Bei Nutzung von Wohin·Du·Willst (App+Webseite) verarbeiten die DB Gesellschaften (DB Regio AG, die DB Fernverkehr AG (BahnID) und die ioki GmbH) Ihre Daten als gemeinsam Verantwortliche. Diese haben in einer Vereinbarung festgelegt, wer von ihnen welche datenschutzrechtlichen Verpflichtungen erfüllt. Das Wesentliche dieser Vereinbarung finden Sie im Abschnitt „Welche Daten wir erheben - und wie und warum wir diese verarbeiten?“
Sollten Sie Fragen und Anregungen rund um den Dienst (Webseite und App) von Wohin·Du·Willst haben, kontaktieren Sie bitte:
DB Regio AG
Marketing Regio Bus
Europa-Allee 70-76
60486 Frankfurt am Main
E-Mail: info@wohin-du-willst.de
Regionalverkehr Oberbayern GmbH
Hirtenstraße 24
80335 München
E-Mail: RVO.Muenchen@deutschebahn.com
Sollten Sie Fragen oder Anregungen zum Datenschutz haben, kontaktieren Sie bitte eine der aufgeführten Verantwortlichen. Zur schnelleren Zuordnung Ihres Anliegens bitten wir Sie dabei, das Stichwort „Datenschutz Wohin·Du·Willst“ anzugeben:
DB Regio AG
Datenschutz
Europa-Allee 70-76
60486 Frankfurt am Main
E-Mail: datenschutz.regio@deutschebahn.com
DB Fernverkehr AG
Europa-Allee 78-84
60486 Frankfurt am Main
E-Mail: bahnid-support@deutschebahn.com
ioki GmbH
An der Welle 3
60322 Frankfurt am Main
E-Mail: privacy@ioki.com
Die bestellte Datenschutzbeauftragte für alle drei genannten Verantwortlichen ist Frau Dr. Marein Müller.
Buchung Bedarfsfahrten:
Als vorvertragliche Maßnahme zur Erfüllung eines Vertrages bei der Buchung von Bedarfsfahrten benötigen wir von Ihnen personenbezogene Daten, die über die Webseite bzw. die App erhoben werden können. Rechtsgrundlage hierfür ist Art. 6 Abs. 1 lit. b DSGVO. Für die Datenverarbeitung zur Buchung von Bedarfsfahrten im Zusammenhang mit Wohin·Du·Willst sind die oben aufgeführten Unternehmen gemeinsam verantwortlich. Bahn ID dient als Single Sign-On- und Registrierungsdienst, ioki dient als Dispositionssoftware für die Abwicklung der Bedarfsverkehre. In einzelnen Vereinbarungen wurde festgelegt, wer von ihnen welche Aufgaben bei der Datenverarbeitung wahrnimmt und welchen Zwecken diese dient, wie diese organisiert ist und wer welche Verpflichtungen gemäß der DSGVO, insbesondere die Informationspflichten, erfüllt. Das Wesentliche dieser Vereinbarung ist nachfolgend für Sie aufgeführt.
Für die folgenden Zwecke liegen die Verantwortlichkeiten bei der DB Regio AG und der DB Fernverkehr AG (BahnID):
– Einmalige Einrichtung eines Kundenkontos für die Buchung von Deutschland-Tickets und Bedarfsverkehren. Hierfür werden Ihre E-Mail-Adresse, Vorname, Nachname, Geburtsdatum, Telefonnummer und das von Ihnen vergebene Passwort erhoben.
– Anmeldung auf der Wohin·Du·Willst Webseite und Wohin·Du·Willst-App mittels Passwort und E-Mail-Adresse.
Für die folgenden Zwecke liegen die Verantwortlichkeiten bei der DB Regio AG und der ioki GmbH:
Es werden E-Mail-Adresse, Vorname, Nachname, Telefonnummer für die Buchung von Bedarfsverkehren erhoben.
Diese Daten werden zur Buchung und zur Kundeninformation über die Fahrt und bei Störungen (z.B. Fahrtausfall oder Fahrtverspätung) benötigt.
Wir erheben und verarbeiten Ihre Daten ausschließlich zu bestimmten Zwecken. Diese können sich aus technischen Notwendigkeiten, (vor-)vertraglichen Erfordernissen oder ausdrücklichen Nutzerwünschen ergeben.
