Datenschutzhinweise

Bei Nutzung von Wohin-Du-Willst (App+Webseite) verarbeiten die DB Gesellschaften (DB Regio AG, die DB Fernverkehr AG (BahnID) und die ioki GmbH) Ihre Daten als gemeinsam Verantwortliche. Diese haben in einer Vereinbarung festgelegt, wer von ihnen welche datenschutzrechtlichen Verpflichtungen erfüllt. Das Wesentliche dieser Vereinbarung finden Sie im Abschnitt „Welche Daten erheben wir und wie und warum verarbeiten wir Ihre Daten?“

Sollten Sie Fragen und Anregungen rund um den Dienst (Webseite und App) von Wohin-Du-Willst haben, kontaktieren Sie bitte:

DB Regio AG
Marketing Regio Bus
Europa-Allee 70-76
60486 Frankfurt am Main
Mail: info@wohin-du-willst.de

Sollten Sie Fragen oder Anregungen zum Datenschutz haben, kontaktieren Sie bitte eine der aufgeführten Verantwortlichen. Zur schnelleren Zuordnung Ihres Anliegens bitten wir Sie dabei das Stichwort „Datenschutz Wohin-Du-Willst“ anzugeben:

DB Regio AG
Datenschutz
Europa-Allee 70 – 76
60486 Frankfurt
E-Mail: datenschutz.regio@deutschebahn.com

DB Fernverkehr AG
Europa-Allee 78-84
60486 Frankfurt
E-Mail: bahnid-support@deutschebahn.com

ioki GmbH
An der Welle 3
60322 Frankfurt
E-Mail: privacy@ioki.com

Die bestellte Datenschutzbeauftragte für alle drei genannten Verantwortlichen ist Frau Dr. Marein Müller.

 

Welche Daten erheben wir und wie und warum verarbeiten wir Ihre Daten?

Buchung Bedarfsfahrten:

Zur Erfüllung eines Vertrages bei der Buchung von Bedarfsfahrten benötigen wir von Ihnen personenbezogene Daten, die über die Webseite bzw. die App erhoben werden können. Rechtsgrundlage hierfür ist Art.6 Abs.1 lit. b DSGVO. Für die Datenverarbeitung zur Buchung von Bedarfsfahrten im Zusammenhang mit Wohin-Du-Willst sind die oben aufgeführten Unternehmen gemeinsam verantwortlich. Bahn ID dient als Single Sign-On- und Registrierungsdienst, ioki dient als Dispositionssoftware für die Abwicklung der Bedarfsverkehre. In einzelnen Vereinbarungen wurde festgelegt, wer von ihnen welche Aufgaben bei der Daten-Verarbeitung wahrnimmt und welchen Zwecken diese dient, wie diese organisiert ist und wer welche Verpflichtungen gemäß der DSGVO, insbesondere die Informationspflichten, erfüllt. Das Wesentliche dieser Vereinbarung ist nachfolgend für Sie aufgeführt.

Für die folgenden Zwecke liegen die Verantwortlichkeiten bei der DB Regio AG und der DB Fernverkehr AG (BahnID):

– Einmalige Einrichtung eines Kundenkontos für die Buchung von Deutschland-Tickets und Bedarfsverkehren. Hierfür wird Ihre E-Mail-Adresse, Vorname, Nachname, Geburtsdatum, Telefonnummer und das von Ihnen vergebene Passwort erhoben.

– Anmeldung auf der Wohin-Du-Willst Webseite und Wohin-Du-Willst APP mittels Passworts und E-Mail Adresse.

 

Für die folgenden Zwecke liegen die Verantwortlichkeiten bei der DB Regio AG und der ioki GmbH:

 

Es werden E-Mail-Adresse, Vorname, Nachname, Telefonnummer für die Buchung von Bedarfsverkehren erhoben.

 

Diese Daten werden zur Buchung und zur Kundeninformation über die Fahrt und bei Störungen (z.B. Fahrtausfall oder Fahrtverspätung) benötigt.

