Datenschutz

Datenschutzhinweise für die App "HandyParken München" (HandyParken) der Stadtwerke München GmbH (SWM) – Stand: 01.07.2019

1. Inhalt dieser Datenschutzhinweise 

Mit diesen Datenschutzhinweisen informieren wir Sie darüber, welche personenbezogenen Daten wir erheben, verarbeiten und nutzen, wenn Sie unsere mobile Applikation HandyParken München (nachfolgend auch „App“) nutzen. Daneben erfahren Sie in diesen Datenschutzhinweisen, welche Rechte Sie in Bezug auf Ihre Daten haben.

Der Begriff "personenbezogene Daten" meint alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen.

Die App ist an den Single-Sign-On-Dienst "M-Login" der Stadtwerke München GmbH angeschlossen, so dass die Registrierung und Anmeldung über "M-Login" erfolgt (siehe 4.3) und im M-Login hinterlegte Daten, soweit erforderlich und soweit Sie es freigegeben haben, an die App übermittelt werden. Dabei werden nach Ihrer Freigabe im "M-Login" folgende Daten übermittelt: Anrede, Vorname, Nachname, Titel, Geburtsdatum, Email, Adresse, Mobilfunknummer. 
 

2. Verantwortlicher und Datenschutzbeauftragter 

Verantwortlicher gem. Art. 4 Nr. 7 EU-Datenschutz-Grundverordnung (DSGVO) ist die Stadtwerke München GmbH (nachfolgend auch: "SWM" "wir"), Emmy-Noether-Str. 2, 80992 München, Telefon: 0800 344 226 600, E-Mail: mail@handyparken-muenchen.de

Die Service-Gesellschaften der an den M-Login angeschlossenen Services sind mit der Stadtwerke München GmbH teilweise gemeinsam Verantwortliche. Das Wesentliche der Vereinbarungen über eine gemeinsame Verantwortlichkeit im Rahmen des M-Login stellen wir Ihnen gerne zur Verfügung. Hierzu können Sie ich an die o.g. genannten Kontaktdaten des Verantwortlichen wenden. 

Welche Services an den M-Login angeschlossen sind und von welchen Service-Gesellschaften diese betrieben werden, können Sie den Datenschutzinformationen des M-Login unter https://login.muenchen.de/portal/privacy entnehmen.

Den Datenschutzbeauftragten der Stadtwerke München GmbH erreichen Sie unter: 

Stadtwerke München GmbH 
Datenschutzbeauftragter
Emmy-Noether-Straße 2
80992 München
E-Mail: datenschutz@swm.de

3. Grundsätzliches zur Datenerhebung und zum Nutzungsumfang

Soweit wir personenbezogene Daten erheben, verarbeiten oder nutzen, beachten wir die anwendbaren gesetzlichen Vorschriften, insbesondere die EU-Datenschutzgrundverordnung (DSGVO), das Bundesdatenschutzgesetz (BDSG) und das Telemediengesetz (TMG).

Bei Ihrer Kontaktaufnahme mit uns per E-Mail oder über ein Kontaktformular wird Ihre E-Mail-Adresse und, falls Sie von Ihnen angegeben werden, Ihr Name und Ihre Telefonnummer von uns gespeichert, um Ihre Fragen zu beantworten. Die in diesem Zusammenhang anfallenden Daten löschen wir, nachdem die Speicherung nicht mehr erforderlich ist, oder - im Falle von gesetzlichen Aufbewahrungspflichten - schränken die Verarbeitung ein.

Für den Betrieb der App  und den Kundenservice setzen wir (technische) Dienstleister im Wege der Auftragsverarbeitung ein. Über unsere App erhobene personenbezogene Daten geben wir an staatliche Einrichtungen, Behörden und Gerichte weiter, soweit wir hierzu von Ihnen beauftragt oder gesetzlich verpflichtet sind oder, soweit dies zur effizienten Rechtsverteidigung oder Geltendmachung von Rechten erforderlich ist. Soweit in diesen Datenschutzhinweisen nicht ausdrücklich erläutert, übermitteln wir personenbezogene Daten nicht in Länder außerhalb der Europäischen Union (EU) oder des Europäischen Wirtschaftsraums (EWR).

4. Verarbeitung personenbezogener Daten bei Nutzung unserer App

4.1. Bei Herunterladen der App werden die erforderlichen Informationen an den App Store übertragen, also insbesondere Nutzername, E-Mail-Adresse und Kundennummer Ihres App Store Accounts, Zeitpunkt des Downloads, Zahlungsinformationen und die individuelle Gerätekennziffer. Auf diese Datenerhebung durch den jeweiligen App Store haben wir keinen Einfluss und sind nicht dafür verantwortlich. Wir verarbeiten die Daten nur, soweit es für das Herunterladen der mobilen App auf Ihr mobiles Endgerät notwendig ist.

4.2. Wenn Sie unsere App nutzen möchten, erheben wir die folgenden Daten, die für uns technisch erforderlich sind, um Ihnen die Funktionen unserer mobilen App anzubieten und die Stabilität und Sicherheit zu gewährleisten:    

  • IP-Adresse
  • die Anfrage selbst
  • Datum und Uhrzeit der Anfrage
  • jeweils übertragene Datenmenge

Rechtsgrundlage ist Art. 6 Abs. 1 S. 1 lit. f DSGVO.

