Datenschutz

Name und Kontaktdaten des für die Verarbeitung Verantwortlichen

wupsi GmbH
Borsigstraße 18
51381 Leverkusen
Telefon: 02171 5007-0

Im Folgenden erhalten Sie unsere allgemeinen datenschutzrechtlichen Hinweise und sowie Informationen zu Ihren Kontaktmöglichkeiten zu Fragen des Datenschutzes bei der wupsi.

1. Allgemeine datenschutzrechtliche Hinweise / Kontaktaufnahme

Gerne können Sie in Datenschutzfragen Kontakt zu uns aufnehmen. Dafür gibt es u.a. die folgenden beiden Möglichkeiten:

Haben Sie allgemeine Fragen oder Anliegen zum Datenschutz?

Dann schreiben Sie uns eine E-Mail an datenschutz@wupsi.de. Dies ist die richtige Adresse für alle konkreten Fragen und Anliegen zu Ihren Daten. Ihre E-Mail wird an spezielle Mitarbeitende in unserem Unternehmen weitergeleitet, sodass wir Sie schnell und unbürokratisch unterstützen können. Alternativ können Sie uns natürlich auch über jene Kontaktdaten erreichen, die im Impressum angezeigt werden.

Möchten Sie speziell unseren Datenschutzbeauftragten kontaktieren?

Dann schreiben Sie eine E-Mail an datenschutz@khbl-suw.de. Sie können Herrn Markus Naujoks auch telefonisch (+49 (2202) 9359-621) oder postalisch (Altenberger-Dom-Straße 200, 51467 Bergisch Gladbach) erreichen. Ihr Anliegen wird vertraulich behandelt.

Unser Datenschutzbeauftragter ist nicht dafür zuständig, dass Ihre konkreten Anliegen erfüllt werden (Auskunft etc.); vielmehr steht er Ihnen für vertrauliche Fragen und allgemeine datenschutzrechtliche Sachverhalte zur Verfügung.

Ihre Kontaktmöglichkeiten zur Aufsichtsbehörde:

Sie haben gemäß Artikel 77 DS-GVO das Recht auf Beschwerde bei der zuständigen Datenschutz-Aufsichtsbehörde. Die Kontaktdaten lauten:

Landesbeauftragte für Datenschutz und Informationsfreiheit – LDI NRW
Kavalleriestraße 2-4
40213 Düsseldorf, GERMANY
Tel. 0049-211-38424-0,www.ldi.nrw.de.

Gerne können Sie zuerst Kontakt zu uns aufnehmen, bevor Sie sich bei der Aufsichtsbehörde melden. Unser betrieblicher Datenschutzbeauftragter kümmert sich schnell und gründlich um Ihr Anliegen. Falls wir Ihnen nicht weiterhelfen können, so können Sie sich anschließend immer noch an die Aufsichtsbehörde wenden.

2. Betroffenenrechte

Selbstverständlich haben Sie zahlreiche Betroffenenrechte, die wir gerne erfüllen wollen:

Auskunft: Der Auskunftspflicht kommen wir in der hier vorliegenden Datenschutz-Erklärung nach.
Berichtigung: Sie können eine Berichtigung falscher Daten fordern.
Löschung: Sie können die Löschung Ihrer Daten fordern, sofern die zahlreichen Ausnahmen der DS-GVO nicht greifen.
Einschränkung der Verarbeitung: Sie können fordern, dass Ihre Daten nicht mehr aktiv genutzt werden (z.B. dann, wenn Sie die Richtigkeit der Daten bezweifeln).
Widerspruchsrecht gegen unsere “berechtigten Interessen”: Falls in Ihrem Einzelfall Interessen bestehen, die unsere betrieblichen Interessen überwiegen, so können Sie der Verarbeitung widersprechen. In vielen Fällen kann dies über ein “Opt-Out” geschehen.
Datenübertragbarkeit: Sofern Sie Daten aktiv zur Verfügung stellen, und die Rechtsgrundlage der Verarbeitung (a) Ihre Einwilligung oder (b) unser Vertragsverhältnis darstellt, so können Sie fordern, dass wir Ihnen diese Daten in elektronischer Form aushändigen.

