Datenschutzhinweise

Wir begrüßen Sie und freuen uns über Ihr Interesse an unserer Unternehmensgruppe. Wir nehmen den Schutz Ihrer personenbezogenen Daten sehr ernst und verarbeiten daher Ihre personenbezogenen Daten unter Anwendung der entsprechenden datenschutzrechtlichen Vorschriften, insbesondere der Datenschutz-Grundverordnung (DSGVO) und den für uns geltenden landesspezifischen Ausführungsgesetzen. Mithilfe dieser Datenschutzhinweise informieren wir Sie umfassend über die Verarbeitung Ihrer personenbezogenen Daten und die Ihnen zustehenden Rechte bei der Nutzung der Websites und App der Würzburger Versorgungs- und Verkehrs-GmbH (WVV) und ihrer verbundenen Unternehmen, nachfolgend „wir“ oder „uns“.

Diese Datenschutzhinweise gelten dabei insbesondere für folgende Websites und deren Unterseiten und informieren Sie über die Verarbeitung personenbezogener Daten bei der Nutzung dieser Websites:

• www.wvv.de (inkl. Unterseiten)
• magazin.wvv.de
• onlineservice.wvv.de
• onlineportal.wvv.de
• www.meinregionalstrom.de
• www.zusammenfuermainfranken.de
• wvv.thg-quoten.de
• ablesen.de/wvv

Darüber hinaus gelten diese Datenschutzhinweise für folgende App:

• Meine WVV-App

Für die Datenverarbeitung im Rahmen von Vertragsverhältnissen, die Sie mit einzelnen Konzerngesellschaften eingehen, verweisen wir auf die weiteren Informationen in den Datenschutzhinweisen für Kunden, Vertragspartner und Interessenten .

I. Verantwortliche und Ansprechpartner

1. Verantwortlicher

2. Datenschutzbeauftragter und Ansprechpartner

II. Überblick über die Datenverarbeitung

1. Verarbeitungszwecke und Rechtsgrundlagen

2. Verarbeitete Daten

3. Empfänger der Daten
3.1 Rechtsgrundlage der Weitergabe
3.2 Interne Empfänger
3.3 Externe Empfänger

4. Datenübermittlung in Drittländer

5. Speicherdauer

6. Verpflichtung zur Bereitstellung der Daten

7. Automatisierte Einzelfallentscheidungen

8. Zugriff auf und Speicherung von Informationen auf Ihrem Endgerät
8.1 Rechtsgrundlagen
8.2 Widerruf
8.3 Datenübermittlung in Drittländer
8.4 Technologien
8.5 Verhindern des Zugriffs oder der Speicherung

III. Ihre Betroffenenrechte

1. Überblick über Ihre Rechte

2. Widerruf Ihrer Einwilligung

3. Widerspruch gegen die Verarbeitung

4. Beschwerde bei einer Aufsichtsbehörde

IV. Datenverarbeitung im Detail

1. Aufruf unserer Websites und App

2. Kontaktaufnahme

3. Bewerbung

4. WVV-Newsletter

5. Werbung für Bestandskunden

6. Datenverarbeitung auf unseren Websites
6.1 Formulare
6.2 Funktionen
6.3 Notwendige Tools
6.4 Funktionale Tools
6.5 Analyse-Tools
6.6 Marketing-Tools

7. Datenverarbeitung in der Meine WVV App
7.1 Herunterladen der App
7.2 Nutzung der App und Berechtigungen
7.3 Funktionen
7.4 Firebase Analytics

8. Handytickets

V. Datenverarbeitung in sozialen Medien

VI. Änderungen der Datenschutzerklärung

1. Verantwortlicher

Die Websites unseres Unternehmensverbunds werden bereitgestellt und betrieben von der

Würzburger Versorgungs- und Verkehrs-GmbH (WVV)
Haugerring 5
97070 Würzburg
Telefon: 0931 36-0 (Vermittlung)
E-Mail: info@wvv.de .

Soweit die WVV dabei personenbezogene Daten für eigene Zwecke verarbeitet, ist sie hierfür selbständig verantwortlich. Dies betrifft insbesondere die Verarbeitung personenbezogener Daten zu Zwecken der Unternehmensentwicklung und allgemeinen Außendarstellung der Unternehmensgruppe und die gestalterische Optimierung des Online-Auftritts der Unternehmensgruppe.

Im Übrigen erbringt die WVV diverse Dienstleistungen für ihre verbundenen Unternehmen wie die Bereitstellung und Pflege der IT-Infrastruktur und die Darstellung und Bereitstellung der Websites und ihrer Inhalte inkl. der Bestellstrecken, Formularen und Kontaktmöglichkeiten und verarbeitet im Zuge dessen personenbezogene Daten im Auftrag der Verbundunternehmen. Den jeweiligen datenschutzrechtlich Verantwortlichen können Sie dem Footer (d.h. der Fußzeile) der jeweiligen Website entnehmen.

Sofern die Verantwortlichkeiten im Rahmen einzelner Verarbeitungstätigkeiten hiervon abweichen, ist dies im Folgenden kenntlich gemacht.

Eine Übersicht der verbundenen Unternehmen finden Sie unter: https://www.wvv.de/media-wvv/rechtliches/dokumente/datenschutz_informationspflichten.pdf

2. Datenschutzbeauftragter und Ansprechpartner

Für alle Fragen zum Thema Datenschutz in Zusammenhang mit unseren Produkten/Dienstleistungen oder der Nutzung unserer Websites und Apps können Sie sich jederzeit auch an den Datenschutzbeauftragten unserer Unternehmensgruppe wenden. Dieser ist unter obiger postalischer Adresse (Stichwort: „z.Hd. Datenschutzbeauftragter“) sowie unter datenschutz@wvv.de erreichbar. Weitere Informationen zu Ihren Betroffenenrechten und wie Sie diese geltend machen können, finden Sie in Abschnitt III.

In diesem Abschnitt erhalten Sie einen Überblick über die Datenverarbeitung auf unseren Websites und in unseren Apps. Genauere Informationen zu einzelnen Verarbeitungsvorgängen finden Sie in Abschnitt IV.

1. Verarbeitungszwecke und Rechtsgrundlagen

Wir verarbeiten Ihre personenbezogenen Daten insbesondere für folgende Zwecke und nur wenn eine der nachfolgend genannten Rechtsgrundlagen vorliegt:

• mit Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO): z.B. Versand des Newsletters, Mitarbeiter- und Kundenzufrieden¬heitsbefragungen, Einsatz von nicht zwingend notwendigen Diensten auf unseren Websites und Apps wie etwa solchen zur Nutzungsanalyse;
• soweit dies zur Erfüllung eines Vertrages mit Ihnen oder zur Durchführung vorvertraglicher Maßnahmen erforderlich ist, die auf Ihre Anfrage hin erfolgen (Art. 6 Abs. 1 lit. b DSGVO): z.B. zur Unterbreitung von Angeboten, Kundenkommunikation, Bearbeitung von Anfragen, Abwicklung von Bestellungen und Verträgen, im Rahmen unseres Bewerberportals;
• zur Erfüllung gesetzlicher Pflichten (Art. 6 Abs. 1 lit. c DSGVO): z.B. Erfüllung gesetzlicher Aufbewahrungspflichten;
• auf Grundlage unserer überwiegenden berechtigten Interessen (Art. 6 Abs. 1 lit. f DSGVO): z.B. Bereitstellung und Wartung unserer Websites und App, administrative Tätigkeiten, Stärkung von Kundenbeziehungen, Analysen zu Marketingzwecken, Direktwerbung mit Produkt- und Preisinformationen, Netzauskunft;
• soweit die Verarbeitung für die Wahrnehmung einer Aufgabe im öffentlichen Interesse oder in Ausübung uns übertragener öffentlicher Gewalt erforderlich ist (Art. 6 Abs. 1 lit. e DSGVO);
• soweit die Verarbeitung erforderlich ist, um lebenswichtige Interessen von Ihnen oder einer anderen natürlichen Person zu schützen (Art. 6 Abs. 1 lit. d DSGVO).

Soweit wir dabei besondere Kategorien personenbezogener Daten verarbeiten, erfolgt dies nach den zusätzlichen Voraussetzungen des Art. 9 DSGVO.

Nähere Informationen zu einzelnen Verarbeitungsvorgängen finden Sie in Abschnitt IV.

2. Verarbeitete Daten

Bei der Nutzung unserer Websites oder Apps können insbesondere folgende Daten verarbeitet werden:

• Verbindungsdaten: z.B. HTTP-Header-Informationen, wie die IP-Adresse, Datum und Zeitpunkt des Aufrufs, und der User-Agent;
• Endgeräteinformationen: z.B. Informationen über Ihren Browser, Ihr Betriebssystem, Ihr Endgerät, Cookies, Einträge im Local Storage oder Session Storage;
• Stammdaten: z.B. Name, Adresse;
• Kontaktdaten: z.B. E-Mail-Adresse, Telefonnummer, Faxnummer,
• Kommunikationsdaten: z.B. Kommunikationsinhalte wie Chatverläufe, E-Mail-Verläufe;
• Termindaten: z.B. Thema, Datum, Uhrzeit;
• Nutzungsdaten: z.B. aufgerufene Seiten, Klicks auf Links, Interaktion mit Medien, heruntergeladene Dateien;
• Standortdaten: z.B. Postleitzahl, Ihre Region, Ihr Land;
• Identifikationsdaten: z.B. Kundennummer, User-ID, Geräte-ID, Werbe-ID;
• Einwilligungsdaten: z.B. ausgewählte Kategorien von Cookies und Tools; Zeitpunkt der Entscheidung im Einwilligungsbanner;
• Netzauskunftsdaten: z.B. Ort und Straße des Aufgrabungsbereichs, Flurnummer, Art der geplanten Baumaßnahmen, Zeitpunkt geplanter Baubeginn und -ende, Lageplan;
• Bewerbungsdaten: z.B. Bewerbungsunterlagen wie Anschreiben, Lebenslauf, Zeugnisse, Zertifikate;
• Vertragsdaten: z.B. Kundenummer;
• Tarifdaten: z.B. Anzahl Personen im Haushalt, Jahresverbrauch;
• Anmeldedaten: z.B. Anmeldename, Passwort;
• Abrechnungsdaten: z.B. Verbrauchsdaten;
• Finanzdaten: z.B. Bankverbindung, Kontoinhaber, IBAN.

Nähere Informationen zu einzelnen Verarbeitungsvorgängen und die Zuordnung der jeweiligen Daten zu diesen Vorgängen finden Sie in Abschnitt IV.

3. Empfänger der Daten

3.1 Rechtsgrundlage der Weitergabe

Eine Weitergabe der von uns erhobenen Daten erfolgt grundsätzlich nur, wenn hierfür im konkreten Fall eine datenschutzrechtliche Rechtsgrundlage (II.1) vorliegt, insbesondere wenn:

• Sie Ihre ausdrückliche Einwilligung dazu erteilt haben (Art. 6 Abs. 1 lit. a DSGVO);
• dies gesetzlich zulässig und für die Durchführung von Vertragsverhältnissen mit Ihnen oder für die Durchführung vorvertraglicher Maßnahmen erforderlich ist, die auf Ihre Anfrage hin erfolgen (Art. 6 Abs. 1 lit. b DSGVO);
• wir zur Weitergabe rechtlich verpflichtet sind, insbesondere wenn dies aufgrund von behördlichen Anfragen, Gerichtsbeschlüssen und Rechtsverfahren für die Rechtsverfolgung oder -durchsetzung erforderlich ist (Art. 6 Abs. 1 lit. c DSGVO);
• die Weitergabe aufgrund eines überwiegenden berechtigten Interesses (z.B. zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen) erforderlich ist und kein Grund zur Annahme besteht, dass Sie ein überwiegendes schutzwürdiges Interesse am Unterbleiben der Weitergabe Ihrer Daten haben (Art. 6 Abs. 1 lit. f DSGVO).