Buchung Deutschland-Ticket:
Zur Durchführung einer Bestellung des Deutschland-Tickets erhebt die DB Regio AG die für die Bestellabwicklung erforderlichen Daten: Name, Vorname, Adresse, Telefonnummer, E-Mail-Adresse, Geburtsdatum.
Anhand Ihrer Postleitzahl ermittelt die DB Regio AG das für Sie zuständige vertriebsberechtigte lokale Busunternehmen der DB Regio AG, Sparte Straße. Nach Eingabe des Gültigkeitszeitraums und der Zahlungsinformationen werden die Bestelldaten für das Deutschland-Ticket an das für Ihre Bestellung zuständige Busunternehmen weitergeleitet. Im Rahmen des Bestellprozesses wird Ihnen das lokale Busunternehmen angezeigt. Eine weitere Verarbeitung Ihrer Bestelldaten nach erfolgter Übermittlung findet bei der DB Regio AG nicht statt.
Zur Visualisierung des Tickets in der App werden die Ticketdaten nach erfolgter Bestellung von der lokalen Busgesellschaft an die DB Regio AG übermittelt.
Sollten Sie bereits ein bestehendes Abonnement bei einer regionalen Busgesellschaft der DB Regio AG, Sparte Straße haben und dies in ein Deutschland-Ticket umwandeln, stellt Ihnen die Gesellschaft einen Abrufcode bereit. Mit diesem Abrufcode können Sie das Deutschland-Ticket in der App visualisieren. Bei Eingabe des Abrufcodes werden die Ticketdaten an die DB Regio AG übermittelt.
Rechtsgrundlage für die Verarbeitung ist Art. 6 Abs. 1 lit. b DSGVO.
Beim Besuch dieser Webseite werden bestimmte gerätebezogene Daten automatisch erhoben und verarbeitet. Hierbei handelt es sich um die beim Besuch einer Webseite typischerweise anfallenden sogenannten Server-Log-Files.
Folgende Daten werden in der Regel dabei an uns übermittelt:
Die Nutzung dieser Webseite ohne Verarbeitung dieser Daten ist technisch nicht möglich.
Rechtsgrundlage für die Verarbeitung ist Art. 6 Abs. 1 lit. f DSGVO.
Wenn Sie mit uns in Kontakt treten, verarbeiten wir die von Ihnen mitgeteilten personenbezogenen Daten zur Bearbeitung der Korrespondenz. Rechtsgrundlage für die Verarbeitung ist Art. 6 Abs. 1 lit. f DSGVO.
Soweit wir für Verarbeitungsvorgänge personenbezogener Daten eine Einwilligung von Ihnen einholen, dient diese nach Artikel 6 Absatz 1 lit. a DSGVO als Rechtsgrundlage.
Bei der Verarbeitung von personenbezogenen Daten, die zur Erfüllung eines Vertrages mit Ihnen erforderlich sind, ist der Vertrag nach Artikel 6 Absatz 1 lit. b DSGVO die Rechtsgrundlage. Artikel 6 Absatz 1 lit. b DSGVO gilt auch für:
Zur Erfüllung eines Vertrages bei der Buchung von Bedarfsfahrten benötigen wir von Ihnen personenbezogene Daten, die über die Webseite bzw. die App erhoben werden können.
Dazu gehören: E-Mail-Adresse, Vorname, Nachname, Telefonnummer und Passwort
Diese Daten werden dazu benötigt, Sie bei Störungen (z.B. Fahrtausfall oder Fahrtverspätung) informieren zu können.
Bei der Buchung von Bedarfsverkehren ist eine einmalige Einrichtung eines Kundenkontos erforderlich. Die E-Mail-Adresse und das von Ihnen vergebene Passwort werden für das Login in diesem Kundenkonto benötigt.
Bei Herunterladen der App werden Ihr Nutzername, Ihre E-Mail-Adresse und Kundennummer, der Zeitpunkt des Downloads, die Zahlungsinformationen sowie die individuelle Gerätenummer an den App-Store übertragen.
