Datenschutz­hinweis

Warum werden meine Daten verarbeitet (Zweck der Verarbeitung) und wer ist dafür verantwortlich?

Ihre personenbezogenen Daten werden zum Zweck
- der Erfüllung der vertraglichen Verpflichtungen aus dem Vertrag über die Teilnahme an hvv Plus sowie
- der Betreuung, Information und Werbung rund um hvv Plus
- des Trackings und der Erfolgs- und Reichweitenmessung
- des Consent-Managements
- des Tag-Managements
- der zielgerichteten Onlinewerbung
durch die Hamburger Verkehrsverbund GmbH, Brooktorkai 18, 20457 Hamburg erhoben, verarbeitet und genutzt.

Auf welcher Rechtsgrundlage werden meine Daten verarbeitet?

Rechtsgrundlagen für die Verarbeitung Ihrer personenbezogenen Daten nach der Verordnung (EU) 2016/679 (EU-Datenschutz-Grundverordnung, im Folgenden DSGVO genannt) sind:

1. Erfüllung der vertraglichen Verpflichtungen aus dem Vertrag über die Teilnahme an hvv Plus

Zur Verwaltung und Abwicklung Ihrer Teilnahme an hvv Plus, insbesondere zum Nachweis der Berechtigung zur Teilnahme, benötigen wir alle bei der Registrierung für hvv Plus erhobenen personenbezogenen Daten. Die Verarbeitung stützen wir auf Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).

2. Betreuung, Information und Werbung rund um hvv Plus

Über die jeweils über hvv Plus erhältlichen Coupons Dritter und sonstige Aktionen informieren wie Sie per E-Mail. Die Verarbeitung stützen wir insoweit auf eine vor Beginn der Verarbeitung bei Ihnen eingeholte Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO (Einwilligung).

3. E-Mail-Tracking, Erfolgs- und Reichweitenmessung

Bei der Versendung von Einladungen zur Teilnahme an hvv Plus an berechtigte Kunden und bei der Information der registrierten Nutzer über die jeweils über hvv Plus erhältlichen Coupons Dritter und sonstige Aktionen per E-Mail erfolgt eine Auswertung des Nutzungsverhaltens. Die Verarbeitung stützen wir insoweit auf eine vor Beginn der Verarbeitung bei Ihnen eingeholte Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 Telekommunikation-Digitale-Dienste-Datenschutz-Gesetz (TDDDG) (Einwilligung). Wurde keine Einwilligung erteilt, erfolgt lediglich eine eingeschränkte Form des E-Mail-Trackings (Tracking der Öffnungsrate). Es werden keine Informationen aus dem Speicher des Endgeräts des Nutzers ausgelesen und keine Informationen auf diesem Endgerät gespeichert. Diese eingeschränkte Form der Erfolgs- und Reichweitenmessung stützen wir auf Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse). Ohne diese Daten fehlt uns die Grundlage für den permanenten Verbesserungsprozess, dem wir unsere Kundenkommunikationsprozesse im Interesse unserer Kunden unterwerfen. Da die Verarbeitung der Daten in pseudonymisierter Form erfolgt, ist ein überwiegendes entgegenstehendes berechtigtes Interesse nicht erkennbar.

Im Übrigen erfolgt im Zusammenhang mit der Nutzung der Website hvv-deutschlandticket.de eine Erfolgs- und Reichweitenmessung, die wir ebenfalls auf eine vor Beginn der Verarbeitung bei Ihnen eingeholte Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 Telekommunikation-Digitale-Dienste-Datenschutz-Gesetz (TDDDG) (Einwilligung) stützen, sofern eine solche erteilt wurde. Wurde keine Einwilligung erteilt, erfolgt lediglich eine eingeschränkte Erfolgs- und Reichweitenmessung, bei der keine Cookies zum Einsatz kommen. Es werden keine Informationen aus dem Speicher des Endgeräts des Nutzers ausgelesen und keine Informationen auf diesem Endgerät gespeichert. Diese eingeschränkte Form der Erfolgs- und Reichweitenmessung stützen wir auf Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse). Ohne diese Daten fehlt uns die Grundlage für den permanenten Verbesserungsprozess, dem wir unseren Internetauftritt im Interesse unserer Kunden unterwerfen. Da die Verarbeitung der Daten in pseudonymisierter Form erfolgt, ist ein überwiegendes entgegenstehendes berechtigtes Interesse nicht erkennbar.

