1.1 Verantwortliche Stelle

Verkehrsverbund Bremen/Niedersachsen GmbH (VBN)
Am Wall 165–167
28195 Bremen

Kontaktdaten der Datenschutzbeauftragten:

HERODATA GmbH
Frau Larissa Schwarz-Lüking
Hohenlohestraße 9
28209 Bremen
Telefon: 04 21 / 222 10 34
E-Mail: datenschutz(at)herodata.de

1.2 Zwecke der Datenverarbeitung

Die Aufnahmen werden zu folgenden Zwecken verarbeitet:

• Werbung und Öffentlichkeitsarbeit für den VBN
• Darstellung des Unternehmens, seiner Leistungen und Veranstaltungen in
  • Printmedien (zum Beispiel Plakate, Flyer, Broschüren)
  • Online-Angeboten (zum Beispiel Unternehmenswebsite)
  • Social-Media-Kanälen des Unternehmens (zum Beispiel Facebook, Instagram, YouTube)

Eine gegebenenfalls abweichende Nutzung (zum Beispiel Verwendung nur für Printmedien) wird in der jeweiligen projektbezogenen Einwilligungserklärung festgelegt.

1.3 Rechtsgrundlage

Rechtsgrundlage für die Verarbeitung der Foto- und Filmaufnahmen ist Ihre Einwilligung gemäß Artikel 6 Absatz 1 Buchstabe a) DSGVO (bei Kindern die Einwilligung der Sorgeberechtigten gemäß Artikel 8 DSGVO, gegebenenfalls in Verbindung mit nationalen Vorschriften).

Soweit im Einzelfall ausnahmsweise eine Veröffentlichung ohne Einwilligung zulässig ist (zum Beispiel Bildnisse aus dem Bereich der Zeitgeschichte, Bilder von Versammlungen und so weiter), kann ergänzend Paragraph 23 Kunsturhebergesetz (KUG) Anwendung finden.

1.4 Kategorien der verarbeiteten Daten

Es werden folgende Kategorien personenbezogener Daten verarbeitet:

• Bild- und gegebenenfalls Videoaufnahmen der betroffenen Personen
• Kontextinformationen der Aufnahme (Ort, Datum, Veranstaltung)
• gegebenenfalls begleitende textliche Informationen (zum Beispiel Name, Funktion, Tätigkeit), soweit diese zusammen mit dem Bild veröffentlicht werden

Eine systematische Auswertung zu anderen Zwecken (zum Beispiel biometrische Auswertung oder Profiling) findet nicht statt.

1.5 Empfänger der Daten / Drittstaatentransfer

Die Aufnahmen können im Rahmen der zuvor genannten Zwecke folgenden Empfängern zugänglich gemacht werden:

• Interne Stellen bei dem VBN (zum Beispiel Marketing, Kommunikation, Geschäftsführung)
• Auftragnehmer/Dienstleister, die im Auftrag des Unternehmens tätig werden (zum Beispiel Werbeagenturen, Druckereien, IT-/Hosting-Dienstleister, Fotograf:innen)
• Betreiber von Social-Media-Plattformen, auf denen die Aufnahmen veröffentlicht werden (zum Beispiel Meta Platforms, Google/YouTube)

Bei der Nutzung von Social-Media-Plattformen kann eine Verarbeitung der Daten auch außerhalb der Europäischen Union beziehungsweise des Europäischen Wirtschaftsraums stattfinden, insbesondere in den USA. Für diese Übermittlung gelten die jeweiligen Datenschutzbestimmungen der Plattformbetreiber.

1.6 Speicherdauer

Die Aufnahmen werden grundsätzlich so lange gespeichert und genutzt, wie sie für die oben genannten Zwecke erforderlich sind.
Im Falle eines Widerrufs der Einwilligung werden die betreffenden Aufnahmen für zukünftige Verwendungen gesperrt und – soweit möglich – aus Online-Angeboten entfernt. Bereits erstellte Druckerzeugnisse oder abgeschlossene Kampagnen können in der Regel nicht rückwirkend zurückgerufen werden.

1.7 Ihre Rechte im Allgemeinen als betroffene Person

Sie haben nach der DSGVO insbesondere folgende Rechte:

• Recht auf Auskunft über die zu Ihrer Person verarbeiteten Daten (Artikel 15 DSGVO)
• Recht auf Berichtigung unrichtiger oder unvollständiger Daten (Artikel 16 DSGVO)
• Recht auf Löschung ("Recht auf Vergessenwerden") unter den Voraussetzungen des Artikel 17 DSGVO
• Recht auf Einschränkung der Verarbeitung (Artikel 18 DSGVO)
• Recht auf Datenübertragbarkeit, soweit anwendbar (Artikel 20 DSGVO)
• Recht auf Widerspruch gegen Verarbeitungen, die auf Artikel 6 Absatz 1 Buchstabe e) oder Buchstabe f) DSGVO gestützt werden (Artikel 21 DSGVO)
• Recht, eine einmal erteilte Einwilligung jederzeit zu widerrufen (Artikel 7 Absatz 3 DSGVO)

Zur Ausübung Ihrer Rechte können Sie sich jederzeit an die oben genannten Kontaktdaten wenden.

