Informationen über die Verarbeitung personenbezogener Daten bei Nutzung der
railMybox-Webseiten und der railMybox-Plattform

Stand: 11.03.2024

1 ALLGEMEINES

1.1. Im Folgenden informieren wir über die Verarbeitung personenbezogener Daten bei Nutzung unserer Webseiten und unserer Plattform. Personenbezogene Daten sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person (im Folgenden „Sie“) beziehen, z. B. Name, Adresse, E-Mail-Adressen und Nutzerverhalten.

2 IHRE RECHTE

2.1. Sie haben gegenüber uns folgende Rechte hinsichtlich der Sie betreffenden personenbezogenen Daten:

• Recht auf Auskunft: Sie können Auskunft nach Art. 15 DS-GVO über Ihre personenbezogenen Daten verlangen, die wir verarbeiten.
• Recht auf Berichtigung: Sollten die Sie betreffenden Angaben nicht (mehr) zutreffend sein, können Sie nach Art. 16 DS-GVO eine Berichtigung verlangen. Sollten Ihre Daten unvollständig sein, können Sie eine Vervollständigung verlangen.
• Recht auf Löschung: Sie können nach Art. 17 DS-GVO die Löschung Ihrer personenbezogenen Daten verlangen.
• Recht auf Einschränkung der Verarbeitung: Sie haben nach Art. 18 DS-GVO das Recht, eine Einschränkung der Verarbeitung Ihrer personenbezogenen Daten zu verlangen.
• Recht auf Widerspruch gegen die Verarbeitung: Sie haben das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung Ihrer personenbezogenen Daten, die aufgrund von Artikel 6 Abs.1 lit. f DS-GVO erfolgt, Widerspruch einzulegen. Der Verantwortliche verarbeitet die personenbezogenen Daten dann nicht mehr, es sei denn, er kann zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die die Interessen, Rechte und Freiheiten der betroffenen Person überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen. Die Erfassung der Daten zur Bereitstellung der Website und die Speicherung der Protokolldateien sind für den Betrieb der Internetseite zwingend erforderlich.
• Recht auf Datenübertragbarkeit: Für den Fall, dass die Voraussetzungen des Art. 20 Abs. 1 DS-GVO vorliegen, steht Ihnen das Recht zu, sich Daten, die wir auf Grundlage Ihrer Einwilligung oder in Erfüllung eines Vertrags automatisiert verarbeiten, an sich oder an Dritte aushändigen zu lassen. Die Erfassung der Daten zur Bereitstellung der Website und die Speicherung der Protokolldateien sind für den Betrieb der Internetseite zwingend erforderlich. Sie beruhen daher nicht auf einer Einwilligung nach Art. 6 Abs. 1 lit. a DS-GVO oder auf einem Vertrag nach Art. 6 Abs. 1 lit. b DS-GVO, sondern sind nach Art. 6 Abs. 1 lit. f DS-GVO gerechtfertigt. Die Voraussetzungen des Art. 20 Abs. 1 DS-GVO sind demnach insoweit nicht erfüllt.
• Recht zur Beschwerde: Wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer personenbezogenen Daten gegen Datenschutzrecht verstößt, haben Sie nach Art. 77 Abs. 1 DS-GVO das Recht, sich bei einer Datenschutzaufsichtsbehörde eigener Wahl zu beschweren. Hierzu gehört auch die für den Verantwortlichen zuständige Datenschutzaufsichtsbehörde: Der Hamburgische Beauftragte für Datenschutz und Informationsfreiheit, Ludwig-Erhard-Str 22, 20459 Hamburg, 040/428 54 – 4040, mailbox@datenschutz.hamburg.de.

3 VERARBEITUNG PERSONENBEZOGENER DATEN BEI KONTAKT MIT RAILMYBOX

3.1. Sofern Sie mit uns per E-Mail oder über unserer Kontaktformular Kontakt aufnehmen, werden die von Ihnen mitgeteilten Daten (z. B. Ihre E-Mail-Adresse, ggf. Ihr Name und Ihre Telefonnummer) von uns verarbeitet und insbesondere gespeichert, um Ihre Fragen zu beantworten. Supportanfragen wickeln wir über den Dienst Freshdesk der Freshworks GmbH, Alte Jakobstraße 85/86, Hof 1, Haus 5, 10179 Berlin, ab (s. Punkt 5 dieser Erklärung).

Die Rechtsgrundlage der Datenverarbeitung hängt vom Anlass und Inhalt der jeweiligen Kontaktanfrage ab. Bei Anfragen, die mit einem bestehenden Vertragsverhältnis oder mit der Anbahnung eines solchen zusammenhängen, ist Rechtsgrundlage Art. 6 Abs. 1 lit. f DS-GVO. Unser berechtigtes Interesse liegt darin, Ihre Anfragen zu bearbeiten.

Die im Zusammenhang mit Supportanfragen anfallenden Daten löschen wir, nachdem die Speicherung nicht mehr erforderlich ist, oder schränken die Verarbeitung ein, falls gesetzliche Aufbewahrungspflichten bestehen. Die konkreten jeweiligen Fristen hängen vom Anlass und Inhalt Ihrer Kontaktanfrage ab.

4 VERARBEITUNG PERSONENBEZOGENER DATEN BEIM BESUCH EINER DER RAILMYBOX-WEBSEITEN

4.1. Diese Erklärung gilt für die Webseiten:

• railMybox.de
• railMybox.io

4.2. Bei der bloß informatorischen Nutzung der Website, wenn Sie sich also nicht zur Nutzung der railMybox-Plattform registrieren, anmelden oder uns sonst Informationen übermitteln, erheben und verarbeiten wir die folgenden Daten, die für uns technisch erforderlich sind, um Ihnen unsere Website anzuzeigen und die Stabilität und Sicherheit zu gewährleisten:

• IP-Adresse
• Datum und Uhrzeit der Anfrage
• Zeitzonendifferenz zur Greenwich Mean Time (GMT)
• Inhalt der Anforderung (konkrete Seite)
• Zugriffsstatus / HTTP-Statuscode
• jeweils übertragene Datenmenge
• Website, von der die Anforderung kommt
• Browser
• Betriebssystem und dessen Oberfläche
• Sprache und Version der Browsersoftware

Für den technischen Betrieb unserer Website nutzen wir Amazon Web Services (Amazon Web Services EMEA SARL, 38 Avenue John F. Kennedy, L-1855, Luxembourg, „AWS“). Zudem nutzen wir zu diesem Zweck auch Dienste der WP Engine, Irongate House, 22-30 Duke’s Place, London, EC3A 7LP, Vereinigtes Königreich. Es handelt sich jeweils um Auftragsverarbeiter im Sinne von Art. 28 DS-GVO.