4. Consent-Management

Die Einholung und Verwaltung von Einwilligungen nach Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 Telekommunikation-Digitale-Dienste-Datenschutz-Gesetz (TDDDG) (Einwilligung) erfordert den Einsatz eines Consentmanagments. Den Einsatz des entsprechenden Softwaretools stützen wir auf Art. 6 Abs. 1 lit. c DSGVO (Erfüllung einer rechtlichen Verpflichtung). Ohne den Einsatz eines solchen Tools ist es uns nicht möglich den gesetzlichen Anforderungen an die Einhaltung der Verwaltung von Einwilligungen bzw. deren Widerruf zu genügen.

5. Tag-Management

Der Einsatz eines sogenannten „Tag Managers“ erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse). Wir haben ein berechtigtes Interesse an einer schnellen und unkomplizierten Einbindung und Verwaltung verschiedener Tools auf unserer Website. Ein überwiegendes entgegenstehendes Interesse der Nutzer ist aus unserer Sicht nicht gegeben, da das eingesetzte Tool lediglich der Einbindung verschiedener Tools in die Website dient und nicht der Erhebung von Informationen über die Nutzung oder die Nutzer.

6. Google Ads

Wir verwenden Google Ads. Google Ads ist ein Online-Werbeprogramm der Google Ireland Limited („Google“), Gordon House, Barrow Street, Dublin 4, Irland. Die Verarbeitung stützen wir insoweit auf eine vor Beginn der Verarbeitung bei Ihnen eingeholte Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 Telekommunikation-Digitale-Dienste-Datenschutz-Gesetz (TDDDG) (Einwilligung).

7. Microsoft Ads

Wir verwenden Microsoft Ads, ein Online-Werbeprogramm von Microsoft Corporation, One Microsoft Way, Redmond, WA 98052-6399, USA („Microsoft“). Die Verarbeitung stützen wir insoweit auf eine vor Beginn der Verarbeitung bei Ihnen eingeholte Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 Telekommunikation-Digitale-Dienste-Datenschutz-Gesetz (TDDDG) (Einwilligung).

8. Meta Ads (ehem. Facebook Ads)

Wir verwenden den Dienst Meta Ads der Meta Platforms Ireland Limited, 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irland. Mutterkonzern: Meta Platforms, Inc., 1601 Willow Road Menlo Park, CA 94025, USA. Die Verarbeitung stützen wir insoweit auf eine vor Beginn der Verarbeitung bei Ihnen eingeholte Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 Telekommunikation-Digitale-Dienste-Datenschutz-Gesetz (TDDDG) (Einwilligung).

9. Outbrain Ads

Wir verwenden Outbrain, eine Online-Werbeplattform der Outbrain Inc., 39 West 13th Street, 3rd Floor, New York, NY 10011, USA ("Outbrain"). Die Verarbeitung stützen wir insoweit auf eine vor Beginn der Verarbeitung bei Ihnen eingeholte Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 Telekommunikation-Digitale-Dienste-Datenschutz-Gesetz (TDDDG) (Einwilligung).

10. Taboola Ads

Wir verwenden Taboola, eine Online-Werbeplattform von Taboola Europe Limited (2nd Floor, Aldgate House, 33 Aldgate High St, London EC3N 1DL, Vereinigtes Königreich). Die Verarbeitung stützen wir insoweit auf eine vor Beginn der Verarbeitung bei Ihnen eingeholte Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 Telekommunikation-Digitale-Dienste-Datenschutz-Gesetz (TDDDG) (Einwilligung).

