Datenschutz App

Datenschutzerklärung

Der Schutz Ihrer personenbezogenen Daten (auch „Daten“) ist uns ein wichtiges Anliegen. Im Folgenden möchten wir Sie daher informieren, welche Kategorien von Daten wir zu welchen Zwecken bei der Nutzung unserer ParkYourBike-App verarbeiten. Wir behandeln Ihre personenbezogenen Daten vertraulich und entsprechend den gesetzlichen Datenschutzvorschriften (insbesondere der EU-Datenschutz-Grundverordnung (DS-GVO) und dem Bundesdatenschutzgesetz (BDSG)) sowie dieser Datenschutzerklärung. Um zu gewährleisten, dass Sie in vollem Umfang über Ihre Rechte sowie die Erhebung und Verwendung personenbezogener Daten in unserer App informiert sind, nehmen sie bitte nachstehende Informationen zur Kenntnis.
Bitte beachten Sie, dass sich unsere Datenschutzerklärung im Laufe der Zeit aufgrund der Implementierung neuer Technologien oder Gesetzesänderungen verändern kann.

Die nachfolgende Datenschutzerklärung informiert über die Datenverarbeitung Ihrer Daten bei Nutzung der Web Version sowie der mobilen Version der ParkYourBike-App (beides nachfolgend als „ParkYourBike-App“ oder „App“ bezeichnet, sofern nicht ausdrücklich unterschieden wird).

A. Allgemeines

1. Verantwortlicher für die Datenverarbeitung in der ParkYourBike-App und Datenschutzbeauftragter

Verantwortliche im Sinne von Art. 4 Nr. 7 DSGVO für die Datenverarbeitung auf dieser App ist:

GB infraVelo GmbH
Mariendorfer Damm 1
12099 Berlin
support@parkyourbike.berlin

nachfolgend („infraVelo“, „wir“, „uns“)

Bei Fragen oder Anmerkungen zu dieser Datenschutzerklärung, allgemein zum Datenschutz oder Ihren Betroffenenrechten wenden Sie sich bitte per E-Mail an parkyourbike@infravelo.de oder per Post an obige Adresse.

Datenschutzbeauftragter im Sinne des Art. 37 ff. DSGVO ist:

Jörg Stohl
Grün Berlin GmbH
Mariendorfer Damm 1
12099 Berlin
datenschutz@gruen-berlin.de

2. Ihre Rechte

a. Allgemein

Sie können nach Maßgabe der gesetzlichen Vorschriften allgemein die folgenden unentgeltlichen Rechte gegenüber dem Verantwortlichen der Datenverarbeitung geltend machen:

• Widerruf Ihrer erteilten Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DS-GVO)
• Recht auf Auskunft (Art. 15 DS-GVO)
• Recht auf Berichtigung oder Löschung (Art. 16 und Art. 17 DS-GVO)
• Recht auf Einschränkung der Verarbeitung (Art. 18 DS-GVO)
• Recht auf Datenübertragbarkeit (Art. 20 DS-GVO)
• Recht auf Widerspruch gegen die Verarbeitung (Art. 21 DS-GVO)

Für die Geltendmachung von Ansprüchen nach der DS-GVO wenden Sie sich bitte an die oben genannten Kontaktdaten des Verantwortlichen oder alternativ an den Datenschutzbeauftragten nach Ziffer 1 dieser Datenschutzerklärung. Sollten Sie per E-Mail-Kontakt zu uns aufnehmen wollen, verwenden Sie zum Versand bitte eine bei uns im System hinterlegte Adresse, damit wir Sie zuordnen können, sofern Sie über ein Nutzendenkonto verfügen. Bei der Kommunikation per E-Mail kann die vollständige Datensicherheit von uns nicht gewährleistet werden, so dass wir Ihnen bei vertraulichen Informationen den Postweg empfehlen.

Wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer personenbezogenen Daten gegen Datenschutzrecht verstößt, haben Sie gemäß Art. 77 Abs. 1 DS-GVO das Recht, sich bei einer Datenschutzaufsichtsbehörde eigener Wahl zu beschweren.

b. Ihr Widerspruchsrecht

3. Rechtsgrundlagen

Grundsätzlich verarbeiten wir nur Daten, sofern wir eine gesetzliche Grundlage dazu haben. Wir gehen in den einzelnen Verarbeitungen näher auf die einzelnen Grundlagen ein. Allgemein gilt jedoch folgendes:

• Soweit wir für Verarbeitungsvorgänge personenbezogener Daten eine Einwilligung der betroffenen Person einholen, dient Art. 6 Abs. 1 S.1 lit. a) DS-GVO als Rechtsgrundlage für die Verarbeitung.
• Bei der Verarbeitung von personenbezogenen Daten, die zur Erfüllung eines Vertrages erforderlich ist, dient Art. 6 Abs. 1 S.1 lit. b) DS-GVO als Rechtsgrundlage für die Verarbeitung. Dies gilt auch für Verarbeitungsvorgänge, die zur Durchführung vorvertraglicher Maßnahmen erforderlich sind.
• Ist die Verarbeitung zur Erfüllung einer rechtlichen Verpflichtung erforderlich, der wir unterliegen, so dient Art. 6 Abs. 1 S. 1 lit. c) DS-GVO als Rechtsgrundlage für die Verarbeitung.
• Ist die Verarbeitung zur Wahrung eines berechtigten Interesses unseres Unternehmens oder eines Dritten erforderlich und überwiegen die Interessen, Grundrechte und Grundfreiheiten des Betroffenen das erstgenannte Interesse nicht, so dient Art. 6 Abs. 1 S. 1 lit. f) DS-GVO als Rechtsgrundlage für die Verarbeitung.

4. Speicherdauer

Wir löschen die von uns verarbeiteten Daten oder schränken die Verarbeitung nach Maßgabe der gesetzlichen Bestimmungen, insbesondere nach Art. 17 und 18 DSGVO, ein. Sofern nicht ausdrücklich in dieser Datenschutzerklärung angegeben, löschen wir gespeicherte Daten, sobald sie für den vorgesehenen Zweck nicht mehr erforderlich sind. Eine Aufbewahrung nach Wegfall der Zweckbestimmung erfolgt nur, wenn dies für andere und gesetzlich zulässige Zwecke erforderlich ist oder wenn die Daten aufgrund gesetzlicher Aufbewahrungspflichten aufbewahrt werden müssen. In diesen Fällen wird die Verarbeitung eingeschränkt, d.h. gesperrt, und nicht für andere Zwecke verarbeitet.

Gesetzliche Aufbewahrungspflichten ergeben sich beispielsweise aus § 257 Abs. 1 HGB (6 Jahre für Handelsbücher, Inventare, Eröffnungsbilanzen, Jahresabschlüsse, Handelsbriefe, Buchungsbelege, etc.) sowie aus § 147 Abs. 1 AO (10 Jahre für Bücher, Aufzeichnungen, Lageberichte, Buchungsbelege, Handels- und Geschäftsbriefe, für Besteuerung relevante Unterlagen, etc.). Rechtsgrundlage für die weitere Speicherung ist Art. 6 Abs. 1 S. 1 lit. c) DSGVO in Verbindung mit den zuvor genannten Verarbeitungsobliegenheiten. Sofern zu diesem Zeitpunkt bereits konkrete Speicherfristen benannt werden können, finden sich diese weiter unten direkt bei den jeweils dargestellten Verarbeitungsverfahren.

5. Kinder

Unser App-Angebot richtet sich nicht an Kinder unter 18 Jahren.

6. Datensicherheit

Wir wenden technische und organisatorische Maßnahmen an, um Ihre personenbezogenen Daten gegen Verlust, Manipulation, Zerstörung oder sonstige Attacken durch unberechtigte Personen zu schützen. Wir verbessern unsere Sicherheitsmaßnahmen fortwährend nach dem aktuellen Stand der Technik.

7. Automatisierte Entscheidungsfindung einschließlich Profiling

Automatisierte Entscheidungsfindung einschließlich Profiling findet nicht statt.

B. Erhebung und Verarbeitung Ihrer personenbezogenen im Zusammenhang mit der ParkYourBike-App

Im Rahmen der Nutzung unserer ParkYourBike-App verarbeiten wir Daten von Nutzern, soweit diese erforderlich sind, um die App zur Verfügung zu stellen sowie deren Funktionalität zu gewährleisten.