4.3. Einsatz von Cookies

4.3.1. Bei Ihrer Nutzung unserer Website werden Cookies auf Ihrem Endgerät gespeichert. Bei Cookies handelt es sich um Informationen, die wir auslesen können, insbesondere um Ihr Endgerät wiederzuerkennen.

4.3.2. Sie können über unser Cookie-Consent-Menü in die Verwendung von Cookies und Dienste Dritter detailliert einwilligen. Das Cookie-Consent-Menü enthält eine Cookie-Erklärung mit einer näheren Beschreibung der verwendeten Cookies, etwa dem jeweiligen Zweck.

4.3.3. Dazu verwenden wir den Dienst Borlabs Cookie; ein technisch notwendiges Cookie (borlabs-cookie), um Ihre Cookie-Einwilligungen zu speichern. Borlabs Cookie verarbeitet keinerlei personenbezogenen Daten. Im Cookie borlabs-cookie werden aber Ihre Einwilligungen gespeichert, die Sie beim Betreten der Internetseite gegeben haben. Möchten Sie diese Einwilligungen widerrufen, löschen Sie einfach das Cookie in Ihrem Browser oder aber Siekorrigieren Ihre Einstellungen in der Menüführung des Consent-Managers. In manchen Fällen kann ein „neu laden“ der Webseite erforderlich sein. Wenn Sie die Internetseite neu betreten/neu laden, werden Sie erneut nach Ihrer Cookie-Einwilligung gefragt.

4.3.4. Sie können aber auch Ihren Browser so einstellen, dass Sie über das Setzen von Cookies informiert werden und Cookies nur im Einzelfall erlauben, die Annahme von Cookies für bestimmte Fälle oder generell ausschließen sowie das automatische Löschen der Cookies beim Schließen des Browsers aktivieren. Bei der Deaktivierung von Cookies kann die Funktionalität dieser Internetseite eingeschränkt sein. Soweit Cookies von Drittunternehmen oder zu Analysezwecken eingesetzt werden, werden wir Sie hierüber im Rahmen dieser Datenschutzerklärung gesondert informieren und ggf. eine Einwilligung abfragen.

4.3.5. Unabhängig davon finden Sie weitere Informationen über Cookies auf www.allaboutcookies.org. Die Internetseite www.allaboutcookies.org kann Ihnen eine detaillierte Anleitung geben, wie Cookies, abhängig vom Browsertyp, eingestellt und gelöscht werden können. Unten auf dieser Seite haben wir, sofern wir diese benennen können, Verweise zu Cookie-Einstellungen in verschiedenen Browsern aufgezeigt.

4.3.6. Soweit Sie einwilligen, ist die Rechtsgrundlage für die Verarbeitung Ihrer Daten § 25 Abs. 1 TTDSG sowie Art. 6 Abs. 1 lit. a DS-GVO. Darüber hinaus willigen Sie gem. Art. 49 Abs. 1 DSGVO ein, dass auch Anbieter in den USA Ihre Daten verarbeiten. In diesem Fall ist es möglich, dass die übermittelten Daten durch lokale Behörden verarbeitet werden. Für den Betrieb der Website erforderliche Daten werden auf der Grundlage des Art. 6 Abs. 1 lit. f DS-GVO verarbeitet. Unser berechtigtes Interesse liegt darin, den Websitebetrieb zu ermöglichen.

4.4. Einsatz von Google Analytics

4.4.7. Unsere Website benutzt mit Ihrer Einwilligung Google Analytics, einen Webanalysedienst der Google Inc. („Google“). Google Analytics verwendet Cookies, die eine Analyse der Benutzung unserer Website durch Sie ermöglichen. Die durch den Cookie erzeugten Informationen über Ihre Benutzung unserer Website werden in der Regel an einen Server von Google in den USA übertragen und dort gespeichert. Im Falle der Aktivierung der IP-Anonymisierung auf unserer Website wird Ihre IP-Adresse von Google jedoch innerhalb von Mitgliedstaaten der Europäischen Union oder in anderen Vertragsstaaten des Abkommens über den Europäischen Wirtschaftsraum zuvor gekürzt. Nur in Ausnahmefällen wird die volle IP-Adresse an einen Server von Google in den USA übertragen und dort gekürzt. In unserem Auftrag wird Google diese Informationen benutzen, um Ihre Nutzung der Website auszuwerten, um Reports über die Website-Aktivitäten zusammenzustellen und um weitere mit der Website-Nutzung und der Internetnutzung verbundene Dienstleistungen gegenüber dem Website-Betreiber zu erbringen.

4.4.8. Die im Rahmen von Google Analytics von Ihrem Browser übermittelte IP-Adresse wird nicht mit anderen Daten von Google zusammengeführt.

4.4.9. Sie können die Speicherung der Cookies durch eine entsprechende Einstellung Ihrer Browser-Software verhindern; wir weisen Sie jedoch darauf hin, dass Sie in diesem Fall gegebenenfalls nicht sämtliche Funktionen unserer Website vollumfänglich werden nutzen können. Sie können darüber hinaus die Erfassung der durch das Cookie erzeugten und auf Ihre Nutzung der Website bezogenen Daten (inkl. Ihrer IP-Adresse) an Google sowie die Verarbeitung dieser Daten durch Google verhindern, indem sie das unter dem folgenden Link verfügbare Browser-Plug-in herunterladen und installieren: https://tools.google.com/dlpage/gaoptout?hl=de.