Weitere Informationen zum Tracking, zur Reichweitenmessung, zum Consent-Management, zum Tag-Management und zum Einsatz von Google Ads, Mircosoft Ads, Meta Ads und Outbrain Ads

1. E-Mail-Tracking

Bei der Versendung von E-Mails mit einer Einladung zur Teilnahme an hvv Plus und zur Information über die jeweils über hvv Plus erhältlichen Coupons Dritter und sonstige Aktionen wird erfasst, ob die Ihnen zugesandte E-Mail geöffnet und den darin enthaltenen Verlinkungen gefolgt wurde. Zum Einsatz kommen Tracking-Pixel und Tracking-Links als Elemente des E-Mail-Trackings. Das Tracking erfolgt je versandter E-Mail. Dritten wird kein Zugriff auf die Tracking-Ergebnisse gewährt. Zum Einsatz kommt dabei eine Software der Inxmail GmbH, Wentzigerstr. 17, 79106 Freiburg. Sie können eine insoweit erteilte Einwilligung jederzeit widerrufen.

2. Erfolgs- und Reichweitenmessung

Für Monitoring-, Analyse- und Optimierungszwecke kommt das Tool etracker der etracker GmbH, Erste Brunnenstraße 1, 20459 Hamburg zum Einsatz. Insoweit werden für die Datenerhebung und Auswertung die bei der Internetnutzung anfallenden pseudonymen Verbindungsinformationen, z. B. gekürzte IP Adressen, verarbeitet. „Cookies“ werden insoweit nur eingesetzt, wenn Sie die dafür notwendige datenschutzrechtliche Einwilligung erteilt und nicht widerrufen haben. Sie können Ihre insoweit erteilte Einwilligung jederzeit widerrufen und der Erfassung Ihres Nutzungsverhaltens aktiv widersprechen.

3. Consent-Management

Für die Zwecke des Consent-Managements kommt das Tool Consentmanager der Consentmanager GmbH, Eppendorfer Weg 183, 20253 Hamburg zum Einsatz.

Consentmanager verwenden wir, um Ihre Einwilligung zur Speicherung bestimmter Cookies auf Ihrem Endgerät oder zum Einsatz bestimmter Technologien einzuholen und diese datenschutzkonform zu dokumentieren. Consentmanager speichert ein Cookie in Ihrem Browser, um Ihnen die erteilten Einwilligungen bzw. deren Widerruf zuordnen zu können. Die so erfassten Daten werden gespeichert, bis Sie das entsprechende Cookie selbst löschen und / oder die Erteilten Einwilligungen widerrufen. Dieser Widerruf ist jederzeit über das Tool consentmanager möglich. Im Falle des Widerrufs von Einwilligungen wie auch in dem Fall, dass sie diese gar nicht erst erteilen wird über ein Cookie die Information hinterlegt, dass keine Einwilligung vorliegt und daher keine (weiteren) Cookies oder Anwendungen, etwas zur Erfolgs- und Reichweitenmessung platziert werden dürfen (do not track cookie).

„Cookies“ sind kleine Textdateien und richten auf Ihrem Endgerät keinen Schaden an. Sie werden entweder vorübergehend für die Dauer einer Sitzung (Session-Cookies) oder dauerhaft (permanente Cookies) auf Ihrem Endgerät gespeichert. Session-Cookies werden nach Ende Ihres Besuchs automatisch gelöscht. Permanente Cookies bleiben auf Ihrem Endgerät gespeichert, bis Sie diese selbst löschen oder eine automatische Löschung durch Ihren Webbrowser erfolgt.

Teilweise können auch Cookies von Drittunternehmen auf Ihrem Endgerät gespeichert werden, wenn Sie unsere Seite betreten (Third-Party-Cookies). Diese ermöglichen uns oder Ihnen die Nutzung bestimmter Dienstleistungen des Drittunternehmens.

Cookies haben verschiedene Funktionen. Zahlreiche Cookies sind technisch notwendig, da bestimmte Websitefunktionen ohne diese nicht funktionieren würden (z. B. die Anzeige von Videos). Andere Cookies dienen dazu, das Nutzerverhalten auszuwerten oder Werbung anzuzeigen.

Consentmanager bietet ihnen jederzeit die Möglichkeit einen Überblick über die verwendeten Cookies und die insoweit erteilten Einwilligungen zu gewinnen und diese auch zu widerrufen.