Auf diese Datenverarbeitung haben wir keinen Einfluss und sind hierfür nicht verantwortlich. Aus technischen Gründen müssen bei Nutzung von Wohin·Du·Willst bestimmte Daten erhoben und gespeichert werden, damit die App auf Ihrem Gerät funktionieren kann. Dazu gehören das Datum und die Dauer der Nutzung, die Verbindungssuchen sowie die Erkennungsdaten des verwendeten Betriebssystems. Sofern diese Daten Aufschluss über Zahl der Besucher:innen und Nutzung unserer App ermöglichen, erfolgt dies ausschließlich anonym.
Folgende Daten werden erhoben:
Rechtsgrundlage für diese Datenerhebung ist Art.6 Abs.1 lit. f DSGVO. Wenn Sie mit uns in Kontakt treten, verarbeiten wir die von Ihnen mitgeteilten personenbezogenen Daten zur Bearbeitung der Korrespondenz. Rechtsgrundlage für die Verarbeitung ist Art. 6 Abs. 1 lit. f DSGVO. Unterliegt unser Unternehmen einer rechtlichen Verpflichtung, durch welche eine Verarbeitung von personenbezogenen Daten erforderlich wird, wie beispielsweise zur Erfüllung steuerlicher Pflichten, so basiert die Verarbeitung auf Art. 6 Abs. 1 lit. c DSGVO.
Auf unseren Webseiten nutzen wir zur Darstellung von Fahrplänen und zur Visualisierung von Standorten den Kartendienst Google Maps der Google LLC. Zur Anzeige der Karten übermitteln wir Ihre IP-Adresse an Google.
Für die damit einhergehende Datenverarbeitung ist ausschließlich Google verantwortlich. Welche weiteren Daten hierbei verarbeitet werden, entzieht sich unserer Kenntnis und Einflussnahme. Die Gesellschaft, die den Dienst in der Europäischen Union, im Europäischen Wirtschaftsraum und in der Schweiz zur Verfügung stellt, ist Google Ireland Limited, eine nach irischem Recht eingetragene und betriebene Gesellschaft (Registernummer: 368047) mit Sitz in Gordon House, Barrow Street, Dublin 4, Irland. Rechtsgrundlage hierfür ist Art. 6 Abs. 1 lit. b DSGVO.
Weitere Informationen zum Datenschutz bei Google finden Sie hier:
https://policies.google.com/privacy
Die App Wohin·Du·Willst bietet Ihnen darüber hinaus die Möglichkeit, sich über wesentliche Ereignisse und Neuigkeiten innerhalb unseres Dienstes informieren zu lassen, auch wenn Sie nicht unsere App geöffnet haben. Hierfür verwenden wir sog. Push-Services. Für den Zweck, Ihnen diese Nachrichten zuleiten zu können, verarbeiten wir pseudonyme Daten auf Servern Ihres Betriebssystem-Anbieters, welche sich auch in den USA befinden können. Rechtsgrundlage für die Verwendung von Push-Services ist Art. 6 Abs. 1 lit. a DSGVO.
Sie erhalten Pushnachrichten nur, wenn Sie diese Funktion wie nachfolgend beschrieben aktivieren.
Bei Android können Sie in den Einstellungen des Betriebssystems im
Menüunterpunkt „Apps/WohinDuWillst/Benachrichtigungen“ den Erhalt von Benachrichtigungen aktivieren.
Bei iOS können Sie in den Einstellungen des Betriebssystems im Menüunterpunkt „WohinDuWillst/Mitteilungen“ den Erhalt von Mitteilungen aktivieren.
Sowohl die Webseite www.wohin-du-willst.de als auch die App Wohin·Du·Willst bieten auf Ihren Wunsch Dienste und Informationen zum Umkreis Ihres aktuellen Standortes, um als Start/Ziel die aktuelle Position zu verwenden bzw. Haltestellen in der Umgebung zu ermitteln. Damit Sie diese nutzen können, ist es erforderlich, dass Ihr aktueller Standort ermittelt und an den Diensteanbieter übertragen wird.
Rechtsgrundlage für diese Datenverarbeitung ist Ihre Einwilligung, Art. 6 Abs. 1 lit. a DSGVO. Die Übermittlung der Standortinformation an uns als den Diensteanbieter erfolgt nur, wenn die entsprechende Suchfunktion genutzt wird, bzw. Sie der App eine entsprechende Berechtigung erteilen. Die Daten werden lediglich verwendet, um Ihnen die angeforderten Informationen zukommen zu lassen.