4.4.10. Wir nutzen Google Analytics mit Ihrer Einwilligung, um die Nutzung unserer Internetseite analysieren und regelmäßig verbessern zu können. Über die gewonnenen Statistiken können wir unser Angebot verbessern und für Sie als Nutzer interessanter ausgestalten. Für die Ausnahmefälle, in denen personenbezogene Daten in die USA übertragen werden, hat sich Google dem EU-US data privacy framework unterworfen. Die eigentliche Rechtsgrundlage für die Nutzung von Google Analytics ist Art. 6 Abs. 1 lit. a DS-GVO. Darüber hinaus willigen Sie gem. Art. 49 Abs. 1 DSGVO ein, dass Google ggf. in den USA Ihre Daten verarbeiten. In diesem Fall ist es möglich, dass die übermittelten Daten durch lokale Behörden verarbeitet werden.

4.4.11. Informationen des Drittanbieters: Google Dublin, Google Ireland Ltd., Gordon House, Barrow Street, Dublin 4, Ireland, Fax: +353 (1) 436 1001. Nutzerbedingungen: https://www.google.com/analytics/terms/de.html, Übersicht zum Datenschutz: https://www.google.com/intl/de/analytics/learn/privacy.html, sowie die Datenschutzerklärung: https://www.google.de/intl/de/policies/privacy.

4.5. LinkedIn Insight-Tag

4.9.1. Auf unserer Website verwenden wir das Conversion Tool „LinkedIn Insight-Tag“ der LinkedIn Ireland Unlimited Company (LinkedIn Irland). Dieses Tool erstellt ein Cookie in Ihrem Webbrowser, welches die Erfassung u.a. folgender Daten ermöglicht: IP-Adresse, Geräte- und Browsereigenschaften und Seitenereignisse (z.B. Seitenabrufe). LinkedIn Irland übermittelt keine personenbezogenen Daten an uns, sondern bietet anonymisierte Berichte über die Webseiten-Zielgruppe und die Anzeigeleistung an. Ergänzend bietet LinkedIn Irland über das Insight-Tag die Möglichkeit eines Retargetings. Mit Hilfe dieser Daten können wir zielgerichtete Werbung außerhalb unserer Website anzeigen, ohne dass Sie als Nutzer der Website dabei identifiziert werden.

4.9.2. Unsere Rechtsgrundlage für die Verarbeitung Ihrer Daten ist Ihre Einwilligung gemäß Art. 6 Abs. 1 S. 1 lit. a DSGVO. Darüber hinaus willigen Sie gem. Art. 49 Abs. 1 DSGVO ein, dass LinkedIn ggf. in den USA Ihre Daten verarbeiten. In diesem Fall ist es möglich, dass die übermittelten Daten durch lokale Behörden verarbeitet werden. Ihre entsprechende Einwilligung erteilen Sie über unseren Cookie-Banner. Bitte beachten Sie, dass LinkedIn Irland Ihre Daten ggf. auch außerhalb der EU/des EWR verarbeitet. Nach einem aktuellen Urteil des Europäischen Gerichtshofs (EuGH) besteht in den USA kein angemessenes Datenschutzniveau und damit ein Risiko für den Schutz Ihrer Daten. So können z.B. unter bestimmten Voraussetzungen Ihre Daten durch US-Behörden zu Kontroll- und Überwachungszwecken verarbeitet werden. Wenn Sie dennoch in die Verwendung dieses Tools einwilligen möchten, können Sie dies über den Cookie-Banner auswählen.

4.9.3. Nähere Informationen zum LinkedIn Insight-Tag finden Sie unter dem folgenden Link. Nähere Informationen zum Datenschutz bei LinkedIn Irland finden Sie in der Datenschutzrichtlinie von LinkedIn Irland.

5 VERARBEITUNG PERSONENBEZOGENER DATEN ÜBER UNSER SUPPORTANGEBOT MIT LIVECHAT „FRESHCHAT“

5.1. Wir nutzen für unseren Support Freshchat des Anbeiters Freshworks Inc., 1250 Bayhill Drive, Suite 315, San Bruno, CA 94066, USA („Freshchat“).

5.2. Via Freshchat können Sie per Live-Chat und Tickets mit uns Servicefragen schnell klären.

5.3. Durch die Nutzung dieses Angebots werden die von Ihnen jeweils angegebenen Daten an Freshchat übermittelt und auf deren Servern gespeichert. Freshchat übermittelt diese Daten auch an Unternehmen von Freshworks unter anderem in die USA und auch andere Drittstaaten, um Freshchat anbieten zu können.

5.4. Wir haben mit Freshchat einen Vertrag mit s. g. EU Standardvertragsklauseln mit Stand vom 01.10.2021 abgeschlossen, in denen sich Freshworks zur Verarbeitung der Nutzerdaten nur entsprechend unseren Weisungen und zur Einhaltung des EU-Datenschutzniveaus verpflichtet.

5.5. Die Rechtsgrundlagen der vorbeschriebenen Verarbeitung von Daten sind Art. 6 Abs. 1 f) DSGVO. Die Verarbeitung erfolgt zum Zweck der Prüfung und Beantwortung Ihrer Anfragen. Wir haben ein berechtigtes Interesse an der beschriebenen Datenverarbeitung, welche darin liegt, eine direkte und effektive Kundenkommunikation anbieten zu können.

5.6. Ihre Daten werden gelöscht, sobald die jeweilige Anfrage erledigt ist und keine gesetzlichen Aufbewahrungspflichten bestehen. Mehr zum Thema Freshchat und Datenschutz finden Sie hier: https://www.freshworks.com/privacy/

6 VERARBEITUNG PERSONENBEZOGENER DATEN AUF DER PLATTFORM

Wenn Sie sich für die Nutzung des geschlossenen Benutzerbereichs von railMybox (auch „Plattform“ genannt) registrieren oder anmelden, erheben wir über die unter der Ziffer 3 aufgeführten Daten zusätzlich die folgenden Daten:

6.1. Registrierung und allgemeines Benutzerprofil

Die Nutzung unserer Plattform erfordert ein Profil für jeden Benutzer. In diesem Zusammenhang verarbeiten wir:

Datenkategorie	Verarbeitungszweck
Persönliche Angaben, z. B. Namen, Kontaktdaten (u. a. Unternehmensadressen, Telefonnummern) sowie Passwörter	Diese Daten verarbeiten wir insbesondere zur Benutzeridentifizierung und -verwaltung sowie um die über unsere Plattform erbrachten Leistungen abzuwickeln.