3. Datenschutz auf der Website „Mission Mobility“

Für diese Website ist die wupsi GmbH verantwortlich (siehe IMPRESSUM).

Im Folgenden möchten wir Sie über die Art, den Umfang und den Zweck der Erhebung und Verwendung personenbezogener Daten bei der Nutzung der Website www.mission-mobility.de unterrichten. Die Verarbeitung personenbezogener Daten erfolgt im Einklang mit der EU-Datenschutz-Grundverordnung (DS-GVO) und in Übereinstimmung mit den für uns geltenden landesspezifischen Datenschutzbestimmungen.

Bereitstellung des Onlineangebotes und Webhosting

Wir verarbeiten die Daten der Nutzenden, um ihnen unsere Online-Dienste zur Verfügung stellen zu können. Die Datenverarbeitung ist durch unser berechtigtes Interesse im Sinne des Artikel 6 Abs. 1f DSGVO begründet.

Zur Bereitstellung der Online-Dienste verarbeiten wir die IP-Adresse der Nutzenden, die notwendig ist, um die Inhalte und Funktionen unserer Online-Dienste an den Browser oder das Endgerät der Nutzer zu übermitteln. Verarbeitete Datenarten sind beispielsweise Nutzungsdaten (z.B. besuchte Webseiten, Interesse an Inhalten, Zugriffszeiten) sowie Meta-, Kommunikations- und Verfahrensdaten (z. B. IP-Adressen, Zeitangaben, Identifikationsnummern, Einwilligungsstatus). Weitere Zwecke der Verarbeitung sind neben der Bereitstellung unseres Onlineangebotes und Sicherstellung der Nutzerfreundlichkeit, die Bereitstellung der informationstechnischen Infrastruktur (Betrieb und Bereitstellung von Informationssystemen und technischen Geräten (Computer, Server etc.) und die Bereitstellung erforderlicher Sicherheitsmaßnahmen.

Für die Bereitstellung unseres Onlineangebotes nutzen wir Speicherplatz, Rechenkapazität und Software, die wir von einem entsprechenden Serveranbieter (auch „Webhoster“ genannt) mieten oder anderweitig beziehen.

Webserver-Logfiles

Der Zugriff auf unser Onlineangebot wird in Form von so genannten „Server-Logfiles“ protokolliert. Zu den Serverlogfiles können die Adresse und Name der abgerufenen Webseiten und Dateien, Datum und Uhrzeit des Abrufs, übertragene Datenmengen, Meldung über erfolgreichen Abruf, Browsertyp nebst Version, das Betriebssystem des Nutzers, Referrer URL (die zuvor besuchte Seite) und im Regelfall IP-Adressen und der anfragende Provider gehören.

Die Serverlogfiles können zum einen zu Zwecken der Sicherheit eingesetzt werden, z.B., um eine Überlastung der Server zu vermeiden (insbesondere im Fall von missbräuchlichen Angriffen, sogenannten DDoS-Attacken) und zum anderen, um die Auslastung der Server und ihre Stabilität sicherzustellen. Dies dient unseren berechtigten Interessen im Sinne des Art. 6 1f DSGVO.

Logfile-Informationen werden für die Dauer von maximal 30 Tagen gespeichert und danach gelöscht oder anonymisiert. Daten, deren weitere Aufbewahrung zu Beweiszwecken erforderlich ist, sind bis zur endgültigen Klärung des jeweiligen Vorfalls von der Löschung ausgenommen.