1. Daten, die beim Download der mobilen App verarbeitet werden

Beim Download der mobilen App werden bestimmte erforderliche Informationen an den von Ihnen ausgewählten App Store (z.B. Google Play oder Apple App Store) übermittelt, insbesondere können dabei der Nutzername, die E-Mail-Adresse, die Kundennummer Ihres Accounts, der Zeitpunkt des Downloads, Zahlungsinformationen sowie die individuelle Gerätekennziffer verarbeitet werden. Die Verarbeitung dieser Daten erfolgt ausschließlich durch die App-Stores (Google Playstore & Apple App Store) und wird durch die jeweiligen Nutzungsbedingungen und Datenschutzbestimmungen erfasst. Sie liegen damit außerhalb unseres Einflussbereiches.

Weiterhin ist es für das automatische Auffinden von ParkYourBike-Fahrradabstellanlagen in der Nähe Ihres jeweiligen Standortes technisch erforderlich, dass Sie der Anwendung Zugriff auf Ihre Standortdaten erlauben. Dazu aktivieren Sie bitte die Nutzung der Standortdaten in Ihrem mobilen Betriebssystem. Sobald diese aktiviert sind und die App zum ersten Mal gestartet wird, wird der Zugriff auf die Standortinformationen abgefragt. Die Bestätigung führt dazu, dass der App der Zugriff auf Ihre Standortinformationen gestattet ist. Rechtsgrundlage für die Verwendung Ihres Standortes ist Ihre Einwilligung gem. Art. 6 Abs. 1 lit. a) DS-GVO.

Den Zugriff auf Ihre Standortdaten können Sie jederzeit deaktivieren. In diesem Falle ist eine vollständige Nutzung unseres Appangebotes nicht mehr möglich.

2. Daten, die bei der Nutzung der App verarbeitet werden

a. Technischer Betrieb der App, Hosting

Bei Nutzung der ParkYourBike-App werden insbesondere nachfolgende Daten verarbeitet: Land, Version des mobilen Betriebssystems, Version des mobilen Browsers, Zeitpunkt der Nutzung, IP-Adresse und E-Mail-Adresse. Diese Daten werden automatisch an uns übermittelt. Die Verarbeitung dient zum einen der Erfüllung des Vertrages zur Nutzung der App gemäß Art. 6 Abs. 1 S. 1 lit. b) DS-GVO. Zum anderen liegt die Verarbeitung auch in unserem berechtigten Interesse an der Gewährleistung eines fehlerfreien Betriebes und der Funktionalität der App, sowie um Missbrauch und Fehlfunktionen vorzubeugen und zu verhindern, Art. 6 Abs. 1 S. 1 lit. f) DS-GVO. Die hier gebotene pauschalierende Abwägung kommt zu dem Ergebnis, dass überwiegende Ausschlussinteressen der Nutzenden nicht vorliegen. Eine personenbezogene Auswertung der Daten, insbesondere zu Marketingzwecken, findet ohne vorherige Einwilligung nicht statt.

Für die Bereitstellung und den Betrieb unserer App nutzen wir den Dienstleister viaboxx GmbH, 53639 Königswinter (nachfolgend „viaboxx“). Wir haben mit viaboxx einen Auftragsverarbeitungsvertrag im Sinne von Art. 28 DSGVO geschlossen. Dieser Vertrag hat zur Folge, dass viaboxx Ihre Daten nur auf Grundlage unserer Weisungen und nur zum Zwecke der Abwicklung des Vertrags zwischen Ihnen und uns verarbeiten darf. 

Die Daten werden gelöscht, sobald sie für die Erreichung des Zwecks ihrer Erhebung nicht mehr erforderlich sind. Bei der Bereitstellung der App ist dies der Fall, wenn die jeweilige Sitzung beendet ist. Die Protokolldateien werden ausschließlich für Administratoren zugänglich aufbewahrt und nach Ablauf einer Frist von 60 Tagen automatisch gelöscht.

b. Kontaktaufnahme per E-Mail, Telefon oder Kontaktformular

Sie können uns per E-Mail, Kontaktformular in der ParkYourBike-App oder Telefon kontaktieren, um im Bedarfsfall Hilfestellung zu erhalten oder um sonstige Korrespondenz mit uns zu führen.

