Datenschutzinformation LeipzigMOVE App

Art und Zweck der Verarbeitung

Die LVB erhebt und verwendet personenbezogene Daten der Nutzer, um die Inhalte und Leistungen sowie die Funktionsfähigkeit der App bereitzustellen. Bei der Verwendung von LeipzigMOVE werden Ihre personenbezogenen Daten im Zusammenhang mit der Nutzung der App bzw. der Anlage, Nutzung und Beendigung eines Nutzerkontos mittels L-Login oder LeipzigMOVE-Registrierung wie nachfolgend beschrieben erhoben, verarbeitet und gespeichert.

Name und Kontaktdaten des/der Verantwortlichen

Kontaktdaten des/der Datenschutzbeauftragten

Datenkategorien

Bei der beschriebenen Verarbeitung werden die im folgenden aufgelisteten Datenkategorien verarbeitet:

1. Informatorische Nutzung (ohne Nutzerkonto/LeipzigMOVE-Registrierung)

Soweit Sie sich zur Nutzung der App weder ein Nutzerkonto mittels L-Login erstellen oder eine Registrierung für LeipzigMOVE bzw. LeipzigMOVE+ vornehmen oder uns sonstige Informationen übermitteln, werden ausschließlich bedingt personenbezogene Daten (anonymisierte Daten) erhoben.

1.1 Nutzung

Nachfolgende Daten werden zur technischen Bereitstellung der Funktionen zur informatorischen Nutzung erhoben:

• Gerätekennziffer: DeviceID bei Android, IDFA bei iOS; IP-Adresse
• Sprache und Version der App
• Betriebssystem
• Datum und Uhrzeit der Anfrage
• Art des Geräts, Geräteeigenschaften, Art der Netzwerkverbindung, Netzanbieter, Netzwerk- und Geräteleistung, Browsertyp, Device Modell
• übertragene Datenmenge
• Informationen über Interaktionen mit der App
• Standort (insofern Ortungsdienste aktiviert)

Das Anlegen bestimmter HandyTicket-Favoriten (im Dialog Ticketkauf, Klicken auf das Sternchen-Symbol) erfolgt freiwillig. Diese Daten bleiben in Ihrem Gerät gespeichert.

1.2 Standortdaten

Um die Mobilitätsangebote bedarfsgerecht zur Verfügung (Nächste Haltestelle, umliegende Angebote bzw. Routenplanung) zu stellen, erhebt die LVB bei der Nutzung der App Standortdaten (Startort, Zielort, Startzeit, Ankunftszeit, Reisedauer, Umsteigezeiten, Verkehrsmittel, Preise). Ihr ermittelter Standort wird mit Identifier in die Karte des folgenden Kartendienstbetreibers MapBox (5th Floor 740 15th Street Northwest Washington, DC 20005) eingebunden. Der Zugriff erfolgt auf der Grundlage ihrer Freigabe mittels der Ortungsdiensteinstellungen Ihres mobilen Endgerätes oder manuellen Standorteingabe. Die automatisierte Positionsbestimmung können Sie jederzeit in den Einstellungen Ihres Betriebssystems erlauben oder widerrufen.

2. Nutzung mit Nutzerkonto (L-Login)

Zum Erwerb eines HandyTickets und zur Ausgabe des Deutschlandtickets als elektronischen Fahrausweis in der App LeipzigMOVE ist die Erstellung eines Nutzerkontos mithilfe eines L-Login notwendig. Mit Anlage eines Nutzerkontos mit dem L-Login können HandyTickets über die unter “Payment Service Provider” dargestellten Provider erworben werden.

2.1 Anmeldung

Zur Anmeldung mit dem L-Login werden folgende Daten benötigt:

• E-Mail-Adresse
• Passwort

Um Ihre Identität sicherzustellen, erhalten Sie bei der Anlage Ihres L-Logins eine eMail zur Bestätigung Ihrer Mailadresse und Anlage des L-Login (Double-opt-in-Verfahren). Ihre Mailadresse wird bei den unter “Technischer Dienstleister” dargestellten Dienstleister gehostet.

