Datenschutzinformationen

Die cantus Verkehrsgesellschaft mbH behandelt Ihre personenbezogenen Daten vertraulich unter Einhaltung der datenschutzrechtlichen Vorschriften. Unabhängig davon in welcher Geschäftsbeziehung Sie mit uns stehe oder in welchem Kontext Sie mit uns in Kontakt treten, möchten wir Ihnen nachfolgend erläutern wie wir Ihre Daten verarbeiten und für deren Schutz Sorge tragen.

Wir bitten um Verständnis, aus Gründen der besseren Lesbarkeit auf geschlechtsbezeichnende Ausdrucksweisen zu verzichten und männliche Personenbezeichnungen stellvertretend für alle Geschlechter zu verwenden.

1. Allgemeine Informationen zur Datenverarbeitung

Verantwortlicher für die Datenverarbeitung

Für die Datenverarbeitung verantwortliche Stelle ist die

cantus Verkehrsgesellschaft mbH
Königstor 1A
34117 Kassel

Kontakt:
Tel.: +49 561 766396-0
info[at]cantus-bahn.de

Datenschutzbeauftragter

Uns ist wichtig, dass die Datenverarbeitung datenschutzrechtlich einwandfrei und sicher ist. Um dies nachweislich auch nach außen zu dokumentieren, haben wir einen externen Datenschutzbeauftragten benannt.

Datenschutzberatung Moers GmbH
Neue Straße 22
34369 Hofgeismar

Bei Fragen zum Datenschutz stehen wir Ihnen unter datenschutz[at]cantus-bahn.de gerne zur Verfügung.
Möchten Sie Ihr Anliegen direkt und vertraulich an den Datenschutzbeauftragten richten, finden Sie unter www.dsb-moers.de ein verschlüsseltes Kontaktformular und weitere Kontaktdaten.

Zwecke und Rechtsgrundlagen der Datenverarbeitung

Zwecke der Datenverarbeitungen durch die cantus sind die Erbringung von Dienstleistungen, Erfüllung von Verträgen, Erfüllung rechtlicher Verpflichtungen, Bereitstellung von Informationen über Leistungen der cantus, Videoüberwachung in unseren Zügen sowie die Möglichkeit, mit uns in Kontakt zu treten. 
Im Übrigen werden personenbezogene Daten auf Basis einer der folgenden Rechtsgrundlagen verarbeitet:

• 6 Abs. 1 lit. a DSGVO für die Verarbeitung von personenbezogenen Daten mit Einwilligung der betroffenen Person.
• Art. 6 Abs. 1 lit. b DSGVO für die erforderliche Verarbeitung von personenbezogenen Daten zur Erfüllung eines Vertrages mit der betroffenen Person sowie zur Durchführung entsprechender vorvertraglicher Maßnahmen.
• Art. 6 Abs. 1 lit. c DSGVO für die erforderliche Verarbeitung von personenbezogenen Daten zur Erfüllung einer rechtlichen Verpflichtung, der wir gemäß allenfalls anwendbarem Recht der EU oder gemäß allenfalls anwendbarem Recht eines Landes, in dem die DSGVO ganz oder teilweise anwendbar ist, unterliegen.
• Art. 6 Abs. 1 lit. f DSGVO für die erforderliche Verarbeitung von personenbezogenen Daten, um die berechtigten Interessen von uns oder von Dritten zu wahren, sofern nicht die Grundfreiheiten und Grundrechte sowie Interessen der betroffenen Person überwiegen. Berechtigte Interessen unsererseits sind insbesondere unser betriebswirtschaftliches Interesse, die Informationssicherheit auf unserer Webseite und in unseren Systemen zu gewährleisten, über unser Leistungsangebot zu informieren, für Sicherheit in unseren Zügen zu sorgen und unsere rechtlichen Ansprüche sowie die Einhaltung weiterer Rechtsvorschriften durchzusetzen.

Empfänger von Daten

Bei unseren Datenverarbeitungen setzen wir zur Verschwiegenheit und auf den Datenschutz verpflichte Dienstleistungsunternehmen ein. Hierunter zählen insbesondere Firmen zur technischen Unterstützung, zum Hosting von Servern, Wartung von Software, Betriebe des Personenverkehrs, Inkassounternehmen sowie externe Beratungsunternehmen. Eine Weitergabe an Behörden erfolgt ausschließlich bei Vorliegen vorrangiger Rechtsvorschriften. Eine Übermittlung von Daten in Drittstaaten erfolgt nur bei Erfüllung der Voraussetzungen aus den Bestimmungen in Art. 44 ff. DSGVO.