3.2 Interne Empfänger

In unserer Unternehmensgruppe erhalten nur die Abteilungen und Personen Ihre Daten, die diese zur Erfüllung ihrer jeweiligen Aufgaben benötigen. Dabei erhalten die verbundenen Unternehmen Ihre Daten, soweit dies für die Durchführung der Geschäftsbeziehung erforderlich ist. Natürlich erfüllen wir die damit verbundenen rechtlichen Rahmenbedingungen und stellen die ordnungsgemäße Verarbeitung Ihrer Daten sicher. Zugriff auf Ihre personenbezogenen Daten haben ausschließlich befugte Mitarbeiter, die diesen aufgrund ihrer Tätigkeit benötigen, wie z. B. zur Erfüllung Ihrer Bestellung oder zur Kontaktaufnahme bei Rückfragen. Zu den gruppeninternen Empfängern gehören insbesondere:

• Würzburger Versorgungs- und Verkehrs-GmbH (WVV);
• Stadtwerke Würzburg AG (STW);
• Mainfranken Netze GmbH (MFN);
• Trinkwasserversorgung Würzburg GmbH (TWV);
• Wassergewinnung Würzburg-Estenfeld GmbH (WW-E);
• Würzburger Straßenbahn GmbH (WSB);
• NVG Omnibus Betriebs-GmbH (NVG);
• Verkehrsunternehmensverbund Mainfranken GmbH (VVM);
• Würzburger Stadtverkehrs-GmbH (SVG);
• Würzburger Hafen GmbH (WHG);
• Würzburger Bäder GmbH (WBG);
• Genusswunder Würzburg GmbH (GWW);
• smart and public GmbH (SPG);
• Wirtschaftsstandort Würzburg Immobilien-Management GmbH (IMG);
• Kompostwerk Würzburg GmbH;
• Würzburger Recycling GmbH.

3.3 Externe Empfänger

Ein Teil der Datenverarbeitung kann durch unsere Dienstleister und andere Empfänger erfolgen. Neben den in dieser Datenschutzerklärung erwähnten Dienstleistern können hierzu insbesondere gehören:

• technische Dienstleister, die Funktionen unserer Websites/Apps bereitstellen;
• Dienstleister und andere Empfänger im Rahmen der Versorgung (z.B. Netzbetreiber, Messstellenbetreiber);
• Versanddienstleister, Lieferanten, Bezahldienste;
• Unternehmen, welche die Bonitätsprüfung vornehmen;
• Unternehmen, welche Marketingdienstleistungen erbringen;
• Dienstleister im Rahmen von Kommunikationssystemen;
• Staatliche Behörden und Einrichtungen, wie z.B. Aufsichtsbehörden oder Strafverfolgungsbehörden, soweit dies geboten bzw. erforderlich ist;
• Rechtsanwälte und Unternehmensberater;
• Internetdienstleister und Internetagenturen;
• Hosting- und IT-Dienstleister;
• Gutscheinshop und Agenturen.

4. Datenübermittlung in Drittländer

Länder außerhalb der Europäischen Union bzw. des Europäischen Wirtschaftsraums sind sogenannte Drittländer im Sinne der DSGVO. Die Europäische Kommission kann für Drittländer Angemessenheitsbeschlüsse erlassen, wonach diese ein mit der Europäischen Union vergleichbares, angemessenes Datenschutzniveau haben (Art. 45 DSGVO). Soweit wir Daten in Drittländer ohne Angemessenheitsbeschluss übermitteln, haben wir entsprechende Vorkehrungen getroffen, um ein angemessenes Datenschutzniveau für etwaige Datenübertragungen zu gewährleisten. Hierzu zählen z.B. die Standardvertragsklauseln der Europäischen Union (Art. 46 Abs. 2 lit. c DSGVO) oder verbindliche interne Datenschutzvorschriften (Art. 46 Abs. 2 lit. b DSGVO).

Sollte dies nicht möglich sein, stützen wir die Datenübermittlung auf Ausnahmen für bestimmte Fälle (Art. 49 DSGVO), insbesondere Ihre ausdrückliche Einwilligung (Art. 49 Abs. 1 lit. a DSGVO) oder die Erforderlichkeit der Übermittlung zur Vertragserfüllung oder zur Durchführung vorvertraglicher Maßnahmen (Art. 46 Abs. 1 lit. b, c DSGVO). Sofern eine Drittlandübermittlung vorgesehen ist und kein Angemessenheitsbeschluss oder geeignete Garantien vorliegen, ist es möglich und besteht das Risiko, dass Behörden im jeweiligen Drittland (z. B. Geheimdienste) Zugriff auf die übermittelten Daten erlangen können, um diese zu erfassen und zu analysieren, und dass eine Durchsetzbarkeit Ihrer Betroffenenrechte nicht gewährleistet werden kann.

5. Speicherdauer

Grundsätzlich speichern wir personenbezogene Daten nur so lange, wie dies zur Erfüllung der Zwecke erforderlich ist, zu denen wir die Daten erhoben haben. Sofern keine weitergehenden Aufbewahrungsgründe oder -pflichten bestehen, werden die Daten nach Zweckerreichung routinemäßig gelöscht. Bitte beachten Sie, dass neben den in diesen Datenschutzhinweisen angegebenen Speicherfristen zahlreiche Aufbewahrungsgründe bedingen, dass personenbezogene Daten weiterhin gespeichert werden (müssen). Sofern dies zu Beweiszwecken (insb. im Rahmen der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen) erforderlich ist, bewahren wir personenbezogene Daten für die Dauer gesetzlicher Verjährungsfristen auf, die bis zu dreißig Jahre betragen können. Die regelmäßige Verjährungsfrist beträgt drei Jahre.

Danach löschen wir die Daten grds., es sei denn, wir benötigen die Daten noch wegen gesetzlicher Aufbewahrungspflichten oder wenn im konkreten Einzelfall eine sonstige datenschutzrechtliche Rechtsgrundlage für die fortdauernde Verarbeitung Ihrer Daten besteht.

Gesetzliche Aufbewahrungspflichten können sich z.B. aus dem Handelsgesetzbuch oder der Abgabenordnung ergeben. Die dort vorgegebenen Fristen zur Aufbewahrung von Unterlagen betragen bspw. sechs Jahre für Handels- und Geschäftsbriefe und acht Jahre für Buchungsbelege.

6. Verpflichtung zur Bereitstellung der Daten

Grundsätzlich ist es möglich, unsere Websites und Apps zu nutzen, ohne dabei personenbezogene Daten anzugeben. Einige personenbezogene Daten fallen jedoch bei der Nutzung automatisch an (insb. Verbindungsdaten). Diverse personenbezogene Daten sind für die Begründung, Durchführung und Beendigung von Vertragsverhältnissen und die Erfüllung der damit verbundenen vertraglichen und gesetzlichen Pflichten notwendig. Gleiches gilt für die Nutzung unserer Websites oder Apps und der verschiedenen Funktionen, die diese zur Verfügung stellen. In Bestellstrecken, Kontaktformularen und dergleichen sind die für den jeweiligen Vorgang erforderlichen Angaben in Pflichtfeldern kenntlich gemacht. In bestimmten Fällen müssen Daten auch aufgrund gesetzlicher Bestimmungen erhoben bzw. zur Verfügung gestellt werden. Bitte beachten Sie, dass eine Bearbeitung Ihrer Anfrage oder die Durchführung des zugrundeliegenden Schuldverhältnisses ohne Bereitstellung dieser Daten nicht möglich ist.

7. Automatisierte Einzelfallentscheidungen

Im Rahmen der in diesen Datenschutzhinweisen beschriebenen Verarbeitungen personenbezogener Daten erfolgt keine automatisierte Entscheidungsfindung im Sinne des Art. 22 DSGVO, sofern dies nicht im Einzelfall abweichend erläutert wird.

8. Zugriff auf und Speicherung von Informationen auf Ihrem Endgerät

Auf unseren Websites und in unseren Apps nutzen wir verschiedene Tools, die entweder von uns selbst oder von Dritten angeboten werden. Darunter zählen insbesondere Tools, die Technologien verwenden, um Informationen in Ihrem Endgerät zu speichern oder auf diese zuzugreifen. Genauere Informationen zu einzelnen Zugriffen und Speicherungen finden Sie in Abschnitt IV.

8.1 Rechtsgrundlagen

Für den Betrieb der Websites und Apps verwenden wir hierfür notwendige Tools. Sofern hierbei personenbezogene Daten verarbeitet werden, erfolgt dies aufgrund unseres berechtigten Interesses gemäß Art. 6 Abs. 1 lit. f DSGVO, die Kernfunktionen unserer Websites oder App bereitzustellen und diese gegen Missbrauch zu schützen. In bestimmten Fällen können diese Tools auch für die Erfüllung eines Vertrags oder zur Durchführung vorvertraglicher Maßnahmen auf Ihre Anfrage hin erforderlich sein, dann erfolgt die Verarbeitung gemäß Art. 6 Abs. 1 lit. b DSGVO. Der Zugriff auf und die Speicherung von Informationen im Endgerät ist in diesen Fällen unbedingt erforderlich und erfolgt auf Grundlage der Umsetzungsgesetze der ePrivacy-Richtlinie der EU-Mitgliedsländer, in Deutschland nach § 25 Abs. 2 TDDDG.

Alle anderen nicht zwingend notwendigen Tools, die (optionale) Zusatzfunktionen bereitstellen, verwenden wir nur, wenn Sie Ihre Einwilligung hierzu erteilt haben. Der Zugriff auf und die Speicherung von Informationen im Endgerät erfolgt dann gemäß § 25 Abs. 1 TDDDG. Eine Verarbeitung personenbezogener Daten mithilfe dieser Tools findet nur statt, wenn wir vorab Ihre Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO hierfür erhalten haben.

8.2 Widerruf

Für den Widerruf der Einwilligung gegen den Zugriff auf und die Speicherung von Informationen auf Ihrem Endgerät sowie die damit verbundene Datenverarbeitung, klicken Sie bitte auf die Schaltfläche „Cookie-Einstellungen“ im Footer der von Ihnen aufgerufenen Seite. Diese Datenschutzhinweise befinden sich auf der Hauptseite der WVV (wvv.de). Ein über den Footer dieser Datenschutzhinweise geltend gemachter Widerruf gilt daher nur für diese WVV-Domain. Wenn Sie von einer anderen Domain kommen, kehren Sie bitte zu dieser zurück, um Ihr Widerrufsrecht dort auszuüben.

8.3 Datenübermittlung in Drittländer

Sofern eine Übermittlung personenbezogener Daten in Drittländer stattfindet, verweisen wir, auch in Hinblick auf die ggf. damit einhergehenden Risiken, auf Abschnitt II.4. Wir teilen Ihnen mit, wenn für das betreffende Drittland ein Angemessenheitsbeschluss existiert oder für die Nutzung bestimmter Tools Standardvertragsklauseln abgeschlossen wurden oder andere geeignete Garantien bestehen.

8.4 Technologien

Folgende Technologien können auf unseren Websites und in unseren Apps eingesetzt werden:

• JavaScript: In die Website oder App eingebettete oder aufgerufene Programmiercodes (Skripte), die beispielsweise Cookies und Web Storage setzen oder aktiv Informationen aus dem Endgerät oder über das Nutzungsverhalten der Besuchenden erfassen. JavaScript kann gegebenenfalls für „aktives Fingerprinting“ und die Erstellung von Nutzungsprofilen eingesetzt werden. Durch eine Einstellung im Browser kann JavaScript blockiert werden, wobei jedoch die meisten Dienste dann nicht mehr funktionieren.
• Pixel: Von einem Dienst automatisch geladene winzige Grafik, welche es ermöglichen kann, durch die automatische Übermittlung der üblichen Verbindungsdaten (insbesondere IP-Adresse, Informationen über Browser, Betriebssystem, Sprache, aufgerufene Adresse und Zeitpunkt des Aufrufs) Besuchende wiederzuerkennen und beispielsweise das Öffnen einer E-Mail oder den Besuch einer Website oder App festzustellen. Mithilfe von Pixeln kann so gegebenenfalls „passives Fingerprinting“ und die Erstellung von Nutzungsprofilen vorgenommen werden. Die Nutzung von Pixeln kann beispielsweise durch die Blockierung von Bildern, etwa in E-Mails, verhindert werden, wobei jedoch dann die Darstellung stark eingeschränkt wird.
• Software Development Kits (SDK): Ein Paket von verschiedenen Entwicklungswerkzeugen für Apps zur Erstellung von Programmen in einer bestimmten Programmiersprache und für ein bestimmtes Betriebssystem, welche auch Programmierschnittstellen (API) zur Einbindung weiterer Software nutzt.

