­

Hinweise zum Datenschutz

1. Allgemeine Hinweise

Im Rahmen des Besuches unserer Website erheben und verarbeiten wir regelmäßig personenbezogene Daten des jeweiligen Besuchers. Vor diesem Hintergrund sind wir dazu verpflichtet, Sie über die sogenannte Datenverarbeitung zu informieren.

Verantwortliche Stelle im Sinne des Art. 4 Nr. 7 DSGVO ist die VGS Verkehrsgesellschaft Südharz mbH, vertreten durch die Geschäftsführerin, Ritteröder Straße 11, 06333 Hettstedt. Erreichbar ist die verantwortliche Stelle unter der oben genannten Anschrift sowie telefonisch unter 03476/88920 oder via E-Mail unter info(at)vgs-suedharzlinie.de.

Der Datenschutzbeauftragte der verantwortlichen Stelle ist unter der gleichen Anschrift mit dem Zusatz „z.Hd. des Datenschutzbeauftragten“ erreichbar. Darüber hinaus ist er telefonisch erreichbar unter 03464/5447008 oder via E-Mail unter dsb.vgs-suedharzlinie(at)datenschutz-dobert.de.

Die für die verantwortliche Stelle zuständige Aufsichtsbehörde für den Datenschutz ist der Landesbeauftragte für Datenschutz und Informationsfreiheit des Landes Sachsen-Anhalt, Otto-von-Guericke-Straße 34a, 39104 Magdeburg. Er ist telefonisch erreichbar unter 0391/81803-0 oder via E-Mail unter poststelle(at)lfd.sachsen-anhalt.de.

2. Zweck der Datenverarbeitung, zu verarbeitende Daten und Datenverarbeitung

Im Rahmen der gesetzlich vorgeschriebenen Transparenzregelungen sind wir dazu verpflichtet, darzulegen, welchen Zweck wir mit der Datenverarbeitung verfolgen.

Die Datenverarbeitung im Sinne dieser Hinweise beziehen sich ausschließlich auf die Verarbeitung personenbezogener Daten. Personenbezogene Daten sind nach Art. 4 Nr. 1 DSGVO dabei alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen. Diese Person wird im Datenschutzrecht auch als betroffene Person bezeichnet.

2.1. Der Besuch der Website an sich

Die Nutzung unserer Website ist grundsätzlich ohne die Angabe personenbezogener Daten möglich. Sollte es ungeachtet dessen jedoch dazu kommen, dass auf unserer Website personenbezogene Daten erhoben werden, so erfolgt dies ausschließlich auf freiwilliger Basis. Diese Daten werden ohne Ihre ausdrückliche Einwilligung nicht an Dritte weitergegeben.

Ungeachtet dessen ergibt sich aus der Natur der Sache des Betriebes von Websites, dass der sogenannte Provider der Website automatisch Informationen erhebt und speichert, die sich auf den Websitebesuch beziehen. Diese Daten werden in sogenannten Log-Files gespeichert, die Ihr Browser an unseren Provider übermitteln. Dabei handelt es sich um folgende Informationen:

• Datum und Uhrzeit des Abrufs unserer Website
• Browsereinstellungen
• Betriebssystem
• Browsertyp
• Die zuletzt von Ihnen besuchte Website
• Die übertragene Datenmenge und der Zugriffsstatus (beispielsweise Datei nicht gefunden etc.)
• Die IP-Adresse Ihres Endgerätes

Die vorgenannten Informationen erheben und verwenden wir ausschließlich in einer Form, die keinen Rückschluss auf die jeweilige Person zulässt. Mit der Verwendung dieser Daten für einen reinen Besuch zum Zweck der Informationsgewinnung erhalten einerseits wir die Möglichkeit, Ihnen die Informationen bereitzustellen und andererseits Sie die Möglichkeit, die Informationen abzurufen.

Die von Ihnen übermittelte IP-Adresse wird am Ende des Besuchs der Website gelöscht; eine Auswertung findet nicht statt.

2.2. Cookies

Auf unserer Website setzen wir sogenannte Cookies ein. Dies sind kleine Textdateien, die von Ihrem Browser auf der Festplatte Ihres Endgerätes abgelegt werden und für die Nutzung unserer Website hilfreich sein könnten.