2.2 Nutzung HandyTicketkauf im Bar- und Barzeittarif

Zu Abrechnungszwecken werden bei jedem HandyTicket-Kauf mit Bezahlen über Payment Service Provider gem. Absatz “Payment Service Provider” folgende Daten erhoben:

• Mobilfunknummer (Providerpayment)
• Mailadresse (PayPal)
• Kreditkartendaten (Kreditkartenzahlung via Paypal Braintree)
• Name, Vorname
• Ggf. Kundenvertragsnummer
• die Produkt-ID, räumliche und zeitliche Gültigkeit des Tickets (Start/Ziel)
• Kaufbetrag und Zeitstempel
• Zahlungsdienst

Von diesen Daten übermittelt die LVB zur Zahlungsabwicklung Mobilfunknummer (bei Providerpayment), Mailadresse (bei PayPal), Kreditkartendaten (bei Kreditkartenzahlung) und Kaufbetrag und Zeitstempel an den Payment Service Provider (gem. Absatz “Payment Service Provider”). Zur erforderlichen Freischaltung Ihrer Mobilfunknummer für den HandyTicket-Kauf veranlassen wir mitunter aus technischen Gründen den Versand einer SMS mit Freischaltcode an Ihre Mobilfunknummer.

2.3 Nutzung Flexa Funktion in der App LeipzigMOVE

Bei der Nutzung von Flexa (On-Demand-Verkehr) in der App LeipzigMOVE werde folgende Daten erhoben:

• Mobilfunknummer
• Gerätetoken für den Versand von Push Notifications
• Start- und Zielpunkt
• Datums- und Zeitangaben
• Anzahl benötigter Sitzplätze
• Zusatzoptionen (Anzahl Sitzerhöhungen, Babyschale, Platz für Rollator, Platz für Kinderwagen, Platz für Rollstuhl)

Diese Daten werden zum Zweck der Angebotserstellung, Buchung und Durchführung einer Flexa-Fahrt benötigt.

2.4 Erhebung von Bewegungsdaten beim HandyTicket-Kauf über Check-in/Check-out

Sofern die entsprechenden Berechtigungen („Körperliche Aktivität“ bzw. „Zugriff auf Bewegung & Fitness“) auf dem Smartphone aktiv erteilt wurden, werden im Rahmen des Check-in/Check-out-Verfahrens die folgenden Bewegungsdaten von der App LeipzigMOVE erfasst:

• Verlauf der GPS-Position inklusive Höhe
• Bewegungsgeschwindigkeit
• Zurückgelegte Schritte
• Art der Fortbewegung (Gehen, Laufen, Auto, Fahrrad, Stillstand)

Die Erfassung dieser Daten erfolgt ausschließlich während der aktiven Fahrt und endet automatisch mit dem manuellen oder automatischen Check-out. Eine Nutzung der Check-in/ Check-out-Funktion ist nur möglich, wenn die Berechtigungen während der gesamten Fahrt gewährt sind.

Diese Daten dienen ausschließlich der korrekten Berechnung des Fahrpreises und der Verbesserung des Check-in/Check-out-Systems.

3. Nutzung mit LeipzigMOVE-Registrierung

Zur Nutzung der gesamten Leistungsbestandteile der App LeipzigMOVE ist ein Vertragsabschluss durch eine Registrierung mit einem vollständigen Profil notwendig. Ohne die Bereitstellung der abgefragten Daten können die Serviceleistungen der App LeipzigMOVE nicht vollumfänglich bereitgestellt werden.

3.1 Anmeldung

Zur Registrierung mit einem vollständigen Profil werden folgende Daten benötigt:

• E-Mail-Adresse und Passwort (L-Login)
• Geschlecht
• Name, Vorname
• Geburtsdatum
• Straße, Hausnummer; PLZ, Ort
• Mobilfunknummer
• IBAN, BIC
• Datum und Uhrzeit der Registrierung
• Versionsnummer der anwendbaren Nutzungsbedingungen und Datenschutzhinweise

Um die angegebene Mobilfunknummer zu verifizieren, erhalten Sie beim Registrierungsversuch für die Anlage eines LeipzigMOVE Kundenvertrages einen SMS-Code an diese Nummer zugesendet. Zum Zwecke der Betrugsprävention werden Mobilfunknummern, die binnen 24 Stunden mehr als 3-mal an der SMS-Verifikation scheitern für 24 Stunden temporär für weitere Verifizierungsversuche gesperrt. Dafür wird die gesperrte Mobilfunknummer für 24 Stunden gespeichert. Im Anschluss erfolgt die automatische Löschung der Mobilfunknummer.

