträchtigungen) innerhalb unseres Dienstes zu informieren. Hierfür verwenden wir Push Notifications.

Wir nutzen für die Steuerung der Push-Nachrichten die vom Hersteller Ihres Betriebssystems vergebene, pseudonyme Geräte-ID. Die Speicherung und Nutzung der ID zum Zweck der Zusendung von Push-Nachrichten erfolgt auf Grundlage Ihrer Einwilligung und bis Sie dem durch Deaktivierung in den App-Einstellungen widersprechen.

Die App versendet Push Notifications ansonsten nur, wenn Sie diesen ausdrücklich zugestimmt haben. Wir fragen beim ersten Start der App danach, ob sie die Mitteilungen auf Ihrem Endgerät angezeigt bekommen wollen. Bei Android erfolgt die Freigabe nach Bestätigung und Download der App. Bei iOS erscheint ein Dialogfenster beim ersten Aufruf der App.

Sie können den Versand von Push Notifications in den Einstellungen der App oder in den Geräteeinstellungen jederzeit aktivieren oder deaktivieren und damit Ihre Zustimmung geben bzw. widerrufen.

Für den Versand von Push Notifications nutzen wir Google Firebase, welcher von Google Ireland Limited (Gordon House, Barrow Street, Dublin 4, Irland) bereitgestellt wird.

5. Weitergabe Ihrer Daten

Zur Bereitstellung der angebotenen Dienste und Leistungen werden Ihre personenbezogenen Daten an durch die LVB beauftragte Dienstleister und den in Folgenden gelisteten Empfängern bereitgestellt. Daten können ebenfalls gegenüber Dritten offengelegt werden, wenn eine Verpflichtung dazu besteht. Dies bezieht sich insbesondere darauf, gesetzlichen Verpflichtung zu erfüllen oder die Rechte, das Eigentum oder die Sicherheit der LVB, unserer Kunden oder Dritter zu schützen.

5.1 Payment Service Provider

Zur Zahlungsabwicklung werden Ihre Daten an die entsprechenden Mobilfunk-Netzbetreiber bzw. Payment Service Provider übermittelt.

Übermittlung im Rahmen der Bezahlung über Providerpayment:

• DIMOCO Europe GmbH (Campus 21, Europaring F15/302, 2345 Brunn am Gebirge/Vienna, Österreich)
• Vodafone GmbH (Ferdinand-Braun-Platz 1, 40549 Düsseldorf, Deutschland)
• mobilcom-debitel GmbH (Hollerstraße 126, 24782 Büdelsdorf, Deutschland)

Übermittlung im Rahmen der Bezahlung über PayPal:

• PayPal SE (Albert-Einstein-Ring 2-6, D-14532 Kleinmachnow, Deutschland)

Übermittlung im Rahmen der Bezahlung über Kreditkarte:

• PayPal (Europe) S.à r.l. et Cie, S.C.A.

5.2 Mobilitätsdienstleister

Zur Bereitstellung der gebuchten Dienstleistungen werden Ihre Daten an die entsprechenden Mobilitätsdienstleister (Partner) übermittelt.

Carsharing-Partner:

• Deutsche Bahn Connect GmbH (Mainzer Landstraße 169, 60327 Frankfurt am Main; Deutschland)

Bikesharing-Partner:

• nextbike GmbH (Erich-Zeigner-Allee 69-73, 04229 Leipzig; Deutschland)

Taxi-Partner:

• 4884 – Ihr Funktaxi (Älteste Leipziger Funktaxi Zentrale GmbH, Lützner Straße 179
• 04179 Leipzig, Deutschland)

Zur Nutzung der Taxi-Leistungen wird zusätzlich folgender Dienstleiter zur Abwicklung und Koordination der Taxi-Leistungen genutzt:

• Austrosoft Weiss Datenverarbeitung GmbH (Hietzinger Hauptstrasse 33, 1130 Wien, Österreich)

E-Scooter-Sharing-Partner:

• Voi Technology Germany GmbH (Kaufinger Straße 24, 80331 München; Deutschland)
   

5.3 Technischer Dienstleister

Die technische Bereitstellung der Dienste für LeipzigMOVE erfolgt im Auftrag der LVB durch die TAF mobile GmbH (Leutragraben 2-4, 07743 Jena, Deutschland). Als technischer Betreiber entwickelt und optimieren die TAF Mobile GmbH das System LeipzigMOVE, betreut den laufenden Betrieb und ist Ansprechpartner für technische Fragen. Im Rahmen dieser Tätigkeit hat die TAF mobile GmbH Zugriff auf alle Nutzerdaten und –metriken.