Folgende Technologien können nur auf unseren Websites eingesetzt werden:

• Cookies: Auf dem Endgerät gespeicherte Information, bestehend insbesondere aus einem Namen, einem Wert, der speichernden Domain und einem Ablaufdatum. Sogenannte Session Cookies (z.B. PHPSESSID) werden nach der Sitzung gelöscht, während sogenannte Persistent Cookies nach dem festgelegten Ablaufdatum gelöscht werden. Cookies können von Ihnen über die entsprechenden Browsereinstellungen auch manuell entfernt werden.
• Web Storage (Local Storage / Session Storage): Auf dem Endgerät gespeicherte Information, bestehend aus einem Namen und einem Wert. Informationen im Session Storage werden nach der Sitzung gelöscht, während Informationen im Local Storage kein Ablaufdatum haben und grundsätzlich gespeichert bleiben, sofern kein Mechanismus zur Löschung eingerichtet wurde (z.B. Speicherung eines Local Storage mit Zeiteintrag). Informationen im Local und Session Storage können auch manuell entfernt werden.

8.5 Verhindern des Zugriffs oder der Speicherung

Sie können selbst entscheiden, welche optionalen Tools Sie akzeptieren möchten, und können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen; hierfür verweisen wir auf Ziffer II.8.2. Darüber hinaus haben Sie weitere technische Möglichkeiten, Zugriffe und Speicherungen zu unterbinden:

Bei Websites: Die meisten Browser sind standardmäßig so eingestellt, dass sie Cookies, das Ausführen von Skripten und die Anzeige von Grafiken akzeptieren. Sie können jedoch Ihre Browsereinstellungen in der Regel so anpassen, dass alle oder bestimmte Cookies abgelehnt oder Skripte und Grafiken blockiert werden. Wenn Sie die Speicherung von Cookies, die Anzeige von Grafiken und das Ausführen von Skripten vollständig blockieren, funktionieren manche Dienste möglicherweise nicht bzw. nicht störungsfrei.

Bei Apps: Das Betriebssystem Ihres mobilen Endgeräts ermöglicht es Ihnen, die Nutzung der Werbe-ID und die Erstellung von Nutzungsprofilen für personalisierte Werbung in den Systemeinstellungen zu beschränken. Diese finden Sie wie folgt:

• Android (ab Version 12): Einstellungen > Datenschutz > Werbung > Werbe-ID löschen; davor: Einstellungen > Datenschutz > Werbung > personalisierte Werbung deaktivieren

• iOS: Einstellungen > Datenschutz & Sicherheit > Tracking > Apps erlauben, Tracking anzufordern; sowie Einstellungen > Datenschutz > Apple-Werbung > Personalisierte Werbung

Ihre Betroffenenanfragen werden über die WVV entgegengenommen und an die betroffenen Fachabteilungen bzw. das jeweils zuständige Gruppenunternehmen weitergeleitet und bearbeitet. Bei unseren Websites kann dafür im Rahmen von Kontaktformularen auch eine Vorsortierung nach der aufgerufenen Seite oder der Auswahl des Betroffenen stattfinden.

1. Überblick über Ihre Rechte

Ihnen stehen jederzeit bei Vorliegen der jeweiligen gesetzlichen Voraussetzungen die in den Art. 7 Abs. 3, Art. 15 – 21, Art. 77 DSGVO formulierten Betroffenenrechte zu:

• Recht auf Auskunft über Ihre bei uns verarbeiteten personenbezogenen Daten (Art. 15 DSGVO);
• Recht auf Berichtigung Ihrer bei uns unrichtig gespeicherten personenbezogenen Daten (Art. 16 DSGVO);
• Recht auf Löschung Ihrer personenbezogenen Daten (Art. 17 DSGVO);
• Recht auf Beschränkung der Verarbeitung Ihrer personenbezogenen Daten (Art. 18 DSGVO);
• Recht auf Datenübertragbarkeit Ihrer personenbezogenen Daten (Art. 20 DSGVO);
• Recht auf Beschwerde bei einer Aufsichtsbehörde (Art. 77 DSGVO);
• Recht auf Widerruf Ihrer Einwilligung (Art. 7 Abs. 3 DSGVO) (s.u.);
• Recht auf Widerspruch gegen die Verarbeitung Ihrer personenbezogenen Daten (Art. 21 DSGVO) (s.u.).

Um Ihre hier beschriebenen Rechte geltend zu machen, können Sie sich jederzeit an die oben genannten Kontaktdaten (insb. datenschutz@wvv.de ) wenden. Dies gilt auch, sofern Sie im Falle von Drittlandtransfers Kopien von Garantien zum Nachweis eines angemessenen Datenschutzniveaus erhalten möchten. Sofern und soweit die jeweiligen rechtlichen Voraussetzungen vorliegen, werden wir Ihrem Datenschutzbegehren entsprechen. Bitte beachten Sie, dass wir Sie ggf. zuvor identifizieren müssen.

Ihre Anfragen zur Geltendmachung von Datenschutzrechten und die weitere Korrespondenz hierzu werden zu Dokumentationszwecken für die Dauer von bis zu drei Jahren und im Einzelfall bei gegebenem Anlass zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen auch darüber hinaus aufbewahrt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO, beruhend auf unserem Interesse an der Verteidigung gegen etwaige zivilrechtliche Ansprüche, der Vermeidung von Bußgeldern sowie der Erfüllung unserer Rechenschaftspflicht.

2. Widerruf Ihrer Einwilligung

Sie haben das Recht, eine einmal erteilte Einwilligung jederzeit uns gegenüber zu widerrufen. Dies hat zur Folge, dass wir die Datenverarbeitung, die auf dieser Einwilligung beruhte, für die Zukunft nicht mehr fortführen. Durch den Widerruf der Einwilligung wird die Rechtmäßigkeit der aufgrund der Einwilligung bis zum Widerruf erfolgten Verarbeitung nicht berührt.

Möchten Sie von Ihrem Widerrufsrecht Gebrauch machen, genügt eine formlose Mitteilung an die oben genannten Kontaktdaten. Für den Widerruf gegen den Zugriff auf und die Speicherung von Informationen auf Ihrem Endgerät sowie die damit verbundene Datenverarbeitung verweisen wir auf Ziffer II.8.2.

3. Widerspruch gegen die Verarbeitung

Soweit wir Ihre Daten auf Grundlage von berechtigten Interessen verarbeiten, haben Sie das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit Widerspruch gegen die Verarbeitung Ihrer Daten einzulegen. Dies gilt auch für ein auf berechtigte Interessen gestütztes Profiling. Wir verarbeiten Ihre Daten dann nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

Geht es um einen Widerspruch gegen die Datenverarbeitung zu Zwecken der Direktwerbung, haben Sie ein generelles Widerspruchsrecht, das auch ohne die Angabe von Gründen von uns umgesetzt wird. Dies gilt auch für ein etwaiges mit Direktwerbung in Verbindung stehendes Profiling. In diesem Fall werden wir Ihre Daten nicht mehr für Zwecke der Direktwerbung verarbeiten.

Möchten Sie von Ihrem Widerspruchsrecht Gebrauch machen, genügt eine formlose Mitteilung an die oben genannten Kontaktdaten.

4. Beschwerde bei einer Aufsichtsbehörde

Sie haben schließlich das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren. Sie können dieses Recht beispielsweise bei einer Aufsichtsbehörde in dem Mitgliedstaat Ihres Aufenthaltsorts, Ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes geltend machen. In Würzburg, unserem Sitz, ist die zuständige Aufsichtsbehörde das Bayerische Landesamt für Datenschutzaufsicht.

1. Aufruf unserer Websites und App

Beschreibung und Zwecke: Bei jeder Nutzung der Websites und Apps werden Verbindungsdaten verarbeitet, die Ihr Browser bzw. Endgerät automatisch übermittelt, um Ihnen den Besuch der Website oder App zu ermöglichen. Die Datenverarbeitung dieser Verbindungsdaten ist unbedingt erforderlich, um den Besuch der Website oder App zu ermöglichen, die dauerhafte Funktionsfähigkeit und Sicherheit unserer Systeme zu gewährleisten sowie um die Website bzw. App allgemein administrativ zu pflegen. Die Verbindungsdaten werden zudem zu den zuvor beschriebenen Zwecken zeitweise und inhaltlich auf das Nötigste beschränkt in internen Logfiles gespeichert. Dies dient der technischen Sicherheit (z.B. um im Falle von wiederholten oder in krimineller Absicht erfolgenden Aufrufen, welche die Stabilität und Sicherheit unserer Website oder App gefährden, die Ursache hierfür zu finden und dagegen vorzugehen) sowie der Identifikation von Betrugsversuchen (z.B. im Bereich der Anzeigenannahme).

Verarbeitete Daten: Diese Verbindungsdaten umfassen die sog. HTTP-Header-Informationen, einschließlich des User-Agents, und beinhalten insbesondere:

• IP-Adresse des anfragenden Geräts;
• Methode (z.B. GET, POST), Datum und Uhrzeit der Anfrage;
• Adresse der angefragten Website bzw. Pfad der angefragten Datei;
• ggf. die zuvor aufgerufene Website/Datei (HTTP-Referrer);
• Angaben über den verwendeten Browser und das Betriebssystem;
• Version des HTTP-Protokolls, HTTP-Statuscode, Größe der ausgelieferten Datei;
• Anfrageinformationen wie Sprache, Art des Inhalts, Kodierung des Inhalts, Zeichensätze;
• bei Websites: auf dem Endgerät gespeicherte Cookies der aufgerufenen Domain.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO, sofern der Aufruf der Website oder App im Zuge der Anbahnung oder der Durchführung eines Vertrags geschieht, und im Übrigen Art. 6 Abs. 1 lit. f DSGVO aufgrund unseres berechtigten Interesses an der Bereitstellung des Websites sowie der dauerhaften Funktionsfähigkeit und Sicherheit der Websites und unserer Systeme.

Speicherdauer: Die Logfiles werden für eine kurze Dauer (7 Tage) gespeichert und anschließend anonymisiert. Ausnahmsweise werden einzelne Logfiles und IP-Adressen länger aufbewahrt, um z.B. bei Cyber-Angriffen weitere Attacken von dieser IP-Adresse zu verhindern und/oder im Wege der Strafverfolgung gegen die Angreifenden vorzugehen.

2. Kontaktaufnahme

Beschreibung und Zwecke: Sie haben verschiedene Möglichkeiten, um mit uns in Kontakt zu treten, z.B. je nach Website oder App verschiedene Kontaktformulare. Natürlich können Sie auch jederzeit per E-Mail oder postalisch mit uns Kontakt aufnehmen. In diesem Zusammenhang verarbeiten wir Ihre Daten zum Zwecke der Kommunikation mit Ihnen, etwa um Ihre Fragen, Wünsche, Lob oder Beschwerden zu beantworten und Ihr Anliegen zu bearbeiten. Im Rahmen der Kontaktaufnahme müssen Sie nur die Daten angeben, die zwingend zur Kontaktaufnahme benötigt werden. Alle übrigen Daten sind freiwillig und können optional angegeben werden. Zur schnelleren Bearbeitung Ihrer Anfrage erheben wir zudem die von Ihnen aufgerufene Seite, um die wahrscheinlich zuständige Fachabteilung bzw. Konzerngesellschaft festzustellen. Ihre Kontaktanfragen werden zentral über die WVV entgegengenommen und/oder an die betroffenen Fachabteilungen bzw. die jeweilige Konzerngesellschaft weitergeleitet und bearbeitet.

