Datenschutz-Information gem. Art 13 EU-Datenschutzgrundverordnung (DS-GVO)
Verantwortlicher
Chemnitzer Verkehrs-AG
Vorstand: Herr Jens Meiwald
Carl-von Ossietzky-Str. 186
09127 Chemnitz
Telefon: +49 (371) 2370 333
Mail: kontakt(at)CVAG.de
Internet: www.cvag.de
Datenschutzbeauftragter
Herr Henry Sachse
Telefon: +49 (371) 2370-333
DS-Beauftragter(at)CVAG.de
- Abonnement-Management
-
Verarbeitungszwecke:
Abschluss und Abwicklung eines Abonnement-Vertrages.
Rechtsgrundlagen:
- Art. 6 Abs. 1 Buchstabe b DS-GVO: Die Verarbeitung erfolgt im Zuge eines Vertragsverhältnisses oder der Vertragsanbahnung
- Tarifbestimmungen des Verkehrsverbundes Mittelsachsen
Empfänger bei Datenübermittlungen:
Im Rahmen der Vertragsanbahnung und -durchführung kann es erforderlich sein, anlassbezogen personenbezogene Daten an eine Auskunftei zum Zwecke der Bonitätsprüfung bei Lastschriftverfahren sowie an Inkassodienstleister zum Zwecke der Abwicklung des Inkassos bei Zahlungsstörungen weiterzugeben. Soweit die CVAG gesetzlich oder per Gerichtbeschluss dazu verpflichtet ist, werden personenbezogene Daten an auskunftsberechtigte Stellen übermittelt.
Falls Auskünfte über offene Zahlungsverpflichtungen innerhalb des Verkehrsverbundes Mittelsachsen (VMS) an andere Verkehrsunternehmen erteilt werden, ist die CVAG berechtigt, Auskünfte über offene Zahlungsverpflichtungen an andere verbundene Verkehrsunternehmen im Rahmen von Antragstellungen für ein Abonnement des VMS-Tarifes erteilen.
Dienstleister:
Für die Datenverarbeitung (IT-Infrastruktur, Serverbetrieb, Anwendungsbetrieb) sind Dienstleister vertraglich gebunden.
Absicht eines Drittlandtransfers einschließlich der Rechtsgrundlage:
Es erfolgt keine Übermittlung personenbezogener Daten in ein Drittland.
Dauer der Speicherung:
Alle Unterlagen in Papierform, die für das Rechnungswesen von Bedeutung sind, werden zur Nachweisführung und für gesetzlich vorgeschriebene Prüfungen 10 Jahre aufbewahrt (§ 147 Abs. 2 i. V. m. Abs. 1 Nr. 1, 4 und 4a Abgabeordnung; § 14b Abs. 1 Umsatzsteuergesetz; § 257 i. V. m. § 238 Handelsgesetzbuch) Buchhaltungsdaten: 10 Jahre; Verträge: 6 Jahre
Automatisierte Einzelfallentscheidung und Profiling:
Es werden weder automatisierte Einzelfallentscheidungen getroffen noch Profilingmaßnahmen ergriffen.
- Bewerber:innen - Management
-
Verarbeitungszwecke
Die Verarbeitung der personenbezogenen Daten dient als Entscheidungsgrundlage für Einstellungen und erfolgt auf Grund der durch den Bewerber übermittelten Unterlagen zu Zwecken des Bewerbermanagements. Im Falle des Positiventscheides auf eine bestimmte Stelle werden die Daten in den betrieblichen Personalverwaltungsprozess übernommen.
Rechtsgrundlagen
- Art. 88 DS-GVO unter Berücksichtigung von Art. 5 DS-GVO
- Art. 6 Abs. 1 Buchstaben a und b DS-GVO
- Erwägungsgrund 155 DS-GVO
- § 26 Bundesdatenschutzgesetz
Empfänger bei Datenübermittlungen
Es erfolgt keine Datenübermittlung an Dritte außerhalb der CVAG
Dienstleister
Für die Datenverarbeitung sind Dienstleister vertraglich gebunden.
Absicht eines Drittlandtransfers einschließlich der Rechtsgrundlage
Es erfolgt keine Übermittlung personenbezogener Daten in ein Drittland.