Bei der Anlage des L-Login wird Ihre Mailadresse in der Microsoft Azure Cloud (Microsoft Deutschland GmbH, Walter-Gropius-Straße 5. 80807 München, Serverstandort West Europa ) Serverstandort West Europa abgelegt, welche von dort aus bei Verwendung zur Verfügung gestellt wird.

Insofern Sie der Nutzung von Push-Mitteilungen zugestimmt haben, wird je nach Betriebssystem ihres mobilen Endgerätes der Geräte Token durch die jeweiligen Anbieter Apple und Google Firebase verarbeitet, um Push-Nachrichten an Ihr mobiles Endgerät zu übertragen.

5.4 Übermittlung Ihrer Daten in ein Drittland oder an eine internationale Organisation

Im Zusammenhang mit den Maßnahmen zur Betrugserkennung bzw. –prävention beschriebenen Verarbeitungen werden Daten an ein Land außerhalb der Europäischen Union (USA) übermittelt und dort verarbeitet. Die Übermittlung erfolgt auf der Grundlage Angemessenheitsbeschluss der Europäischen Kommission (Art. 45 DSGVO). Eine Kopie des Angemessenheitsbeschlusses können Sie unter datenschutz.verkehrsbetriebe@l.de bzw. postalisch unter den o.g. Anschrift des Verantwortlichen anfordern.

6. Speicherdauer

Die LVB als Kundenvertragspartner verarbeitet und speichert Ihre personenbezogenen Daten nur solange, wie dies zur Zweckerfüllung erforderlich ist oder soweit dies gesetzlich geboten ist. So können handels- und steuerrechtliche Aufbewahrungsfristen einer Löschung entgegenstehen. Die dort vorgegebenen Fristen zur Aufbewahrung bzw. Dokumentation betragen bis zu zehn Jahre. Entfällt der Speicherungszweck oder läuft eine gesetzlich vorgeschriebene Speicherfrist ab, werden die personenbezogenen Daten routinemäßig und entsprechend den gesetzlichen Vorschriften eingeschränkt oder gelöscht soweit diese nicht als Beweismittel herangezogen werden. Sie können jederzeit Ihren Nutzeraccount durch unser Support-Team deaktivieren lassen.

7. Einsatz automatisierter Entscheidungsfindungen oder Profiling

Leider müssen auch wir immer wieder feststellen, dass einzelne Nutzer unser Kundenportal für betrügerische Handlungen zu Lasten unseres Unternehmens zu nutzen versuchen.

Möchtest Du über deinen LeipzigMOVE-Kundenvertrag eine Mobilitätsdienstleistung buchen, führen wir deshalb eine vollautomatisierte Prüfung Deiner persönlichen Daten gemäß Art. 22 Abs. 2 lit. a) DSGVO durch, um zu ermitteln, ob es sich bei Dir um eine natürliche Person handelt und ob bezüglich Deiner Angaben zum Namen, Adresse, Telefonnummer und vor allem zu Deiner Bankverbindung, Anhaltspunkte dafür vorliegen, dass diese womöglich unzutreffend sind. Ferner beziehen wir in unsere Prüfung Deine Nutzung der App „LeipzigMOVE“ in den letzten zwölf Stunden vor Deiner Buchungsanfrage mit ein. Stellen wir im Rahmen dieser Prüfung Anhaltspunkte für einen möglichen Betrugsversuch fest, werden wir Deinen Account zunächst sperren. Jede Sperre eines Accounts wird am nächsten folgenden Arbeitstag von uns manuell überprüft. Bestätigt sich ein Betrugsverdacht im Ergebnis dieser Prüfung nicht, erfolgt eine Freischaltung Deines Accounts durch uns. In der Nacht und an den Wochenenden sowie an Feiertagen erfolgt keine manuelle Überprüfung von Account-Sperren, sondern erst an dem auf die Sperrung folgenden Arbeitstag.

Du kannst jederzeit ohne Angabe von Gründen eine manuelle Überprüfung einer Sperrung Deines Accounts bei „LeipzigMOVE“ verlangen, dabei Deine eigenen Standpunkte zu Deinen Angaben darlegen und unsere Entscheidung zur Account-Sperrung anfechten.

Rechtsgrundlage für diese Verarbeitung ist Art. 6 Abs. 1 Satz 1 lit. f) DSGVO in Verbindung mit unserem berechtigten Interesse an der Erkennung und Vermeidung von Betrugsversuchen zu Lasten unseres Unternehmens.