Insofern Sie Carsharing-Leistungen nutzen möchten, müssen Sie Führerscheindaten hinterlegen und diese über das Servicecenter verifizieren lassen. Zur Validierung des Führerscheins werden folgende Daten erhoben:

• Führerscheinnummer
• Führerscheinausstellungsdatum
• Führerscheinablaufdatum (optional)
• Ausstellende Behörde
• Führerscheinklasse (B)
• Datum der Verifizierung

Zur Nutzung der Mobilitätsdienste werden die aufgeführten Profildaten an die unter 5.2 aufgeführten Partner für Carsharing, Bikesharing und E-Scooter-Sharing übermittelt:

• E-Mail-Adresse
• Geschlecht
• Name, Vorname
• Geburtsdatum
• Straße, Hausnummer; PLZ, Ort
• Mobilfunknummer
• Kundenvertragsnummer
• Chipkartennummer (optional)
• Alle Führerscheindaten (nur an Carsharing-Partner)

3.2 Nutzung

Bei der Nutzung der einzelnen Leistungsbestandteile werden folgende Daten erhoben:

Bei HandyTicket-Kauf:

• die Produkt-ID,
• räumliche und zeitliche Gültigkeit des HandyTickets (Start/Ziel/Verlauf),
• der Kaufbetrag und Zeitstempel

Bei Buchung eines Carsharing Angebots:

• Startstation der Fahrt
• Fahrzeug- und Ausstattungsmerkmale
• Zeitstempel, Gefahrene Kilometer
• Fahrzeugstatus (offen, geschlossen)

Bei Buchung eines Bikesharing Angebots:

• Startkoordinate
• Zielkoordinate
• Zeitstempel
• Fahrradnummer

Bei Buchung eines Taxi Angebots:

• Start- und Zielpunkt der Fahrt
• Telefonnummer
• Name
• Ausstattungsmerkmale
• Zeitstempel
• Identifier

Bei Buchung eines E-Scooter-Sharing Angebots:

• Startkoordinate
• Zielkoordinate
• Zeitstempel
• E-Scooternummer

Bei Buchung eines Fahrradstellplatzes:

• Standort der Anlagen
• Stellplatznummer (nur bei Fahrradboxen)
• Mietdauer

Darüber hinaus beim HandyTicket-Kauf über Check-in/ Check-out:

• Verlauf der GPS-Position inklusive Höhe
• Bewegungsgeschwindigkeit
• Zurückgelegte Schritte
• Art der Fortbewegung (Gehen, Laufen, Auto, Fahrrad, Stillstand)

4. Ausgabe des Deutschlandtickets als elektronischen Fahrausweis

Zu Identifikationszwecken und zur Erstellung des personalisierten elektronischen Fahrtausweises für einen bei den LVB abgeschlossenen Deutschlandticket-Vertrag werden folgende Daten übermittelt:

• Name, Vorname
• Geburtsdatum
• Abo-Vertragsnummer und Vertragslaufzeiten

Eine Datenübermittlung findet erst statt, wenn Sie selbst das Deutschlandticket in LeipzigMOVE hinzufügen. Ohne die Bereitstellung der abgefragten Daten können die Serviceleistungen bezüglich des Deutschlandtickets in der App LeipzigMOVE nicht genutzt werden.

5. Ausgabe des Deutschlandsemestertickets als elektronischen Fahrausweis

Zu Identifikationszwecken und zur Erstellung des personalisierten elektronischen Fahrtausweises für Studierende, die durch das Studentenwerk Leipzig vertreten werden, werden folgende Daten an die LVB übermittelt und gespeichert.

• Name, Vorname
• Hochschule oder Organisation
• Eindeutige Benutzerkennung
• Fahrtberechtigungszeitraum

Für die Personalisierung des Deutschlandsemestertickets werden zusätzlich folgenden Daten erhoben und verarbeitet:

• Geburtsdatum

Eine Datenübermittlung findet erst statt, wenn Sie selbst das Deutschlandticket in LeipzigMOVE hinzufügen. Ohne die Bereitstellung der abgefragten Daten können die Serviceleistungen bezüglich des Deutschlandsemestertickets in der App LeipzigMOVE nicht genutzt werden.