Wir verarbeiten diese Daten für den jeweiligen Nutzer auf Rechtsgrundlage des Art. 6 Abs. 1 lit. f DS-GVO.

6.2. Weitere Angaben zu Auftraggebern

Wenn Sie sich als Auftraggeber registrieren, erheben und verarbeiten wir weitere Angaben. Hierzu zählen:

Datenkategorie	Verarbeitungszweck
Unternehmensangaben wie etwa Firma und Rechtsform, Umsatzsteuer-Identifikationsnummer	Wir benötigen diese Angaben, um unsere Leistungen erbringen, abzurechnen und Zahlungen vornehmen zu können.
Zusätzliche Unternehmensangaben (z. B. Website-Adresse, zweite Telefonnummer, freiwillig)	Wir verwenden diese Angaben, um Ihrem Unternehmen zusätzliche Leistungen zu erbringen oder für die Nutzung eines zweiten Wegs der Kontaktaufnahme.
Zahlungsinformationen wie etwa eine Bankverbindung und Rechnungsadresse	Wir benötigen diese Angaben, um Zahlungen zu senden und zu empfangen.
Art des Unternehmens (z. B. Verlader, Spediteur, Reeder, Großhändler)	Wir benötigen diese Angaben, um unsere Leistungen erbringen, abzurechnen und Zahlungen vornehmen zu können.

Die Umsatzsteuer-Identifikationsnummer validieren wir auf einer Website der Europäischen Kommission (MwSt-Informationsaustauschsystem (MIAS)),
https://europa.eu/youreurope/business/taxation/vat/check-vat-number-vies/index_de.htm.

6.3. Weitere Angaben zum Transport

Im Zusammenhang mit der Transportabwicklung verarbeiten wir darüber hinaus folgende Daten:

Datenkategorie	Verarbeitungszweck
Ladungsspezifizierung, Ladestelleninformationen	Wir benötigen diese Angaben, um Transporte abzuwickeln, d. h. um unsere Leistungen gegenüber dem Auftraggeber zu erbringen.
Transportspezifische Kontaktinformationen	Wir benötigen diese Angaben, um Transporte abzuwickeln, d. h. um unsere Leistungen gegenüber dem Auftraggeber zu erbringen.
Proof of Delivery (Zustellungsnachweis)	Wir benötigen diese Angaben (wie z.B. Name des Fahrers, Unterschrift eines Verantwortlichen des Ladeempfängers), um Transporte abzuwickeln, d. h. um unsere Leistungen gegenüber dem Auftraggeber zu erbringen.

Sofern Sie selbst Auftraggeber sind, ist rechtliche Grundlage Art. 6 Abs. 1 lit. b DS-GVO. Sofern Sie für einen Auftraggeber oder einen Lieferungsempfänger tätig werden, ist Rechtsgrundlage Art. 6 Abs. 1 lit. f DS-GVO. Unser berechtigtes Interesse liegt darin, unsere Leistungen gegenüber dem Auftraggeber erbringen zu können.

7 NUTZUNG VON SOCIAL MEDIA

7.1 LinkedIn

7.1.1. Als Betreiber einer LinkedIn-Seite sind wir, die die railMybox GmbH gemeinsam mit dem Betreiber des sozialen Netzwerkes, der LinkedIn Ireland Unlimited Company, Wilton Place, Dublin 2, Irland, im Folgenden: LinkedIn, Verantwortlicher im Sinne von Art. 26 der Datenschutz-Grundverordnung (DSGVO). Beim Besuch unserer LinkedIn-Seite werden personenbezogene Daten durch die Verantwortlichen verarbeitet. Im Folgenden informieren wir Sie darüber, um welche Daten es sich dabei handelt, auf welche Weise sie verarbeitet werden und welche Rechte Ihnen diesbezüglich zustehen.

7.1.2. Maßgeblich für die Nutzung des Portals von LinkedIn sind die Nutzungsbedingungen von LinkedIn unter https://www.linkedin.com/legal/user-agreement und die ansonsten dort aufgeführten sonstigen Bedingungen und Richtlinien. Insbesondere die Datenschutzrichtlinie finden Sie unter: https://www.linkedin.com/legal/privacy-policy und die Cookie-Richtlinie finden Sie unter https://www.linkedin.com/legal/cookie-policy.

7.1.3. Bei Fragen zur Verarbeitung Ihrer personenbezogenen Daten, bei Auskünften, Sperrung, Löschung oder Berichtigung von Daten, sowie dem Widerruf erteilter Einwilligungen und Widersprüchen, wenden Sie sich bitte an die Verantwortlichen. Informationen zum Umgang mit personenbezogenen Daten durch LinkedIn auf dem Portal von LinkedIn finden sich in deren Datenschutzrichtlinie unter https://www.linkedin.com/legal/privacy-policy, in deren Cookie-Richtlinie unter https://www.linkedin.com/legal/cookie-policy und aus deren Hilfeseiten unter https://www.linkedin.com/help/linkedin?trk=microsites-frontend_legal_privacy-policy&lang=de oder https://www.linkedin.com/help/linkedin?trk=microsites-frontend_legal_user-agreement&lang=de.

7.1.4. LinkedIn zeigt Ihnen für Sie angepasste Anzeigen sowohl innerhalb als auch außerhalb ihrer Dienste. Sie können wählen, dass Ihnen personalisierte Anzeigen gezeigt werden, aber andere Anzeigen nicht ablehnen.