Speicherdauer und Löschung personenbezogener Daten

Wir verarbeiten personenbezogene Daten nur so lange wie für die Zweckerreichung erforderlich. Entfällt der Verarbeitungszweck löschen wir die Daten gemäß den Vorschriften des Art. 17 DSGVO. Nach Entfall des Verarbeitungszwecks bewahren wir die Daten entsprechend den gesetzlichen Aufbewahrungsfristen auf. Eine darüber hinaus gehende Aufbewahrung erfolgt nur bei Vorliegen einer Ausnahme nach Art. 17 Abs. 3 DSGVO.

Ihr Recht auf Auskunft, Berichtigung, Löschung, Widerspruch und Datenübertragbarkeit

Sie können jederzeit Ihr Recht auf Auskunft, Berichtigung und Löschung von Daten wahrnehmen. Kontaktieren Sie uns einfach auf den oben beschriebenen Wegen. Sofern Sie eine Datenlöschung wünschen, wir aber noch gesetzlich zur Aufbewahrung verpflichtet sind, wird der Zugriff auf Ihre Daten eingeschränkt (gesperrt). Gleiches gilt bei einem Widerspruch. Ihr Recht auf Datenübertragbarkeit können Sie wahrnehmen, soweit die technischen Möglichkeiten beim Empfänger und bei uns zur Verfügung stehen.

Haben wir Ihre ausdrückliche Einwilligung für eine Datenverarbeitung eingeholt, können Sie Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen. Hierzu stehen Ihnen die oben beschriebenen Kontaktmöglichkeiten zur Verfügung.

Beschwerderecht

Sollten Sie sich hinsichtlich der Verarbeitung Ihrer Daten beschweren wollen, haben Sie stets die Möglichkeit, uns direkt telefonisch +49 561 766396-0 oder per Mail an info[at]cantus-bahn.de zu kontaktieren. Möchten Sie Ihr Anliegen direkt und vertraulich an den Datenschutzbeauftragten richten, finden Sie unter www.dsb-moers.de ein verschlüsseltes Kontaktformular und weitere Kontaktdaten. Alternativ steht Ihnen die Möglichkeit offen, eine Beschwerde bei einer Datenschutz-Aufsichtsbehörde einzureichen.

Bereitstellungspflicht

Ohne richtige Angaben von Ihnen ist die Inanspruchnahme unserer Dienstleistungen, die Durchführung von vertraglichen Vereinbarungen oder die Bearbeitung Ihres Anliegens nicht möglich. Daher kommt Ihnen die Pflicht zu, uns im Rahmen Ihrer Kenntnisse richtige Informationen bereitzustellen.

Aktualität und Änderung dieser Datenschutzerklärung

Stand dieser Erklärung ist der 07. März 2022. Die Datenschutzinformationen werden regelmäßig überprüft und weiterentwickelt. Die aktuelle Version unserer Datenschutzinformationen ist abrufbar unter: https://www.cantus-bahn.de/metamenu/datenschutz

2. Datenschutzinformationen für Besucher der Webseite

Zwecke der Datenverarbeitung auf dieser Webseite sind die Information über Leistungen unseres Unternehmens, verbunden mit der Möglichkeit für Sie, zielgerichtet mit den Ansprechpartnern im Haus Kontakt aufnehmen zu können.

Bei Ihrem Besuch der Webseite wird eine Verbindung mit Ihrem Browser hergestellt. Diese nachstehenden dabei erhobenen Informationen werden temporär Systemdateien abgelegt und automatisch erfasst: IP-Adresse Ihres Geräts, Datum und Uhrzeit des Zugriffs, Name und URL von abgerufenen Dateien, Webseite, von welcher der Zugriff erfolgt bzw. von welcher Sie auf unsere Seite geleitet wurden (Referrer-URL), verwendeter Browser und ggf. das Betriebssystem Ihres Geräts sowie der Name Ihres Providers.