6 Kontrolldaten zum Authentisieren

Zum Zwecke der Authentisierung bei der Fahrscheinkontrolle benötigt die LVB Kontrolldaten. Das Hinterlegen von Kontrolldaten ist erforderlich, da die Angaben als Sicherheits- und Prüfelement auf Ihr HandyTicket gedruckt werden. Bei einer Fahrscheinkontrolle ist Ihr HandyTicket nur dann gültig, wenn die darauf angegebenen Daten mit einem gültigen Lichtbildausweis übereinstimmen. Die LVB nutzt diese Daten auch, um die Rechtmäßigkeit von Reklamationsforderungen bzw. die Identität bei der Nutzung bereitgestellter Dienstleistungen (bspw. telefonische Buchung von Carsharing-Leistungen) prüfen zu können. Folgende Daten werden für die Zwecke genutzt:

• Personendaten
• Ggf. Kundenvertragsnummer

7 Anfragen an den Kundendialog

Wenn Sie uns oder einen beauftragten Dritten per Kontaktformular Anfragen zukommen lassen, werden Ihre Angaben aus dem Anfrageformular inklusive der von Ihnen dort angegebenen Kontaktdaten zum Zwecke der Bearbeitung der Anfrage und für den Fall von Anschlussfragen gespeichert. Die dabei verarbeiteten Daten sind im Formular kenntlich gemacht, freiwillige Angaben sind optional. Wenn Sie uns über die Hotline anrufen werden wir Ihre Angaben im vergleichbaren Umfang verarbeitet. Um spezielle Servicedienstleistungen für einzelne Leistungsbestandteile anbieten zu können, wurden die Ausübung dieser an Dritte (Omniphon GmbH, Magazingasse 3, 04109 Leipzig, Deutschland bzw. bei Nutzung von Carsharing den Carsharing-Partner gem. 4.2) übergeben.

Auswertung und Analyse von Daten

Soweit erforderlich, verarbeiten wir Ihre ggf. personenbezogenen Daten zur Wahrung berechtigter Interessen von uns oder Dritten, soweit Sie der Nutzung Ihrer Daten nicht in den App Einstellungen bzw. einem Wiederruf widersprochen haben. Dabei handelt es sich um

• die Geltendmachung rechtlicher Ansprüche und Verteidigung bei rechtlichen Streitigkeiten
• die Gewährleistung der IT-Sicherheit, Datenschutzkontrolle und Datensicherheit
• die Verfolgung von Straftaten
• die Bereitstellung von Informationen über Produkte, Dienstleistungen, Angebote oder technischen Entwicklungen (Direktmarketing) Ihnen gegenüber, die Sie als Kunde anfragen oder von denen wir glauben, dass sie Sie interessieren könnten, sofern dies gesetzlich zulässig ist
• die Speicherung eines Teils Ihrer personenbezogenen Daten, wenn Sie Produkte gekauft oder eine Präferenz in Bezug auf Marketingmitteilungen oder sonstige Korrespondenz angegeben haben, z.B. um Folgeanfragen bearbeiten zu können, zur Verbesserung des Service. Insbesondere werden zum Zwecke der Bereitstellung von Funktionen, der Verbesserung der Inhalte sowie der Betrugsprävention verschiedene Daten zu Ihrem Gerät erhoben, z.B. IP-Adresse des Geräts, Datum und Uhrzeit der Anfrage, Daten zur Wiedererkennung Ihres Endgeräts, die App-Version, von der die Anfrage, der verwendete Browser und ggfs. das Betriebssystem sowie der Name Ihres Access-Providers, soweit der Nutzer der Verarbeitung nicht widersprochen hat.

1. Essentielle Analysen

Die App verwendet für das Fehlerreporting den Dienst Crashlytics by Google Firebase, welcher von Google Ireland Limited (Gordon House, Barrow Street, Dublin 4, Irland) bereitgestellt wird. Mit diesem Dienst können Fehler untersucht und die Stabilität der App für zukünftige Versionen verbessert werden. Dieser Dienst sammelt Daten zur App-Verwendung speziell in Bezug auf Systemabstürze und Fehler. Dabei werden Informationen zum Endgerät (u.a. UUID und Android_ID) und der App-Version, die installiert ist, sowie andere Informationen verwendet, die helfen können, Fehler zu beheben, vor allem in Bezug auf die Soft- und Hardware.