Verarbeitete Daten: Insbesondere folgende Daten können verarbeitet werden:

• Verbindungsdaten: z.B. IP-Adresse;
• Stammdaten: Vorname, Nachname, Adresse (Straße, Hausnummer, Wohnort);
• Kontaktdaten: Telefon, E-Mail-Adresse;
• Vertragsdaten: Kundennummer;
• Kommunikationsdaten: Inhalt der Kontaktaufnahme (Thema, Anliegen, Nachricht);
• Nutzungsdaten: aufgerufene Seite.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO, soweit Ihre Angaben zur Beantwortung Ihrer Anfrage oder zur Anbahnung bzw. Durchführung eines Vertrags benötigt werden, und im Übrigen Art. 6 Abs. 1 lit. f DSGVO aufgrund unseres berechtigten Interesses daran, dass Sie mit uns Kontakt aufnehmen und wir Ihre Anfrage beantworten können.

Speicherdauer: Die bei der Kontaktaufnahme von uns erhobenen Daten werden grundsätzlich nach vollständiger Bearbeitung Ihrer Anfrage automatisch gelöscht, es sei denn, die Anfrage betrifft vertragsrelevante Angelegenheiten und ist einem Kundenkonto zugeordnet oder wir benötigen Ihre Anfrage noch zur Erfüllung vertraglicher oder gesetzlicher Pflichten.

3. Bewerbung

Beschreibung und Zwecke: Sie können sich bei uns per Post und über unser Bewerbungsmanagementsystem Softgarden auf offene Stellen bewerben. Primärer Zweck der Datenverarbeitung ist die Auswahl von Bewerberinnen und Bewerbern zur möglichen Begründung eines Beschäftigungsverhältnisses. Ihre Bewerbung wird der konzernweiten Personalabteilung der WVV als auch der jeweiligen Fachabteilung, welche die Stelle ausgeschrieben hat, zur Durchführung des Bewerbungsverfahrens bereitgestellt.

Dienstleister: softgarden e-Recruiting GmbH, Tauentzienstr. 14, 10789 Berlin.

Verarbeitete Daten: Für die Entgegennahme und Bearbeitung Ihrer Bewerbung verarbeiten wir insbesondere folgende personenbezogene Daten:

• Stammdaten: Vorname, Nachname, Adresse;
• Kontaktdaten: E-Mail-Adresse, Telefonnummer;
• Bewerbungsdaten: z. B. Anschreiben, Zeugnis, Zertifikate, Berufsbezeichnung;
• Weitere mitgeteilte Informationen oder Unterlagen.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

Speicherdauer: Wir speichern Ihre personenbezogenen Daten mit Erhalt Ihrer Bewerbung. Sofern wir Ihre Bewerbung annehmen und es zu einem Beschäftigungsverhältnis kommt, speichern wir Ihre Daten, solange diese für das Beschäftigungsverhältnis erforderlich sind und soweit gesetzliche Regelungen ggf. eine Pflicht zur Aufbewahrung begründen. Sofern wir Ihre Bewerbung ablehnen, speichern wir Ihre Daten bis zu sechs Monate nach Beendigung des Bewerbungsverfahrens zu Nachweiszwecken, es sei denn, Sie erteilen uns Ihre Einwilligung zu einer längeren Speicherung zum Abgleich mit anderen Ihrem Profil entsprechenden Stellen (Talent Pool).

Weitere Hinweise: Informationen zu weiteren Datenverarbeitungen auf der Karriereseite und in unserem Bewerbermanagementsystem finden Sie in den Datenschutzhinweisen für unsere Karriereseite.

4. WVV-Newsletter

Verantwortlicher: Stadtwerke Würzburg AG (STW)

Beschreibung und Zwecke: Sie haben die Möglichkeit, den WVV-Newsletter per E-Mail zu abonnieren, in dem die Stadtwerke Würzburg AG Sie über Angebote, Produkte, Services, Events, Kundenbefragungen und Neuigkeiten aus allen Geschäftsbereichen des WVV-Konzerns rund um die Themen Energie, Mobilität und Freizeitgestaltung in Würzburg, die für Privatkunden relevant sind, informieren kann. Der Newsletter umfasst somit Informationen der Würzburger Versorgungs- und Verkehrs-GmbH und ihrer Tochtergesellschaften. Das sind – neben der Stadtwerke Würzburg AG – insbesondere die Mainfranken Netze GmbH, Trinkwasserversorgung Würzburg GmbH, Wassergewinnung Würzburg-Estenfeld GmbH, Würzburger Straßenbahn GmbH, Würzburger Hafen GmbH, Würzburger Stadtverkehrs-GmbH, Würzburger Bäder GmbH. Eine ausführliche Vorstellung der Unternehmen und Geschäftsbereiche des WVV-Konzerns finden Sie unter https://www.wvv.de/konzernstruktur/wvv-konzern/.

Zum Abonnieren müssen Sie uns Ihre E-Mail-Adresse mitteilen, da wir Ihnen andernfalls den Newsletter nicht zusenden können. Für das Abonnement unserer Newsletter verwenden wir das sogenannte Double Opt-In-Verfahren, d. h. wir werden Ihnen erst dann Newsletter per E-Mail zusenden, wenn Sie in unserer Bestätigungs-E-Mail durch das Anklicken eines Links verifizieren, dass Sie auch der Inhaber oder die Inhaberin der angegebenen E-Mail-Adresse sind. Sofern Sie Ihre E-Mail-Adresse bestätigen, speichern wir Ihre E-Mail-Adresse, den Zeitpunkt der Anmeldung und die zur Anmeldung eingesetzte IP-Adresse so lange, bis Sie die Newsletter abbestellen. Die im Rahmen der Newsletter-Anmeldung gespeicherten Daten verwenden wir, um Ihnen die Newsletter zuzusenden und Ihre Anmeldung nachweisen zu können. Darüber hinaus messen wir, ob unser Newsletter zugestellt werden kann (Bouncerate).

Außerdem werten wir mittels marktüblicher Technologien die Interaktionen mit unserem Newsletter aus, wobei folgende Informationen von Ihrem Endgerät erhoben werden:

• Öffnungsrate;
• Klickrate auf Links;
• Land des Empfängers oder der Empfängerin;
• Art des Endgeräts (Desktop/Mobile);
• Abmeldungen vom Newsletter.

Diese Daten werden von uns lediglich anonymisiert und aggregiert ausgewertet. Dies hilft uns, den E-Mail-Versand für die Zukunft besser zu steuern und interessengerecht anzupassen. Eine individuelle Personalisierung der Newsletter findet jedoch nicht statt.

Dienstleister: CleverReach GmbH & Co. KG, CRASH Building, Schafjückenweg 2, 26180 Rastede, Deutschland.

Verarbeitete Daten: Sofern Sie Ihre E-Mail-Adresse bestätigen, speichern wir bis zur Abmeldung des Newsletters folgende Daten:

• Kontaktdaten: E-Mail-Adresse;
• Verbindungsdaten: Zeitpunkt der Anmeldung, IP-Adresse zum Zeitpunkt der Anmeldung;
• ggf. bei Newsletter für Stellenangebote: Zielgruppe, Jobgruppe, Standort;
• Verbindungsdaten: HTTP-Header-Informationen, wie die IP-Adresse, Datum und Zeitpunkt des Aufrufs, und der User-Agent;
• Endgeräteinformationen: Informationen über Ihr Endgerät;
• Nutzungsdaten: aufgerufene Newsletter, Klicks auf Links;
• Standortdaten: Ihr Land.

Rechtsgrundlage: Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG.

Speicherdauer: Ihre Daten werden gespeichert, bis Sie Ihre Einwilligung widerrufen. Ihre Einwilligung wird darüber hinaus zu Nachweiszwecken für bis zu 6 Monate aufbewahrt. Auch die Analysedaten zum E-Mail-Newsletter werden für bis zu 6 Monate gespeichert.

Widerruf: Die Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen, indem Sie den Newsletter wieder abbestellen. Ein entsprechender Abmelde-Link befindet sich in jedem Newsletter. Eine Mitteilung an die oben oder im Newsletter angegebenen Kontaktdaten ist dafür selbstverständlich ebenfalls ausreichend. Siehe hierfür Abschnitt III.2.

5. Werbung für Bestandskunden

Beschreibung, Zwecke und verarbeitete Daten: Wir sind daran interessiert, die Kundenbeziehung mit Ihnen zu pflegen. Wenn Sie Kunde von uns sind, verwenden wir Ihre Kontaktdaten daher auch, um Ihnen per Post oder per E-Mail weitere für Sie relevante Informationen oder Angebote zu unseren Produkten und Dienstleistungen zukommen zu lassen.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO aufgrund unseres berechtigten Interesses daran, Sie als Bestandskunden werblich anzusprechen. Im Falle der Bestandskundenwerbung per E-Mail erfolgt dies nur unter den zusätzlichen Voraussetzungen des § 7 Abs. 3 UWG oder wenn Sie uns Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO) erteilt haben.

Widerspruch: Der werblichen Nutzung Ihrer Daten können Sie jederzeit durch Mitteilung an die oben genannten Kontaktdaten widersprechen. Siehe hierfür Abschnitt III.3.

6. Datenverarbeitung auf unseren Websites

In diesem Abschnitt informieren wir Sie über die Datenverarbeitung auf unseren Websites. Soweit manche Funktionen nur auf bestimmten Websites bzw. nicht auf allen Websites genutzt werden, weisen wir Sie darauf hin.

6.1 Formulare

Beschreibung und Zwecke: Auf unseren Websites verwenden wir Formulare zu verschiedenen Zwecken. Diese werden durch eine auf unserem Webspace gehostete Captcha-Lösung vor Missbrauch geschützt. Kontaktanfragen werden ggf. an die betroffenen Fachabteilungen bzw. das jeweilige Verbundunternehmen weitergeleitet und dort bearbeitet. Pflichtfelder sind in diesen entsprechend hervorgehoben und für die Erfüllung des jeweiligen Zwecks erforderlich. Übrige Felder sind optional und können von Ihnen freiwillig angegeben werden. Die über das jeweilige Formular erhobenen Daten werden grds. ausschließlich soweit verarbeitet, wie dies zur Erfüllung des Zwecks des spezifischen Zwecks des Formulars erforderlich ist. Die auf unseren Seiten enthaltenen Formulare dienen insbesondere folgenden Zwecken:

• Bearbeitung und ggf. Beantwortung Ihrer Anfrage bspw. über ein Kontaktformular, Lob- und Beschwerdeformular;
• Vereinbarung eines Gesprächstermins (Termin- und Rückrufvereinbarung);
• Virtuelle oder persönliche Kundenberatung;
• Anmeldung zum Erhalt von Informationen (z.B. über die WVV-Bürgerbeteiligung);
• Durchführung von Rabatt-, Gutschein- und Prämienaktionen (z.B. für E-Roller, Klimaschutz-Prämie, Neubürger-Aktion);
• Bestellung/Beauftragung von Produkten und Leistungen (z.B. Thermografie).

Verarbeitete Daten:

Abhängig vom jeweiligen Formular, können insbesondere folgende Daten verarbeitet werden:

• Stammdaten: Anrede, Vorname, Nachname, Adresse (Straße, Hausnummer, Postleitzahl Wohnort);
• Kontaktdaten: E-Mail-Adresse, Telefonnummer;
• Kommunikationsdaten: Thema, Anliegen/Nachricht;
• Termindaten: Art des Termins, Datum, Uhrzeit;
• Vertragsdaten: Kundenstatus, Kundennummer, Auswahl des Angebots, Aktionscode;
• Weitere Daten, die im Rahmen der jeweiligen Aktion erforderlich sind.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO, soweit die Verarbeitung Ihrer Angaben zur Durchführung vorvertraglicher Maßnahmen auf Ihre Anfrage hin oder zur Durchführung eines Vertrages mit Ihnen erforderlich ist, und im Übrigen Art. 6 Abs. 1 lit. f DSGVO aufgrund unseres berechtigten Interesses daran, dass Sie niedrigschwellig Kontakt mit uns aufnehmen und wir Ihre jeweilige Anfrage bearbeiten können. Soweit wir im Rahmen des jeweiligen Formulars Ihre Einwilligung einholen, ist Rechtsgrundlage der Verarbeitung Art. 6 Abs. 1 lit. a DSGVO.

Speicherdauer: Die im Rahmen der Formulare erhobenen Daten werden grundsätzlich so lange aufbewahrt, wie dies zur Bearbeitung der jeweiligen Anfrage erforderlich ist. Danach werden die Daten gelöscht, es sei denn, die Anfrage ist einem Kundenkonto zugeordnet und/oder wir benötigen die Daten noch zu Beweiszwecken und/oder zur Erfüllung vertraglicher oder gesetzlicher Pflichten.