Wir setzen auf unserer Website hauptsächlich Cookies ein, die ausschließlich während der Nutzung der Website durch Sie erstellt und zwischengespeichert werden. Damit sind sogenannte Session Cookies gemeint.

Zweck dieser Cookies ist es, während des Navigierens zwischen den einzelnen Unterseiten unserer Website Ihr Endgerät eindeutig identifizieren zu können, sodass eine möglichst komfortable Nutzung durch Sie möglich ist. Diese Cookies werden unmittelbar zu dem Zeitpunkt gelöscht, zu dem Sie Ihren Browser beenden.

Beim erstmaligen Besuch unserer Website haben Sie die Möglichkeit, Cookies an- bzw. abzuwählen. Hierzu können Sie das auf der „Startseite“ eingeblendete sogenannte Consent-Tool nutzen. Die Entscheidung, ob Sie der Nutzung von Cookies zustimmen, speichern wir selbst im Rahmen eines gesonderten Cookies für den Zeitraum von einem Jahr. Die Rechtsgrundlage hierfür ist Art. 6 Abs. 1 lit. c) DSGVO.

2.4. Kontaktaufnahme per E-Mail oder über andere, auf der Website angebotene Möglichkeiten

Sie haben die Möglichkeit, über unsere Website E-Mail-Adressen oder anderweitige Möglichkeiten abzurufen, mit denen Sie Kontakt mit uns aufnehmen können. Die Verarbeitung erfolgt dabei aufgrund von Art. 6 Abs. 1 lit. a) DSGVO im Rahmen einer freiwilligen Handlung.

Hinsichtlich der Nutzung von E-Mail-Adressen weisen wir Sie zunächst darauf hin, dass die Kommunikation per E-Mail regelmäßig unverschlüsselt erfolgt und daher ein potentielles Risiko besteht, dass der Kommunikationsinhalt mitgelesen wird. Für vertrauliche Kommunikation empfehlen wir Ihnen daher, sich über einen anderen Weg mit uns in Verbindung zu setzen.

Sollten Sie sich per E-Mail oder über einen anderen elektronischen Weg mit uns in Verbindung setzen, so verarbeiten wir die in der jeweiligen Kommunikation enthaltenen personenbezogenen Daten für die Bearbeitung Ihres Anliegens. Ihre Daten werden dabei nur in den Fällen, in denen wir uns externer Dienstleister für die Bearbeitung bedienen, an Dritte übermittelt. Eine weitergehende Übermittlung findet nur auf Ihren ausdrücklichen Wunsch und Ihre damit verbundene Einwilligung statt.

Ihre Daten werden dabei für den Fall, dass es sich um geschäftliche Daten handelt, im Rahmen der handels- und steuerrechtlichen Fristen als Inhalt von Geschäftsbriefen aufbewahrt und werden danach unverzüglich gelöscht.

2.5. Buchung von Tickets über den eigenen Ticketshop

Wir verarbeiten die Daten, die uns bei der Bestellung von Tickets angegeben und die zur Abwicklung der Ticketbereitstellung und des Rechnungs-/ Zahlungsverkehrs benötigt werden. Diese Verarbeitung erfolgt aufgrund eines geschlossenen Vertrages im Sinne des Art. 6 Abs. 1 lit. b) DSGVO.

Zu den personenbezogenen Daten zählen die der Tickerinhaber, die erforderlichenfalls die der gesetzlichen Vertreter sowie anderen Zahlungspflichtigen:

• Vor- und Zuname,
• Anschrift, Kontaktdaten (E-Mail-Adresse, Telefonnummer),
• Geburtsdaten
• Daten der Kreditinstitute bzw. Zahlungsdaten der erwachsenen Teilnehmer oder z.B. bei Kindern die entsprechenden Angaben der gesetzlichen Vertreter,

Wenn uns eine Einwilligung zur Verarbeitung der Daten erteilt worden ist, erfolgt eine Verarbeitung nur gemäß den in der Einwilligungserklärung festgelegten Zwecken und im vereinbarten Umfang. Eine erteilte Einwilligung kann jederzeit mit Wirkung für die Zukunft widerrufen werden.