Webanalyse, Monitoring und Optimierung

Die Webanalyse (auch als „Reichweitenmessung“ bezeichnet) dient der Auswertung der Besucherströme unseres Onlineangebotes und kann Verhalten, Interessen oder demographische Informationen zu den Besuchern, wie z.B. das Alter oder das Geschlecht, als pseudonyme Werte umfassen. Mit Hilfe der Reichweitenanalyse können wir z.B. erkennen, zu welcher Zeit unser Onlineangebot oder dessen Funktionen oder Inhalte am häufigsten genutzt werden oder zur Wiederverwendung einladen. Ebenso können wir nachvollziehen, welche Bereiche der Optimierung bedürfen.

Neben der Webanalyse können wir auch Testverfahren einsetzen, um z.B. unterschiedliche Versionen unseres Onlineangebotes oder seiner Bestandteile zu testen und optimieren.

Sofern nachfolgend nicht anders angegeben, können zu diesen Zwecken Profile, d.h. zu einem Nutzungsvorgang zusammengefasste Daten, angelegt und Informationen in einem Browser, bzw. in einem Endgerät gespeichert und aus diesem ausgelesen werden. Zu den erhobenen Angaben gehören insbesondere besuchte Webseiten und dort genutzte Elemente sowie technische Angaben, wie der verwendete Browser, das verwendete Computersystem sowie Angaben zu Nutzungszeiten. Sofern Nutzende in die Erhebung ihrer Standortdaten uns gegenüber oder gegenüber den Anbietern der von uns eingesetzten Dienste eingewilligt haben, können auch Standortdaten verarbeitet werden.

Es werden ebenfalls die IP-Adressen der Nutzenden gespeichert. Jedoch nutzen wir ein IP-Masking-Verfahren (d.h., Pseudonymisierung durch Kürzung der IP-Adresse) zum Schutz der Nutzenden.

Generell werden die im Rahmen von Webanalyse, A/B-Testings und Optimierung keine Klardaten der Nutzenden (wie z.B. E-Mail-Adressen oder Namen) gespeichert, sondern Pseudonyme. D.h., wir als auch die Anbieter der eingesetzten Software kennen nicht die tatsächliche Identität der Nutzenden, sondern nur die für Zwecke der jeweiligen Verfahren in deren Profilen gespeicherte Angaben.

Zu den verarbeiteten Datenarten können Nutzungsdaten (z.B. besuchte Webseiten, Interesse an Inhalten, Zugriffszeiten)sowie Meta-, Kommunikations- und Verfahrensdaten (z. B. IP-Adressen, Zeitangaben, Identifikationsnummern, Einwilligungsstatus) zählen.

Deren Verarbeitung erfolgt zum Zweck der Reichweitenmessung (z.B. Zugriffsstatistiken, Erkennung wiederkehrender Besucher) sowie der Erstellung pseudonymisierter Profile mit nutzerbezogenen Informationen (Erstellen von Nutzerprofilen) und dient der Erfüllung unseres berechtigten Interesses gem. Art. 6 Abs. 1 S. 1f DSGVO.

Weitere Hinweise zu Verarbeitungsprozessen, Verfahren und Diensten:

Matomo (ohne Cookies): Bei Matomo handelt es sich um eine datenschutzfreundliche Webanalysesoftware, die ohne Cookies eingesetzt wird und bei der die Erkennung wiederkehrender Nutzender mit Hilfe eines so genannten „digitalen Fingerabdrucks“ erfolgt, der anonymisiert gespeichert und alle 24 Stunden geändert wird. Beim „digitalen Fingerabdruck“ werden Nutzerbewegungen innerhalb unseres Onlineangebotes mit Hilfe von pseudonymisierten IP-Adressen in Kombination mit nutzerseitigen Browsereinstellungen so erfasst, dass Rückschlüsse auf die Identität einzelner Nutzender nicht möglich sind. Die im Rahmen der Nutzung von Matomo erhobenen Daten der Nutzenden werden nur von uns verarbeitet und nicht mit Dritten geteilt. Dies erfolgt auf der Rechtsgrundlage unseres berechtigten Interesses gem. Art. 6 Abs. 1 S. 1f DSGVO.