Weitere Hinweise: Weitere Informationen finden Sie auf der jeweiligen Seite und in den dort ggf. enthaltenen zusätzlichen Bedingungen (z.B. Teilnahmebedingungen, Nutzungsbedingungen, Richtlinien oder AGB).

Gespeicherte Informationen auf dem Endgerät:

• MWF_JSESSIONID ist ein Cookie, das für die Dauer einer Sitzung gespeichert wird. Das Cookie speichert die Sitzungs-ID des Users. Das ist notwendig, um z.B. Formulare mit mehreren Seiten zu realisieren oder die Formulardaten temporär zwischenzuspeichern, wenn der User die Seite verlässt und später wiederkommt.

6.2 Funktionen

Auf den Websites des WVV-Verbundes können Sie verschiedene Funktionen in Anspruch nehmen.

6.2.1 Tarifrechner und Tarifabschluss

Verantwortlicher: Stadtwerke Würzburg AG (STW)

Betroffener Dienst: www.wvv.de , www.meinregionalstrom.de , www.wvv.de/hoernle und www.wvv.de/bp/health-energy/health-tarifdetail.jsp

Beschreibung und Zwecke: Über unser Onlineportal (vgl. IV.6.2.7) haben wir einen Tarifrechner für Strom und Gas eingebunden, der Ihnen auf Basis der von Ihnen eingegebenen Verbrauchsdaten einen prognostizierten Abschlag berechnet und Ihnen mögliche Tarife vorschlägt. Wenn Sie einen solchen Tarif abschließen wollen, werden die hierfür relevanten angegebenen Daten in die Bestellstrecke übernommen und zum Zweck des Abschlusses und der Abwicklung Ihrer Tarif-Bestellung verarbeitet.

Dienstleister: Thüga SmartService GmbH, Zum Kugelfang 2, 95119 Naila, Deutschland.

Verarbeitete Daten (Tarifrechner):

• Stammdaten: Postleitzahl;
• Tarifdaten: Anzahl Personen im Haushalt, Jahresverbrauch;
• Ggf. weitere Tarifdetails: Bestandskunde, Umzug.

Verarbeitete Daten (Tarifabschluss):

• Stammdaten: Anrede, Titel, Vorname, Nachname, Adresse (Straße, Hausnummer, Postleitzahl, Ort), Geburtsdatum;
• Kontaktdaten: E-Mail-Adresse, Telefonnummer;
• Vertragsdaten: Kundentyp, Firmenzugehörigkeit, Kundennummer, bisheriger Versorger, gewünschter Liefertermin;
• Abrechnungsdaten: Zählernummer, Zählerstand, Ablesedatum, Verbrauchsstelle (Straße, Hausnummer, Postleitzahl, Ort);
• Tarifdaten: Verbrauch, Aktionscode;
• Finanzdaten: Bankverbindung, Zahlungsweise, Kontoinhaber, IBAN.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO, soweit Ihre Angaben zur Anbahnung bzw. Durchführung eines Vertrags benötigt werden, und im Übrigen Art. 6 Abs. 1 lit. f DSGVO aufgrund unseres berechtigten Interesses daran, Ihnen die Möglichkeit zu geben, sich bei uns über mögliche Abschläge und Tarife informieren.

Speicherdauer: Im Rahmen des Tarifabschlusses werden Ihre Daten grds. so lange verarbeitet, wie dies zur Anbahnung und ggf. Erfüllung des Vertrages erforderlich ist. Kommt der Vertrag nicht zustande, werden die Daten grds. nach einem Jahr gelöscht.

Weitere Hinweise: Hinweise zur weiteren Verarbeitung Ihrer personenbezogenen Daten im Rahmen und in Folge des Tarifabschlusses finden Sie in den Kunden- Datenschutzhinweisen der Stadtwerke Würzburg AG.

6.2.2 PV-Check

Verantwortlicher: Stadtwerke Würzburg AG (STW)

Betroffener Dienst: https://www.wvv.de/energie-b2c/pvcheck/ , https://www.wvv.de/energie-b2c/pvrechner/

Beschreibung und Zwecke: Zur Bereitstellung des PV-Checks binden wir Kiwigrid einschließlich Google APIs ein. Soweit Sie den PV-Check ausgefüllt haben, können Sie uns darüber eine Anfrage zukommen lassen. In diesem Fall verarbeiten wir die in Ihrer Anfrage angegebenen Daten zur Durchführung der PV-Simulation und um Sie im Rahmen der Angebotserstellung zu kontaktieren. Pflichtfelder haben wir entsprechend hervorgehoben. Soweit im Rahmen der Angebotserstellung weitere Rücksprachen erforderlich sind, schicken wir Ihnen per E-Mail ggf. einen Link zu unserem Terminbuchungstool Microsoft Bookings, über das Sie einen Gesprächstermin vereinbaren können. Wir weisen darauf hin, dass Sie nicht verpflichtet sind, Microsoft Bookings zur Vereinbarung eines Termins zu nutzen. Wenn Sie den Dienst nicht nutzen möchten, nutzen Sie bitte eine andere der angebotenen Kontaktmöglichkeiten zur Terminvereinbarung.

Dienstleister: Kiwigrid GmbH, Kleiststrasse 10 a-c, 01129 Dresden, Deutschland; Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18 D18 P521.

Verarbeitete Daten:

• Verbindungsdaten: HTTP-Header-Informationen, wie die IP-Adresse, Datum und Zeitpunkt des Aufrufs, und der User-Agent;
• Stammdaten: Anrede, Vorname, Nachname, Adresse (Straße, Hausnummer, Postleitzahl, Stadt);
• Kontaktdaten: E-Mail-Adresse, Telefonnummer;
• Weitere Daten: Hinweise zur Erreichbarkeit, Wie haben Sie von uns erfahren?

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO, da die Datenverarbeitung für die Anbahnung eines Vertrags erforderlich ist, um Ihnen den PV-Check bereitzustellen und Ihre Anfrage zu beantworten (insbesondere bei Pflichtfeldern). Im Übrigen basiert die Verarbeitung auf Art. 6 Abs. 1 lit. f DSGVO aufgrund unseres berechtigten Interesses, genauer auf Ihr Anliegen eingehen, Sie besser erreichen zu können und Ihnen einen nutzerfreundlichen Service anzubieten (insbesondere bei optionalen Feldern). Art. 6 Abs. 1 lit. a DSGVO (Microsoft Bookings).

Speicherdauer: 2 Jahre (Angebote) bis 8 Jahre (Rechnungen)

Übermittlung in Drittländer: ggf. USA (Google LLC, Microsoft Corp.).

Grundlage für die Übermittlung: Angemessenheitsbeschluss für die USA (Google und Microsoft sind für das EU-US Data Privacy Framework zertifiziert).

Weitere Hinweise: https://privacy.microsoft.com/de-de/privacystatement

6.2.3 E-Mobilitäts-Portal

Verantwortlicher: Stadtwerke Würzburg AG (STW)

Betroffener Dienst: https://www.wvv.de/elektromobilitaet/

Beschreibung und Zwecke: In unserem E-Mobilitätsportal können Sie sich umfassend über diverse Themen der E-Mobilität informieren. Hierzu haben wir an verschiedenen Stellen externe InformationsInhalte mit interaktiven Funktionen eingebunden. Wenn Sie die jeweilige Seite aufrufen, ist ein Web Storage-Eintrag erforderlich, um diese Funktionen bereitstellen zu können

Technologien: JavaScript.

Dienstleister: Reonic GmbH, Provinostraße 52, 86153 Augsburg, Deutschland.

Verarbeitete Daten:

• Verbindungsdaten: HTTP-Header-Informationen, wie die IP-Adresse, Datum und Zeitpunkt des Aufrufs, und der User-Agent.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO, aufgrund unseres berechtigten Interesses, Ihnen ansprechende interaktive Inhalte bereitzustellen.

Gespeicherte Informationen auf dem Endgerät:

• _r_id wird im Local Storage gespeichert und hat keine festgelegte Speicherdauer. Es dient der Realisierung von interaktiven Inhalten.

6.2.4 Wallbox-Konfigurator

Verantwortlicher: Stadtwerke Würzburg AG (STW)

Betroffener Dienst: https://www.wvv.de/elektromobilitaet/wallbox/ ,

Beschreibung und Zwecke: Auf unserer Website können Sie den Wallbox-Konfigurator nutzen, um ein Angebot für Wallboxen (ggf. inkl. Installation) einzuholen, oder sich hierzu beraten zu lassen. Soweit Sie die Felder im Bestellassistenten ausgefüllt haben, können Sie uns darüber eine Anfrage zukommen lassen. In diesem Fall verarbeiten wir die in Ihrer Anfrage angegebenen Daten, um die für Sie passende Wallbox zu ermitteln, Sie ggf. im Rahmen der Angebotserstellung zu kontaktieren und die Bestellung abzuwickeln. Pflichtfelder haben wir entsprechend hervorgehoben.

Technologien: JavaScript.

Dienstleister: gjuce GmbH, Hospeltstraße 32, 50825 Köln, Deutschland.

Verarbeitete Daten:

• Verbindungsdaten: HTTP-Header-Informationen, wie die IP-Adresse, Datum und Zeitpunkt des Aufrufs, und der User-Agent;
• Stammdaten: Anrede, Vorname, Nachname, Rechnungsadresse (Straße, Hausnummer, Postleitzahl, Ort);
• Kontaktdaten: E-Mail-Adresse, Telefonnummer;
• Vertragsdaten: Bestandskunde, Kundenstatus/-typ, Interesse für Produkt, Stellplatz-Situation, Kriterien der Ladestation (Abrechnungsfähigkeit, Verwaltung der Ladevorgänge, Schnelligkeit der Ladevorgänge, Verbindung der Ladebox, Autorisierung des Ladevorgangs), ausgewähltes Produkt, Lieferadresse (Straße, Hausnummer, Postleitzahl, Ort).

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO, da die Verarbeitung für die Anbahnung eines Vertrags erforderlich ist, um Ihnen den PV-Check bereitzustellen und Ihre Anfrage zu beantworten (insbesondere bei Pflichtfeldern). Im Übrigen basiert die Verarbeitung auf Art. 6 Abs. 1 lit. f DSGVO aufgrund unseres berechtigten Interesses, dass wir genauer auf Ihr Anliegen eingehen können (insbesondere bei optionalen Feldern).

Speicherdauer: 2 Jahre (Angebote)

6.2.5 Zählerstanderfassung

Verantwortlicher: Stadtwerke Würzburg AG (STW)

Betroffener Dienst: ablesen.de/wvv/

Beschreibung und Zwecke: Soweit Ihnen postalisch eine Ablesekarte zugestellt wird, haben Sie die Möglichkeit über das Portal ablesen.de/wvv/ die von Ihnen abgelesenen Zählerstände einzutragen. Die Verarbeitung erfolgt zu Abrechnungszwecken gegenüber Ihnen und dem Netzbetreiber/Messstellenbetreiber.

Dienstleister: co.met GmbH, Hohenzollernstraße 75, 66117 Saarbrücken, Deutschland (co.met).

Verarbeitete Daten:

• Verbindungsdaten: z.B. IP-Adresse, Datum und Uhrzeit der Anfrage, Zeitzonendifferenz zur Greenwich Mean Time (GMT), Inhalt der Anforderung (konkrete Seite), Zugriffsstatus/HTTP-Statuscode, jeweils übertragene Datenmenge, Website, von der die Anforderung kommt, Browser, Betriebssystem und dessen Oberfläche, Sprache und Version der Browsersoftware;
• Anmeldedaten: Loginnummer, Passwort;
• Abrechnungsdaten: Zählerstandsdaten.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO, weil Ihre Angaben zum Zählerstand zur Durchführung Ihres Vertrags benötigt werden.

Speicherdauer: 7 Tage (Verbindungsdaten), 3 Jahre (Abrechnungsdaten).

Weitere Hinweise: https://ablesen.de/ .