7.1.5. LinkedIn richtet Anzeigen (und misst deren Leistung) sowohl innerhalb als auch außerhalb von LinkedIn gezielt an Mitglieder, Besucher und andere Personen, direkt oder über verschiedene Partner. Dazu nutzt LinkedIn folgende Daten, entweder kombiniert oder separat (teilweise benötigen wird dazu Ihre Einwilligung, die gesondert abgefragt wird):

• Daten von Werbetechnologien sowohl innerhalb als auch außerhalb unserer Dienste, Pixel, Tags, Cookies und Gerätekennungen;
• Von Mitgliedern bereitgestellte Informationen (beispielsweise Kontaktdaten, Jobbezeichnung und Branche);
• Daten aus Ihrer Nutzung unserer Dienste (beispielsweise Suchverlauf, Feed, Inhalte, die Sie lesen, wem Sie folgen oder wer Ihnen folgt, Kontakte, Teilnahme an Gruppen, Seitenbesuche, Videos, die Sie sich ansehen, Klicks auf eine Anzeige usw.), einschließlich wie in Abschnitt 1.3 beschrieben;
• Informationen von Werbepartnern, Anbietern und Herausgebern; und
• Informationen, die aus den oben aufgeführten Daten abgeleitet werden können (z. B. Nutzung der Jobbezeichnungen eines Profils zur Schlussfolgerung auf eine Branche, Karrierestufe und Vergütungsklasse; Nutzung von Abschlussdaten zur Schlussfolgerung auf das Alter oder Nutzung der Vornamen oder Pronomennutzung zur Schlussfolgerung auf das Geschlecht; Nutzung Ihrer Feed-Aktivitäten zur Schlussfolgerung auf Ihre Interessen oder Nutzung von Gerätedaten, um Sie als Mitglied zu erkennen).

7.1.6. LinkedIn zeigt Ihnen Anzeigen mit der Bezeichnung Sponsored Content, die wie ähnliche, nicht gesponserte Inhalte aussehen, mit der Ausnahme, dass sie als Werbung gekennzeichnet sind (z. B. als „Anzeige“ oder „gesponsert“). Wenn Sie bei diesen Anzeigen eine soziale Aktion ausführen (wie „Gefällt mir“-Markierungen, Kommentare oder Teilen), wird Ihre Aktion mit Ihrem Namen verbunden und kann von Dritten gesehen werden. Dazu gehört auch der Anbieter (EUROGATE Intermodal GmbH) der Werbung. Wenn Sie auf LinkedIn Diensten eine soziale Aktion ausführen, kann (je nach Ihren Einstellungen) diese Aktion im Rahmen verbundener Werbeanzeigen genannt werden.

7.2. Nutzung unserer Facebook und Instagram Angebote.

7.2.1. Wir sind für die Nutzung unserer Facebook bzw. Instagram Angebote gemeinsam mit Meta Platforms Ireland Limited (Facebook Ireland Limited) – im weiteren Verlauf Meta genannt – , 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irland, https://www.facebook.com/help/contact/540977946302970, als gemeinsam Verantwortliche gemäß Art. 26 DSGVO und der Facebook Seiten-Insights-Ergänzung (https://www.facebook.com/legal/terms/page_controller_addendum ) verantwortlich.

7.2.2. Die Meta. verarbeitet bei der Nutzung von Facebook-Produkten – auch beim Besuch unserer Facebook- oder Instagram-Seite – (personenbezogene) Daten, und zwar auch von Personen, die bei keinem der Facebook-Dienste angemeldet sind. Welche (personenbezogenen) Daten dies im Einzelnen sind, wie, zu welchen Zwecken und auf welcher Rechtsgrundlage diese verarbeitet werden, beschreibt Facebook in seiner Datenrichtlinie (https://www.facebook.com/privacy/policy/?section_id=13-HowToContactMeta) die für alle Facebook-Produkte gilt. Dort sind auch Informationen über Kontaktmöglichkeiten zu Meat sowie zu den Einstellmöglichkeiten für Werbeanzeigen, Cookies etc. zu finden. Die Daten werden gegebenenfalls in Länder außerhalb der Europäischen Union übertragen.

7.2.3. Nähere Informationen zu den Cookies, die Meta verwendet, wenn ein Facebook-Konto besteht, Facebook-Produkte (einschließlich der Webseite und Apps) genutzt oder andere Webseiten und Apps besucht werden, die die Meat-Produkte nutzen (einschließlich des „Gefällt mir“-Buttons oder anderer Facebook-Technologien), stellt Facebook in der Cookie-Richtlinie (https://www.facebook.com/policies/cookies/ ) zur Verfügung. Informationen dazu, wie Sie über Sie vorhandene Informationen verwalten können, finden Sie ebenfalls unter diesem Link: https://www.facebook.com/policies/cookies/

7.2.4. Beim Besuch unserer Facebook- oder Instagram-Seite erfasst Meta u. a. Ihre IP-Adresse. Zusammen mit weiteren Informationen, die Meta durch Cookies erhält, stellt Meta uns als Betreiber des Meta Dienstes statistische Informationen über die Nutzung des jeweiligen Dienstes zur Verfügung (sog. Seiten-Insights). Dabei handelt es sich um zusammengefasste Daten, die erkennen lassen, wie die Nutzerinnen und Nutzer mit der Seite interagieren. Diese Seiten-Insights können auf personenbezogenen Daten basieren, die von Meta im Zusammenhang mit einem Besuch oder einer Interaktion von Nutzerinnen und Nutzern auf bzw. mit unserer jeweiligen Meta Dienstes und ihren Inhalten erfasst wurden. Nähere Informationen hierzu stellt Meta hier zur Verfügung: https://www.facebook.com/about/privacy.

7.2.5. Wir können mit Hilfe der Seiten-Insights eine anonyme Auswertung der Reichweite, der Seitenaufrufe, der Verweildauer bei Videobeiträgen, der Handlungen (Likes, Kommentieren, Teilen von Beiträgen) sowie nach Alter, Geschlecht und Standort (wie von den Nutzern in ihren jeweiligen Facebook (Meta) -Profilen angegeben) vornehmen. Dabei können für die Auswertung der Reichweite Einstellungen vorgenommen bzw. entsprechende Filter hinsichtlich der Auswahl eines Zeitraums, der Betrachtung eines bestimmten Beitrags sowie der demografischen Gruppierungen (z. B. weiblich, 20–30 Jahre alt) gesetzt werden. Diese Daten sind anonymisiert, aggregiert und abstrahiert. Diese Einstellungen ermöglichen es uns somit keine Rückschlüsse auf Individuen. Die Auswertung dient dazu, das Angebot auf unseren Seiten zum Zweck der Öffentlichkeitsarbeit optimal zu gestalten.
Rechtsgrundlage für diese Datenverarbeitung sind Art. 6 Abs. 1 lit. a und f DSGVO.