Die genannten Daten werden durch uns zu Zwecken des reibungslosen Verbindungsaufbaus und der Systemsicherheit verarbeitet. Die anfallenden Verbindungsdaten werden automatisch gelöscht. Sofern die Webseite missbräuchlich genutzt wird, werden Log-Daten, deren weitere Aufbewahrung zu Beweiszwecken erforderlich ist, bis zur Klärung des Vorfalls aufgehoben.

Cookies

Sofern ein Einsatz von Cookies für die Funktionalität der Webseite nötig ist, setzen wir Cookies auf Basis unserer berechtigten Interessen ein. Die Rechtsgrundlage für die Datenverarbeitung ist dann Art. 6 Abs. 1 lit. f DSGVO (berechtigte Interessen). Die Cookies werden nach Ende der Session gelöscht. Sie können die Installation der Cookies durch eine entsprechende Einstellung Ihrer Browser Software verhindern; wir weisen Sie jedoch darauf hin, dass Sie in diesem Fall gegebenenfalls nicht sämtliche Funktionen dieser Webseite vollumfänglich nutzen können. Die Datenerhebung erfolgt anonymisiert; die erhobenen Daten sind nicht auf Ihre Person beziehbar.

Sofern ein Einsatz von nicht für den Betrieb der Webseite nötigen Cookies erfolgt, bitten wir vorab um Ihre Einwilligung; Rechtsgrundlage für die Datenverarbeitung ist Art. 6 Abs. 1 lit. a DSGVO (Einwilligung).

Fahrplanauskunft NVV

Wir binden die Fahrplanauskunft des Nordhessischen VerkehrsVerbundes (NVV) ein. Rechtsgrundlage ist unser berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO), unseren Kunden beim Besuch unserer Seite die Möglichkeit zu bieten, eine Auskunft über Zugverbindungen zu erhalten.

Kontaktformular

Wenn Sie uns über unser Kontaktformular anschreiben, werden Ihre Daten aus dem Formular zur Bearbeitung Ihres Anliegens verarbeitet. Rechtsgrundlage für die Übermittlung an uns ist eine Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO. Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen. Die Daten werden dann gelöscht. Sofern aus Ihrer Anfrage keine Aufbewahrungspflicht entsteht (z.B. bei einer Bestellung), werden die Daten nach Ablauf von drei Jahren gelöscht. Ihre Daten werden intern an den zuständigen Ansprechpartner zur Bearbeitung Ihres Anliegens weitergeleitet. Eine Weitergabe an Dritte erfolgt nicht ohne Ihre Freigabe.

Datensicherheit/ Verschlüsselung

Diese Webseite nutzt „Hypertext Transfer Protocol Secure“ (https). Die Verbindung zwischen Ihrem Browser und unserem Server erfolgt verschlüsselt.

Weitere Informationen und Kontaktmöglichkeiten finden Sie unter Punkt (1) Allgemeine Informationen zur Datenverarbeitung.

3. Datenschutzinformationen für Kunden

Zweck der Datenverarbeitung ist die regelmäßige Vertragsdurchführung auf Basis Art. 6 Abs. 1 lit. b. DSGVO in Verbindung mit unseren Beförderungsbedingungen. Unsere Beförderungsbedingungen finden Sie hier. 

Kundenkommunikation

Sie können per E-Mail an info[at]cantus-bahn.de, über Telefon unter +49 561 766396-0 oder im direkten Gespräch vor Ort mit uns in Kontakt treten. Sollte zur Bearbeitung Ihres Anliegens die Aufnahme und Weitergabe Ihrer Daten erforderlich sein, erfolgt dies auf Basis Ihres Einverständnisses, Ihre Anfrage angemessen zu berücksichtigen. Im Falle einer Beschwerde, die sich auch an andere Verkehrsbetriebe oder unsere Aufgabenträger richtet, leiten wir Ihre Daten mit Ihrer Nachricht dementsprechend weiter.