Da Crashlytics für die einwandfreie Funktion der App notwendig ist, können Sie diesen Dienst nicht deaktivieren.

2. Statistische Analysen

Mit dem Tracking Tool Google Analytics, welches von Google Ireland Limited (Gordon House, Barrow Street, Dublin 4, Irland) bereitgestellt wird, analysieren wir wie Nutzer mit der App interagieren. Google stellt uns dafür statistische Berichte über die Aktivitäten der Nutzer in anonymisierter Form zusammen. Dabei wird die IP-Adresse um die letzten acht Ziffern gekürzt von Google erhoben.

Sie können der Erhebung und Verarbeitung Ihrer pseudonymisierten Daten mit Wirkung für die Zukunft widersprechen, indem Sie unter "Einstellungen" die entsprechende Option abwählen.

3. Marketing Analysen

Wenn Sie die App installieren und starten, speichert adjust (Adjust GmbH, Saarbrücker Str. 37A, 10405 Berlin, Deutschland) Installations- und Ereignisdaten von Ihrer iOS oder Android App. Wir nutzen diese Informationen um zu verstehen, wie Nutzer in die App gelangen. Ferner können wir unsere mobilen Werbekampagnen dadurch analysieren und verbessern. Für diese Analyse verwendet adjust die IDFA (Identifiers for Advertisers) oder Google Play Services ID, sowie Ihre anonymisierte IP- und MAC-Adresse. Die Daten sind einseitig anonymisiert, d.h. es ist nicht möglich Sie oder Ihr Gerät damit zu identifizieren.

Wenn Sie kein Tracking wünschen, können Sie dies in den App-Einstellungen deaktivieren.

Push Notifications

Wir sind daran interessiert, Sie über wesentliche Ereignisse und Neuigkeiten (z.B. wesentliche Verkehrsbeeinträchtigungen) innerhalb unseres Dienstes zu informieren. Hierfür verwenden wir Push Notifications.

Wir nutzen für die Steuerung der Push-Nachrichten die vom Hersteller Ihres Betriebssystems vergebene, pseudonyme Geräte-ID. Die Speicherung und Nutzung der ID zum Zweck der Zusendung von Push-Nachrichten erfolgt auf Grundlage Ihrer Einwilligung und bis Sie dem durch Deaktivierung in den App-Einstellungen widersprechen.

Die App versendet Push Notifications ansonsten nur, wenn Sie diesen ausdrücklich zugestimmt haben. Wir fragen beim ersten Start der App danach, ob sie die Mitteilungen auf Ihrem Endgerät angezeigt bekommen wollen. Bei Android erfolgt die Freigabe nach Bestätigung und Download der App. Bei iOS erscheint ein Dialogfenster beim ersten Aufruf der App.

Sie können den Versand von Push Notifications in den Einstellungen der App oder in den Geräteeinstellungen jederzeit aktivieren oder deaktivieren und damit Ihre Zustimmung geben bzw. widerrufen.

Für den Versand von Push Notifications nutzen wir Google Firebase, welcher von Google Ireland Limited (Gordon House, Barrow Street, Dublin 4, Irland) bereitgestellt wird.

Rechtliche Grundlage der Verarbeitung

Rechtgrundlage der Verarbeitung ist / Rechtgrundlagen der Verarbeitung sind:

Des Weiteren erfolgt die Datenverarbeitung auf Grundlage von Art. 6 Abs. 1 lit. b) DSGVO.

Datenübermittlungen

Im Zusammenhang mit der Verarbeitung können Daten an folgende Empfänger übermittelt werden:

Daten können ebenfalls gegenüber Dritten offengelegt werden, wenn eine Verpflichtung dazu besteht. Dies bezieht sich insbesondere darauf, gesetzlichen Verpflichtung zu erfüllen oder die Rechte, das Eigentum oder die Sicherheit der LVB, unserer Kunden oder Dritter zu schützen.