7.2.6. Wir als Anbieter des Informationsdienstes erheben und verarbeiten darüber hinaus keine Daten aus der Nutzung der Seiten.

7.2.7. Sie haben unabhängig der Rechte gegenüber uns ein Beschwerderecht bei der irischen Datenschutzkommission (zuständig für Meta Platforms Ireland Limited (Facebook Ireland Limited)), zu (Art. 77 DSGVO).

7.2.8. Bei konkreten Fragen zum Schutz Ihrer Daten wenden Sie sich bitte an unseren Datenschutzbeauftragten oder den Datenschutzbeauftragten der Meta Platforms Ireland Limited (Facebook Ireland Limited)) https://www.facebook.com/help/contact/540977946302970,

7.3. Nutzung unseres X-Kanals

Wir nutzen für den hier angebotenen Kurznachrichtendienst die technische Plattform und die Dienste der XX Corp., 1355 Market Street, Suite 900, San Francisco, CA 94103 U.S.A.. Verantwortlich für die Datenverarbeitung von außerhalb der Vereinigten Staaten lebenden Personen ist die XX International Company, One Cumberland Place, Fenian Street, Dublin 2 D02 AX07, Irland.

Wir weisen Sie darauf hin, dass Sie den hier angebotenen X-Kurznachrichtendienst und dessen Funktionen in eigener Verantwortung nutzen. Dies gilt insbesondere für die Nutzung der interaktiven Funktionen (z.B. Teilen, Bewerten).

7.3.1. Von X verarbeitete Daten:

Angaben darüber, welche Daten durch X verarbeitet und zu welchen Zwecken genutzt werden, finden Sie in der Datenschutzerklärung von X: https://X.com/de/privacy

Wir haben keinen Einfluss auf Art und Umfang der durch X verarbeiteten Daten, die Art der Verarbeitung und Nutzung oder die Weitergabe dieser Daten an Dritte. Auch haben wir insoweit keine effektiven Kontrollmöglichkeiten.

Mit der Verwendung von X werden Ihre personenbezogenen Daten unabhängig von Ihrem Wohnsitz von der X Inc. in die Vereinigten Staaten, Irland und jedem anderen Land verarbeitet, in dem die X Inc. geschäftlich tätig wird.

X verarbeitet dabei zum einen Ihre freiwillig eingegebenen Daten wie Name und Nutzername, E-Mail-Adresse, Telefonnummer oder die Kontakte Ihres Adressbuches, wenn Sie dieses hochladen oder synchronisieren.

Zum anderen wertet X aber auch die von Ihnen geteilten Inhalte daraufhin aus, an welchen Themen Sie interessiert sind. Speichert und verarbeitet vertrauliche Nachrichten, die Sie direkt an andere Nutzer schicken und kann Ihren Standort anhand von Standort-Daten, Informationen zu Drahtlosnetzwerken oder über Ihre IP-Adresse bestimmen, um Ihnen Werbung oder andere Inhalte zukommen zu lassen.

Zur Auswertung benutzt die X Inc. unter Umständen Analyse-Tools wie X- oder Google-Analytics. Wir haben keinen Einfluss auf eine Nutzung solcher Tools durch die X Inc. Sollten Tools dieser Art von der X Inc. eingesetzt werden, haben wir dies weder in Auftrag gegeben, noch genehmigt oder unterstützen dies in sonst irgendeiner Art. Auch werden die aus dieser Analyse gewonnenen Daten uns nicht zur Verfügung gestellt. Lediglich bestimmte, nicht-personenbezogene Informationen über die Tweet-Aktivität, also etwa die Anzahl der Profil- oder Link-Klicks durch einen bestimmten Tweet, sind in unserem Account einsehbar. Wir haben keine Möglichkeit, den Einsatz solcher Tools auf ihrem X-Account zu verhindern oder abzustellen.

Dadurch, dass es sich bei der X Inc. um einen außereuropäischen Anbieter handelt, der eine europäische Niederlassung nur in Irland hat, ist dieser an europäische Datenschutzvorschriften gebunden. Dies betrifft z. B. Ihre Rechte auf Auskunft, Sperrung oder Löschung von Daten oder die Möglichkeit einer Verwendung von Nutzungsdaten für Werbezwecke zu widersprechen.

Möglichkeiten, die Verarbeitung Ihrer Daten zu beschränken, haben Sie bei den allgemeinen Einstellungen Ihres X-Kontos sowie unter dem Punkt „Datenschutz und Sicherheit“. Darüber hinaus können Sie bei Mobilgeräten (Smartphones, Tablet-Computer) in den dortigen Einstellmöglichkeiten den Zugriff von X auf Kontakt- und Kalenderdaten, Fotos, Standortdaten etc. beschränken. Dies ist jedoch abhängig vom genutzten Betriebssystem.

Weitere Informationen zu diesen Punkten sind auf den folgenden X-Supportseiten vorhanden:

• https://support.X.com/articles/105576# 
• https://help.X.com/de/search?q=datenschutz 

Über die Möglichkeit, eigene Daten bei X einsehen zu können, können Sie sich hier informieren: https://support.X.com/articles/20172711# 

Informationen über die von X zu Ihnen gezogenen Rückschlüsse finden Sie hier: https://X.com/your_X_data 

Informationen zu den vorhandenen Personalisierungs- und Datenschutzeinstellmöglichkeiten finden Sie hier (mit weiteren Verweisen):

• https://X.com/personalization 

Weiterhin haben Sie die Möglichkeit, über das X-Datenschutzformular oder die Archivanforderungen Informationen anzufordern:

• https://support.X.com/forms/privacy 

• https://support.X.com/articles/20170320# 

Wir erheben selbst keine Daten über ihren X-Account. Die von Ihnen bei X eingegebenen Daten, insbesondere Ihr Nutzername und die unter Ihrem Account veröffentlichten Inhalte, werden von uns aber insofern verarbeitet, als wir Ihre Tweets gegebenenfalls retweeten oder auf diese antworten oder auch von uns aus Tweets verfassen, die auf Ihren Account verweisen. Die von Ihnen frei bei X veröffentlichten und verbreiteten Daten werden so von uns in unser Angebot einbezogen und unseren Followern zugänglich gemacht.