Zahlungsabwicklung

Zahlungsinformationen werden auf Basis von Art. 6 Abs. 1 lit. b DSGVO zur Vertragserfüllung verarbeitet. Sofern Sie mit Ihrer EC-Karte/Kreditkarte am Terminal bzw. bei einem Mitarbeiter eine Fahrkarte bezahlen, werden Ihre Daten durch einen Zahlungsdienstleister weiterverarbeitet. Mit diesem Dienstleister besteht eine datenschutzkonforme Vereinbarung. Die weitergeleiteten Daten umfassen die Kartennummer, die IBAN-Nummer, das Verfallsdatum der EC-Karte, die Kartenfolgenummer, den Transaktionsbetrag, das Transaktionsdatum sowie die Automatennummer/Terminalnummer.

EBE Fahrpreisnacherhebung

Zweck der Datenverarbeitung zur Erhebung eines erhöhten Beförderungsentgeltes ist, die Sicherheit der Fahrgeldeinnahmen zu gewährleisten. Die Daten werden auf Basis von Art. 6 Abs. 1 lit. b DSGVO verarbeitet sowie auf Basis von § 12 EVO. Es werden folgende Datenkategorien verarbeitet: Name, Adressdaten, Geburtsdatum, Zahlungsdaten, Datums- und Zeitangaben des Verstoßes gegen die Beförderungsbedingungen. An der Datenverarbeitung beteiligt ist ein Inkasso Unternehmen, welches uns bei Durchführung der Fahrpreisnacherhebung unterstützt.

Verstöße im Sinne von § 265a StGB (Erschleichen von Leistungen) können von uns zur Anzeige gebracht werden. Im Rahmen unseres berechtigten Interesses an der Verhinderung von Betrug gem. Art. 6 Abs. 1 lit. f DSGVO geben wir Ihre Daten im unbedingt erforderlichen Umfang an die zuständigen Strafverfolgungsbehörden weiter und zur Verhinderung zukünftiger Verstöße gegen unsere Beförderungsbedingungen.

Fundsachen

Sofern Sie als Fahrgast in unseren Zügen einen Gegenstand verloren haben, haben Sie die Möglichkeit uns über den Verlust über unser Kontaktformular für Fundsachen über https://www.cantus-bahn.de/fahrgastinformation/fundsachen zu informieren. Die von Ihnen im Kontaktformular eingegebenen Daten sind erforderlich, um zu prüfen, ob Ihr verlorener Gegenstand gefunden und bei uns abgegeben wurde.

Sofern ein Mitarbeiter eine Fundsache innerhalb eines Triebfahrzeuges findet, wird der Fund und Angaben zur Fundsache an die zentrale Verwaltungsstelle weitergeleitet. Zweck der Verarbeitung ist die Dokumentation von Fundsachen und deren Übergabe an den nachgewiesenen Besitzer. Die erhobenen Daten umfassen produktspezifische Angaben bzw. personenbezogene Daten, die einer Identifikation des Nutzers dienen. Die Datenverarbeitung findet auf Basis von Art. 6 Abs. 1 lit. c DSGVO, § 965 Abs. 2 BGB sowie auf Basis von Art. 6 Abs. 1 lit. b DSGVO statt.

Die Daten und die Fundsache werden für mindestens sechs Monate aufbewahrt, bis diese von der Fundstelle der cantus an eine Folgestelle (öffentliches Fundbüro) übergeben werden. Die Dokumentation der Übergabe inklusive der Unterschrift zur Empfangsbestätigung wird für weitere drei Jahre aufbewahrt, um den Fund und die Übergabe nachweisen zu können.

Weitere Informationen und Kontaktmöglichkeiten finden Sie unter Punkt (1) Allgemeine Informationen zur Datenverarbeitung.

4. Datenschutzinformationen zur Videoüberwachung in Zügen

Zur Gewährleistung eines hohen Sicherheitsniveaus für die Fahrgäste und Mitarbeiter im Zug zu jeder Zeit werden die Triebfahrzeuge der cantus videoüberwacht.

Die Überwachung erfolgt zum Zwecke der Prävention und Aufklärung strafrechtlich relevanten Verhaltens, der Prävention von Vandalismus und der Ausübung des Hausrechts. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO in Verbindung. Die verfolgten, berechtigten Interessen sind der Schutz der körperlichen Unversehrtheit von Fahrgästen und Mitarbeitern sowie der Schutz des Eigentums. 

Die Videoaufzeichnungen werden routinemäßig nach 72 Stunden überschrieben, wenn kein Anlass für eine weitere Speicherung oder Übermittlung an Strafverfolgungsbehörden oder Versicherungen gegeben ist.