 

Wir erheben und verarbeiten Ihre Daten ausschließlich zu bestimmten Zwecken. Diese können sich aus technischen Notwendigkeiten, vertraglichen Erfordernissen oder ausdrücklichen Nutzerwünschen ergeben.

 

Buchung Deutschland-Ticket:

Zur Durchführung einer Bestellung des Deutschland-Tickets erhebt die DB Regio AG die für die Bestellabwicklung erforderlichen Daten: Name, Adresse, Telefonnummer, E-Mail-Adresse, Geburtsdatum.

Anhand Ihrer Postleitzahl ermittelt die DB Regio AG das für Sie zuständige vertriebsberechtigte lokale Busunternehmen der DB Regio AG, Sparte Straße. Nach Eingabe des Gültigkeitszeitraums und der Zahlungsinformationen werden die Bestelldaten für das Deutschland-Tickets an das für Ihre Bestellung zuständige Busunternehmen weitergeleitet. Im Rahmen des Bestellprozesses wird Ihnen das lokale Busunternehmen angezeigt. Eine weitere Verarbeitung Ihrer Bestelldaten nach erfolgter Übermittlung findet bei der DB Regio AG nicht statt.

Zur Visualisierung des Tickets in der App werden die Ticketdaten nach erfolgter Bestellung von der lokalen Busgesellschaft an die DB Regio AG übermittelt.

Sollten Sie bereits ein bestehendes Abonnement bei einer regionalen Busgesellschaft der DB Regio AG, Sparte Straße haben, und dies in ein Deutschland-Ticket umwandeln, stellt Ihnen die Gesellschaft einen Abrufcode bereit. Mit diesem Abrufcode können Sie das Deutschland-Ticket in der App visualisieren. Bei Eingabe des Abrufcodes werden die Ticketdaten an die DB Regio AG übermittelt.

Rechtsgrundlage für die Verarbeitung ist Art. 6 Abs. 1 lit. b DSGVO.

 

Website:

Beim Besuch dieser Webseite werden bestimmte gerätebezogene Daten automatisch erhoben und verarbeitet. Hierbei handelt es sich um die beim Besuch einer Website typischerweise anfallenden sogenannten Server-Log-Files.

 

Folgende Daten werden in der Regel dabei an uns übermittelt:

 

Die Nutzung dieser Webseite ohne Verarbeitung dieser Daten ist technisch nicht möglich.

 

Rechtsgrundlage für die Verarbeitung ist Art. 6 Abs. 1 lit. f DSGVO.

 

Wenn Sie mit uns in Kontakt treten, verarbeiten wir die von Ihnen mitgeteilten personenbezogenen Daten zur Bearbeitung der Korrespondenz. Rechtsgrundlage für die Verarbeitung ist Art. 6 Abs. 1 lit. f DSGVO.

 

Soweit wir für Verarbeitungsvorgänge personenbezogener Daten eine Einwilligung von Ihnen einholen, dient diese nach Artikel 6 Absatz 1 lit. a DSGVO als Rechtsgrundlage.

 

Bei der Verarbeitung von personenbezogenen Daten, die zur Erfüllung eines Vertrages mit Ihnen erforderlich sind, ist der Vertrag nach Artikel 6 Absatz 1 lit. b DSGVO die Rechtsgrundlage. Artikel 6 Absatz 1 lit. b DSGVO gilt auch für:

Zur Erfüllung eines Vertrages bei der Buchung von Bedarfsfahrten benötigen wir von Ihnen personenbezogene Daten, die über die Webseite bzw. die App erhoben werden können.

Dazu gehören: E-Mail Adresse, Vorname, Nachnahme, Telefonnummer und Passwort

Diese Daten werden dazu benötigt, Sie bei Störungen (z.B. Fahrtausfall oder Fahrtverspätung) informieren zu können.

Bei der Buchung von Bedarfsverkehren ist eine einmalige Einrichtung eines Kundenkontos erforderlich. Die E-Mail Adresse und das von Ihnen vergebene Passwort werden für das Login in diesem Kundenkonto benötigt.