Weitere Informationen zu X und anderen Sozialen Netzen und wie Sie Ihre Daten schützen können, finden Sie auch auf www.youngdata.de. 

7.3.2. X-Nutzungskonzept:

Unsere Öffentlichkeitsarbeit findet auch auf X statt. Mit dem vorliegenden Nutzungskonzept übernehmen wir als nicht öffentliche Stelle Verantwortung zur Nutzung sozialer Medien. Bitte beachten Sie dazu auch unsere Datenschutzerklärung.

X ist ein soziales Netzwerk für Kurznachrichten, Fotos und Videos. Registrierte NutzerInnen können über diesen Dienst kostenlos kurze Nachrichten veröffentlichen. Diese Tweets haben eine begrenzte Länge und sind in der Regel für jedermann sichtbar.

Die BenutzerInnen können anderen BenutzerInnen „folgen“, so dass sie deren Nachrichten im eigenen X-Feed lesen können.

Vorteile von X sind seine große Reichweite und – im Gegensatz zu manch anderen sozialen Netzwerken – seine Lesbarkeit ohne die Notwendigkeit einer eigenen Anmeldung für den/die NutzerIn, sowie die Nutzbarkeit ohne Verwendung eines Klarnamens.

Mehr Informationen zu X finden Sie hier: https://about.X.com/de.html

7.3.3. Zweck der Nutzung von X

Durch die X-Kanäle werden die bestehenden Kommunikationskanäle, wie Internetauftritt, Pressemitteilungen, Printprodukte und Veranstaltungen, sinnvoll ergänzt. Die X-Kanäle informieren die NutzerInnen in erster Linie über aktuelle Meldungen aus unserem Geschäftsbetrieb.

Für einige Zielgruppen waren die „klassischen“ Instrumente allein (Print, Webseite, Mailing) nicht mehr ausreichend. Wir festgestellt, dass wir mit X viel direkter, schneller und tagesaktuell einen weiten Kreis an Interessierten erreichen können, zumal interessierte Empfänger entsprechende Tweets abonnieren können. Der X-Kanal ermöglicht eine weitreichende Verbreitung unserer Meldungen, eine bessere Vernetzung zu anderen Institutionen und Informationsquellen und eine unmittelbare Reaktion auf das jeweilige Geschehen.

Des weiteren können wir über den direkten Dialog mit den LeserInnen Meinungsbilder einholen und Feedback erhalten, um unsere geschäftlichen Aktivitäten zu optimieren.

7.3.4. Art und Umfang der Nutzung von X

Mit unserem X-Account informieren wir die NutzerInnen über Nachrichten aus unserem Geschäftsbetrieb.

7.3.5. Verantwortlichkeiten für die redaktionelle/technische Betreuung:
Die Verantwortlichkeit für die redaktionelle Betreuung liegt bei unserer Geschäftsleitung sowie dem dazugehörigen Team für Kommunikation und Medien.

7.3.6. Alternative Informations- und Kontaktmöglichkeiten:

Wir weisen die NutzerInnen darauf hin, dass der X-Kanal lediglich eine zusätzliche Option darstellt, um mit uns in Kontakt zu treten oder Informationen von uns zu erhalten. Alternativ können die über X angebotenen Informationen auch über die entsprechenden Verlinkungen auf unserem Internet-Angebot oder auf den weiteren verlinkten Webseiten abgerufen werden. Mit allen Anfragen können Sie sich grundsätzlich an uns wenden. Bitte nutzen Sie dazu die oben angegeben Informationen.

7.3.7. Selbstverpflichtung
Dieses Nutzungskonzept wird einmal im Jahr von uns hinsichtlich des Ob und Wie der Nutzung evaluiert. Diese Evaluierung des Nutzungskonzepts berücksichtigt die Nutzungszahlen und Reichweiten sowie die Zielgruppenstruktur der Netzwerke.

7.4. Nutzung von YouTube-Videos

7.4.1. Wir haben YouTube-Videos in unser Online-Angebot eingebunden, die auf http://www.YouTube.com gespeichert sind und von unserer Website aus direkt abspielbar sind.

7.4.2. Mit ihrer Einwilligung erhält YouTube durch den Besuch auf der Website die Information, dass Sie die entsprechende Unterseite unserer Website aufgerufen haben. Zudem werden die unter Nr. 4.2 dieser Erklärung genannten Daten übermittelt. Dies erfolgt unabhängig davon, ob YouTube ein Nutzerkonto bereitstellt, über das Sie eingeloggt sind, oder ob kein Nutzerkonto besteht. Wenn Sie bei Google eingeloggt sind, werden Ihre Daten direkt Ihrem Konto zugeordnet. Wenn Sie die Zuordnung mit Ihrem Profil bei YouTube nicht wünschen, müssen Sie sich vor Aktivierung des Buttons ausloggen. YouTube speichert Ihre Daten als Nutzungsprofile und nutzt sie für Zwecke der Werbung, Marktforschung und/oder bedarfsgerechten Gestaltung seiner Website. Eine solche Auswertung erfolgt insbesondere (selbst für nicht eingeloggte Nutzer) zur Erbringung von bedarfsgerechter Werbung und um andere Nutzer des sozialen Netzwerks über Ihre Aktivitäten auf unserer Website zu informieren. Ihnen steht ein Widerspruchsrecht zu gegen die Bildung dieser Nutzerprofile, wobei Sie sich zur Ausübung dessen an YouTube richten müssen.

7.4.3. Wir nutzen Youtube mit Ihrer Einwilligung, um die Nutzung unserer Internetseite analysieren und regelmäßig verbessern zu können. Über die gewonnenen Statistiken können wir unser Angebot verbessern und für Sie als Nutzer interessanter ausgestalten. Für die Ausnahmefälle, in denen personenbezogene Daten in die USA übertragen werden, hat sich Google dem EU-US data privacy framework unterworfen. Die eigentliche Rechtsgrundlage für die Nutzung von Google Analytics ist Art. 6 Abs. 1 lit. a DS-GVO. Darüber hinaus willigen Sie gem. Art. 49 Abs. 1 DSGVO ein, dass Google ggf. in den USA Ihre Daten verarbeiten. In diesem Fall ist es möglich, dass die übermittelten Daten durch lokale Behörden verarbeitet werden.