Informationen zum Datenschutz beim Einsatz von Matomo sind hier verfügbar: Privacy-Friendly Web Analytics User Privacy Protected | Matomo Analytics

4. Kontaktformular

Die Datenerhebung im Rahmen des Kontaktformulars ist durch unser “berechtigtes Interesse” im Sinne des Artikel 6 (1f) DS-GVO begründet, weil eine reibungslose Kontaktaufnahme unsere geschäftlichen Zwecke begünstigt. Falls aus dem genutzten Formular ein Vertragsverhältnis erwachsen sollte, so wäre die (vor-) vertragliche Aufgabenerfüllung im Sinne des Artikel 6 (1b) DS-GVO ebenfalls als Rechtsgrundlage zu nennen.

Die Eingabe Ihrer Daten in das Formular findet SSL-verschlüsselt statt. Die Daten des Formulars werden vertraulich an den E-Mail-Server weitergeleitet. Insofern ist die Vertraulichkeit gewährleistet. Nachdem die E-Mail mit den Formular-Daten versendet wurde, verbleiben keine Daten mehr auf dem Webserver.

Falls Sie eine Löschung der resultierenden E-Mail wünschen, so geben Sie uns bitte Bescheid. Sofern dem keine gewichtigen Gründe (z.B. Gesetze) gegenüberstehen, werden wir Ihrem Anliegen gerne entsprechen.

Online-Stellenbewerbung
Ihre an uns übermittelten Bewerbungsdaten werden zum Zwecke der Abwicklung des Bewerbungsverfahrens elektronisch von uns erhoben und verarbeitet. Hierbei handelt es sich insbesondere um folgende personenbezogene Daten: u. a. Stamm- und Kontaktdaten, Qualifikationsdaten, u. U. Gesundheitsdaten. Folgt auf Ihre Bewerbung der Abschluss eines Anstellungsvertrages, so können Ihre übermittelten Daten zum Zwecke des üblichen Organisations- und Verwaltungsprozesses unter Beachtung der einschlägigen rechtlichen Vorschriften von uns in Ihrer Personalakte gespeichert werden.

Die Löschung der von Ihnen übermittelten Daten erfolgt bei Zurückweisung Ihrer Stellenbewerbung automatisch zwei Monate nach Bekanntgabe der Zurückweisung oder 6 Monate nach der Vergabe der Stelle. Dies gilt nicht, wenn aufgrund gesetzlicher Erfordernisse (beispielsweise der Beweispflicht nach dem Allgemeinen Gleichbehandlungsgesetz) eine längere Speicherung notwendig ist oder wenn Sie einer längeren Speicherung in unserer Interessenten-Datenbank ausdrücklich zugestimmt haben.

5. Social Media

Wir betreiben neben unserer Webseite noch andere Onlinepräsenzen innerhalb sozialer Netzwerke, um dort Informationen über unser ÖPNV-Angebot, unser Unternehmen und unsere Leistungen anzubieten oder mit den dort aktiven Nutzerinnen und Nutzern zu kommunizieren. Wir begründen die Rechtmäßigkeit dieser Datenverarbeitung mit unserem berechtigten Interesse gemäß Art. 6 Abs. 1 f DSGVO.

Sie erhalten die Informationen, die Sie über die Social-Media-Präsenzen abrufen können, auch über unsere alternativen Informationskanäle wie die Unternehmenshomepage www.wupsi.de, unsere wupsiApp oder unseren Newsletter, den Sie separat abonnieren können.

Bei dem Betrieb der anderen Onlinepräsenzen (Social Media) können Daten der Nutzerinnen und Nutzer außerhalb des Raumes der Europäischen Union verarbeitet werden. Außerdem werden die Daten der Nutzer innerhalb sozialer Netzwerke im Regelfall für Marktforschungs- und Werbezwecke verarbeitet. So kann das Nutzungsverhalten analysiert und daraus Nutzungsprofile erstellt und anhand dessen dann z.B. Werbeanzeigen innerhalb und außerhalb der Netzwerke angezeigt werden.