Des Weiteren können Sie auch Ihren Browser so einstellen, dass Sie über das Setzen von Cookies informiert werden und Cookies nur im Einzelfall erlauben. Ferner können Sie die Annahme von Cookies für bestimmte Fälle oder generell ausschließen sowie das automatische Löschen der Cookies beim Schließen des Browsers aktivieren. Bei der Deaktivierung von Cookies kann die Funktionalität dieser Website eingeschränkt sein.

4. Tag-Manager

Wir setzen den Google Tag Manager ein. Anbieter ist die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland.

Der Google Tag Manager ist ein Tool, mit dessen Hilfe wir Tracking- oder Statistik-Tools und andere Technologien auf unserer Website einbinden können. Der Google Tag Manager selbst erstellt keine Nutzerprofile, speichert keine Cookies und nimmt keine eigenständigen Analysen vor. Er dient lediglich der Verwaltung und Ausspielung der über ihn eingebundenen Tools. Der Google Tag Manager erfasst jedoch Ihre IP-Adresse, die auch an das Mutterunternehmen von Google in die Vereinigten Staaten übertragen werden kann.

5. Google Ads

Google Ads ermöglicht es uns Werbeanzeigen in der Google-Suchmaschine oder auf Drittwebseiten auszuspielen, wenn der Nutzer bestimmte Suchbegriffe bei Google eingibt (Keyword-Targeting). Ferner können zielgerichtete Werbeanzeigen anhand der bei Google vorhandenen Nutzerdaten (z. B. Standortdaten und Interessen) ausgespielt werden (Zielgruppen-Targeting). Wir als Websitebetreiber können diese Daten quantitativ auswerten, indem wir beispielsweise analysieren, welche Suchbegriffe zur Ausspielung unserer Werbeanzeigen geführt haben und wie viele Anzeigen zu entsprechenden Klicks geführt haben. Sie können Ihre insoweit erteilte Einwilligung jederzeit widerrufen.

Die Datenübertragung in die USA wird auf die Standardvertragsklauseln der EU-Kommission gemäß Art. 46 Abs. 2 lit. c DSGVO gestützt. Details finden Sie hier:
https://policies.google.com/privacy/frameworks und
https://privacy.google.com/businesses/controllerterms/mccs/

6. Microsoft Ads

Microsoft Ads ermöglicht es uns, Werbeanzeigen in der Microsoft-Suchmaschine Bing oder auf Drittwebseiten auszuspielen, wenn der Nutzer bestimmte Suchbegriffe bei Bing eingibt (Keyword-Targeting). Ferner können zielgerichtete Werbeanzeigen anhand der bei Microsoft vorhandenen Nutzerdaten (z. B. Standortdaten und Interessen) ausgespielt werden (Zielgruppen-Targeting). Wir als Websitebetreiber können diese Daten quantitativ auswerten, indem wir beispielsweise analysieren, welche Suchbegriffe zur Ausspielung unserer Werbeanzeigen geführt haben und wie viele Anzeigen zu entsprechenden Klicks geführt haben. Sie können Ihre insoweit erteilte Einwilligung jederzeit widerrufen.

Die Datenübertragung in die USA erfolgt auf Grundlage von geeigneten Garantien, insbesondere den Standardvertragsklauseln der Europäischen Kommission gemäß Art. 46 Abs. 2 lit. c DSGVO. Weitere Informationen zu den Standardvertragsklauseln und den Datenschutzpraktiken von Microsoft finden Sie in den Datenschutzbestimmungen von Microsoft unter https://privacy.microsoft.com/de-de/privacystatement.