Um Ihre Anfrage bearbeiten zu können, verarbeiten wir Ihre E-Mail-Adresse bzw. Ihre Telefonnummer sowie Ihren Vor- und Nachnamen und alle weiteren Daten, die Sie freiwillig im Zuge der Kontaktaufnahme angeben. Die Verarbeitung Ihrer Daten im Rahmen der Kontaktaufnahme erfolgt auf Grundlage Ihrer Einwilligung. Sofern Ihre Kontaktaufnahme im Zusammenhang mit einem Vertragsverhältnis zwischen Ihnen und uns erfolgt, ist zudem Art. 6 Abs. 1 S. 1 lit. b) DSGVO, d. h. dieses Vertragsverhältnis, Rechtsgrundlage für die Datenverarbeitung.

Hierfür verwenden wir für die telefonische Kontaktaufnahme den Dienst Callways der Call Center GmbH, An der Wuhlheide 232 B, 12459 Berlin (nachfolgend „Callways“). Mit Callways haben wir hierfür einen Auftragsverarbeitungsvertrag geschlossen.

Um Ihre Anfrage per Kontaktformular bearbeiten zu können, nutzen wir den Dienst Jira Service Management der Atlassian, PTY Ltd., Level 6, 341 George Street, Sydney NSW 2000, Australien (nachfolgend „Atlassian“). Mit Atlassian haben wir einen Auftragsverarbeitungsvertrag unter Einbeziehung sogenannter Standardvertragsklauseln der EU-Kommission abgeschlossen. Atlassian verpflichtet sich darin, Datenverarbeitungen nur auf Servern mit Standorten innerhalb der EU bzw. des EWR durchzuführen. Für Ausnahmefälle garantiert Atlassian, dass Ihre Daten auch im Falle einer Übertragung in einen anderen Staat außerhalb der EU bzw. des EWR hinreichend geschützt sind. Näheres hierzu finden Sie hier.

Informationen zu Ihren Kontaktanfragen bewahren wir auf Grundlage von Art. 6 Abs. 1 S. 1 lit. f) DSGVO für maximal 18 Monate, beginnend mit Zugang, auf, sofern nicht gesetzliche Aufbewahrungsfristen eine weitere Speicherung erfordern. Da ParkYourBike ein sehr junger Dienst ist, haben wir ein berechtigtes Interesse an der aggregierten Auswertung der Kontaktanfragen, die uns erreicht haben. Hierüber können wir nachvollziehen, welche Probleme es im Zusammenhang mit der Nutzung der App gibt und die Funktionalität der App insgesamt verbessern. Ihre personenbezogenen Informationen werden vor dieser Auswertung so weit wie möglich aus den Kontaktanfragen entfernt. Auch deshalb führt die hier durchgeführte Interessenabwägung zu dem Ergebnis, dass überwiegende Ausschlussinteressen der Nutzenden nicht bestehen.

3. Sonstige Plugins und eingebundene Inhalte

a. Mapbox

Unser Dienstleister viaboxx nutzt zur Darstellung von interaktiven Karten in unserer App den Karten-Dienst des Dienstleisters Mapbox Inc. 740 15th Street NW, 5th Floor, Washington DC 20005, USA (nachfolgend „Mapbox“).

Mapbox dient dazu, eine interaktive Karte anzubieten, die Ihnen zeigt, wo sich Fahrradabstellanlagen befinden und wie Sie diese erreichen können. Dieser Dienst ermöglicht es uns, unsere Webseite ansprechend darzustellen, indem Kartenmaterial von einem externen Server geladen wird.

Bei der Darstellung wird die IP-Adresse Ihres Endgerätes an die Server von Mapbox übertragen. Eine Übermittlung Ihres Standortes findet nicht statt.

Die Rechtsgrundlage für die Verarbeitung der IP-Adresse in Bezug auf den Dienst Mapbox ist Art. 6 Abs. 1 S. 1 lit. f) und b) DS-GVO. Das berechtigte Interesse ergibt sich aus unserem Bedarf an einer ansprechenden Darstellung unseres Online-Angebots und der leichten Auffindbarkeit der auf unserer Homepage angebotenen Fahrradabstellanlagen. Des Weiteren dient die Darstellung der interaktiven Karten der Vertragserfüllung.