Dauer der Speicherung
Nach Wegfall des Zweckes, zu dem die personenbezogenen Daten übermittelt wurden, werden diese nach maximal sechs Monaten automatisch aus unseren Systemen gelöscht. Für administrative Aufgaben werden über diesem Zeitpunkt hinaus Informationen, bei denen eine personenbezogene Rückschlussmöglichkeit bestehen könnte, pseudonymisiert
Automatisierte Einzelfallentscheidung und Profiling:
Es werden weder automatisierte Einzelfallentscheidungen getroffen noch Profilingmaßnahmen ergriffen.
- Erhöhtes Beförderungsentgelt (EBE)
-
Verarbeitungszwecke:
Erhebung, Speicherung, Verwaltung personenbezogener Daten von Fahrgästen ohne gültigen Fahrausweis für den Einzug des erhöhten Beförderungsentgeltes (EBE) gemäß den Beförderungsbedingungen des VMS sowie zur Anzeigeerstattung bei Verdacht einer Straftat. Bei Minderjährigen werden die Daten der Erziehungsberechtigten erhoben, um diese zu kontaktieren
Rechtsgrundlagen:
- Art. 6 Abs. 1 b DS-DS-GVO: Verarbeitung ist für die Erfüllung eines Vertrags, dessen Vertragspartei die betroffene Person ist, erforderlich
- Art. 6 Abs. 1 f DS-GVO - Verarbeitung zur Wahrung der berechtigten Interessen des Verantwortlichen
- Vorrangige Rechtsvorschriften: § 263 Strafgesetzbuch – Betrug und § 265a Strafgesetzbuch – Erschleichen von Leistungen
Kategorien personenbezogener Daten:
Adress- und Kontaktdaten des festgestellten Fahrgastes (insbesondere auch zu Sorgeberechtigten bei minderjährigen festgestellten Fahrgästen)
Herkunft der Daten:
Selbstangabe, Datenangabe der Erziehungsberechtigten durch Minderjährigen.
Empfänger bei Datenübermittlung:
Offene Vorfälle werden zur Weiterbearbeitung an ein vertraglich gebundenes Inkassounternehmen übergeben. Es können personenbezogene Daten des Fahrgastes an die Strafverfolgungsbehörde zwecks Strafanzeige weitergegeben werden. Soweit die CVAG gesetzlich oder per Gerichtsbeschluss dazu verpflichtet ist, werden personenbezogene Daten an auskunftsberechtigte Stellen übermittelt. Falls Auskünfte über offene Zahlungsverpflichtungen innerhalb des Verkehrsverbundes Mittelsachsen (VMS) an andere Verkehrsunternehmen erteilt werden, ist die CVAG berechtigt, Auskünfte über offene Zahlungsverpflichtungen an andere verbundene Verkehrsunternehmen im Rahmen der Erschleichung von Leistungen zu erteilen.
Dienstleister:
Die Daten von Fahrgästen ohne gültigen Fahrausweis nehmen die Kontrolleure einer externen Dienstleistungsfirma vor Ort unter Nutzung der mobilen Datenerfassungsgeräte in den Beförderungsmitteln auf. Ist der Fahrgast nicht zur Selbstauskunft bereit, wird die Personalienfestellung durch die Polizei veranlasst. Zum ordnungsgemäßen Betrieb des Prozesses „Erhöhtes Beförderungsentgelt“ wurden vertragliche Regelungen zum Datenschutz nach Art. 28 DS-GVO mit weiteren IT- Dienstleistern - beispielsweise für den IT-Betrieb - abgeschlossen.
Absicht eines Drittlandtransfers einschließlich der Rechtsgrundlage:
Es erfolgt keine Übermittlung personenbezogener Daten in ein Drittland
Dauer der Speicherung:Alle Unterlagen, welche für das Rechnungswesen von Bedeutung sind, werden zu Nachweiszwecken gegenüber der prüfenden Behörde 10 Jahre aufbewahrt. Die elektronisch verfügbaren personenbezogenen Daten bleiben 3 Jahre gespeichert. Die Löschung erfolgt manuell oder systemseitig, um Wiederholungstäter auswerten zu können und Strafanzeige zu stellen. Die Speicherung Minderjähriger erfolgt bis zur Bezahlung des erhöhten Beförderung
Automatisierte Einzelfallentscheidung und Profiling:
Es werden weder automatisierte Einzelfallentscheidungen getroffen noch Profilingmaßnahmen ergriffen.