4.3 Für bestimmte Funktionen der App ist erforderlich, dass Sie sich einloggen. Hierfür steht der zentrale Single-Sign-On-Dienst "M-Login" der Stadtwerke München GmbH zur Verfügung. M-Login ist ein Online-Portal, über das registrierte Nutzer zentral bestimmte Nutzerprofildaten für ausgewählte Services, die an den M-Login angeschlossen sind, verwalten können. Weitere Informationen zu der Verarbeitung Ihrer Daten im Rahmen von M-Login können Sie den Datenschutzinformationen für "M-Login" (https://login.muenchen.de/portal/privacy) entnehmen. Wenn Sie bei M-Login bereits registriert sind, können Sie sich mit Ihren dort angelegten Benutzernamen und Passwort in die HandyParken München-App einloggen.

Wenn Sie es in M-Login freigegeben haben, erhalten wir Zugriff auf folgende Ihrer Profil-Daten im M-Login:

Anrede, Vorname, Nachname, Titel, Geburtsdatum, Email-Adresse, Adresse (Straße, Hausnummer, PLZ, Ort, Land), Mobilfunknummer

Ferner erheben und speichern wir Ihre Zustimmung zu unseren AGB.

Wir verarbeiten die o.g. Daten zur Erfüllung des Vertrages mit Ihnen über die Nutzung unseres Dienstes. Rechtsgrundlage hierfür ist Art. 6 Abs. 1 Satz 1 lit. b DS-GVO.

4.4. Die App bietet für registrierte und eingeloggte Nutzer die Möglichkeit zum Erwerb von digitalen Parkscheinen. Im Zusammenhang mit dem Erwerb eines digitalen Parkscheins ist es erforderlich, dass Sie uns über die unter 4.3 angegebenen Profildaten hinaus weitere Daten zur Verfügung stellen. Im Einzelnen erheben und verarbeiten wir in diesem Zusammenhang die folgenden Daten, soweit Sie diese in das entsprechende Formular eingeben:

  • Kfz-Kennzeichen, Kennzeichnung als Elektrofahrzeug („Kfz-Daten“)
  • abgerechnete Parkgebühr
  • Datum und Zeitraum des Parkvorgangs, Parkscheinautomatennummer („Parkscheindaten“)
  • Zahlungsinformationen, je nach der gewählten Zahlungsmethode (siehe nachfolgend unter 4.5 und 4.6) 

Wir verarbeiten diese Daten für vorvertragliche Maßnahmen und zur Erfüllung und Abwicklung des Vertrags (Parkscheinerwerb) sowie um Maßnahmen zur Verbesserung und Entwicklung von Services und Produkten durchzuführen (berechtigtes Interesse) und zu Erfüllung von gesetzlichen Verpflichtungen.
Rechtsgrundlagen für diese Verarbeitungen sind Art. 6 Abs. 1 lit. b, c und f DSGVO.
Wir übermitteln die Parkscheindaten (Datum und Zeitraum des Parkvorgangs, Parkscheinautomatennummer) zum Zwecke der Durchführung des Vertrags (Übermittlung des digitalen Parkscheins an die Straßenverkehrsbehörden) im Kontrollfall auf Anfrage an die jeweilige Verkehrsüberwachungsbehörde.
Rechtsgrundlage für diese Verarbeitung ist Art. 6 Abs. 1 lit. b DSGVO.
Darüber hinaus bietet die App über die Schaltfläche „Einwendung erheben“ bei ordnungsrechtlichen Maßnahmen eine Einwendungsmöglichkeit. Hierzu ist es erforderlich, dass Sie uns weitere Daten zur Verfügung stellen. Im Einzelnen erheben und verarbeiten wir in diesem Zusammenhang die folgenden Daten (Einwendungsdaten), soweit Sie diese in das entsprechende Formular eingeben:

  • Verwarnungsnummer/Aktenzeichen
  • Nachricht an die verwarnende Behörde 
  • Namen und Anschrift
  • E-Mail Adresse (optional)
  • Mobilfunknummer (optional)
  • Berechtigung zur Fahrzeugführung

Wenn Sie uns eine entsprechende Einwilligung erteilen, übermitteln wir die oben genannten Einwendungsdaten zur Bearbeitung der Einwendung an die beanstandende Behörde. Rechtsgrundlage für diese Verarbeitung ist Art. 6 Abs. 1 lit. a DSGVO.

4.5. Derzeit werden Bezahldaten in der App HandyParken München erhoben. Bezahldaten für die Services von SWM und MVG (d.h. MVG more, MVG Isartiger, Quartiersbox, MVG Fahrinfo, HandyParken München) werden von diesen beiden Gesellschaften (konzernintern) einheitlich verwaltet. D.h. in den Services dieser Gesellschaften können nur einheitliche Bezahldaten hinterlegt werden. Eingaben/Änderungen der Bezahldaten in einem Service dieser Gesellschaften werden auch in den anderen Services beider Gesellschaften übernommen.