Wir haben unsere Software so konfiguriert, dass die durch uns in unseren Social-Media-Bereichen verarbeiteten personenbezogenen Daten nach drei Jahren gelöscht werden. Die Löschung von Kommentaren erfolgt jeweils durch die Verfasserin/den Verfasser innerhalb des selbst bestimmten Zeitraums. Auf die Speicherdauer und Datenlöschung durch die Drittanbieter haben wir hingegen keinen Einfluss.

Für detaillierte Informationen zu den jeweiligen Verarbeitungsformen und Ihren Rechten verweisen wir auf die Datenschutzerklärungen und Angaben der Betreiber des jeweiligen Netzwerks.

Sollten Sie Betroffenenrechte geltend machen wollen, ist dies am effektivsten bei den Anbietern selbst, da nur der Anbieter Zugriff auf die gesamten Daten der Nutzerin / des Nutzers hat. Sollten Sie dennoch Hilfe benötigen, stehen wir Ihnen natürlich gerne zur Verfügung.

Eingesetzte Dienste:

Facebook: Dienstanbieter: Meta Platforms Ireland Limited, 4 Grand Canal Square, Dublin 2, Ireland

Instagram: Dienstanbieter: Meta Platforms Ireland Limited, 4 Grand Canal Square, Dublin 2, Ireland

LinkedIn: Dienstanbieter: LinkedIn Ireland Unlimited Company, Wilton Place, Dublin 2, Ireland

Xing: Dienstanbieter: New Work SE, Dammtorstraße 30, 20354 Hamburg, Deutschland

Facebook und Instagram Seiten-Insights
Beim Besuch unserer Facebook- und/oder Instagram-Seiten erfasst der Dienstanbieter Meta beispielsweise u.a. Ihre IP-Adresse. Zusammen mit weiteren Informationen, die die Plattformen Facebook und Instagram durch Cookies erhalten, stellt Meta uns als Betreiber der Facebook- und Instagram-Seiten statistische Informationen über die Inanspruchnahme unserer Facebook- bzw. Instagram-Seiten zur Verfügung (sogenannte Seiten-Insights). Dabei handelt es sich um zusammengefasste Daten, die erkennen lassen, wie die Nutzerinnen und Nutzer mit der Seite interagieren. Diese Seiten-Insights können auf personenbezogenen Daten basieren, die von Facebook/Instagram/Meta im Zusammenhang mit einem Besuch oder einer Interaktion von Nutzerinnen und Nutzern auf bzw. mit der Facebook-/Instagram-Seite und ihren Inhalten erfasst wurden.

Die wupsi kann mit Hilfe der Seiten-Insights eine anonyme Auswertung der Reichweite, der Seitenaufrufe, der Verweildauer bei Videobeiträgen, der Handlungen (Likes, Kommentieren, Teilen von Beiträgen) sowie nach Alter, Geschlecht und Standort (wie von den Nutzerinnen und Nutzern in ihren jeweiligen Instagram-Profilen angegeben) vornehmen. Dabei können für die Auswertung der Reichweite Einstellungen vorgenommen bzw. entsprechende Filter hinsichtlich der Auswahl eines Zeitraums, der Betrachtung eines bestimmten Beitrags sowie der demografischen Gruppierungen gesetzt werden. Diese Daten sind anonymisiert, aggregiert und abstrahiert. Diese Einstellungen ermöglichen uns somit keine Rückschlüsse auf Individuen. Die Auswertung dient dazu, das Angebot auf der wupsi-Facebook-Fanpage bzw. der wupsi-Instagram-Seite zum Zweck der Öffentlichkeitsarbeit und Informationsbereitstellung optimal zu gestalten.

Die wupsi als Anbieter der Informationsdienste erhebt und verarbeitet darüber hinaus keine Daten aus der Nutzung der Facebook- und/oder Instagram-Seite.