1. Payment Service Provider

Für die sichere Abwicklung der von Ihnen veranlassten Zahlungen werden die erforderlichen Zahlungsdaten an einen Zahlungsdienstleister übermittelt. Unsere Zahlungsdienstleister sind:

• Adyen N.V. (Simon Carmiggeltstraat 6-50, 1011 DJ, Niederlande)
• PayPal (Europe) S. à r. l. et Cie, S.C.A.
• Klarna Bank AB, (Sveavägen 46, 111 34 Stockholm, Schweden)

2. Mobilitätsdienstleister

Zur Bereitstellung der gebuchten Dienstleistungen werden Ihre Daten an die entsprechenden Mobilitätsdienstleister (Partner) übermittelt.

Carsharing-Partner:

• Deutsche Bahn Connect GmbH (Mainzer Landstraße 169, 60327 Frankfurt am Main; Deutschland)

Bikesharing-Partner:

• nextbike GmbH (Erich-Zeigner-Allee 69-73, 04229 Leipzig; Deutschland)

Taxi-Partner:

• 4884 – Ihr Funktaxi (Älteste Leipziger Funktaxi Zentrale GmbH, Lützner Straße 179, 04179 Leipzig, Deutschland)

Zur Nutzung der Taxi-Leistungen wird zusätzlich folgender Dienstleiter zur Abwicklung und Koordination der Taxi-Leistungen genutzt:

• Austrosoft Weiss Datenverarbeitung GmbH (Hietzinger Hauptstrasse 33, 1130 Wien, Österreich)

E-Scooter-Sharing-Partner:

• Voi Technology Germany GmbH (Kaufinger Straße 24, 80331 München; Deutschland)

3. Technischer Dienstleister

Die technische Bereitstellung der Dienste für LeipzigMOVE erfolgt im Auftrag der LVB durch die TAF mobile GmbH (Leutragraben 2-4, 07743 Jena, Deutschland). Als technischer Betreiber entwickelt und optimieren die TAF Mobile GmbH das System LeipzigMOVE, betreut den laufenden Betrieb und ist Ansprechpartner für technische Fragen. Im Rahmen dieser Tätigkeit hat die TAF mobile GmbH Zugriff auf alle Nutzerdaten und –metriken.

Bei der Anlage des L-Login wird Ihre Mailadresse in der Microsoft Azure Cloud (Microsoft Deutschland GmbH, Walter-Gropius-Straße 5. 80807 München, Serverstandort West Europa ) Serverstandort West Europa abgelegt, welche von dort aus bei Verwendung zur Verfügung gestellt wird.

Insofern Sie der Nutzung von Push-Mitteilungen zugestimmt haben, wird je nach Betriebssystem ihres mobilen Endgerätes der Geräte Token durch die jeweiligen Anbieter Apple und Google Firebase verarbeitet, um Push-Nachrichten an Ihr mobiles Endgerät zu übertragen.

Internationale Datenübermittlungen

Im Zusammenhang mit den Maßnahmen zur Betrugserkennung bzw. –prävention beschriebenen Verarbeitungen werden Daten an ein Land außerhalb der Europäischen Union (USA) übermittelt und dort verarbeitet. Die Übermittlung erfolgt auf der Grundlage Angemessenheitsbeschluss der Europäischen Kommission (Art. 45 DSGVO). Eine Kopie des Angemessenheitsbeschlusses können Sie unter datenschutz.verkehrsbetriebe@l.de bzw. postalisch unter den o.g. Anschrift des Verantwortlichen anfordern.

Datenspeicherung, Datenlöschung

Die LVB als Kundenvertragspartner verarbeitet und speichert Ihre personenbezogenen Daten nur solange, wie dies zur Zweckerfüllung erforderlich ist oder soweit dies gesetzlich geboten ist. So können handels- und steuerrechtliche Aufbewahrungsfristen einer Löschung entgegenstehen. Die dort vorgegebenen Fristen zur Aufbewahrung bzw. Dokumentation betragen bis zu zehn Jahre. Entfällt der Speicherungszweck oder läuft eine gesetzlich vorgeschriebene Speicherfrist ab, werden die personenbezogenen Daten routinemäßig und entsprechend den gesetzlichen Vorschriften eingeschränkt oder gelöscht soweit diese nicht als Beweismittel herangezogen werden. Sie können jederzeit Ihren Nutzeraccount durch unser Support-Team deaktivieren lassen.