7. Meta Ads (ehem. Facebook Ads)

Durch das Meta Pixel baut Ihr Browser eine Verbindung mit Servern von Meta auf, wodurch Nutzerdaten wie IP-Adressen oder User-ID abgeglichen werden können, und setzt ein Cookie mit der Information, dass Sie unsere Webseite aufgerufen oder eine Anzeige von uns angeklickt haben, sobald sie der Verwendung von zustimmungspflichtigen Cookies zugestimmt haben. Sofern Sie bei Facebook registriert sind, kann Meta den Besuch Ihrem Account zuordnen. Mittels der „Custom Audience“-Funktion können wir Sie und andere Websitebesucher durch interessenbasierte Werbung auf Facebook oder Drittwebsites erneut ansprechen. Durch die „Conversion“-Funktion des Meta-Pixel können wir zudem Aktionen von Besuchern auf unserer Website messen (z.B. den Kauf eines Produktes). Aus den erhobenen Daten können wir keine Rückschlüsse auf die Identität der Website-Besucher ziehen. Meta kann jedoch danach das Schalten von Werbeanzeigen auf und außerhalb von Facebook anpassen. Das Meta Pixel erfasst zudem Meta/-Kommunikationsdaten (z.B. IP-Adresse, Geräte- und Browsereigenschaften).

Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen. Wenn Sie bei Facebook angemeldet sind, können Sie Ihre Werbepräferenzen, u.a. das Anzeigen interessenbasierter Werbung, unter https://www.facebook.com/ads/preferences/?entry_product=ad_settings_screen verwalten. Ohne Facebook-Konto können Sie interessenbasierte Werbung von Meta auf der Website der European Interactive Digital Advertising Alliance deaktivieren: http://www.youronlinechoices.com/de/praferenzmanagement/.

Im Rahmen des Dienstes kommt es zu einer Datenübertragung in die USA. Die Übertragung wird auf die Standardvertragsklauseln der EU-Kommission gestützt. Weitere Details finden Sie hier:
https://www.facebook.com/legal/terms/dataprocessing,
https://www.facebook.com/legal/EU_data_transfer_addendum
und
https://de-de.facebook.com/help/566994660333381.

Weitere Informationen darüber, wie Meta persönliche Daten verarbeitet, einschließlich der Rechtsgrundlage, auf die sich Meta stützt, und der Möglichkeiten, Ihre Betroffenenrechte gegenüber Meta auszuüben, finden Sie in der Datenrichtlinie von Meta unter https://www.facebook.com/privacy/policy

Spezielle Informationen und Details zum Meta-Pixel und seiner Funktionsweise erhalten Sie auch im Hilfebereich von Facebook.

8. Outbrain Ads

Outbrain Ads ermöglicht es uns, Sponsored Content auf verschiedenen Online-Medien zu platzieren, um relevante Inhalte basierend auf Ihren Interessen und Verhaltensweisen bereitzustellen. Dabei kann es zur Verarbeitung personenbezogener Daten kommen, um Ihnen gezielte Werbeanzeigen zu präsentieren.

Die Übermittlung Ihrer Daten an Outbrain kann eine Übertragung in Länder außerhalb der Europäischen Union (EU) oder des Europäischen Wirtschaftsraums (EWR) umfassen, in denen möglicherweise ein geringeres Datenschutzniveau besteht. Diese Übertragung erfolgt auf Grundlage geeigneter Garantien, wie beispielsweise den Standardvertragsklauseln der Europäischen Kommission gemäß Art. 46 Abs. 2 lit. c DSGVO.

Weitere Informationen zu den Standardvertragsklauseln und den Datenschutzpraktiken von Outbrain finden Sie unter https://www.outbrain.com/privacy/de/

9. Taboola Ads

Taboola ermöglicht es uns, Sponsored Content auf verschiedenen Online-Medien zu platzieren, um relevante Inhalte basierend auf Ihren Interessen und Verhaltensweisen bereitzustellen. Dabei kann es zur Verarbeitung personenbezogener Daten kommen, um Ihnen gezielte Werbeanzeigen zu präsentieren.

Die Übermittlung Ihrer Daten an Taboola kann eine Übertragung in Länder außerhalb der Europäischen Union (EU) oder des Europäischen Wirtschaftsraums (EWR) umfassen, in denen möglicherweise ein geringeres Datenschutzniveau besteht. Diese Übertragung erfolgt auf Grundlage geeigneter Garantien, wie beispielsweise den Standardvertragsklauseln der Europäischen Kommission gemäß Art. 46 Abs. 2 lit. c DSGVO.