- JobTicket-Management
-
Verarbeitungszwecke:
Abschluss und Abwicklung eines Jobticket-Vertrages.
Rechtsgrundlagen:
- Art. 6 Abs. 1 Buchstabe b DS-GVO: Die Verarbeitung erfolgt im Zuge eines Vertragsverhältnisses oder der Vertragsanbahnung
- Tarifbestimmungen des Verkehrsverbundes Mittelsachsen, speziell auch zu Jobticket-Verträgen
Empfänger bei Datenübermittlungen:
Soweit die CVAG gesetzlich oder per Gerichtbeschluss dazu verpflichtet ist, werden personenbezogene Daten an auskunftsberechtigte Stellen übermittelt. Falls Auskünfte über offene Zahlungsverpflichtungen innerhalb des Verkehrsverbundes Mittelsachsen (VMS) an andere Verkehrsunternehmen erteilt werden, ist die CVAG berechtigt, Auskünfte über offene Zahlungsverpflichtungen an andere verbundene Verkehrsunternehmen im Rahmen von Antragstellungen für ein Abonnement des VMS-Tarifes erteilen.
Dienstleister:
Für die Datenverarbeitung (IT-Infrastruktur, Serverbetrieb, Anwendungsbetrieb) sind Dienstleister vertraglich gebunden.
Absicht eines Drittlandtransfers einschließlich der Rechtsgrundlage:
Es erfolgt keine Übermittlung personenbezogener Daten in ein Drittland.
Dauer der Speicherung:
Alle Unterlagen in Papierform, die für das Rechnungswesen von Bedeutung sind, werden zur Nachweisführung und für gesetzlich vorgeschriebene Prüfungen 10 Jahre aufbewahrt (§ 147 Abs. 2 i. V. m. Abs. 1 Nr. 1, 4 und 4a Abgabeordnung; § 14b Abs. 1 Umsatzsteuergesetz; § 257 i. V. m. § 238 Handelsgesetzbuch) Buchhaltungsdaten: 10 Jahre; Verträge: 6 Jahre
Automatisierte Einzelfallentscheidung und Profiling:
Es werden weder automatisierte Einzelfallentscheidungen getroffen noch Profilingmaßnahmen ergriffen.
- Kundenkarte
-
Verarbeitungszwecke:
Die in dem Antrag erhobenen personenbezogenen Daten werden verarbeitet, soweit es für die Ausstellung einer Kundenkarte erforderlich ist (Nachweis des Ermäßigungsanspruchs). Die Daten werden außerdem für die Ermittlung der Reiseweite im Ausbildungsverkehr genutzt, da sie für die Berechnung von Ausgleichsansprüchen gemäß Ausbildungsverkehrsausgleichssatzung des ZVMS notwendig sind.
Rechtsgrundlagen:
- Art. 6 Abs. 1 Buchstabe b DS-DS-GVO: Verarbeitung für die Erfüllung eines Vertrags, dessen Vertragspartei die betroffene Person ist
- Art. 6 Abs. 1 Buchstabe f DS-GVO Verarbeitung zur Wahrung der berechtigten Interessen des Verantwortlichen
- Tarifbestimmungen des Verkehrsverbundes Mittelsachsen
Empfänger bei Datenübermittlungen:
Soweit die CVAG gesetzlich oder per Gerichtsbeschluss dazu verpflichtet ist, werden personenbezogene Daten an auskunftsberechtigte Stellen übermittelt.
Dienstleister:
Für den IT-Betrieb wurden vertragliche Regelungen zum Datenschutz nach Art. 28 DS-GVO mit IT-Dienstleistern abgeschlossen
Absicht eines Drittlandtransfers einschließlich der Rechtsgrundlage:
Es erfolgt keine Übermittlung personenbezogener Daten in ein Drittland.
Dauer der Speicherung:
Personenbezogene Daten werden vom Zeitpunkt der Antragstellung bis zum Ablauf der Kundenkarte gespeichert. Diese Daten werden gelöscht, wenn sie für die Zwecke der Ermäßigungsberechtigung nicht mehr benötigt werden und gesetzliche Aufbewahrungsfristen abgelaufen sind. Alle Unterlagen, welche für das Rechnungswesen von Bedeutung sind, werden zu Nachweiszwecken 10 Jahre aufbewahrt.