 

APP:

Bei Herunterladen der App werden Ihr Nutzername, Ihre E-Mail-Adresse und Kundennummer, der Zeitpunkt des Downloads, die Zahlungsinformationen sowie die individuelle Gerätenummer an den App-Store übertragen.

Auf diese Datenverarbeitung haben wir keinen Einfluss und sind hierfür nicht verantwortlich.Aus technischen Gründen müssen bei Nutzung von Wohin-Du-Willst bestimmte Daten erhoben und gespeichert werden, damit die App auf Ihrem Gerät funktionieren kann.  Dazu gehören das Datum und die Dauer der Nutzung, die Verbindungssuchen sowie die Erkennungsdaten des verwendeten Betriebssystems. Sofern diese Daten Aufschluss über Zahl der Besucher und Nutzung unserer App ermöglichen, erfolgt dies ausschließlich anonym.

Folgende Daten werden erhoben:

 

Rechtsgrundlage für diese Datenerhebung ist Art.6 Abs.1 lit. f DSGVO Wenn Sie mit uns in Kontakt treten, verarbeiten wir die von Ihnen mitgeteilten personenbezogenen Daten zur Bearbeitung der Korrespondenz. Rechtsgrundlage für die Verarbeitung ist Art. 6 Abs. 1 lit. f DSGVO. Unterliegt unser Unternehmen einer rechtlichen Verpflichtung, durch welche eine Verarbeitung von personenbezogenen Daten erforderlich wird, wie beispielsweise zur Erfüllung steuerlicher Pflichten, so basiert die Verarbeitung auf Art. 6 Abs. 1 lit. c DSGVO.

 

Einbindung von Google Maps

Auf unseren Webseiten nutzen wir zur Darstellung von Fahrplänen und zur Visualisierung von Standorten den Kartendienst Google Maps der Google Inc. Zur Anzeige der Karten übermitteln wir Ihre IP-Adresse an Google.

 

Für die damit einhergehende Datenverarbeitung ist ausschließlich Google verantwortlich. Welche weiteren Daten hierbei verarbeitet werden, entzieht sich unserer Kenntnis und Einflussnahme. Die Gesellschaft, die den Dienst in der Europäischen Union, im Europäischen Wirtschaftsraum und in der Schweiz zur Verfügung stellt, ist Google Ireland Limited, eine nach irischem Recht eingetragene und betriebene Gesellschaft (Registernummer: 368047) mit Sitz in Gordon House, Barrow Street, Dublin 4, Irland. Rechtsgrundlage hierfür ist Art. 6 Abs. 1 lit. b) DSGVO.

 

Weitere Informationen zum Datenschutz bei Google finden Sie hier:

https://policies.google.com/privacy

 

Die App Wohin-Du-Willst bietet Ihnen darüber hinaus die Möglichkeit, sich über wesentliche Ereignisse und Neuigkeiten innerhalb unseres Dienstes informieren zu lassen, auch wenn Sie nicht unsere App geöffnet haben. Hierfür verwenden wir sog. Push-Services. Für den Zweck, Ihnen diese Nachrichten zuleiten zu können, verarbeiten wir pseudonyme Daten auf Servern Ihres Betriebssystem-Anbieters, welche sich auch in den USA befinden können. Rechtsgrundlage für die Verwendung von Push-Services ist Art. 6 Abs. 1 lit. f) DSGVO.

Sie erhalten Pushnachrichten nur, wenn Sie diese Funktion wie nachfolgend beschrieben einschalten.

Bei Android können Sie in den Einstellungen des Betriebssystems im

Menüunterpunkt „Apps/WohinDuWillst/Benachrichtigungen“ den Erhalt von Benachrichtigungen einschalten.

Bei iOS können Sie in den Einstellungen des Betriebssystems im Menüunterpunkt „WohinDuWillst/Mitteilungen“ den Erhalt von Mitteilungen einschalten.

 

Werden Standortdaten erhoben?