1.8 Widerruf der Einwilligung

Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen.
Der Widerruf kann formfrei erfolgen, zum Beispiel per E-Mail an: datenschutz(at)herodata.de oder per Post an die oben genannte Anschrift.

Im Falle des Widerrufs werden die entsprechenden Aufnahmen nicht weiterverwendet. Soweit technisch und organisatorisch möglich, werden sie aus Online-Angeboten und zukünftigen Publikationen entfernt.

1.9 Beschwerderecht bei einer Aufsichtsbehörde

Sie haben zudem das Recht, sich bei einer Datenschutzaufsichtsbehörde über die Verarbeitung Ihrer personenbezogenen Daten zu beschweren.
Zuständig ist insbesondere die Aufsichtsbehörde Ihres gewöhnlichen Aufenthaltsorts, Ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes. In der Freien Hansestadt Bremen ist die zuständige Aufsichtsbehörde der Beauftragte für Datenschutz und Informationsfreiheit der Freien Hansestadt Bremen, Georgstraße 122–124, 27570 Bremerhaven.

2.1 Zweck und Rechtsgrundlage der Verarbeitung

Der VBN verarbeitet die Daten der Gewinnspiel-Teilnehmer, also Ihren Namen und Ihre Adresse gemäß Artikel 6 Absatz 1 Buchstabe f) DSGVO im berechtigten Interesse das Gewinnspiel abwickeln zu können. Die Gewinner werden schriftlich benachrichtigt. 

2.2 Empfänger der personenbezogenen Daten

Eine Weitergabe an Dritte erfolgt nicht.

Sie haben das Recht gegen die Verarbeitung Widerspruch einzulegen. Sie können eine Nachricht an die E-Mail-Adresse datenschutz(at)herodata.de oder an Verkehrsverbund Bremen/Niedersachsen, Am Wall 165–167, 28195 Bremen senden. Ihre personenbezogenen Daten werden dann gelöscht, sofern sie nicht zur Wahrung berechtigter Interessen weiterverarbeitet werden dürfen. 

2.3 Dauer der Datenspeicherung

Daten der Gewinner werden gemäß den steuer- und handelsrechtlichen Vorgaben bis zu 10 Jahre aufbewahrt und dann gelöscht.

Diese Datenschutzerklärung gilt für folgende Social-Media-Auftritte:

• https://www.facebook.com/vbnverkehrsverbundbremenniedersachsen
• https://www.instagram.com/meinvbn
• https://www.youtube.com/channel/UCD5LgpyQpxAedd-DxKLoVMg

Datenverarbeitung durch soziale Netzwerke

Wir unterhalten öffentlich zugängliche Profile in sozialen Netzwerken. Die im Einzelnen von uns genutzten sozialen Netzwerke finden Sie weiter unten.

Soziale Netzwerke wie Facebook, X et cetera können Ihr Nutzerverhalten in der Regel umfassend analysieren, wenn Sie deren Website oder eine Website mit integrierten Social-Media-Inhalten (zum Beispiel Like-Buttons oder Werbebannern) besuchen. Durch den Besuch unserer Social-Media-Präsenzen werden zahlreiche datenschutzrelevante Verarbeitungsvorgänge ausgelöst. Im Einzelnen:

Wenn Sie in Ihrem Social-Media-Account eingeloggt sind und unsere Social-Media-Präsenz besuchen, kann der Betreiber des Social-Media-Portals diesen Besuch Ihrem Benutzerkonto zuordnen. Ihre personenbezogenen Daten können unter Umständen aber auch dann erfasst werden, wenn Sie nicht eingeloggt sind oder keinen Account beim jeweiligen Social-Media-Portal besitzen. Diese Datenerfassung erfolgt in diesem Fall beispielsweise über Cookies, die auf Ihrem Endgerät gespeichert werden oder durch Erfassung Ihrer IP-Adresse.

Mit Hilfe der so erfassten Daten können die Betreiber der Social-Media-Portale Nutzerprofile erstellen, in denen Ihre Präferenzen und Interessen hinterlegt sind. Auf diese Weise kann Ihnen interessenbezogene Werbung in- und außerhalb der jeweiligen Social-Media-Präsenz angezeigt werden. Sofern Sie über einen Account beim jeweiligen sozialen Netzwerk verfügen, kann die interessenbezogene Werbung auf allen Geräten angezeigt werden, auf denen Sie eingeloggt sind oder eingeloggt waren.