6.2.6 THG-Quoten Service

Verantwortlicher: Stadtwerke Würzburg AG (STW)

Betroffener Dienst: https://wvv.thg-quoten.de/

Beschreibung und Zwecke: In unserem THG-Quoten Service können Sie die zur Auszahlung der THG-Prämie nötigen Eingaben vornehmen. Diese werden verarbeitet, um Ihre Berechtigung für die THG-Prämie zu ermitteln, die erforderliche Bescheinigung beim Umweltbundesamt zu beantragen und Ihnen die vereinbarte Prämie auszahlen zu können.

Dienstleister: THG Quoten GmbH, Katharinenstr. 25, 20457 Hamburg, Deutschland.

Verarbeitete Daten:

• Verbindungsdaten: HTTP-Header-Informationen, wie die IP-Adresse, Datum und Zeitpunkt des Aufrufs, und der User-Agent;
• Stammdaten: Name, Adresse;
• Kontaktdaten: E-Mail-Adresse;
• Finanzdaten: Kontoverbindung;
• Weitere Daten: Scan Ihres Fahrzeugscheins inkl. der darin enthaltenen Daten.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO, da die Verarbeitung für die Anbahnung bzw. Durchführung eines Vertrags erforderlich ist, um Ihnen die THG-Prämie auszahlen zu können.

Speicherdauer: 3 Jahre (bei bescheinigten Anträgen), bis zum Ablauf des Verpflichtungsjahres (bei abgelehnten Anträgen), 48 Stunden (bei abgebrochenen Registrierungen ohne Bestätigungs-E-Mail)

6.2.7 Onlineportal und Onlineservice

Verantwortlicher: Stadtwerke Würzburg AG (STW)

Betroffener Dienst: https://onlineservice.wvv.de/ , https://onlineportal.wvv.de , https://www.wvv.de/health/index.jsp

Beschreibung und Zwecke: In unserem Onlineservice haben Sie die Möglichkeit, ein Nutzerkonto anzulegen, sich in Ihrem Nutzerkonto anzumelden und verschiedene Aspekte Ihres Vertragsverhältnisses mit uns einzusehen und anzupassen. Dies betrifft etwa den Zugriff auf verschiedene Bereiche, wie auf die Kundennummer, die Zählernummer, die persönlichen Daten, den Abschlagplan, den Verbrauch / Zählerstand und den Erdgas-Vertrag. Dort haben Sie auch insbesondere die Möglichkeit Ihre persönlichen Daten und Bankdaten zu ändern, Ihren Zählerstand zu erfassen, Ihre Verbrauchshistorie einzusehen, Ihre Anmeldedaten oder Passwort zu ändern oder einen Ein- oder Auszug zu melden. Daneben können unsere Websites für die Bereitstellung bestimmter Funktionen und der Anmeldung auch außerhalb des Onlineportals den Onlineservice nutzen.

Technologien: JavaScript, Cookies.

Dienstleister: Thüga SmartService GmbH, Zum Kugelfang 2, 95119 Naila, Deutschland.

Verarbeitete Daten:

• Stammdaten: Anrede, Titel, Vorname, Nachname, Adresse (Straße, Hausnummer, Postleitzahl, Ort), Geburtsdatum;
• Kontaktdaten: E-Mail-Adresse, Telefonnummer;
• Kommunikationsdaten: Kommunikationsinhalte aus dem Postfach;
• Vertragsdaten: Kundentyp, Firmenzugehörigkeit, Kundennummer;
• Anmeldedaten: Anmeldename, Passwort;
• Abrechnungsdaten: Verbrauch, Zählernummer, Zählerstand, Ablesedatum, Verbrauchsstelle (Straße, Hausnummer, Postleitzahl, Ort);
• Tarifdaten: Name und Konditionen des Tarifes;
• Finanzdaten: Bankverbindung, Zahlweise, Kontoinhaber, IBAN.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO, weil Ihre Angaben zur Durchführung Ihres Vertrags benötigt werden.

Speicherdauer: Für die Dauer des Vertragsverhältnisses. Danach können Sie Ihre Daten (z.B. Rechnungen) noch für 6 Monate abrufen.

Gespeicherte Informationen auf dem Endgerät:

• JSESSIONID ist ein Cookie, das für die Dauer einer Sitzung gespeichert wird. Es dient der Speicherung der Sitzung.
• browserCheckDate ist ein Cookie mit einer Speicherdauer von 60 Tagen. Es wird verwendet zur Prüfung des Datums.
• LBID ist ein Cookie, das für die Dauer einer Sitzung gespeichert wird. Es unterstützt die Realisierung des Designs.
• deviceData wird im Local Storage gespeichert und hat keine festgelegte Speicherdauer. Es speichert vertragliche Informationen.
• isLogggedIn wird im Local Storage gespeichert und hat keine festgelegte Speicherdauer. Es dient der Speicherung des Anmeldung.
• webConfig ird im Local Storage gespeichert und hat keine festgelegte Speicherdaue. Es speichert Informationen zur Art und dem Inhalt des Tarifs.
• de.powercommerce.tg.cookie.clid ist ein Cookie mit einer Speicherdauer von 30 Tagen. Es dient der Erfassung der Aktivität im Onlineservice zur Unterstützung des Kunden im Supportfall.

6.2.8 WVV Magazin

Verantwortlicher: Stadtwerke Würzburg AG (STW)

Betroffener Dienst: magazin.wvv.de

Beschreibung: Auf manchen unserer Seiten sind Inhalte des WVV Magazins eingebunden. Dies umfasst Texte und Bilder von magazin.wvv.de. Dabei werden keine über die in dieser Datenschutzerklärung hinausgehenden Daten verarbeitet.

6.2.9 Zusammen für Mainfranken

Verantwortlicher: Würzburger Versorgungs- und Verkehrs-GmbH

Betroffener Dienst: www.zusammenfuermainfranken.de

Beschreibung und Zwecke: Mit unserer Aktion „Zusammen für Mainfranken“ unterstützen wir Vereine in unserer Region. Sie können Ihren Spendencode einlösen und Ihre WVV-EnergieCoins an die Vereine Ihrer Wahl spenden. Neben der Verwendung eines Spendencodes können Sie auch direkt Geld über PayPal spenden. Bei Nutzung des Spendencodes ist die Spende anonym möglich, sofern Sie sich nicht als Spender registrieren. Beim Einlösen von Energie-Coins mit Registrierung ist es Ihnen im Nachhinein möglich, die einzelnen Spendenprojekte über Ihren Account weiter zu verfolgen. Bei Nutzung von PayPal ist die Spende personenbezogen und Ihnen wird ab einem Betrag von 20 Euro eine Spendenbescheinigung von Haus des Stiftens ausgestellt. Die Übermittlung Ihrer Daten an PayPal dient der Abwicklung des Spendenvertrags. Ggf. führt Paypal im Interesse einer reibungslosen und sicheren Zahlungsabwicklung eine Bonitätsprüfung durch.

Die Datenverarbeitung der Zahlungsdaten bei PayPal erfolgt in Paypals eigener Verantwortlichkeit. Daneben können Sie auch selbst ein Projekt einreichen und so Teil unserer Aktion werden. Die Verarbeitung der Daten erfolgt zum Zwecke der Durchführung der Spendenaktion gemäß den Nutzungs- und Teilnahmebedingungen, insb. zur Anbahnung, Durchführung und Abrechnung Ihres Spendenvertrages und zur Bereitstellung der Funktionen der Aktionsseite.

Dienstleister: Particulate Solutions GmbH, Carl-Löhr-Str. 6, 56070 Koblenz, Deutschland; Haus des Stiftens gGmbH, Landshuter Allee 11, 80637 München, Deutschland; PayPal (Europe) S.à r.l. et Cie, S.C.A. 22-24 Boulevard Royal, L-24 Luxembourg.

Verarbeitete Daten: Folgende Daten werden im Rahmen unserer Aktion bei Anmeldung eines Projekts verarbeitet, um die Bewerbung zur Teilnahme an der Aktion zu prüfen, die Teilnahme zu ermöglichen und Spenden auszuzahlen:

• Stammdaten: Name, Adresse, Funktion des Ansprechpartners
• Anmeldedaten: Nutzername, Passwort des Ansprechpartners
• Kontaktdaten: E-Mail-Adresse, Telefonnummer des Ansprechpartners und Vereins
• Weitere Daten: IP-Adresse, Bankverbindung, Daten zum Verein und zum Projekt, Freistellungsbescheid

Wenn Sie sich als Spender registrieren, werden folgende Daten von Ihnen verarbeitet, um Ihnen Ihr Spenderprofil bereitzustellen:

• Anmeldedaten: Nutzername, E-Mail-Adresse, Passwort
• Spendeninformationen: WVV-EnergieCoin-Guthaben, Verteilung von Coins auf Projekte
• Weitere Daten: ggf. Profilbild, Anmeldedatum

Beim Spenden über die Funktion „private Spende“ werden die folgenden Daten verarbeitet:

• Stammdaten: Name, Adresse
• Kontaktdaten: E-Mail-Adresse
• Weitere Daten: IP-Adresse

Diese Daten werden von Ihnen erhoben, um den Spendenvorgang über den Zahlungsdienstleister und die für die Spendenabwicklung zuständige Stelle (Haus des Stiftens) umsetzen zu können, unabhängig davon, ob Sie sich als Spender registrieren. Sollten Sie sich als Spender registrieren, werden von Ihnen zusätzlich die oben genannten Daten bei der Registrierung als Spender erhoben.

Beim Voten im Rahmen des Vereins-Boosts (ohne Registrierung) werden folgende Daten verarbeitet:

• Kontaktdaten: E-Mail
• Weitere Daten: IP-Adresse

Diese Daten werden von Ihnen erhoben, um Ihre Stimme im Rahmen der Voting-Aktion zu validieren und betrügerische Aktivitäten (z.B. mehrfaches Abstimmen) vorzubeugen. Auf die hinterlassene E-Mail-Adresse wird eine Bestätigungsmail versendet, deren Bestätigungslink geklickt werden muss, um die Stimme zu verifizieren.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

Speicherdauer: Für die Dauer des Projekts bzw. der Bereitstellung der Spendenbescheinigung sowie im Anschluss zu Nachweiszwecken und zur Erfüllung von gesetzlichen Aufbewahrungspflichten für bis zu 8 Jahre. Ihr Nutzerkonto können Sie jederzeit löschen.

Weitere Hinweise: https://www.paypal.com/de/legalhub/paypal/privacy-full

Gespeicherte Informationen auf dem Endgerät:

• csrftoken ist ein Cookie mit einer Speicherdauer von 3 Monaten. Es dient dem Schutz gegen sogenannten Cross-Site Request Forgery-Angriffe.
• profileTimestamp wird im Local Storage gespeichert und hat keine festgelegte Speicherdauer. Es wird zur Zwischenspeicherung des Zeitpunkts der letzten Aktualisierung des Nutzerprofils verwendet.
• profile wird im Local Storage gespeichert und hat keine festgelegte Speicherdauer.. Es dient der Zwischenspeicherung von Nutzerinformationen.

6.3 Notwendige Tools

6.3.1 Cookie Consent Manager (CCM19)

Betroffener Dienst: www.wvv.de , magazin.wvv.de, www.meinregionalstrom.de , zusammenfuermainfranken.de

Beschreibung und Zwecke: Unsere Websites nutzen für das Einwilligungsmanagement den Dienst „CCM19“. Dieser dient dazu, Einwilligungen in optionale Tools einzuholen und zu dokumentieren. CCM19 erzeugt ein Banner, welches Sie über die Datenverarbeitung auf unserer Website informiert und Ihnen die Möglichkeit gibt, allen, einzelnen oder keinen Datenverarbeitungen durch optionale Tools zuzustimmen. Dieses Banner erscheint beim ersten Besuch unserer Website und wenn Sie die Auswahl Ihrer Einstellungen erneut aufrufen, um sie zu ändern oder Einwilligungen zu widerrufen. Das Banner erscheint außerdem bei weiteren Besuchen unserer Website, sofern die Informationen im Local Storage gelöscht wurden. Solange Sie Ihre Einwilligung nicht erteilen, blockiert CCM19 den Einsatz einwilligungspflichtiger Tools.