Wir verarbeiten die o.g. Daten zur Erfüllung des Vertrages mit Ihnen über die Nutzung unseres Dienstes. Rechtsgrundlage hierfür ist Art. 6 Abs. 1 Satz 1 lit. b DS-GVO.

Wenn Sie mit Kreditkarte bezahlen möchten, geben wir Ihre personenbezogenen Daten (Vor- und Nachname, Geburtsdatum, Adresse, E-Mail-Adresse, Kontoverbindung, Kreditkartendaten, ggf. Mobilfunknummer sowie Daten zu Ihren jeweiligen Ticketkäufen) und alle Änderungen an die LogPay Financial Services GmbH zum Zwecke des Verkaufes und der Abtretung unserer Forderungen gegen Sie, welche im Zusammenhang mit Ihrem Ticketkauf entstehen, weiter. Dies erfolgt auf Grundlage des Art. 6 Abs. 1 S. 1 lit. f DSGVO. Das berechtigte Interesse auf unserer Seite besteht in der Auslagerung der Zahlungsabwicklung und des Forderungsmanagements. 
Das berechtigte Interesse auf Seiten der LogPay Financial Services GmbH besteht in der Erhebung der Daten zum Zwecke der Abwicklung von Zahlungen, zum Forderungsmanagement, der Bewertung der Zulässigkeit von Zahlarten und der Vermeidung von Zahlungsausfällen. 
Sie können der Übermittlung dieser Daten an die LogPay Financial Services GmbH jederzeit widersprechen, allerdings ist dann keine Bestellung mehr über den elektronischen Vertriebskanal möglich. Die datenschutzrechtlichen Informationen der LogPay Financial Services GmbH können Sie unter https://landingpage.logpay.de/mobility_dsgvo_2018/ abrufen.

4.6. Soweit Sie uns oder unserem Zahlungsdienstleister für die Teilnahme am SEPA-Lastschriftverfahren eine Einwilligung zur Verarbeitung von personenbezogenen Daten erteilt haben, ist die Rechtmäßigkeit dieser Verarbeitung auf der Basis ihrer Einwilligung gegeben. Rechtsgrundlage ist Art. 6 Abs. 1 S. 1 lit. a DS-GVO. 
Eine erteilte Einwilligung in die Verarbeitung personenbezogener Daten können Sie jederzeit uns gegenüber widerrufen. Bitte beachten Sie, dass der Widerruf erst für die Zukunft gilt. Ihren Widerruf können Sie an unsere oben genannten Kontaktdaten den Verantwortlichen richten.

4.7. Unsere App benutzt Crashlytics, einen Dienst der Crashlytics Inc., um Fehler der App zu analysieren und Probleme zu beheben. Hierzu werden bei Abstürzen der App in Echtzeit Absturzberichte an die Crashlytics Inc. in die USA übermittelt und analysiert, um die Stabilität der App verbessern zu können. Die Absturzberichte enthalten dabei auf Ihre Nutzung unserer App bezogene Informationen zum Gerätezustand, Gerätetyp, Betriebssystem, App-Version, Zeitpunkt des Absturzes sowie die Geräteidentifikationsnummer und Standortdaten zum Zeitpunkt des Absturzes. Nähere Informationen zum Datenschutz bei Crashlytics finden Sie in den Datenschutzhinweisen der Crashlytics Inc. unter: https://policies.google.com/privacy

Rechtsgrundlage für die Nutzung von Crashlytics ist Art. 6 Abs. 1 S. 1 lit. f DS-GVO. Das berechtigte Interesse auf unserer Seite besteht in der Verbesserung unserer App.

5. Sicherheit

Wir sichern unsere App und sonstige Systeme durch technische und organisatorische Maßnahmen gegen Verlust, Zerstörung, Zugriff, Veränderung oder Verbreitung Ihrer Daten durch unbefugte Personen ab. Insbesondere verschlüsseln wir unsere Daten für den Versand, um sicherzugehen, dass Ihre Daten bei der Übermittlung nicht von Unbefugten gelesen werden. Dabei verwenden wir einen modernen, zuverlässigen Internet-Sicherheitsstandard.

6. Ihre Rechte 

Sie haben gegenüber uns folgende Rechte hinsichtlich der Sie betreffenden personenbezogenen Daten:

  • Recht auf Auskunft,
  • Recht auf Berichtigung oder Löschung,
  • Recht auf Einschränkung der Verarbeitung,
  • Recht auf Widerspruch gegen die Verarbeitung,
  • Recht auf Datenübertragbarkeit.

Sie haben zudem das Recht, sich bei einer Datenschutz-Aufsichtsbehörde über die Verarbeitung Ihrer personenbezogenen Daten zu beschweren.
Sie können eine erteilte Einwilligung zur Verarbeitung Ihrer Daten jederzeit mit Wirkung für die Zukunft widerrufen. 

7. Änderungsklausel

Da unsere Datenverarbeitung Änderungen unterliegt, werden wir auch unsere Datenschutzhinweise von Zeit zu Zeit anpassen.