Weitere Informationen zu den Standardvertragsklauseln und den Datenschutzpraktiken von Taboola finden Sie unter https://www.taboola.com/de/policies/datenschutzerklaerung

An wen und zu welchem Zweck werden meine Daten im Rahmen der Datenverarbeitung weitergegeben?

Für die Durchführung der Datenverarbeitung arbeitet die Hamburger Verkehrsverbund GmbH mit unterschiedlichen auftragsverarbeitenden Unternehmen zusammen. Dabei halten wir uns an sämtliche Bestimmungen des geltenden europäischen Datenschutzes. Die Einhaltung dieser Bestimmungen sichern wir zudem durch gesonderte Vereinbarungen mit unseren auftragsverarbeitenden Unternehmen ab.
Auftragsverarbeitungen finden im Rahmen der Betreuung von benötigter Hard- und Software und der Zurverfügungstellung von Speicherplatz sowie zur Durchführung von Datenauswertungen zum Zweck der Erfolgs- und Reichweitenmessung statt. Für die Durchführung von Werbe- und Marketingmaßnahmen können ebenfalls auftragsverarbeitende Unternehmen eingesetzt werden.

Wie lange werden meine Daten gespeichert?

Als Ihr Vertragspartner verarbeitet und speichert die Hamburger Verkehrsverbund GmbH Ihre personenbezogenen Daten nur so lange, wie es für die Erfüllung der vertraglichen und gesetzlichen Pflichten notwendig ist. Dabei unterscheiden wir zwischen den verschiedenen Kategorien von Daten.
Durch Ihre Teilnahme an hvv Plus entsteht ein Dauerschuldverhältnis, so dass wir bestimmte grundlegende Daten wie Name, Adresse und E-Mail (Stammdaten) auch dauerhaft benötigen.
Für den Zweck der Erfolgs- und Reichweitenmessung, des Monitorings, der Analyse und der Optimierung erhobene pseudonyme Daten werden regelmäßig für die Erstellung von Analysen genutzt und in dieser Form gespeichert. Nach der Erstellung der fraglichen Analysen werden die grundlegenden Eingangsdaten nicht mehr benötigt und gelöscht. Im Rahmen des E-Mail-Trackings über die Zustellbarkeit der E-Mails gewonnene Daten werden für 180 Tage gespeichert, die übrigen Ergebnisse des E-Mail-Trackings für 548 Tage (1,5 Jahre).
Gespeicherte Cookies verbleiben auf Ihrem Endgerät, bis Sie sie löschen.
Werden Daten für die unmittelbare Erfüllung vertraglicher oder gesetzlicher Pflichten oder die Wahrung eigener berechtigter Interessen nicht mehr benötigt werden diese regelmäßig gelöscht, es sei denn, ihre (befristete) fortgesetzte Speicherung ist zu folgenden Zwecken erforderlich:
- Erfüllung handels- oder steuerrechtlicher Aufbewahrungsfristen, z. B. gemäß Handelsgesetzbuch und Abgabenordnung. Die dort vorgesehenen Fristen zur Aufbewahrung bzw. Dokumentation betragen bis zu zehn Jahre.
- Erhaltung von Beweismitteln im Rahmen der Verjährungsvorschriften: Nach den §§ 195 ff. des Bürgerlichen Gesetzbuches (BGB) betragen diese Verjährungsfristen in der Regel drei Jahre, können aber im Einzelfall auch bis zu 30 Jahre betragen.

Welche Rechte habe ich in Bezug auf den Schutz meiner personenbezogenen Daten?