- § 147 Abs. 2 i. V. m. Abs. 1 Nr.1, 4 und 4a Abgabeordnung
- § 14b Abs. 1 Umsatzsteuergesetz § 257 i. V. m. § 238 Handelsgesetzbuch
- Buchhaltung: 10 Jahre; Verträge: 6 Jahre
Automatisierte Einzelfallentscheidung und Profiling:
Es werden weder automatisierte Einzelfallentscheidungen getroffen noch Profilingmaßnahmen ergriffen.
- Sonderfahrten mit historischen Fahrzeugen
-
Verarbeitungszwecke:
Vorbereitung, Durchführung und kaufmännische Abwicklung von Sonderfahrten mit historischen Fahrzeugen.
Rechtsgrundlagen:
- Art. 6 Abs. 1 Buchstabe b DS-GVO: Die Verarbeitung erfolgt im Zuge eines Vertragsverhältnisses oder der Vertragsanbahnung
Empfänger bei Datenübermittlungen:
Zur Durchführung der Sonderfahrt sowie zur Abwicklung gastronomischer Zusatzleistungen werden personenbezogene Daten an den Verein der Straßenbahnfreunde Chemnitz e.V. weitergeleitet.
Dienstleister:
Zum ordnungsgemäßen Betrieb des Prozesses Sonderfahrten mit historischen Fahrzeugen wurden vertragliche Regelungen zum Datenschutz nach Art. 28 DS-GVO mit weiteren IT-Dienstleistern abgeschlossen
Absicht eines Drittlandtransfers einschließlich der Rechtsgrundlage:
Es erfolgt keine Übermittlung personenbezogener Daten in ein Drittland.
Dauer der Speicherung:
Personenbezogene Daten, die für die Aufgabenerfüllung nicht mehr erforderlich sind, werden unter Beachtung der gesetzlich vorgeschriebenen Aufbewahrungsfristen umgehend gelöscht.
- Unfall- und Schadensbearbeitung
-
Verarbeitungszwecke:
Entgegennahme und Bearbeitung von Unfallanzeigen, Prüfung der geltend gemachten Ansprüche.
Rechtsgrundlagen:
- Art. 6 Absatz 1 Buchstabe b) DS-GVO - Vertragsverhältnis
- Art. 6 Absatz 1 Buchstabe c) DS-GVO - Erfüllung rechtlicher Verpflichtungen
- Art. 6 Absatz 1 Buchstabe f) DS-GVO - Berechtigtes Interesse des Verantwortlichen
- Art. 9 Absatz 2 Buchstabe a) i.V.m. Art. 7 DS-GVO - Einwilligung des Betroffenen bei medizinischen Daten
Empfänger bei Datenübermittlungen:
Haftpflichtversicherung Deutscher Nahverkehrs- und Versorgungsunternehmen (HDN) zwecks Prüfung von geltend gemachten Ansprüchen, sofern erforderlich. Die HDN informiert Betroffene unverzüglich über den Empfang der personenbezogenen Daten und informiert über die weitere Verarbeitung. Zwecks Erfüllung gesetzlicher Mitteilungspflichten werden personenbezogene Daten beispielsweise an Sozialversicherungsträger, Finanzbehörden, Strafverfolgungsbehörden übermittelt.
Dienstleister:
Für die Auftragsverarbeitung (IT-Infrastruktur, Serverbetrieb, Anwendungsbetrieb) sind Dienstleister vertraglich gebunden.
Absicht eines Drittlandtransfers einschließlich der Rechtsgrundlage:
Es erfolgt keine Übermittlung personenbezogener Daten in ein Drittland.
Dauer der Speicherung:
- Art. 17 Absatz. 1 Buchstabe a) DS-GVO – Datenlöschung, wenn für Aufgabenerfüllung nicht mehr erforderlich
- Art. 17 Absatz 1 Buchstabe e) - gesetzlich vorgeschriebene Aufbewahrungsfristen: Verjährungsfristen von 3 bis zu 30 Jahre nach Bürgerlichem Gesetzbuch
- Aufbewahrungspflichten nach Handelsgesetzbuch, Abgabenordnung und Geldwäschegesetz bis zu 10 Jahren
- Datenlöschung bei Widerruf der Einwilligung, sofern sich diese auf Art. 9 Absatz 2 Buchstabe a) DS-GVO stützt.