Ihre Rechte als betroffene Person

Gesetzliche / vertragliche Erfordernis

Automatisierte Entscheidungsfindung und Profiling

Leider müssen auch wir immer wieder feststellen, dass einzelne Nutzer unser Kundenportal für betrügerische Handlungen zu Lasten unseres Unternehmens zu nutzen versuchen.

Möchtest Du über deinen LeipzigMOVE-Kundenvertrag eine Mobilitätsdienstleistung buchen, führen wir deshalb eine vollautomatisierte Prüfung Deiner persönlichen Daten gemäß Art. 22 Abs. 2 lit. a) DSGVO durch, um zu ermitteln, ob es sich bei Dir um eine natürliche Person handelt und ob bezüglich Deiner Angaben zum Namen, Adresse, Telefonnummer und vor allem zu Deiner Bankverbindung, Anhaltspunkte dafür vorliegen, dass diese womöglich unzutreffend sind. Ferner beziehen wir in unsere Prüfung Deine Nutzung der App „LeipzigMOVE“ in den letzten zwölf Stunden vor Deiner Buchungsanfrage mit ein. Stellen wir im Rahmen dieser Prüfung Anhaltspunkte für einen möglichen Betrugsversuch fest, werden wir Deinen Account zunächst sperren. Jede Sperre eines Accounts wird am nächsten folgenden Arbeitstag von uns manuell überprüft. Bestätigt sich ein Betrugsverdacht im Ergebnis dieser Prüfung nicht, erfolgt eine Freischaltung Deines Accounts durch uns. In der Nacht und an den Wochenenden sowie an Feiertagen erfolgt keine manuelle Überprüfung von Account-Sperren, sondern erst an dem auf die Sperrung folgenden Arbeitstag.

Du kannst jederzeit ohne Angabe von Gründen eine manuelle Überprüfung einer Sperrung Deines Accounts bei „LeipzigMOVE“ verlangen, dabei Deine eigenen Standpunkte zu Deinen Angaben darlegen und unsere Entscheidung zur Account-Sperrung anfechten.

Rechtsgrundlage für diese Verarbeitung ist Art. 6 Abs. 1 Satz 1 lit. f) DSGVO in Verbindung mit unserem berechtigten Interesse an der Erkennung und Vermeidung von Betrugsversuchen zu Lasten unseres Unternehmens.

Im Rahmen der Überprüfung Ihrer Daten nutzen wir auch den IdentCheck der SCHUFA Holding AG, Kormoranweg 5, 65201 Wiesbaden. Die LVB übermittelt im Rahmen dieses Vertragsverhältnisses erhobene personenbezogene Daten über die Beantragung dieser Geschäftsbeziehung an die SCHUFA Holding AG, Kormoranweg 5, 65201 Wiesbaden. Die SCHUFA verarbeitet Daten und verwendet sie auch zum Zwecke der Profilbildung (Scoring), um ihren Vertragspartnern im europäischen Wirtschaftsraum und in der Schweiz sowie ggf. weiteren Drittländern (sofern zu diesen ein Angemessenheitsbeschluss der Europäischen Kommission besteht oder Standardvertragsklauseln vereinbart wurden) Informationen unter anderem zur Beurteilung der Kreditwürdigkeit von natürlichen Personen zu geben. Nähere Informationen zur Tätigkeit der SCHUFA können dem SCHUFA-Informationsblatt nach Art. 14 DS-GVO entnommen oder online unter www.schufa.de/datenschutz eingesehen werden.

Weiterverarbeitung für andere Zwecke

Wir passen unsere Datenschutzhinweise an veränderte Funktionalitäten oder geänderte Rechtslagen an. Daher empfehlen wir, die Datenschutzhinweise in regelmäßigen Abständen zur Kenntnis zu nehmen. Sofern Ihre Einwilligung erforderlich ist oder Bestandteile der Datenschutzhinweise Regelungen des Vertragsverhältnisses mit Ihnen enthalten, erfolgen die Änderungen nur mit Ihrer Zustimmung.