Sowohl die Webseite www.wohin-du-willst.de als auch die App Wohin-Du-Willst bieten auf Ihren Wunsch Dienste und Informationen zum Umkreis Ihres aktuellen Standortes um als Start/ Ziel die aktuelle Position zu verwenden bzw. Haltestellen in der Umgebung zu ermitteln. Damit Sie diese nutzen können, ist es erforderlich, dass Ihr aktueller Standort ermittelt und an den Diensteanbieter übertragen wird.

Rechtsgrundlage für diese Datenverarbeitung ist Ihre Einwilligung, Art. 6 Abs. 1 lit. a) DSGVO. Die Übermittlung der Standortinformation an uns als den Diensteanbieter erfolgt nur, wenn die entsprechende Suchfunktion genutzt wird, bzw. Sie der App eine entsprechende Berechtigung erteilen. Die Daten werden lediglich verwendet, um Ihnen die angeforderten Informationen zukommen zu lassen.

Wir speichern Ihre Standortdaten so lange, wie dies für die Erreichung des Zwecks erforderlich ist. Nach Zweckerreichung werden Ihre Standortdaten umgehend gelöscht.

Sie können Ihre Einwilligung jederzeit widerrufen, indem Sie den zuvor erlaubten Zugriff auf die Standortdaten in den Browsereinstellungen bzw. Ihrem mobilen Endgerät deaktivieren.

Bei Android können Sie in den Einstellungen des Betriebssystems im Menüpunkt „Apps/WohinDuWillst/Zugriffsrechte“ den Zugriff auf die Standortdaten ausschalten. Bei iOS können Sie in den Einstellungen des Betriebssystems im Menüpunkt „Datenschutz/Ortungsdienste/WohinDuWillst“ den Zugriff auf die Standortdaten ausschalten.

 

Wie lange werden Ihre Daten gespeichert?

Wir speichern Ihre Daten nur so lange, wie sie für die Erfüllung des Zwecks, zu dem sie erhoben wurden (bspw. im Rahmen eines Vertragsverhältnisses), erforderlich sind oder sofern dies gesetzlich vorgesehen ist. So speichern wir im Rahmen eines Vertragsverhältnisses Ihre Daten mindestens bis zur vollständigen Beendigung des Vertrages. Anschließend werden die Daten für die Dauer der gesetzlichen Aufbewahrungsfristen aufbewahrt.

Webseite:

DB Regio AG
Marketing Regio Bus
Europa-Allee 70-76
60486 Frankfurt am Main
Mail: info@wohin-du-willst.de
Ihr Kundenkonto wird dann unverzüglich gelöscht.

App:

Innerhalb der App Wohin-Du-Willst haben Sie die Möglichkeit einzelne Fahrten zu speichern. Auf diese gespeicherten Fahrten haben wir keinen Zugriff. Eine Löschung können nur Sie als Nutzer durchführen.

Welche Rechte haben Nutzerinnen und Nutzer von Wohin-Du-Willst?

 

Für die Ausübung Ihrer Rechte reicht ein Schreiben auf dem Postweg oder eine E-Mail an oben genannten Kontaktdaten.

 

Werden Daten weitergegeben?

Für die Vertragsabwicklung ist in der Regel die Einschaltung weisungsabhängiger Auftragsverarbeiter erforderlich, wie z. B. von Rechenzentrumsbetreibern, Druck- oder Versanddienstleistern oder sonstigen an der Vertragserfüllung Beteiligten. Externe Dienstleister, die für uns im Auftrag Daten verarbeiten, werden von uns sorgfältig ausgewählt und vertraglich streng verpflichtet. Die Dienstleister arbeiten nach unserer Weisung, was durch strenge vertragliche Regelungen, durch technische und organisatorische Maßnahmen und durch ergänzende Kontrollen sichergestellt wird.