- Videoüberwachung in Fahrzeugen
-
Verarbeitungszwecke:
Schutz von Fahrgästen, Mitarbeitern und Eigentum des Unternehmens vor Übergriffen, Vandalismus und weiteren Straftaten, Unterstützung von Behörden bei der Ermittlung von Tätern und der Aufklärung von Straftaten. Aufklärung von Körperverletzungen, Beschädigungen, aber auch zur Klärung/Abwehr von Ansprüchen Dritter (z.B. infolge von Unfällen).
Rechtsgrundlagen:
- Artikel 6 Absatz 1 Buchstabe f DS-GVO – Berechtigtes Interesse des Verantwortlichen (Hausrecht, Schutz des Eigentums)
- § 4 BDSG – Überwachung öffentlich zugänglicher Räume
Empfänger bei Datenübermittlungen:
Es werden grundsätzlich keine Aufzeichnungen an Dritte weitergegeben. Sicherheitsbehörden sind berechtigt, auf Videoaufzeichnungen zuzugreifen, wenn ein konkreter Anlass besteht bzw. gesetzliche Vorschriften dies erfordern
Dienstleister:
Für die Auftragsverarbeitung (IT-Infrastruktur, Serverbetrieb, Anwendungsbetrieb) sind Dienstleister vertraglich gebunden.
Absicht eines Drittlandtransfers einschließlich der Rechtsgrundlage:
Es erfolgt keine Übermittlung personenbezogener Daten in ein Drittland.
Dauer der Speicherung:
Die gespeicherten Videodaten werden spätestens nach 14 Tagen gelöscht oder - innerhalb dieser Frist mit einer Strafanzeige an die Polizeidirektion Chemnitz oder - eine andere Strafverfolgungsbehörde oder - an die Stadt Chemnitz zur Verfolgung von Ordnungswidrigkeiten übergeben.
- Videoüberwachung von Betriebsobjekten und -anlagen
-
Verarbeitungszwecke: Videoanlagen dienen zur Absicherung des Betriebes an ausgewiesenen Stellen im Gleisnetz, zur effizienten Steuerung und Absicherung des Ein- und Ausrückprozesses und des Rangierdienstes auf Betriebshöfen, zur Sicherung von Betriebsanlagen gegen unbefugten Zutritt, zur Wahrnehmung des Hausrechts sowie zur Unterstützung von Behörden bei der Ermittlung von Tätern
Rechtsgrundlagen:
- Artikel 6 Absatz 1 Buchstabe f DS-GVO – Berechtigtes Interesse (Hausrecht, Schutz des Eigentums vor Vandalismus)
- § 4 BDSG – Überwachung öffentlich zugänglicher Räume
Empfänger bei Datenübermittlungen:
Es werden grundsätzlich keine Aufzeichnungen an Dritte weitergegeben. Strafverfolgungsbehörden sind berechtigt, auf Videoaufzeichnungen zuzugreifen, wenn ein konkreter Anlass besteht bzw. gesetzliche Vorschriften dies erfordern.
Dienstleister:
Für die Datenverarbeitung (IT-Infrastruktur, Serverbetrieb, Anwendungsbetrieb) sind Dienstleister vertraglich gebunden.
Absicht eines Drittlandtransfers einschließlich der Rechtsgrundlage:
Es erfolgt keine Übermittlung personenbezogener Daten in ein Drittland.
Dauer der Speicherung:
Die gespeicherten Videodaten werden spätestens nach 10 Tagen gelöscht oder - innerhalb dieser Frist mit einer Strafanzeige an die Polizeidirektion Chemnitz oder - eine andere Strafverfolgungsbehörde oder - an die Stadt Chemnitz zur Verfolgung von Ordnungswidrigkeiten übergeben.
- Kundenumfrage nachgefragt
-
Verarbeitungszwecke
Durchführung von Befragungen zu Marktforschungszwecken, zur Kundenbindung, zur Pflege der Kundenbeziehung sowie der Verbesserung der Servicequalität über verschiedene Kanäle (bspw. über die CVAG-Webseite, soziale Medien, Facebook, Printmedien). Interessenten werden über einen Internetlink auf das Marktforschungstool weitergeleitet.