Unser Dienstleister Viaboxx hat mit Mapbox einen Auftragsverarbeitungsvertrag geschlossen. Mapbox hat seinen Sitz in den Vereinigten Staaten von Amerika und damit außerhalb der EU.

4. Kommerzielle und geschäftliche Leistungen

a. Registrierung eines Nutzeraccounts in der App und Anmeldung

Sie können in unserer App ein Kundenkonto registrieren um den Service zu nutzen. Bei der Registrierung müssen Sie eine E-Mail-Adresse angeben und ein Passwort vergeben.

Sofern Sie sich unter Angabe Ihrer E-Mail-Adresse und eines Passwortes registriert haben, erhalten Sie im nächsten Schritt eine E-Mail mit einem Code. Diesen müssen Sie anklicken, um sich zu verifizieren.

Sobald Sie sich erfolgreich registriert haben, wird Ihrem Konto intern eine User-ID zugeordnet und eine persönlich PIN wird generiert, die Sie bei Buchungen als Zugangscode verwenden können. Sie können bei Bedarf zudem Ihre BVG/VBB RFID-Karte an Stelle des PINs als Zutrittsmedium hinterlegen. Es erfolgt keine Weiterleitung an BVG, VBB o.ä., die RFID-Karte wird nur zum Entsperren des Zutritts verwendet. Zudem müssen Sie ein Zahlungsmittel Ihrer Wahl angeben.

Wir verwenden Ihre Daten zur Identifizierung und zur Verwaltung Ihres Kontos. Ihre User-ID verwenden wir zum Zwecke der eindeutigen Identifikation Ihrer Person im System sowie der Zuordnung von Reservierungen und Parkvorgängen. Wir benötigen Ihre E-Mail-Adresse zudem um mit Ihnen in Kontakt zu treten, z. B. um Ihnen technische oder rechtliche Hinweise, Updates, Sicherheitsmeldungen oder andere Nachrichten, die etwa die Verwaltung des Nutzeraccounts betreffen, senden zu können. Eine werbliche E-Mail-Adresse erfolgt nicht. Ferner dient die E-Mail-Adresse in dem Falle, dass Sie Ihr Passwort vergessen haben, der Rücksetzung Ihres Passwortes.

Diese Datenverarbeitung ist dadurch gerechtfertigt, dass die Verarbeitung für die Erfüllung des Vertrags zwischen Ihnen und uns gemäß Art. 6 Abs. 1 S. 1 lit. b) DS-GVO zur Registrierung der App erforderlich ist. Ferner haben wir ein berechtigtes Interesse im Sinne von Art. 6 Abs. 1 S. 1 lit. f) DS-GVO daran, die Funktionsfähigkeit und den fehlerfreien Betrieb der App zu gewährleisten. Die hier gebotene pauschalierende Abwägung kommt zu dem Ergebnis, dass überwiegende Ausschlussinteressen der Nutzer nicht vorliegen.

Bitte stellen Sie sicher, dass keine unbefugte Person Zugang zu den Anmeldedaten für Ihren Account erhält.

Diese Daten werden bis zur Kontoschließung verarbeitet und gelöscht, sobald etwaige gesetzlichen Aufbewahrungsfristen verstrichen sind. Bei Daten, die für die Buchhaltung unmittelbar relevant sind, kommen gesetzliche Aufbewahrungsfristen von bis zu 10 Jahren in Betracht. Während dieser Zeit werden die Daten allein im Fall einer Prüfung durch Finanzbehörden erneut verarbeitet. Rechtsgrundlage für die weitere Aufbewahrung ist Art. 6 Abs. 1 S. 1 lit. c) DSGVO in Verbindung mit § 147 AO, § 257 HGB.

b. Nutzung der App nach dem Login: Datenverarbeitung bei einer Stellplatzbuchung

Sofern Sie sich dazu entschieden haben, eine Stellplatzbuchung über unsere App vorzunehmen, werden im Zusammenhang mit daraufhin folgenden Buchungen von Plätzen in Fahrradabstellanlagen folgende Daten verarbeitet:

• E-Mail-Adresse (als Benutzer-ID)
• Ggf. Persönliche PIN
• Zahlungsmittel: Zahlungsmittel ID
• Daten zu getätigten Reservierungen: Standort, Anzahl Räder und Datum der Reservierung
• Daten zum Parkvorgang: Standort, Anzahl Räder, genutzte Ticketart, Start und Ende des Parkvorganges
• Bei dem Kauf von Zeitkarten: Anzahl Räder, Dauer, Start und Endzeitpunkt
• Buchungsnummer
• RFID-Kartennummer (Nummer des eTickets der VBB/BVG-Umwelt-Abo-Karte)

Diese Datenverarbeitung ist dadurch gerechtfertigt, dass die Verarbeitung für die Erfüllung des Vertrags zwischen Ihnen und uns gemäß Art. 6 Abs. 1 S. 1 lit. b) DS-GVO zur Nutzung der App erforderlich ist.

Die Zahlungsmittel-ID wird durch den jeweiligen Zahlungsdiensteanbieter in eigener datenschutzrechtlicher Verantwortung generiert und an uns übersendet. Die Daten werden gelöscht, sobald sie für die Erreichung des Zwecks ihrer Erhebung nicht mehr erforderlich sind und der Löschung keine gesetzlichen Aufbewahrungsfristen entgegenstehen. Bei Daten, die für die Buchhaltung unmittelbar relevant sind, kommen gesetzliche Aufbewahrungsfristen von bis zu 10 Jahren in Betracht. Während dieser Zeit werden die Daten allein im Fall einer Prüfung durch Finanzbehörden erneut verarbeitet. Rechtsgrundlage für die weitere Aufbewahrung ist Art. 6 Abs. 1 S.1 lit. c) DSGVO in Verbindung mit § 147 AO, § 257 HGB.

c. Bezahlung über VR-Payment

Sie können das für eine Buchung berechnete Entgelt über verschiedene Zahlungsarten begleichen. Wir nutzen hierfür den Dienst VR Payment der VR Payment GmbH, Saonestraße 3a, 60528 Frankfurt am Main, Deutschland (nachfolgend „VR Payment“). Die Nutzung von VR Payment dient dazu, Ihnen für Ihre Bestellung als Modalität die Zahlung per Kreditkarte, PayPal und Klarna anbieten zu können und um uns die Abwicklung Ihrer Buchung zu erleichtern. Hierfür werden die jeweils erforderlichen Zahlungsdaten verarbeitet.

Die Rechtsgrundlage für die Verarbeitung Ihrer Zahlungsdaten ist Art. 6 Abs. 1 S. 1 lit. b) DS-GVO. Die Weitergabe von Daten erfolgt ausschließlich zum Zweck der Abrechnung des Dienstes und damit zur Vertragserfüllung.

Diese Daten werden bis zur Kontoschließung verarbeitet und gelöscht, sobald etwaige gesetzlichen Aufbewahrungsfristen verstrichen sind. Bei Daten, die für die Buchhaltung unmittelbar relevant sind, kommen gesetzliche Aufbewahrungsfristen von bis zu 10 Jahren in Betracht. Während dieser Zeit werden die Daten allein im Fall einer Prüfung durch Finanzbehörden erneut verarbeitet. Rechtsgrundlage für die weitere Aufbewahrung ist Art. 6 Abs. 1 S. 1 lit. c) DSGVO in Verbindung mit § 147 AO, § 257 HGB.

C. Verwendung von Cookies

Weder in der Web Version noch in der Mobile Version kommen Cookies, Pixel, Tags oder ähnliches zum Einsatz. Bei Aufrufen der App wird lediglich in den sog. Local Storage Ihres Endgerätes ein Token mit der Bezeichnung JWT hinterlegt. Das Token enthält Informationen über Ausstellungszeit, das Ablaufdatum, den Aussteller sowie eine User ID und dient der Identifizierung des Benutzers gegenüber dem Server. Rechtsgrundlage für das Ablegen dieser Informationen im Local Storage Ihres Endgerätes ist § 25 Abs. 2 Nr. 1 TTDSG sowie datenschutzrechtlich Art. 6 Abs. 1 S. 1 lit. f) DSGVO. Unsere App sicher und komfortabel anbieten zu können ist als berechtigtes Interesse im Sinne der vorstehend genannten Norm einzuordnen.

Stand der Datenschutzerklärung: April 2023