Datenschutzhinweise
Diese Datenschutzhinweise gelten für die Anmeldung zu Veranstaltungen der DB Mindbox.
Der Schutz Ihrer personenbezogenen Daten ist uns sehr wichtig. Im Folgenden informieren wir Sie detailliert über die Datenverarbeitung im Zusammenhang mit Ihrer Anmeldung zu unseren Events.
1. Wer ist Verantwortlicher für die Datenverarbeitung?
Verantwortlicher im Sinne der Datenschutz-Grundverordnung (nachfolgend „DSGVO“) für die Verarbeitung Ihrer personenbezogenen Daten ist die
Deutsche Bahn AG / Mindbox (TD.M)
Holzmarktstraße 6-9
10179 Berlin
E-Mail: dbmindbox@deutschebahn.com
Die bestellte Datenschutzbeauftragte ist:
Frau Chris Newiger, erreichbar unter: konzerndatenschutz@deutschebahn.com
2. Welche Daten werden durch uns verarbeitet, zu welchen Zwecken verarbeiten wir Ihre Daten und aufgrund welcher Rechtsgrundlagen erfolgt dies?
a. Datenverarbeitung bei der Anmeldung
Es besteht die Möglichkeit, sich online für unsere Events anzumelden. Zu diesem Zweck erfassen wir die folgenden personenbezogenen Daten: Anrede, ggf. Titel, Vorname, Nachname, E-Mail-Adresse, Position, Organisationseinheit/Firma und die Angabe, ob sie online oder vor Ort an dem Events teilnehmen.
Diese personenbezogenen Daten verarbeiten wir zum Zweck des Anmeldungs-Managements.
Die Rechtsgrundlage für diese Datenverarbeitung ist Art. 6 Abs. 1 S. 1 lit. f DSGVO (Datenverarbeitung zur Wahrung berechtigter Interessen). Unser rechtlich berechtigtes Interesse besteht darin, Ihnen die Teilnahme an der Veranstaltung zu ermöglichen und einen Überblick über die Anmeldungen zu bekommen, um diese zu verwalten.
b. Kontaktaufnahme
Sollten Sie per E-Mail Kontakt mit uns aufnehmen, verarbeiten wir Ihre E-Mail-Adresse sowie weitere Informationen, die Sie uns mitteilen (z. B. Ihren Namen und Ihr Anliegen). Wir verarbeiten diese personenbezogenen Daten zum Zwecke der Bearbeitung Ihres Anliegens.
Rechtsgrundlage für diese Datenverarbeitung ist Art. 6 Abs. 1 S. 1 lit. f DSGVO (Datenverarbeitung zur Wahrung berechtigter Interessen). Unser rechtlich berechtigtes Interesse besteht darin, mit Ihnen bei Fragen zur Veranstaltung zu kommunizieren und gegebenenfalls auf Ihre Nachricht antworten zu können.
Sollten Sie uns zwecks Geltendmachung Ihrer unten beschriebenen Rechte im Sinne der DSGVO kontaktieren, verarbeiten wir die von Ihnen mitgeteilten personenbezogenen Daten zum Zwecke der Bearbeitung Ihres datenschutzrechtlichen Anliegens. Rechtsgrundlage für die Verarbeitung ist in diesem Falle Art. 6 Abs. 1 S. 1 lit. c DSGVO (Datenverarbeitung zur Erfüllung einer rechtlichen Verpflichtung).
3. Was sind die Grundsätze der Verarbeitung und wann werden die personenbezogenen Daten gelöscht?
Ihre personenbezogenen Daten werden strikt nach den Grundsätzen des Art. 5 DSGVO, insbesondere der Erforderlichkeit und der Datenminimierung, verarbeitet. Sie werden nach Wegfall der Erforderlichkeit der Datenverarbeitung zur Zweckerreichung gelöscht, sofern keine Rechtsgrundlage für die weitere Verarbeitung der personenbezogenen Daten besteht.
4. Wer sind mögliche Empfänger meiner personenbezogenen Daten?
In einigen Fällen setzen wir für das Anmeldungs-Management und zur Abwicklung von Kommunikation IT-Dienstleister ein. Diese sind im Regelfall sogenannte Auftragsverarbeiter. Diese unterstützen uns beispielsweise durch Bereitstellung einer technischen Infrastruktur. Diese Auftragsverarbeiter erhalten Ihre personenbezogenen Daten nur, sofern dies zur Erfüllung ihrer jeweiligen Aufgaben in unserem Auftrag erforderlich ist. Diese Auftragsverarbeiter verarbeiten personenbezogene Daten ausschließlich unter unserer Kontrolle und nach unseren Weisungen. Hierzu schließen wir mit unseren Auftragsverarbeiten datenschutzrechtliche Verträge, welche die Nutzung Ihrer personenbezogenen Daten regeln. Wir stellen durch diese Verträge insbesondere sicher, dass die die Nutzung Ihrer personenbezogenen Daten durch die Auftragsverarbeiter in Übereinstimmung mit den Anforderungen der DSGVO und anderen anwendbaren Datenschutzgesetzen erfolgt.
Wir übermitteln Ihre personenbezogenen Daten nicht in Drittländer außerhalb der Europäischen Union/des Europäischen Wirtschaftsraums oder an internationale Organisationen.
5. Erforderlichkeit der Bereitstellung personenbezogener Daten sowie Verpflichtung zur Bereitstellung personenbezogener Daten
Die Bereitstellung der personenbezogenen Daten ist weder gesetzlich noch vertraglich vorgeschrieben und Sie sind nicht verpflichtet, uns die personenbezogenen Daten bereitzustellen. Ihnen entstehen Nachteile, falls Sie keine personenbezogenen Daten bereitstellen, jedoch ist eine Anmeldung zur Veranstaltung dann nicht möglich.