Rechtsgrundlagen
- Art. 6 Abs. 1 Buchstabe a Einwilligung des Betroffenen
Empfänger bei Datenübermittlungen:
Ausschließlich der jeweils vertraglich gebundene Dienstleister, welcher die Befragungsplattform bereitstellt
Dienstleister:
Für die Auftragsverarbeitung (IT-Infrastruktur, Serverbetrieb, Anwendungsbetrieb) sind Dienstleister vertraglich gebunden.
Absicht eines Drittlandtransfers einschließlich der Rechtsgrundlage:
Es erfolgt keine Übermittlung personenbezogener Daten in ein Drittland.
Dauer der Speicherung:
Die personenbezogenen Daten werden zwei Jahre zu Nachweiszwecken gespeichert, danach erfolgt die Löschung. Handelt es sich jedoch um einen geschäftlichen bzw. vertraglichen Gegenstand (z.B. Abonnement), so tritt nach § 257 Abs. 1 und 4 HGB und § 147 Abs. 1 Nr. 2 und Nr. 3 AO die sechsjährige Aufbewahrungspflicht in Kraft. Für statistische Zwecke werden lediglich anonymisierte Informationen ohne Personenbezug aufbewahrt.
Erfassung von persönlichen Informationen:
Grundsätzlich erfassen wir bei Befragungen keine personenbezogenen Daten, sofern sie nicht zur Erfüllung unserer Verarbeitungszwecke erforderlich sind. Informationen werden von uns nur in dem Umfang und in der Form gesammelt und gespeichert, wie sie die befragten Personen durch ihre aktive Teilnahme zur Verfügung stellen. In bestimmten Folgestudien kann es unter Umständen notwendig sein, persönliche Informationen anzufordern. In solchen Fällen werden alle datenschutzrelevanten Informationen separat aufgeführt, und wir holen Ihr ausdrückliches Einverständnis zur Datenerhebung ein. Die Bereitstellung Ihrer Daten erfolgt dabei stets auf freiwilliger Basis.
- Forschungsprojekt SmarTram
-
Verarbeitungszwecke:
Im Rahmen des Forschungsprojektes SmarTram erfolgt die Erprobung einer autonom fahrenden Straßenbahn. Die Steuerung der Bahn wird unter anderem durch eine KI-gestützte Steuerung realisiert. Zur Parametrierung von Sensoren und Kamerasystemen und zum Training der KI, der Sensoren und der Steuerungssysteme werden Daten verarbeitet, die u.U. personenbeziehbar sind.
Rechtsgrundlagen:
Art. 6 Abs. 1 Buchstabe f DS-GVO: Die Verarbeitung erfolgt aufgrund des berechtigten Interesses des Verantwortlichen
Empfänger bei Datenübermittlungen:
Die erhobenen Daten werden nicht an Dritte außerhalb des Projektkonsortiums übermittelt.
Dienstleister:
Die Datenverarbeitung ausschließlich innerhalb des Projektkonsortiums. Für Datenverarbeitungsdienstleistungen sind ggf. IT-Dienstleister vertraglich gebunden.
Absicht eines Drittlandtransfers einschließlich der Rechtsgrundlage:
Es erfolgt keine Übermittlung personenbezogener Daten in ein Drittland.
Dauer der Speicherung:
Die erhobenen Daten dienen dem Training von Fahrzeugkomponenten. Es ist geplant, dass die gewonnenen Daten innerhalb des Konsortiums auch nach Ende des Projektes genutzt werden, um weitere Optimierungen an der Fahrzeugsteuerung und Funktionalität der autonom fahrenden Bahn zu ermöglichen.
Automatisierte Einzelfallentscheidung und Profiling:
Es werden weder automatisierte Einzelfallentscheidungen getroffen noch Profilingmaßnahmen ergriffen.
- Ride Campus App
-
Verarbeitungszwecke:
Erstellung und Auslieferung des Deutschlandtickets als Semesterticket für Studierende der TU Chemnitz. Als Trägermedium kommt ein Smartphone mit der Ride Campus App zum Einsatz.