Eine Weitergabe kann beispielsweise in folgenden Konstellationen zum Zwecke der Vertragsabwicklung bei Buchung auf Wohin-Du-Willst erforderlich sein:

 

Eine Übermittlung Ihrer Daten erfolgt im Übrigen nur, wenn Sie uns dazu eine ausdrückliche Einwilligung erteilt haben oder aufgrund einer gesetzlichen Regelung. Eine Übermittlung in Drittstaaten außerhalb der EU/des EWR oder an eine internationale Organisation findet nicht statt, es sei denn, es liegen angemessene Garantien vor. Dazu gehören die EU-Standardvertragsklauseln sowie ein Angemessenheitsbeschluss der EU-Kommission.

Werden Cookies eingesetzt?

Wir setzen für Funktionssicherung auf unserer Website Cookies ein. Cookies sind kleine Textdateien, in denen Daten auf Ihrem Endgerät gespeichert werden können.

Die Nutzung dieser Website ist generell ohne Cookies, die nicht technischen Zwecken dienen, möglich. Sie können also in Ihrem Browser die Nachverfolgbarkeit durch Cookies verhindern (Do-not-track, Tracking-Protection-List) bzw. das Speichern von Drittanbietercookies untersagen. Außerdem empfehlen wir eine regelmäßige Kontrolle der gespeicherten Cookies vorzunehmen, sofern diese nicht ausdrücklich gewünscht sind.

Die im Folgenden aufgeführten und von uns eingesetzten funktionssichernden Maßnahmen werden auf Grundlage des Art. 6 Abs. 1 lit. b) DSGVO durchgeführt und dienen der bedarfsgerechten Gestaltung und fortlaufenden Optimierung unserer Webseite.

Session-Cookies

Wir setzen Session-Cookies für bestimmte Merkfunktionen ein. Diese werden nach dem Schließen des Browsers automatisch gelöscht.

Um die Wirksamkeit unserer Maßnahmen zur Verbesserung der Funktionalitäten und Ihres Nutzungserlebnisses messen zu können, erheben wir kontinuierlich erforderliche Statistiken über die Nutzung dieser Website. Hierfür nutzen wir die Analyse-Tools Adobe Analytics, Unsere Dienstleister haben wir vertraglich zum datenschutzkonformen Umgang mit Ihren Daten verpflichtet. 

Matomo (ehemals Piwik)

Wir nutzen den Analysedienst Matomo (ehemals Piwik) auf unserer Webseite, um die Nutzung unserer Webseite analysieren und regelmäßig verbessern zu können. Über die gewonnenen Statistiken können wir unser Angebot verbessern und für Sie als Nutzer:in interessanter ausgestalten. Über kleine Textdateien (Cookies) werden Daten darüber gespeichert, wie Sie unsere Webseite nutzen, worunter auch die IP-Adresse fällt. Diese Daten werden anonymisiert und auf unseren Servern gespeichert.

Rechtsgrundlage für die Nutzung von Matomo ist Art. 6 Abs. 1 lit. f) DSGVO. Ihre Deaktivierungsmöglichkeiten: Sind Sie nicht mit der Analyse Ihres Nutzungsverhaltens einverstanden, können Sie jederzeit Ihren Browser so einstellen, dass kein Analysecookie gesetzt werden kann. Sie können sich zudem hier entscheiden, ob in Ihrem Browser ein eindeutiger Webanalyse-Cookie abgelegt werden darf, um dem:der Betreiber:in der Webseite die Erfassung und Analyse verschiedener statistischer Daten zu ermöglichen. Wenn Sie sich dagegen entscheiden möchten, klicken Sie den folgenden Link, um den Piwik-Deaktivierungs-Cookie in Ihrem Browser abzulegen.

Bitte beachten Sie: Wenn Sie Ihre Cookies insgesamt löschen, wird auch das Deaktivierungs-Cookie gelöscht. Das bedeutet, dass Sie Ihren Widerspruch gegen die Analyse des Nutzungsverhaltens erneut ausüben müssten.

 

Was passiert bei Links zu externen Seiten?