Technologien: JavaScript, Local Storage.

Dienstleister: Papoo Software & Media GmbH - Dr. Carsten Euwens. Bornschein, Auguststr. 4, 53229 Bonn.

Verarbeitete Daten: Folgende Daten werden im Rahmen der Nutzung von CCM19 verarbeitet:

• Verbindungsdaten: HTTP-Header-Informationen, wie die IP-Adresse, Datum und Zeitpunkt des Aufrufs, und der User-Agent;
• Einwilligungsdaten: ausgewählte Kategorien und Tools; Zeitpunkt der Entscheidung im Einwilligungsbanner, Sprache;
• Identifikationsdaten: User-ID.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO, beruhend auf unserem berechtigten Interesse an der rechtskonformen Einholung und Verwaltung von Einwilligungen.

Speicherdauer: Die Entscheidung im Einwilligungsbanner wird von CCM19 dokumentiert. Die erfassten Daten werden auf dem Server gespeichert, bis Sie uns zur Löschung auffordern oder die maximale Speicherdauer erreicht wurde. Daneben können Sie die gespeicherte Information im Local Storage selbst löschen.

Weitere Hinweise: https://www.ccm19.de/datenschutzerklaerung.html.

Gespeicherte Informationen auf dem Endgerät:

• ccm_consent wird im Local Storage gespeichert und hat keine festgelegte Speicherdauer. Es dient zur Speicherung der Entscheidung im Einwilligungsbanner, welche optionalen Tools geladen und eingebunden werden dürfen.

6.3.2 Eye-Able

Betroffener Dienst: www.wvv.de

Beschreibung und Zweck: Eye-Able dient der Ermöglichung digitaler Barrierefreiheit durch Funktionen zur Anpassung der Darstellung und Interaktion mit der Website. Dies umfasst etwa Schriftgröße, Kontrast, Blaufilter, Nachtmodus, Farbschwäche, Ausblenden von Bildern, Größe des Mauszeigers, Tastaturnavigation, leserliche Schrift, Ausblenden von Animationen, Deaktivierung des Tons sowie Vorlesen der Website. Dabei wird sich am WCAG-Standard des W3C orientiert.

Technologien: JavaScript, Local Storage, Session Storage

Dienstleister: Web Inclusion GmbH, Gartenstraße 12c, 97276 Margetshöchheim, Deutschland.

Verarbeitete Daten:

• Verbindungsdaten: HTTP-Header-Informationen, wie die IP-Adresse, Datum und Zeitpunkt des Aufrufs, und der User-Agent;
• Endgeräteinformationen: Local Storage, Session Storage.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO aufgrund unseres berechtigten Interesses, Ihnen unsere Website barrierefrei darzustellen.

Gespeicherte Informationen auf dem Endgerät:

• eyeAbleVariables wird im Local Storage gespeichert und hat keine festgelegte Speicherdauer. Es dient der Speicherung der Einstellungen von Eye-Able.
• eyeAbleShow wird im Session Storage abgelegt und für die Dauer der Sitzung gespeichert. Es speichert die Anzeige von Eye-Able.
• eaIntro wird im Session Storage abgelegt und für die Dauer der Sitzung gespeichert. Es dient der Speicherung der Aktivierung von Eye-Able.

6.4 Funktionale Tools

6.4.1 Chat-Bot (Realperson Chat Suite)

Betroffener Dienst: www.wvv.de

Beschreibung und Zwecke: Wir stellen Ihnen auf unserer Website einen Chat-Bot zur Verfügung, über den Sie Informationen erhalten können. Die im Rahmen der Nutzung anfallenden Daten werden ausschließlich dazu verarbeitet, den Chat-Bot bereitstellen zu können. Sie können die Online-Beratung die Nutzung jederzeit durch Schließen des Chat-Bots abbrechen. Optional können Sie am Ende der Nutzung ein Feedback hinterlassen.

Technologien: JavaScript, Cookies.

Dienstleister: optimise-it GmbH, Kehrwieder 9, 20457 Hamburg, Deutschland.

Verarbeitete Daten:

• Verbindungsdaten: HTTP-Header-Informationen, wie die IP-Adresse, Datum und Zeitpunkt des Aufrufs, und der User-Agent.
• Weitere Daten: Interaktionen mit dem Chatbot.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG.

Speicherdauer: Ihre Interaktionen mit dem Chat-Bot werden nach dem Schließen des Chat-Bots gelöscht.

Gespeicherte Informationen auf dem Endgerät:

• PHPSESSID ist ein Cookie, das während einer Sitzung gespeichert wird. Es speichert die Sitzungs-ID zur Wiedererkennung des Nutzers, sobald er den Chat aufruft.
• REALPERSON_SESSION ist ein Cookie, das während einer Sitzung gespeichert wird. Es speichert die Sitzungs-ID zur Wiedererkennung des Nutzers, sobald er die Website betritt.
• rp-layerchat ist ein Cookie, das während einer Sitzung gespeichert wird. Es speichert benötigte Informationen zur Positionierung und Anzeige des Chats im richtigen Status
• ONLINEBERATUNG ist ein Cookie mit einer Speicherdauer von 30 Tagen. Es speichert die Benutzer-ID eines begonnenen Chats, um diesen wieder aufzunehmen
• rp-chat-storage wird im Local Storage gespeichert und hat keine festgelegte Speicherdauer. Es dient zur Speicherung der chatbezogenen Timestamp-Informationen zur aktuellen Sitzung
• rp-chat-storage-session-validation wird im Session Storage gespeichert und bleibt nur für die Dauer der Sitzung bestehen. Es dient der Validierung der aktuellen Sitzung.

6.4.2 Interaktive Karten wie Ladekarte und WüFi-Karte (Google Maps)

Betroffener Dienst: www.wvv.de/elektromobilitaet/laden-in-wuerzburg/ , www.wvv.de/energie-b2c/wlan/ , zusammenfuermainfranken.de

Beschreibung und Zwecke: Auf unserer Website können Sie unsere interaktive Karte der Ladestationen für E-Fahrzeuge und für Standorte unseres kostenlosen WLAN aufrufen. Zur Bereitstellung dieser Funktionen binden wir die Dienste Google APIs, Google Gstatic, Google Maps und Google Fonts ein. Dabei wird Google die bei der Einbindung übermittelten Daten gegebenenfalls nutzen, um Fehler zu erkennen und zu beheben, seine Dienste zu verbessern, die IT-Sicherheit zu gewährleisten, Betrug zu verhindern, die Anzahl der Nutzenden zu messen sowie um – je nach Ihren Einstellungen bei Google – die Nutzung mit Ihrem ggf. angemeldeten Google-Konto zu verknüpfen und um Inhalte zu personalisieren.

Technologien: JavaScript.

Verarbeitete Daten:

• Verbindungsdaten: HTTP-Header-Informationen, wie die IP-Adresse, Datum und Zeitpunkt des Aufrufs, und der User-Agent;
• Endgeräteinformationen: Informationen über Ihren Browser, Ihr Betriebssystem, Ihr Endgerät;
• Nutzungsdaten: Interaktion mit der Karte, Verschiebung der Kartenansicht;
• ggf. Standortdaten: wie Region/Land.

Dienstleister: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland.

Rechtsgrundlage: Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG.

Widerruf: Die Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen. Siehe hierfür Abschnitt III.2. Neben dem Widerruf Ihrer Einwilligung haben Sie zudem die Möglichkeit, personalisierte Werbung in den Einstellungen für Werbung bei Google zu deaktivieren: https://adssettings.google.com/notarget , sowie Ihre Einstellungen zur Personalisierung Ihrer Nutzung von Google Maps anzupassen: https://accounts.google.com .

Übermittlung in Drittländer: USA (Google LLC).

Grundlage für die Übermittlung: Angemessenheitsbeschluss für die USA (Google ist für das EU-US Data Privacy Framework zertifiziert).

Weitere Hinweise: https://business.safety.google/privacy/ , https://policies.google.com/privacy

Gespeicherte Informationen auf dem Endgerät: keine.

6.4.3 YouTube

Betroffener Dienst: u.a. https://www.wvv.de/energie-b2c/health-energy/

Beschreibung und Zwecke: Auf unserer Website können Sie eingebundene Videos aufrufen. Zur Bereitstellung dieser Funktionen binden wir die Dienste YouTube, Google APIs, Google Gstatic und Google Fonts ein. Wir haben den erweiterten Datenschutzmodus von YouTube aktiviert. Dadurch erhält Google laut eigener Dokumentation von YouTube weniger Nutzungsinformationen und nimmt auch keine Personalisierung der Videoempfehlungen und Werbeanzeigen vor. Cookies werden nicht mehr gespeichert. Es werden jedoch weiterhin Informationen im Local Storage und Session Storage Ihres Endgeräts abgelegt, insbesondere Ihre Geräte-ID und andere Informationen hinsichtlich der Wiedergabe des Videos, die von Google abgerufen werden können. Google wird die bei der Einbindung übermittelten Daten gegebenenfalls nutzen, um seine Produkte und Service zu verbessern.

Technologien: JavaScript, Local Storage, Session Storage.

Verarbeitete Daten:

• Verbindungsdaten: HTTP-Header-Informationen, wie die IP-Adresse, Datum und Zeitpunkt des Aufrufs, und der User-Agent;
• Endgeräteinformationen: Informationen über Ihren Browser, Ihr Betriebssystem, Ihr Endgerät;
• Nutzungsdaten: Interaktion mit dem Video, Änderung der Einstellungen und Funktionen;
• ggf. Standortdaten: wie Region/Land.

Dienstleister: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland.

Rechtsgrundlage: Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG.

Widerruf: Die Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen. Siehe hierfür Abschnitt III.2. Neben dem Widerruf Ihrer Einwilligung haben Sie zudem die Möglichkeit, personalisierte Werbung in den Einstellungen für Werbung bei Google zu deaktivieren: https://adssettings.google.com/notarget , sowie Ihre Einstellungen zur Personalisierung Ihrer Nutzung von YouTube anzupassen: https://accounts.google.com .

Übermittlung in Drittländer: USA (Google LLC).

Grundlage für die Übermittlung: Angemessenheitsbeschluss für die USA (Google ist für das EU-US Data Privacy Framework zertifiziert).

Weitere Hinweise: https://business.safety.google/privacy/ , https://policies.google.com/privacy .

Gespeicherte Informationen auf dem Endgerät:

• yt-remote-device-id wird im Local Storage gespeichert und hat keine festgelegte Speicherdauer. Speicherung der Geräte-ID.
• yt-player-headers-readable wird im Local Storage gespeichert und hat keine festgelegte Speicherdauer. Speicherung der Möglichkeit des Auslesens der Player-Header-Informationen.
• yt.innertube::requests wird im Local Storage gespeichert und hat keine festgelegte Speicherdauer. Speicherung der Anfragen des Users.
• yt.innertube::nextIdwird im Local Storage gespeichert und hat keine festgelegte Speicherdauer. Speicherung der ID des nächsten Videos.
• yt-remote-connected-devices wird im Local Storage gespeichert und hat keine festgelegte Speicherdauer. Speicherung der verbundenen Endgeräte.
• yt-player-bandwidth wird im Local Storage gespeichert und hat keine festgelegte Speicherdauer. Speicherung der Bandbreite der Verbindung.
• yt-player-volume wird im Local Storage gespeichert und hat keine festgelegte Speicherdauer. Speicherung der Lautstärke des Videos.
• yt-player-quality wird im Local Storage gespeichert und hat keine festgelegte Speicherdauer. Speicherung der Auflösung/Qualität des Videos.
• yt-player-performance-cap wird im Local Storage gespeichert und hat keine festgelegte Speicherdauer. Speicherung einer möglichen Deckelung der Auflösung aufgrund der Bandbreite der Verbindung.
• yt-html5-player-modules::subtitlesModuleData::module-enabled wird im Local Storage gespeichert und hat keine festgelegte Speicherdauer. Speicherung, ob Untertitel aktiviert sind.
• yt-remote-session-app wird im Session Storage gespeichert und bleibt nur für die Dauer der Sitzung bestehen. Speicherung der Art des Endgeräts.
• yt-remote-cast-installed wird im Session Storage gespeichert und bleibt nur für die Dauer der Sitzung bestehen. Speicherung, ob YouTube-Streaming installiert ist.
• yt-remote-session-name wird im Session Storage gespeichert und bleibt nur für die Dauer der Sitzung bestehen. Speicherung der Art des Endgeräts.
• yt-remote-cast-available wird im Session Storage gespeichert und bleibt nur für die Dauer der Sitzung bestehen. Speicherung, ob YouTube-Streaming verfügbar ist.
• yt-remote-fast-check-period wird im Session Storage gespeichert und bleibt nur für die Dauer der Sitzung bestehen. Speicherung der Überprüfung der Bandbreite der Verbindung.
• yt-player-volume wird im Session Storage gespeichert und bleibt nur für die Dauer der Sitzung bestehen. Speicherung der Lautstärke des Videos.
• yt-player-caption-language-preferences wird im Session Storage gespeichert und bleibt nur für die Dauer der Sitzung bestehen. Speicherung der Sprache der Untertitel.