LinkedIn
Für die Verarbeitung personenbezogener Daten bei dem Besuch unserer LinkedIn-Seite ist grundsätzlich die LinkedIn Ireland Unlimited Company (Irland/EU – „LinkedIn“) allein Verantwortlicher. Weitere Hinweise über die Verarbeitung personenbezogener Daten durch LinkedIn erhalten Sie unter https://www.linkedin.com/legal/privacy-policy?trk=homepage-basic_footer-privacy-policy.

Wenn Sie unsere LinkedIn-Unternehmensseite besuchen, dieser Seite folgen oder sich mit der Seite beschäftigen, verarbeitet LinkedIn personenbezogene Daten, um uns in anonymisierter Form Statistiken und Einblicke zu gewähren. Damit erhalten wir Erkenntnisse über die Arten von Handlungen, die Personen auf unserer Seite vornehmen (sog. Seiten-Insights). Hierzu verarbeitet LinkedIn insbesondere solche Daten, die Sie LinkedIn bereits über die Angaben in Ihrem Profil zur Verfügung gestellt haben, wie z. B. Daten zu Funktion, Land, Branche, Dienstalter, Unternehmensgröße und Beschäftigungsstatus.

Darüber hinaus wird LinkedIn Informationen darüber verarbeiten, wie Sie mit unserer LinkedIn-Unternehmensseite interagieren, z.B. ob Sie ein Follower unserer LinkedIn-Unternehmensseite sind. Mit den Seiten-Insights stellt LinkedIn uns keine personenbezogenen Daten von Ihnen zur Verfügung. Wir haben nur auf die zusammengefassten Seiten-Insights Zugriff. Auch ist es uns nicht möglich, über die Informationen der Seiten-Insights Rückschlüsse zu einzelnen Mitgliedern zu ziehen.

Bitte beachten Sie, dass gemäß den LinkedIn-Datenschutzrichtlinien personenbezogene Daten durch LinkedIn auch in den USA oder anderen Drittländern verarbeitet werden. LinkedIn überträgt personenbezogene Daten dabei nur in Länder, für die ein Angemessenheitsbeschluss der Europäischen Kommission nach Art. 45 DSGVO vorliegt oder auf Grundlage geeigneter Garantien nach Art. 46 DSGVO.

Verarbeitung von Daten, die Sie uns über unsere Social Media-Seiten mitteilen

Wir verarbeiten außerdem Informationen, die Sie uns über unsere Unternehmensseite auf der jeweiligen Social-Media-Plattform zur Verfügung gestellt haben. Solche Informationen können der genutzte Username, Kontaktdaten oder eine Mitteilung an uns sein. Wir verarbeiten diese personenbezogenen Daten regelmäßig nur, wenn wir Sie zuvor ausdrücklich dazu aufgefordert haben, uns diese Daten mitzuteilen. Diese Verarbeitungen durch uns erfolgen als allein Verantwortlicher. Wir verarbeiten diese Daten aufgrund unseres berechtigten Interesses, mit anfragenden Personen in Kontakt zu treten. Rechtsgrundlage für die Datenverarbeitung ist Art. 6 Abs. 1 Buchst. f) DSGVO.

Außerdem verarbeiten wir solche mitgeteilten Daten ggf. zu Auswertungs- und zu Marketingzwecken. Diese Verarbeitungen erfolgen auf der Rechtgrundlage des Art. 6 Abs. 1 Buchst. f) DSGVO und dienen unserem Interesse, unser Angebot weiterzuentwickeln und Sie gezielt über unsere Angebote zu informieren. Weitere Datenverarbeitungen können erfolgen, wenn Sie eingewilligt haben (Art. 6 Abs 1 Buchst. a) DSGVO) oder wenn dies der Erfüllung einer rechtlichen Verpflichtung dient (Art. 6 Abs. 1 Buchst. c) DSGVO).