Wir speichern Ihre Standortdaten so lange, wie dies für die Erreichung des Zwecks erforderlich ist. Nach Zweckerreichung werden Ihre Standortdaten umgehend gelöscht.
Sie können Ihre Einwilligung jederzeit widerrufen, indem Sie den zuvor erlaubten Zugriff auf die Standortdaten in den Browsereinstellungen bzw. Ihrem mobilen Endgerät deaktivieren.
Bei Android können Sie in den Einstellungen des Betriebssystems im Menüpunkt „Apps/WohinDuWillst/Zugriffsrechte“ den Zugriff auf die Standortdaten ausschalten. Bei iOS können Sie in den Einstellungen des Betriebssystems im Menüpunkt „Datenschutz/Ortungsdienste/WohinDuWillst“ den Zugriff auf die Standortdaten ausschalten.
Wir speichern Ihre Daten nur so lange, wie sie für die Erfüllung des Zwecks, zu dem sie erhoben wurden (bspw. im Rahmen eines Vertragsverhältnisses), erforderlich sind oder sofern dies gesetzlich vorgesehen ist. So speichern wir im Rahmen eines Vertragsverhältnisses Ihre Daten mindestens bis zur vollständigen Beendigung des Vertrages. Anschließend werden die Daten für die Dauer der gesetzlichen Aufbewahrungsfristen aufbewahrt.
Für die Löschung des Kundenkontos wenden Sie sich bitte an die folgende Stelle:
DB Regio AG
Marketing Regio Bus
Europa-Allee 70-76
60486 Frankfurt am Main
E-Mail: info@wohin-du-willst.de
Ihr Kundenkonto wird dann unverzüglich gelöscht.
Innerhalb der App Wohin·Du·Willst haben Sie die Möglichkeit einzelne Fahrten zu speichern. Auf diese gespeicherten Fahrten haben wir keinen Zugriff. Eine Löschung können nur Sie als Nutzer:in durchführen.
Für die Ausübung Ihrer Rechte reicht ein Schreiben auf dem Postweg oder eine E-Mail an oben genannte Kontaktdaten.
Für die Vertragsabwicklung ist in der Regel die Einschaltung weisungsabhängiger Auftragsverarbeiter erforderlich, wie z.B. von Rechenzentrumsbetreibern, Druck- oder Versanddienstleistern oder sonstigen an der Vertragserfüllung Beteiligten. Externe Dienstleister, die für uns im Auftrag Daten verarbeiten, werden von uns sorgfältig ausgewählt und vertraglich streng verpflichtet. Die Dienstleister arbeiten nach unserer Weisung, was durch strenge vertragliche Regelungen, durch technische und organisatorische Maßnahmen und durch ergänzende Kontrollen sichergestellt wird.
Eine Weitergabe kann beispielsweise in folgenden Konstellationen zum Zwecke der Vertragsabwicklung bei Buchung auf Wohin·Du·Willst erforderlich sein:
Eine Übermittlung Ihrer Daten erfolgt im Übrigen nur, wenn Sie uns dazu eine ausdrückliche Einwilligung erteilt haben oder aufgrund einer gesetzlichen Regelung. Eine Übermittlung in Drittstaaten außerhalb der EU/des EWR oder an eine internationale Organisation findet nicht statt, es sei denn, es liegen angemessene Garantien vor. Dazu gehören die EU-Standardvertragsklauseln sowie ein Angemessenheitsbeschluss der EU-Kommission.
Cookies sind kleine Textdateien, in denen personenbezogene Daten gespeichert werden können. Die Cookies können beim Aufruf einer Seite an diese übermittelt werden und ermöglichen somit eine Zuordnung des Nutzers. Cookies helfen dabei, die Nutzung von Internetseiten für die Nutzer:innen zu vereinfachen. Wir unterscheiden zwischen Cookies, die für die technischen Funktionen der Webseite zwingend erforderlich sind und solchen Cookies, die für die technische Funktion der Webseite nicht zwingend erforderlich sind.
Wir wollen Ihnen die Möglichkeit zu einer informierten Entscheidung für oder gegen den Einsatz von Cookies geben, die für die technischen Funktionen der Webseite nicht zwingend erforderlich sind.