6. Automatisierte Entscheidungsfindungen
Es finden auf Grundlage Ihrer personenbezogenen Daten keine automatisierten Entscheidungsfindungen einschließlich Profiling, die Ihnen gegenüber rechtliche Wirkung entfalten oder Sie anderweitig erheblich beeinträchtigen, statt.
7. Ihre Rechte im Sinne der DSGVO
Wir verpflichten uns zu einer fairen und transparenten Verarbeitung personenbezogener Daten. Deshalb ist es uns auch wichtig, dass betroffene Personen ihre Betroffenenrechte effektiv ausüben können, soweit die jeweiligen gesetzlichen Anforderungen dieser Rechte erfüllt sind:
a. Recht auf Auskunft: Unter den Voraussetzungen des Art. 15 DSGVO können Sie Auskunft über Ihre von uns verarbeiteten personenbezogenen Daten verlangen. Insbesondere können Sie Auskunft über die Verarbeitungszwecke, die Kategorie der personenbezogenen Daten, die Kategorien von Empfängern, gegenüber denen Ihre Daten offengelegt wurden oder werden, die geplante Speicherdauer, das Bestehen eines Rechts auf Berichtigung, Löschung, Einschränkung der Verarbeitung oder Widerspruch, das Bestehen eines Beschwerderechts, die Herkunft ihrer Daten, sofern diese nicht bei uns erhoben wurden, sowie über das Bestehen einer automatisierten Entscheidungsfindung einschließlich Profiling und ggf. aussagekräftigen Informationen zu deren Einzelheiten verlangen;
b. Recht auf Berichtigung: Unter den Voraussetzungen des Art. 16 DSGVO können Sie die unverzügliche Berichtigung unrichtiger oder Vervollständigung Ihrer bei uns gespeicherten personenbezogenen Daten verlangen;
c. Recht auf Löschung: Unter den Voraussetzungen des Art. 17 DSGVO können Sie die Löschung Ihrer bei uns gespeicherten personenbezogenen Daten verlangen („Recht auf Vergessenwerden“), soweit nicht die Verarbeitung zur Ausübung des Rechts auf freie Meinungsäußerung und Information, zur Erfüllung einer rechtlichen Verpflichtung, aus Gründen des öffentlichen Interesses oder zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich ist;
d. Recht auf Einschränkung der Verarbeitung: Unter den Voraussetzungen des Art. 18 DSGVO können Sie die Einschränkung der Verarbeitung Ihrer personenbezogenen Daten verlangen, wenn entweder
-
- die Richtigkeit der Daten von Ihnen bestritten wird oder
- die Verarbeitung unrechtmäßig ist, Sie aber deren Löschung ablehnen und stattdessen verlangen, dass wir die Nutzung der personenbezogenen Daten einstellen oder
- wir die Daten nicht mehr benötigen, Sie jedoch diese zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen benötigen oder
- Sie gemäß Art. 21 Abs. 1 DSGVO Widerspruch gegen die Verarbeitung eingelegt haben;
e. Recht auf Datenübertragbarkeit: Unter den Voraussetzungen des Art. 20 DSGVO haben Sie das Recht, Ihre personenbezogenen Daten, die Sie uns bereitgestellt haben, in einem strukturierten, gängigen und maschinenlesebaren Format zu erhalten oder die Übermittlung an einen anderen Verantwortlichen zu verlangen;
f. Recht auf Widerspruch: Sie haben zudem das Recht, jederzeit unter den Voraussetzungen von Art. 21 Abs. 1 DSGVO und Art. 21 Abs. 2 DSGVO der Datenverarbeitung zu widersprechen;
g. Recht auf Widerruf der Einwilligung
Falls Sie uns eine Einwilligung erteilt haben, haben Sie das Recht, Ihre Einwilligung jederzeit mit Wirkung für die Zukunft – vollständig oder teilweise – zu widerrufen; die Rechtmäßigkeit der aufgrund der Einwilligung bis zum Widerruf erfolgten Verarbeitung Ihrer personenbezogenen Daten bleibt hiervon unberührt.
8. Ausübung Ihrer Rechte
Zur Ausübung Ihrer Rechte haben Sie mehrere Möglichkeiten.
a. Geltendmachung beim Verantwortlichen
Sie können sämtliche Rechte direkt bei uns geltend machen. Wenden Sie sich dazu bitte an:
Deutsche Bahn AG / Mindbox (TD.M)
Holzmarktstraße 6-9
10179 Berlin
E-Mail: dbmindbox@deutschebahn.com
b. Geltendmachung bei der Konzerndatenschutzbeauftragten
Sie können sämtliche Rechte auch bei der Konzerndatenschutzbeauftragten geltend machen. Senden Sie hierzu bitte eine E-Mail mit Ihrem Anliegen an konzerndatenschutz@deutschebahn.com
9. Recht auf Beschwerde bei der Aufsichtsbehörde
Gemäß Art. 77 DSGVO haben Sie auch das Recht, eine Beschwerde bei der zuständigen Datenschutzaufsichtsbehörde einzureichen. Sie können sich hierfür an die folgende Datenschutzaufsichtsbehörde wenden:
Berliner Beauftragte für Datenschutz und die Informationsfreiheit
Friedrichstr. 219
10969 Berlin
E-Mail: mailbox@datenschutz-berlin.de
Stand: September 2021