Bitte beachten Sie außerdem, dass wir nicht alle Verarbeitungsprozesse auf den Social-Media-Portalen nachvollziehen können. Je nach Anbieter können daher gegebenenfalls weitere Verarbeitungsvorgänge von den Betreibern der Social-Media-Portale durchgeführt werden. Details hierzu entnehmen Sie den Nutzungsbedingungen und Datenschutzbestimmungen der jeweiligen Social-Media-Portale.

Rechtsgrundlage

Unsere Social-Media-Auftritte sollen eine möglichst umfassende Präsenz im Internet gewährleisten. Hierbei handelt es sich um ein berechtigtes Interesse im Sinne von Artikel 6 Absatz 1 Buchstabe f) DSGVO. Die von den sozialen Netzwerken initiierten Analyseprozesse beruhen gegebenenfalls auf abweichenden Rechtsgrundlagen, die von den Betreibern der sozialen Netzwerke anzugeben sind (zum Beispiel Einwilligung im Sinne des Artikel 6 Absatz 1 Buchstabe a) DSGVO).

Verantwortlicher und Geltendmachung von Rechten

Wenn Sie einen unserer Social-Media-Auftritte (zum Beispiel Facebook) besuchen, sind wir gemeinsam mit dem Betreiber der Social-Media-Plattform für die bei diesem Besuch ausgelösten Datenverarbeitungsvorgänge verantwortlich. Sie können Ihre Rechte (Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Beschwerde) grundsätzlich sowohl gegenüber uns als auch gegenüber dem Betreiber des jeweiligen Social-Media-Portals (zum Beispiel gegenüber Facebook) geltend machen.

Bitte beachten Sie, dass wir trotz der gemeinsamen Verantwortlichkeit mit den Social-Media-Portal-Betreibern nicht vollumfänglich Einfluss auf die Datenverarbeitungsvorgänge der Social-Media-Portale haben. Unsere Möglichkeiten richten sich maßgeblich nach der Unternehmenspolitik des jeweiligen Anbieters.

Speicherdauer

Die unmittelbar von uns über die Social-Media-Präsenz erfassten Daten werden von unseren Systemen gelöscht, sobald Sie uns zur Löschung auffordern, Ihre Einwilligung zur Speicherung widerrufen oder der Zweck für die Datenspeicherung entfällt. Gespeicherte Cookies verbleiben auf Ihrem Endgerät, bis Sie sie löschen. Zwingende gesetzliche Bestimmungen – insbesondere Aufbewahrungsfristen – bleiben unberührt.

Auf die Speicherdauer Ihrer Daten, die von den Betreibern der sozialen Netzwerke zu eigenen Zwecken gespeichert werden, haben wir keinen Einfluss. Für Einzelheiten dazu informieren Sie sich bitte direkt bei den Betreibern der sozialen Netzwerke (zum Beispiel in deren Datenschutzerklärung, siehe unten).

Ihre Rechte

Sie haben jederzeit das Recht, unentgeltlich Auskunft über Herkunft, Empfänger und Zweck Ihrer gespeicherten personenbezogenen Daten zu erhalten. Ihnen steht außerdem ein Recht auf Widerspruch, auf Datenübertragbarkeit und ein Beschwerderecht bei der zuständigen Aufsichtsbehörde zu. Ferner können Sie die Berichtigung, Sperrung, Löschung und unter bestimmten Umständen die Einschränkung der Verarbeitung Ihrer personenbezogenen Daten verlangen.

Soziale Netzwerke im Einzelnen

3.1.1. Facebook

Wir verfügen über ein Profil bei Facebook. Anbieter dieses Dienstes ist die Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland (nachfolgend Meta). Die erfassten Daten werden nach Aussage von Meta auch in die USA und in andere Drittländer übertragen.