Rechtsgrundlagen:
Art. 6 Abs. 1 Buchstabe b DS-GVO: Die Verarbeitung erfolgt im Rahmen eines Vertragsverhältnisses.
Empfänger bei Datenübermittlungen:
Die erhobenen Daten werden an den Dienstleister zum Zweck der Ticketerstellung übermittelt. Anlassbezogen erfolgen Datenübermittlungen vom Dienstleister an die CVAG zur Prüfung und Bearbeitung von Rückerstattungen (bspw. bei Abbruch/Unterbrechung des Studiums während eines Semesters).
Dienstleister:
Die Datenverarbeitung erfolgt durch vertraglich gebundene Dienstleister.
Absicht eines Drittlandtransfers einschließlich der Rechtsgrundlage:
Es erfolgt keine Übermittlung personenbezogener Daten in ein Drittland.
Dauer der Speicherung:
Die Daten werden für die Dauer des Vertragsverhältnisses gespeichert und nach Vertragsende entsprechend den gültigen Aufbewahrungsrichtlinien zu Prüfungs- und Nachweiszwecken archiviert.
- Videoüberwachung Service-Center
-
Verarbeitungszwecke:
Die Videoüberwachung erfolgt in Wahrnehmung des Hausrechts. Bei Straftaten werden die Aufnahmen zur Beweissicherung eingesetzt. Gleichzeitig soll die Überwachung zur Vermeidung von Übergriffen und Straftaten beitragen, dem Schutz der Mitarbeitenden dienen und Eigentum und Anlagen der CVAG schützen. Die berechtigten Interessen ergeben sich aus diesen Zwecken - Schutz der Mitarbeitenden und des Eigentums, Unterstützung und Beweissicherung bei der Aufklärung und Verfolgung von Straftaten
Rechtsgrundlagen:
- Artikel 6 Absatz 1 Buchstabe f DS-GVO – Berechtigtes Interesse des Verantwortlichen
- § 4 BDSG – Überwachung öffentlich zugänglicher Räume
Empfänger bei Datenübermittlungen:
Es werden grundsätzlich keine Aufzeichnungen an Dritte weitergegeben. Videoaufzeichnungen können allerdings anlassbezogen an Sicherheitsbehörden übermittelt werden, um bspw. Straftaten aufzuklären oder wenn gesetzliche Bestimmungen die Herausgabe erfordern.
Dienstleister:
Für die Datenverarbeitung (IT-Infrastruktur, Serverbetrieb, Anwendungsbetrieb) sind Dienstleister vertraglich gebunden.
Absicht eines Drittlandtransfers einschließlich der Rechtsgrundlage:
Es erfolgt keine Übermittlung personenbezogener Daten in ein Drittland.
Dauer der Speicherung:
Die gespeicherten Videodaten werden spätestens nach 7 Tagen gelöscht oder - innerhalb dieser Frist mit einer Strafanzeige an die Polizeidirektion Chemnitz oder - eine andere Strafverfolgungsbehörde oder - an die Stadt Chemnitz zur Verfolgung von Ordnungswidrigkeiten übergeben
Hinweis auf Betroffenenrechte
- Recht auf Auskunft
- Recht auf Berichtigung
- Recht auf Widerspruch
- Recht auf Löschung oder Einschränkung der Verarbeitung sowie
- Recht auf Datenübertragbarkeit.
Zur Ausübung Ihrer Rechte steht Ihnen unsere Datenschutzbeauftragte DS-Beauftragter(at)cvag.de zur Verfügung oder schreiben Sie an die oben angegebene Anschrift.
Beschwerderecht bei der Aufsichtsbehörde
Gemäß Art. 77 DS-GVO ist die Beschwerde bei einer Datenschutzaufsichtsbehörde möglich, wenn vermutet wird, dass die Verarbeitung der personenbezogenen Daten rechtswidrig erfolgt.
Zuständige Aufsichtsbehörde:
Sächsische Datenschutz- und Transparenzbeauftragte
Postanschrift: | Hausanschrift: |
Postfach 11 01 32 01330 Dresden Internet: www.datenschutz.sachsen.de Email: post@sdtb.sachsen.de | Devrientstraße 5 01067 Dresden Telefon: 0351/85471 101 Telefax: 0351/85471 109 |