7.4.4. Weitere Informationen zu Zweck und Umfang der Datenerhebung und ihrer Verarbeitung bei einem direkten Besuch unsres YouTube-Kanals durch YouTube erhalten Sie in der Datenschutzerklärung https://www.youtube.com/intl/ALL_de/howyoutubeworks/user-settings/privacy/. Dort erhalten Sie auch weitere Informationen zu Ihren Rechten und Einstellungsmöglichkeiten zum Schutze Ihrer Privatsphäre.

8 Kartendienst Google Maps

8.1. Auf dieser Webseite nutzen wir mit Ihrer Einwilligung das Angebot von Google Maps. Dadurch können wir Ihnen interaktive Karten direkt in der Website anzeigen und ermöglichen Ihnen die komfortable Nutzung der Karten-Funktion.

8.2. Sofern Sie eingewilligt haben erhält Google durch den Besuch auf der Website die Information, dass Sie die entsprechende Unterseite unserer Website aufgerufen haben. Zudem werden die unter Nr. 4.2 dieser Erklärung genannten Daten übermittelt. Dies erfolgt unabhängig davon, ob Google ein Nutzerkonto bereitstellt, über das Sie eingeloggt sind, oder ob kein Nutzerkonto besteht. Wenn Sie bei Google eingeloggt sind, werden Ihre Daten direkt Ihrem Konto zugeordnet. Wenn Sie die Zuordnung mit Ihrem Profil bei Google nicht wünschen, müssen Sie sich vor Aktivierung des Buttons ausloggen. Google speichert Ihre Daten als Nutzungsprofile und nutzt sie für Zwecke der Werbung, Marktforschung und/oder bedarfsgerechten Gestaltung seiner Website. Eine solche Auswertung erfolgt insbesondere (selbst für nicht eingeloggte Nutzer) zur Erbringung von bedarfsgerechter Werbung und um andere Nutzer des sozialen Netzwerks über Ihre Aktivitäten auf unserer Website zu informieren. Ihnen steht ein Widerspruchsrecht zu gegen die Bildung dieser Nutzerprofile, wobei Sie sich zur Ausübung dessen an Google richten müssen.

8.3. Weitere Informationen zu Zweck und Umfang der Datenerhebung und ihrer Verarbeitung durch den Plug-in-Anbieter erhalten Sie in den Datenschutzerklärungen des Anbieters. Dort erhalten Sie auch weitere Informationen zu Ihren diesbezüglichen Rechten und Einstellungsmöglichkeiten zum Schutze Ihrer Privatsphäre: https://www.google.de/intl/de/policies/privacy. Google verarbeitet Ihre personenbezogenen Daten auch in den USA.

8.4. Wir nutzen Google Maps mit Ihrer Einwilligung § 25 Abs. 1 TTDSG sowie Art. 6 Abs. 1 lit. a DS-GVO. Für die Ausnahmefälle, in denen personenbezogene Daten in die USA übertragen werden, hat sich Google dem EU-US data privacy framework unterworfen. Darüber hinaus willigen Sie gem. Art. 49 Abs. 1 DSGVO ein, dass Google ggf. in den USA Ihre Daten verarbeiten. In diesem Fall ist es möglich, dass die übermittelten Daten durch lokale Behörden verarbeitet werden.

9 NEWSLETTER

9.1. Verwendete Daten: Titel, Vorname, Nachname, Firma, Adresse, Postleitzahl, Ort, E-Mail-Adresse

9.2. Wir nutzen die Dienste von sendinblue für den Versand von Newslettern. Anbieter ist die Sendinblue GmbH, Köpenicker Straße 126, 10179 Berlin.

9.3. sendinblue ist ein Dienst, mit dem der Versand von Newslettern organisiert und analysiert werden kann. Wenn Sie Daten zum Zwecke des Newsletterbezugs eingeben (z.B. E-Mail-Adresse), werden diese auf den Servern von sendinblue in Deutschland gespeichert.

9.4. Mit Hilfe von sendinblue können wir unsere Newsletterkampagnen analysieren. Wenn Sie eine mit sendinblue versandte E-Mail öffnen, verbindet sich eine in der E-Mail enthaltene Datei (sog. web-beacon) mit den Servern von sendinblue. So kann festgestellt werden, ob eine Newsletter-Nachricht geöffnet und welche Links ggf. angeklickt wurden. Außerdem werden technische Informationen erfasst (z.B. Zeitpunkt des Abrufs, IP-Adresse, Browsertyp und Betriebssystem). Diese Informationen können nicht dem jeweiligen Newsletter-Empfänger zugeordnet werden. Sie dienen ausschließlich der statistischen Analyse von Newsletterkampagnen. Die Ergebnisse dieser Analysen können genutzt werden, um künftige Newsletter besser an die Interessen der Empfänger anzupassen.

9.5. Wenn Sie keine Analyse wollen, müssen Sie den Newsletter abbestellen. Hierfür stellen wir in jeder Newsletternachricht einen entsprechenden Link zur Verfügung. Des Weiteren können Sie den Newsletter auch direkt auf der Website unter Newsletter Abmeldung, per E-Mail an support@railMybox.de oder durch eine Nachricht an die im Impressum angegebenen Kontaktdaten abbestellen.

9.6. Die Datenverarbeitung erfolgt auf Grundlage Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO und § 7 UWG). Sie können diese Einwilligung jederzeit widerrufen, indem Sie den Newsletter abbestellen. Die Rechtmäßigkeit der bereits erfolgten Datenverarbeitungsvorgänge bleibt vom Widerruf unberührt.

9.7. Näheres entnehmen Sie den Datenschutzbestimmungen von sendinblue unter: https://de.sendinblue.com/datenschutz-uebersicht/.

10 DAUER DER VERARBEITUNG

10.1. Die Löschung Ihrer personenbezogenen Daten erfolgt nach Ablauf der gesetzlichen Aufbewahrungsfristen, die sich beispielsweise aus dem Bürgerlichen Gesetzbuch (BGB), Handelsgesetzbuch (HGB) und der Abgabenordnung (AO) ergeben. Sofern Daten hiervon nicht betroffen sind, werden sie gelöscht, wenn der jeweilige Verarbeitungszweck erreicht ist.