Wir haben mit Meta eine Vereinbarung über gemeinsame Verarbeitung (Controller Addendum) geschlossen. In dieser Vereinbarung wird festgelegt, für welche Datenverarbeitungsvorgänge wir beziehungsweise Meta verantwortlich ist, wenn Sie unsere Facebook-Seite besuchen. Diese Vereinbarung können Sie unter folgendem Link einsehen: https://www.facebook.com/legal/terms/page_controller_addendum

Sie können Ihre Werbeeinstellungen selbstständig in Ihrem Nutzer-Account anpassen. Klicken Sie hierzu auf folgenden Link und loggen Sie sich ein: https://www.facebook.com/settings?tab=ads

Die Datenübertragung in die USA wird auf die Standardvertragsklauseln der EU-Kommission gestützt. Details finden Sie hier: https://www.facebook.com/legal/EU_data_transfer_addendum und https://de-de.facebook.com/help/566994660333381

Details entnehmen Sie der Datenschutzerklärung von Facebook: https://www.facebook.com/about/privacy/

Das Unternehmen verfügt über eine Zertifizierung nach dem "EU-US Data Privacy Framework" (DPF). Das DPF ist ein Übereinkommen zwischen der Europäischen Union und den USA, das die Einhaltung europäischer Datenschutzstandards bei Datenverarbeitungen in den USA gewährleisten soll. Jedes nach dem DPF zertifizierte Unternehmen verpflichtet sich, diese Datenschutzstandards einzuhalten. Weitere Informationen hierzu erhalten Sie vom Anbieter unter folgendem Link: https://www.dataprivacyframework.gov/participant/4452

3.1.2. Instagram

Wir verfügen über ein Profil bei Instagram. Anbieter dieses Dienstes ist die Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland.
Die Datenübertragung in die USA wird auf die Standardvertragsklauseln der EU-Kommission gestützt. Details finden Sie hier: https://www.facebook.com/legal/EU_data_transfer_addendum und https://de-de.facebook.com/help/566994660333381
Details zu deren Umgang mit Ihren personenbezogenen Daten entnehmen Sie der Datenschutzerklärung von Instagram: https://privacycenter.instagram.com/policy
Das Unternehmen verfügt über eine Zertifizierung nach dem "EU-US Data Privacy Framework" (DPF). Das DPF ist ein Übereinkommen zwischen der Europäischen Union und den USA, das die Einhaltung europäischer Datenschutzstandards bei Datenverarbeitungen in den USA gewährleisten soll. Jedes nach dem DPF zertifizierte Unternehmen verpflichtet sich, diese Datenschutzstandards einzuhalten. Weitere Informationen hierzu erhalten Sie vom Anbieter unter folgendem Link: https://www.dataprivacyframework.gov/participant/4452

3.1.3 YouTube

Wir verfügen über ein Profil bei YouTube. Anbieter ist die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Details zu deren Umgang mit Ihren personenbezogenen Daten entnehmen Sie der Datenschutzerklärung von YouTube: https://policies.google.com/privacy?hl=de

Das Unternehmen verfügt über eine Zertifizierung nach dem "EU-US Data Privacy Framework" (DPF). Das DPF ist ein Übereinkommen zwischen der Europäischen Union und den USA, das die Einhaltung europäischer Datenschutzstandards bei Datenverarbeitungen in den USA gewährleisten soll. Jedes nach dem DPF zertifizierte Unternehmen verpflichtet sich, diese Datenschutzstandards einzuhalten. Weitere Informationen hierzu erhalten Sie vom Anbieter unter folgendem Link: https://www.dataprivacyframework.gov/participant/5780

Zur Überwachung der VBN-Geschäftsräume, insbesondere im VBN-Servicecenter in Bremen, Am Wall 165–167, werden Videoanlagen eingesetzt. Gemäß Artikel 6 Absatz 1 Satz 1 Buchstabe f) DSGVO werden die Daten im Interesse verarbeitet, Straftaten zu verhindern und aufklären zu können. Die Videoüberwachung dient konkret der Verhinderung von Straftaten, der Verhinderung von Sach- und Personenschäden durch Vandalismus, der Verhinderung von Diebstahl und Gewalt sowie der Beweissicherung und Unterstützung der Strafverfolgung beziehungsweise der Geltendmachung hieraus folgender zivilrechtlicher Ansprüche. Ferner dient dies der Verbesserung des Sicherheitsgefühls der Beschäftigten sowie dem Schutz von Mitarbeitenden vor Übergriffen.
Es werden elektronische Bildnisse erstellt, die je nach Auflösungsmöglichkeiten der Installationen eine Abbildung von Personen ermöglichen. Sofern Bilddaten gespeichert werden, werden diese spätestens 72 Stunden nach Aufzeichnung automatisch gelöscht. Bei Anzeige einer Straftat werden die gespeicherten Bilddaten zur Auswertung bis zur Beendigung des jeweiligen Verfahrens aufbewahrt und anschließend gelöscht.

Sie können der Datenverarbeitung jederzeit widersprechen, zum Beispiel per E-Mail an datenschutz(at)herodata.de oder Sie senden eine Nachricht an VBN GmbH, Am Wall 165–167, 28195 Bremen. Ihre personenbezogenen Daten werden dann gelöscht, sofern sie nicht zur Wahrung berechtigter Interessen weiterverarbeitet werden dürfen.