Im Rahmen der Überprüfung Deiner Daten nutzen wir auch den Suchdienst von Google der Google LLC, mit Sitz in 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA. Mit Beschluss vom 10. Juli 2023 hat die Europäische Kommission festgestellt, dass die USA ein angemessenes Datenschutzniveau vergleichbar dem in der Europäischen Union gewährleisten. Zu den Unternehmen, die sich gegenüber dem US-Handelsministerium zur Einhaltung der Vorgaben der Grundsätze dieses Datenschutzrahmens verpflichtet haben, gehört auch die Google LLC.). Eine Kopie des Angemessenheitsbeschlusses können Sie unter datenschutz.verkehrsbetriebe@l.de bzw. postalisch unter den o.g. Anschrift des Verantwortlichen anfordern.

Bei Vertragsabschluss wird zusätzlich zu gem. 2.3 zur Nutzung mit LeipzigMOVE-Registrierung und zur Bestätigung der  AGB auch ein Profiling zum Zwecke der Bonitätsprüfung durchgeführt. Dazu werden Ihre Nutzerstammdaten (Vor- und Nachname, Adresse, Geburtsdatum, Geschlecht) an die SCHUFA Holding AG (Kormoranweg 5, 65201 Wiesbaden, Deutschland) übertragen. Die LVB erhält als Rückmeldung einen Scorewert, dessen Wert in die Entscheidungsfindung über einen Vertragsabschluss mit einfließt. Rechtsgrundlage ist auch insoweit Art. 6 Abs. 1 Satz 1 it. f) DSGVO in Verbindung mit unserem berechtigten Interesse Zahlungsausfälle soweit wie möglich zu vermeiden.

Sollten die LVB diese Verfahren in weiteren Einzelfällen einsetzen, werden Sie entsprechend informiert, sofern dies gesetzlich vorgegeben ist.

8. Ihre Rechte als betroffene Person

Jede von unseren personenbezogenen Datenverarbeitungen betroffene Person hat das Recht auf Auskunft nach Artikel 15 DSGVO, das Recht auf Berichtigung nach Artikel 16 DSGVO, das Recht auf Löschung nach Artikel 17 DSGVO, das Recht auf Einschränkung der Verarbeitung nach Artikel 18 DSGVO, das Recht auf Widerspruch nach Artikel 21 DSGVO sowie das Recht auf Datenübertragbarkeit nach Artikel 20 DSGVO. Beim Auskunftsrecht und beim Löschungsrecht gelten die Einschränkungen nach §§ 34 und 35 BDSG. Darüber hinaus besteht ein Beschwerderecht bei einer Datenschutzaufsichtsbehörde gemäß Artikel 77 DSGVO i. V. m § 19 BDSG.

8.1 Information über Ihr Widerspruchsrecht nach Artikel 21 DSGVO und zum Widerruf von Einwilligung
8.1.1 Einzelfallbezogenes Widerspruchsrecht

Sie haben das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung Sie betreffender personenbezogener Daten, die aufgrund von Artikel 6 Abs. 1 f DSGVO (Datenverarbeitung auf der Grundlage berechtigter Interessen – siehe Ziff. 3.) erfolgt, Widerspruch einzulegen; dies gilt auch, soweit gegeben, für ein auf diese Bestimmung gestütztes Profiling im Sinne von Artikel 4 Abs. 4 DSGVO. Siehe dazu insbesondere Ziff. 3.4. Legen Sie Widerspruch ein, werden wir Ihre personenbezogenen Daten nicht mehr verarbeiten, es sei denn, wir können zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen. Widersprechen Sie der Verarbeitung für Zwecke der Direktwerbung, so werden wir Ihre personenbezogenen Daten nicht mehr für diese Zwecke verarbeiten.

8.1.2 Widerruf erteilter Einwilligungen

Sie können uns gegenüber eine erteilte Einwilligung jederzeit widerrufen. Durch den Widerruf der Einwilligung wird die Rechtmäßigkeit der aufgrund der Einwilligung bis zum Widerruf erfolgten Verarbeitung nicht berührt.

8.1.3 Wahrnehmung Widerspruch bzw. Widerruf erteilter Einwilligung

Der Widerspruch kann formfrei erfolgen,

• indem Sie hinsichtlich der Standortdatenverarbeitung im Betriebssystem Ihres mobilen Endgerätes den Zugriff auf Ihren Standort verwehren.
• indem Sie über das Kontaktformular in der App oder über eine schriftliche oder telefonische Mitteilung an die unter Kontaktinformationen (gem. 8.) angegebene Anschrift Wiederspruch einlegen.

9. Kontaktinformationen
Support-Anfragen können pseudonym und ausschließlich in Verbindung mit den in der Support-Email von Ihnen gemachten Angaben getätigt werden. Für Rückfragen erreichen Sie unter:
LVB GmbH
Georgiring 3
04103 Leipzig
E-Mail: verkehrsbetriebe@L.de
Service-Telefon: 0341-492 1000