Wenn Sie einen Link auf eine externe Seite anklicken, bewegen Sie sich außerhalb der Seiten von Wohin-Du-Willst. Somit ist diese nicht verantwortlich für den Inhalt, die Dienste oder Produkte, die auf der verlinkten Webseite angeboten werden und auch nicht für den Datenschutz und die technische Sicherheit auf der verlinkten Webseite.

 

Anmeldung mit BahnID

Für die Anmeldung auf der Wohin-du-Willst Webapp und in der Wohin-du-Willst APP, verwenden wir den Dienst BahnID der DB Fernverkehr AG, Europa-Allee 78-84, 60486 Frankfurt. Hierbei handelt es sich um einen Dienst zur „Einmalanmeldung“ (sog. Single Sign-On). Einmalanmeldung bedeutet, dass Sie sich einmal an einem zentralen Konto (BahnID) anmelden und sich fortan mit diesem Konto für weitere Dienste (u.A. unseren) anmelden können. Mit Ihrem BahnID Account ist es möglich:

Informationen zur Verarbeitung Ihrer Daten durch BahnID erhalten Sie in diesen Datenschutzhinweisen zu BahnID: https://id.bahn.de/content/datenschutz Für die Verarbeitung Ihrer personenbezogenen Daten mit BahnID besteht eine gemeinsame Verantwortlichkeit im Sinne von Art. 26 DSGVO. Das Wesentliche dieser Vereinbarung können Sie hier abrufen.

Aus Ihren Daten bei BahnID kann diese Anwendung folgende Daten verarbeiten, um Ihnen eine Log-In-Funktionalität bei „Wohin-Du-Willst“ bereit zu stellen:

Diese Daten werden dafür bei uns nicht erneut gespeichert, sondern sind ausschließlich bei BahnID und ggf. auf ihrem Endgerät gespeichert. Diese Informationen werden gelöscht oder anonymisiert, wenn ihr BahnID-Account gelöscht wird oder die Verknüpfung zwischen BahnID und diesem Dienst von Ihnen aufgehoben wird. Nach zwei Jahren Inaktivität auf unserem Service werden ihre Daten bei uns ebenfalls gelöscht. Auskunft über die gespeicherten Daten erhalten Sie per Anfrage an die oben genannte Kontakt-Mailadresse mit Nennung Ihrer bei BahnID hinterlegten Emailadresse oder per Anfrage zu den gespeicherten Daten bei BahnID.

Rechtsgrundlage der Datenverarbeitung ist eine Einwilligung nach Art. 6 Abs 1 lit. b) DSGVO. Ihre Einwilligung erteilen Sie im Rahmen der Verknüpfung von BahnID mit unserem Dienst. Wenn Sie die Verknüpfung bei BahnID aufheben, widerrufen Sie damit auch Ihre Einwilligung zur Datenverarbeitung durch uns.

 

Buchung des Bedarfverkehrs über ioki GmbH

Für die Disposition und die Fahrtdurchführung eines bestellten Bedarfsverkehrs ist die ioki GmbH, An der Welle 3, 60322 Frankfurt verantwortlich. Informationen zur Verarbeitung Ihrer Daten durch ioki GmbH erhalten Sie in diesen Datenschutzhinweisen: https://ioki.com/datenschutz/

Für die Verarbeitung Ihrer personenbezogenen Daten mit ioki besteht eine gemeinsame Verantwortlichkeit im Sinne von Art. 26 DSGVO. Das Wesentliche dieser Vereinbarung können Sie hier abrufen.

Aktualisierung des Datenschutzhinweises

Wir passen den Datenschutzhinweis an veränderte Funktionalitäten oder geänderte Rechtslagen an. Daher empfehlen wir, den Datenschutzhinweis in regelmäßigen Abständen zur Kenntnis zu nehmen. Sofern Ihre Einwilligung erforderlich ist oder Bestandteile des Datenschutzhinweises Regelungen des Vertragsverhältnisses mit Ihnen enthalten, erfolgen die Änderungen nur mit Ihrer Zustimmung.

 

Stand 02/2024