Im Hinblick auf mögliche Compliance-Tätigkeiten gelten zudem als Rechtsgrundlagen Art. 6 Abs. 1 lit. c) sowie Art. 6 Abs. 1 lit. f) DSGVO, da die Verarbeitung der jeweiligen personenbezogenen Daten ebenfalls für unsere berechtigten Interessen (Meldung relevanter Verstöße, Untersuchung der Einhaltung gesetzlicher Vorschriften) erforderlich sein kann.

Die Daten der Bankverbindungen von Essensteilnehmern bzw. ihrer gesetzlichen Vertreter oder anderer Zahlungspflichtiger werden zum Zwecke des Rechnungseinzugs an das angegebene Kreditinstitut weitergeleitet. Bei Vorliegen einer gesetzlichen Verpflichtung sowie im Rahmen der Rechtsverfolgung können Behörden und Gerichte sowie externe Empfänger der Daten sein.

Ansonsten geben wir personenbezogene Daten nur an solche Stellen weiter, die die Daten zur Erfüllung unserer Aufgaben benötigen. Dies sind:

• Unternehmen der Unternehmens-Gruppe
• IT-Dienstleister
• Bankinstitute

Die personenbezogenen Daten von Ticketinhabern im Rahmen der gesetzlichen Vorgaben speichern und aufbewahren und nach Beendigung der gesetzlichen Aufbewahrungsfristen vernichten.

2.7. Nutzung von Google Maps auf unserer Website

Diese Website nutzt über eine API den Kartendienst Google Maps. Anbieter ist die Google Inc., 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA.

Zur Nutzung der Funktionen von Google Maps ist es notwendig, Ihre IP-Adresse zu speichern. Diese Informationen werden in der Regel an einen Server von Google übertragen und dort gespeichert. Der Anbieter dieser Seite hat keinen Einfluss auf diese Datenübertragung.

Die Nutzung von Google Maps erfolgt im Interesse einer ansprechenden Darstellung unserer Online-Angebote und an einer leichten Auffindbarkeit der von uns auf der Website angegebenen Orte. Dabei betreiben wir die Datenverarbeitung im Rahmen eines datenschutzrechtlich berechtigten Interesses im Sinne der DSGVO.

Mehr Informationen zum Umgang mit Nutzerdaten finden Sie in der Datenschutzerklärung von Google: https://www.google.de/intl/de/policies/privacy/.

3. Ihre Rechte aus der DSGVO

Als betroffene Person haben Sie auf Basis der Datenschutzgrundverordnung die Möglichkeit, Rechte durchzusetzen. Konkret bedeutet dies, dass Sie das Recht auf unentgeltliche Auskunft über Ihre gespeicherten personenbezogenen Daten, deren Herkunft und Empfänger und den Zweck der Datenverarbeitung haben. Darüber hinaus kommt Ihnen ein Recht auf Berichtigung, Sperrung oder Löschung der Daten zu. Hierzu können Sie sich am ehesten mit unserem Datenschutzbeauftragten (siehe oben) in Verbindung setzen.

Gleiches gilt ebenso für den Fall, dass Sie eine Datenübertragung begehren oder von Ihrem Widerspruchsrecht Gebrauch machen möchten. Bei erstgenanntem gilt dies jedoch nur dann, wenn die Datenverarbeitung auf Basis eines Vertrages oder einer Einwilligung beruhte und die Verarbeitung mittels sogenannter automatisierter Verfahren erfolgt. Bei zweitgenanntem Recht müssen Sie eine besondere Situation darlegen, die einen Widerspruch gegen die Datenverarbeitung hinreichend begründet.

Zuletzt haben Sie die Möglichkeit, sich bei der oben bezeichneten Aufsichtsbehörde für den Fall zu beschweren, dass Sie der Meinung sind, dass die Verarbeitung personenbezogener Daten nicht mit den gesetzlichen Vorgaben im Einklang ist.

Wir haben Sie insbesondere jedoch darauf hinzuweisen, dass es möglich ist, dass wir in bestimmten Fällen weitergehende Informationen von Ihnen im Rahmen einer Legitimation benötigen, bevor wir Ihre Ansprüche realisieren können. Damit können wir auch gewährleisten, dass ausschließlich diejenige Person, deren Rechte durchgesetzt werden sollen, der Rechtsdurchsetzung zugeführt wird.