Näheres zur Datenverarbeitung im Rahmen der durch die Deutsche Bahn AG verantworteten Analyse sowie diesbezügliche Einstellungsmöglichkeiten findet sich unter „Analyse verwalten“ unten auf dieser Website
Wenn Sie einen Link auf eine externe Seite anklicken, bewegen Sie sich außerhalb der Seiten von Wohin·Du·Willst. Somit ist diese nicht verantwortlich für den Inhalt, die Dienste oder Produkte, die auf der verlinkten Webseite angeboten werden und auch nicht für den Datenschutz und die technische Sicherheit auf der verlinkten Webseite.
Für die Anmeldung auf der Wohin·Du·Willst Webapp und in der Wohin·Du·Willst-App, verwenden wir den Dienst BahnID der DB Fernverkehr AG, Europa-Allee 78-84, 60486 Frankfurt am Main. Hierbei handelt es sich um einen Dienst zur „Einmalanmeldung“ (sog. Single Sign-On). Einmalanmeldung bedeutet, dass Sie sich einmal an einem zentralen Konto (BahnID) anmelden und sich fortan mit diesem Konto für weitere Dienste (u. a. unseren) anmelden können. Mit Ihrem BahnID Account ist es möglich:
Informationen zur Verarbeitung Ihrer Daten durch BahnID erhalten Sie in diesen Datenschutzhinweisen zu BahnID: https://id.bahn.de/content/datenschutz. Für die Verarbeitung Ihrer personenbezogenen Daten mit BahnID besteht eine gemeinsame Verantwortlichkeit im Sinne von Art. 26 DSGVO. Im Folgenden das Wesentliche der Vereinbarung zur Nutzung von BahnID auf Wohin·Du·Willst gemäß Art. 26 DSGVO zwischen DB Fernverkehr AG, Europa-Allee 78-84, 60486 Frankfurt am Main und der DB Regio AG, Europa-Allee 70-76, 60486 Frankfurt am Main:
Aus Ihren Daten bei BahnID kann diese Anwendung folgende Daten verarbeiten, um Ihnen eine Log-In-Funktionalität bei „Wohin·Du·Willst“ bereit zu stellen:
Diese Daten werden bei uns gespeichert, sowie bei BahnID und ggf. auf Ihrem Endgerät gespeichert. Diese Informationen werden gelöscht oder anonymisiert, wenn Ihr BahnID-Account gelöscht wird oder die Verknüpfung zwischen BahnID und diesem Dienst von Ihnen aufgehoben wird. Nach zwei Jahren Inaktivität auf unserem Service werden Ihre Daten bei uns ebenfalls gelöscht. Auskunft über die gespeicherten Daten erhalten Sie per Anfrage an die oben genannte Kontakt-Mailadresse mit Nennung Ihrer bei BahnID hinterlegten E-Mail-Adresse oder per Anfrage zu den gespeicherten Daten bei BahnID.
Rechtsgrundlage der Datenverarbeitung ist eine Einwilligung nach Art. 6 Abs 1 lit. b DSGVO. Ihre Einwilligung erteilen Sie im Rahmen der Verknüpfung von BahnID mit unserem Dienst. Wenn Sie die Verknüpfung bei BahnID aufheben, widerrufen Sie damit auch Ihre Einwilligung zur Datenverarbeitung durch uns.
Für die Disposition und ggf. die Fahrtdurchführung eines bestellten Bedarfsverkehrs ist die ioki GmbH, An der Welle 3, 60322 Frankfurt am Main verantwortlich. Informationen zur Verarbeitung Ihrer Daten durch die ioki GmbH erhalten Sie in diesen Datenschutzhinweisen: https://ioki.com/datenschutz/
Für die Verarbeitung Ihrer personenbezogenen Daten mit ioki besteht eine gemeinsame Verantwortlichkeit im Sinne von Art. 26 DSGVO.
Wir passen den Datenschutzhinweis an veränderte Funktionalitäten oder geänderte Rechtslagen an. Daher empfehlen wir, den Datenschutzhinweis in regelmäßigen Abständen zur Kenntnis zu nehmen. Sofern Ihre Einwilligung erforderlich ist oder Bestandteile des Datenschutzhinweises Regelungen des Vertragsverhältnisses mit Ihnen enthalten, erfolgen die Änderungen nur mit Ihrer Zustimmung.
Stand 07/2025