Weitere Informationen und Kontaktmöglichkeiten finden Sie unter Punkt (1) Allgemeine Informationen zur Datenverarbeitung.

5. Datenschutzinformationen für unsere Geschäftspartner und Dritte

Zweck der Datenverarbeitung ist die Vertragsanbahnung und Vertragsdurchführung auf Basis Art. 6 Abs. 1 lit. b DSGVO und unser berechtigtes Interesse gemäß Art. 6 Abs. 1 lit. f DSGVO zur Aufrechterhaltung unserer Geschäftsbeziehungen. Unter anderem werden zur Abwicklung unserer Geschäftsvorgänge Kontaktdaten von Ansprechpartnern unserer Geschäftspartner verarbeitet. Weiterhin werden die Daten zur Bonitätsprüfung, Planung, Steuerung, Kontrolle der Unternehmensbereiche und Qualitätsstandards, zur Abrechnung, zu Verkaufszwecken und zur Pflege der Geschäftsbeziehungen verarbeitet.

SMS-Sicherheitsmanagementsystem

Jedes Verkehrsunternehmen mit einer Sicherheitsbescheinigung auf Basis der Rechtsgrundlage Richtlinie 2004/49/EG (Richtlinie über die Eisenbahnsicherheit) sowie des Allgemeinen Eisenbahngesetztes (AEG) ist verpflichtet, ein Sicherheitsmanagementsystem (SMS) einzuführen und ständig zu aktualisieren. Zum Zweck der Dokumentation aller betriebsdienstlichen Vorgänge mit Sicherheitsrelevanz, der Nachweisführung kontinuierlicher Kontrollen und Überwachungen der Mitarbeiter im Bahnbetrieb sowie der Nachweisführung der Anwendung und Umsetzung der RL 2004/49/EG, AEG, EBO in Verbindung mit VDV Schriften des Eisenbahnsektors, werden neben internen Daten auch Daten unserer Geschäftspartner auf Basis rechtlicher Verpflichtungen nach Art. 6 Abs. 1 lit. c DSGVO i.V.m §§ 10, 8a TfV verarbeitet. Die Verarbeitung dient zur Planung, Steuerung und Kontrolle der Unternehmensbereiche mit Fokus auf Sicherheit im Bahnverkehr.

Weitere Informationen und Kontaktmöglichkeiten finden Sie unter Punkt (1) Allgemeine Informationen zur Datenverarbeitung.

6. Datenschutzinformationen im Bewerbungsverfahren

Wenn Sie sich bei uns bewerben, verarbeiten wir Ihre Daten im Rahmen der Anbahnung eines Beschäftigungsverhältnisses auf Basis von Art. 88 Abs. 1 DSGVO iVm. § 26 BDSG. Eine Datenweitergabe an andere Unternehmen erfolgt nicht. Eine Weitergabe an Behörden erfolgt ausschließlich bei Vorliegen vorrangiger Rechtsvorschriften.

Ihre Daten werden für die Dauer des Bewerbungsprozesses gespeichert; nehmen Sie das Arbeitsverhältnis bei uns auf, werden Ihre Bewerbungsdaten bei uns für die Dauer Ihres Arbeitsverhältnisses gespeichert. Führt die Entscheidung über Ihre Bewerbung zu einer Absage bewahren wir Ihre Daten auf gesetzlicher Basis für weitere sechs Monate auf und löschen sie anschließend; bei Initiativbewerbungen oder bei Ihrer Zustimmung, die Daten länger für eine mögliche künftige Anstellung speichern zu dürfen, behalten wir Ihre Daten bis zu Ihrem Widerruf oder längstens zwei Jahre.

Weitere Informationen und Kontaktmöglichkeiten finden Sie unter Punkt (1) Allgemeine Informationen zur Datenverarbeitung.

Uns ist wichtig, dass die Datenverarbeitung datenschutzrechtlich einwandfrei und sicher ist. Um dies nachweislich auch nach außen zu dokumentieren, haben wir einen externen Datenschutzbeauftragten bestellt.

Datenschutzberatung Moers GmbH
Neue Straße 22
34369 Hofgeismar
www.dsb-moers.de

datenschutz[at]cantus-bahn.de