Wir teilen Ihnen auf Anfrage gerne mit, ob und welche personenbezogenen Daten über Sie bei der Hamburger Verkehrsverbund GmbH gespeichert sind (Recht auf Auskunft). Darüber hinaus können Sie unrichtige Daten berichtigen (Recht auf Berichtigung) oder solche Daten löschen lassen, deren Speicherung unzulässig oder nicht mehr erforderlich ist (Recht auf Löschung). Sie können unter bestimmten Umständen von uns auch eine Einschränkung der Verarbeitung Ihrer personenbezogenen Daten verlangen (Recht auf Einschränkung der Verarbeitung) sowie Widerspruch gegen die Verarbeitung Ihrer Daten einlegen, wenn diese Verarbeitung
- auf die Rechtsgrundlage des überwiegenden berechtigten Interesses (Art. 6 Abs. 1 lit. f DSGVO) oder
- die Wahrnehmung einer im öffentlichen Interesse liegenden Aufgabe (Art. 6 Abs. 1 lit. e DSGVO) oder
- eine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), (Recht auf Widerruf) gestützt wird.
Insbesondere können Sie jederzeit der Verwendung Ihrer personenbezogenen Daten für Zwecke der Werbung und/oder Markt- und Meinungsforschung widersprechen (Recht auf Werbewiderspruch).
Des Weiteren können Sie grundsätzlich verlangen, die Sie betreffenden personenbezogenen Daten in einem strukturierten, gängigen und maschinenlesbaren Format von uns zu erhalten, um diese Daten einem anderen Verantwortlichen ohne Behinderung durch uns zu übermitteln (Recht auf Datenübertragbarkeit).

Die vorstehend genannten Rechte werden Ihnen durch die Artikel 15 bis 21 der DSGVO verliehen. Sie werden hier nur sehr verkürzt dargestellt. Bei Fragen zum genauen Umfang der fraglichen Rechte und zur Ausübung der genannten Rechte können Sie sich an den nachstehend benannten betrieblichen Datenschutzbeauftragten und/oder an den Hamburgischen Beauftragten für Datenschutz und Informationsfreiheit wenden.

Ausübung des Rechts auf Widerruf

Sie haben das Recht der Erfassung Ihres Nutzungsverhaltens und auch jeder anderen Datenverarbeitung, die auf einer Einwilligung beruht, jederzeit zu widersprechen. Ebenso besteht das Recht auf einen jederzeitigen Widerspruch gegen die Zusendung von Werbung.

Im Falle eines gewünschten Widerrufs einer erteilten Einwilligung in das E-Mail-Tracking empfehlen wir, den Widerruf über den in jeder zugesandten E-Mail enthaltenen Abmeldelink zu erklären. Alternativ können Sie Ihre Widerrufserklärung auch an die untenstehenden Kontaktdaten unserer betrieblichen Datenschutzbeauftragten richten.

Im Übrigen können Sie ihr Recht auf Widerruf jederzeit über das Tool Consentmanager ausüben.
Link

In jedem Fall können Sie ihr Recht auf Widerruf jeglicher im Kontext von hvv Plus erteilten Einwilligung auch durch eine entsprechende Willensäußerung gegenüber der Hamburger Verkehrsverbund GmbH ausüben.

An wen kann ich mich bei datenschutzrechtlichen Fragen wenden?

Bei Fragen hinsichtlich der Verarbeitung Ihrer personenbezogenen Daten und/oder zur Wahrnehmung Ihrer Rechte als Nutzerin bzw. Nutzer können Sie sich direkt an den zuständigen betrieblichen Datenschutzbeauftragten wenden. Bitte verwenden Sie die nachfolgenden Kontaktdaten nur für Fragen und Anfragen rund um das Thema Datenschutz:

Kai H. Terschüren
Datenschutzbeauftragter der hvv GmbH
Brooktorkai 18
20457 Hamburg
Telefon: 040/32 57 75-0
E-Mail

Bei welcher Aufsichtsbehörde kann ich mich beschweren?

Wenn Sie der Ansicht sind, dass die Verarbeitung der Sie betreffenden personenbezogenen Daten gegen die DSGVO verstößt, können Sie – unbeschadet eines anderweitigen verwaltungsrechtlichen oder gerichtlichen Rechtsbehelfs – bei der zuständigen Aufsichtsbehörde Beschwerde einlegen. Die zuständige Aufsichtsbehörde für die Datenverarbeitung im Zusammenhang mit hvv Plus ist:

Der Hamburgische Beauftragte für Datenschutz und Informationsfreiheit
Ludwig-Erhard-Str. 22
20459 Hamburg
Telefon: 040 / 428 54 - 4040
Fax: 040 / 428 54 - 4000
E-Mail