6.5 Analyse-Tools

6.5.1 Google Tag Manager

Betroffener Dienst: www.wvv.de und magazin.wvv.de

Beschreibung und Zwecke: Der Google Tag Manager dient ausschließlich der Verwaltung von Website-Tools durch Einbindung sogenannter Website-Tags. Ein Tag ist ein Element, das im Quelltext unserer Website hinterlegt wird, um ein Tool auszuführen, etwa durch Skripte. Sofern es sich dabei um optionale Tools handelt, werden diese vom Google Tag Manager nur mit Ihrer Einwilligung eingebunden. Google erhebt zu Zwecken der Gewährleistung der Stabilität und Funktionalität im Rahmen der Verwendung des Google Tag Manager Informationen darüber, welche Tags durch unsere Website eingebunden werden. Der Google Tag Manager speichert jedoch grundsätzlich keine über den reinen Verbindungsaufbau hinausgehenden personenbezogenen Daten, insbesondere keine Daten über das Nutzungsverhalten oder die besuchten Seiten. Der Google Tag Manager wird insbesondere für die Einbindung von Google Analytics verwendet.

Technologien: JavaScript.

Dienstleister: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland.

Verarbeitete Daten:

• Verbindungsdaten: HTTP-Header-Informationen, wie die IP-Adresse, Datum und Zeitpunkt des Aufrufs, und der User-Agent.

Rechtsgrundlage: Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG.

Widerruf: Die Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen. Siehe hierfür Abschnitt II.8.2.

Übermittlung in Drittländer: USA (Google LLC).

Grundlage für die Übermittlung: Angemessenheitsbeschluss für die USA (Google ist für das EU-US Data Privacy Framework zertifiziert).

Speicherdauer: vorübergehend.

Weitere Hinweise: https://business.safety.google/privacy/ , https://support.google.com/tagmanager/answer/6102821 .

Gespeicherte Informationen auf dem Endgerät: keine.

6.5.2 Google Consent Mode (Einwilligungsmodus)

Betroffener Dienst: www.wvv.de (inkl. Unterseiten), wvv.thq-quoten.de, magazin.wvv.de

Beschreibung und Zweck: Der Google Consent Mode (Einwilligungsmodus) dient der Einwilligungsverwaltung, der Ansteuerung von Google-Tools (z.B. Google Analytics) und der Conversion-Modellierung. Einwilligungsbasierte Tools werden durch den Google Consent Mode blockiert, bis eine Einwilligung erteilt wurde (sog. Basic Mode oder einfacher Modus). Mithilfe der beim Aufruf automatisch übermittelten Verbindungsdaten findet eine einfache, aggregierte Conversion-Modellierung statt. Diese unterstützt die Messung durch Google Analytics 4. Wir haben den Google Consent Mode datenschutzfreundlich konfiguriert. Deshalb werden ohne Einwilligung durch den Google Consent Mode keine Analyse- oder Marketing-Cookies gespeichert oder ausgelesen („ad_storage“ und „analytics_storage“ deaktiviert). Die Verarbeitung für Werbezwecke und personalisierte Werbung wird ohne Einwilligung unterbunden („ad_user_data“ und „ad_personalization“ deaktiviert). Darüber hinaus werden Conversion-Informationen in der URL ohne Einwilligung nicht über mehrere Seiten weitergegeben und nicht an Google Ads übermittelt („ads_data_redaction“ aktiviert und „URL_passtrough“ deaktiviert). Die IP-Adresse wird unmittelbar nach der Übermittlung im Rahmen der gewöhnlichen Netzwerkkommunikation sofort gelöscht.

Technologien: JavaScript.

Dienstleister: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland.

Verarbeitete Daten:

• Verbindungsdaten: HTTP-Header-Informationen, wie die IP-Adresse, Datum und Zeitpunkt des Aufrufs, und der User-Agent;
• URL-Parameter angeklickter Werbeanzeigen (Informationen über den Zeitpunkt des Aufrufs der Seite mit Werbung, die Domain der Werbeseite, das Werbenetzwerk, die Schlagwörter, die Quellseite, das Werbemedium und die Werbekampagne).

Rechtsgrundlage: Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG.

Widerruf: Die Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen. Siehe hierfür Abschnitt II.8.2.

Übermittlung in Drittländer: USA (Google LLC).

Grundlage für die Übermittlung: Angemessenheitsbeschluss für die USA (Google ist für das EU-US Data Privacy Framework zertifiziert).

Weitere Hinweise: https://business.safety.google/privacy/ , https://support.google.com/tagmanager/answer/9976101 .

Gespeicherte Informationen auf dem Endgerät: keine.

6.5.3 Google Analytics 4

Betroffener Dienst: www.wvv.de (inkl. Unterseiten), wvv.thq-quoten.de, magazin.wvv.de, zusammenfuermainfranken.de, meinregionalstrom.de

Dienstleister: Unsere Website verwendet den Dienst Google Analytics 4 („Google Analytics“), der für Personen aus Europa, dem Nahen Osten und Afrika (EMEA) von der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland und für alle übrigen Personen von der Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA (zusammen „Google“) angeboten wird.

Beschreibung und Zwecke: Google Analytics verwendet JavaScript, Pixel und Cookies, um Informationen auf Ihrem Endgerät zu speichern bzw. daraus auszulesen. Dies dient dazu, Ihr Nutzungsverhalten zu analysieren und unsere Website zu verbessern. Wir verarbeiten die gewonnenen Informationen, um die Nutzung unserer Websites auszuwerten. Darüber hinaus dient die Nutzung von Google Analytics der Fehleranalyse, wenn unsere Website beispielsweise für bestimmte Endgeräte nicht mehr richtig aufgerufen werden kann. Auch möchten wir die Effektivität unserer Kampagnen hinsichtlich bestimmter Absatzgebiete messen. Hierfür erfassen wir auch genaue Standort- und Gerätedaten, wie Stadt, User-Agent des Browsers, Gerätedaten wie Marke, Modell und Name, Daten zum Betriebssystem und zur Bildschirmauflösung. Um Conversions (z.B. von Interessenten zu Kunden) vollständig abzubilden und diese auch angesichts der üblichen Dauer abgeschlossener Verträge ein Jahr später nachvollziehen zu können, erfolgt die Speicherung einzelner User-Logs für eine Dauer von 14 Monaten. Darüber hinaus nutzen wir die Werbefunktionen in Google Analytics 4, um unsere Anzeigen zu personalisieren und besser auf Sie zuzuschneiden. Die in diesem Zusammenhang anfallenden Daten können von Google zur Auswertung auch an Server in Drittländern, insb. den USA übertragen und dort gespeichert werden.

Im Rahmen der Auswertung nutzt Google Analytics 4 auch Methoden der künstlichen Intelligenz wie maschinelles Lernen zur automatisierten Analyse und Anreicherung der Daten. Dies erfolgt insbesondere für Prognose-Messwerte zum künftigen Verhalten der Besucherinnen und Besucher anhand strukturierter Ereignisdaten, wie der prognostizierte Umsatz, die Kaufwahrscheinlichkeit und die Abwanderungswahrscheinlichkeit. Die Prognose-Messwerte können auch für Prognose-Zielgruppen verwendet werden. Mehr hierzu erfahren Sie unter: https://support.google.com/analytics/answer/9846734 . Daneben modelliert Google Analytics 4 Conversions, soweit nicht genügend Daten zur Verfügung stehen, um die Auswertung und Berichte zu optimieren. Nähere Informationen hierzu finden Sie unter: https://support.google.com/analytics/answer/10710245 . Die Datenauswertungen erfolgen automatisiert mithilfe von künstlicher Intelligenz oder anhand konkreter individuell festgelegter Kriterien. Mehr hierzu finden Sie unter: https://support.google.com/analytics/answer/9443595 .

Folgende Einstellungen zum Datenschutz haben wir bei Google Analytics getroffen:

• IP-Anonymisierung (Kürzung der IP-Adresse vor der Auswertung);
• Automatische Löschung alter Besuchs-Logs durch Begrenzung der Speicherdauer auf 14 Monate;
• Keine Zurücksetzung der Aufbewahrungsdauer bei neuer Aktivität;
• Deaktiviertes geräte- und seitenübergreifendes Tracking (Google Signals);
• Deaktivierte Datenfreigabe an andere Google-Produkte und -Dienste, Benchmarking, technischer Support, Account Manager.

Technologien: JavaScript, Cookies, Pixel

Verarbeitete Daten: Folgende Daten werden von Google Analytics verarbeitet:

• IP-Adresse;
• Client-ID;
• Referrer-URL (zuvor besuchte Seite);
• Aufgerufene Seiten (Datum, Uhrzeit, URL, Titel, Verweildauer);
• Ereignis- und Eventdaten (z.B. Wechsel des Energieversorgers, Abschluss eines Vertrags, Öffnen und Download einer Datei, Klicks auf Links, Icons und Buttons);
• ggf. Erreichung von bestimmten Zielen (Conversions);
• Technische Informationen: Betriebssystem; Browsertyp, -version und –sprache; Gerätetyp, -marke, -modell und -auflösung;
• Ungefährer Standort (Land und ggf. Stadt, ausgehend von anonymisierter IP-Adresse).

Speicherdauer: Die Besuchs-Logs werden nach einer Speicherdauer von 14 Monaten gelöscht.

Gespeicherte Informationen auf dem Endgerät: Google Analytics setzt die im Einwilligungsbanner aufgeführten Cookies zum dort jeweils angegebenen Zweck und Speicherdauer. Weitere Informationen zu den Cookies von Google Analytics 4 finden Sie unter: https://support.google.com/analytics/answer/11397207?hl=de .

• _ga ist ein Cookie mit einer Speicherdauer von 2 Jahren. Er dient der Erkennung und Unterscheidung der Besucherinnen und Besucher durch eine User-ID.
• _ga_978RN1B5GD ist ein Cookie mit einer Speicherdauer von 2 Jahren. Er wird zur Beibehaltung der Informationen der aktuellen Sitzung verwendet.

Rechtsgrundlage: Rechtsgrundlage für Verarbeitung Ihrer personenbezogenen Daten ist Ihre jederzeit widerrufliche Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO. Der Zugriff auf und die Speicherung von Informationen im Endgerät erfolgt auf Grundlage der Umsetzungsgesetze der ePrivacy-Richtlinie der EU-Mitgliedsländer, in Deutschland § 25 Abs. 1 TDDDG.

Widerruf: Ihre Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen. Siehe hierfür Abschnitt II.8.2.

Sie können auch eine Personalisierung der Ihnen angezeigten Werbung durch Google unterbinden, indem Sie keine Einwilligung erteilen oder Ihre Einwilligung widerrufen oder indem Sie in Ihren Google-Einstellungen personalisierte Werbung deaktivieren: https://adssettings.google.com/notarget . Außerdem können Sie die Erfassung und Verarbeitung Ihrer Daten durch Google verhindern, indem Sie ein Browser-Plugin herunterladen und installieren: https://tools.google.com/dlpage/gaoptout?hl=de .

Übermittlung in Drittländer: USA (Google LLC).

Grundlage für die Übermittlung: Wir haben mit Google zur Nutzung von Google Analytics einen Auftragsverarbeitungsvertrag abgeschlossen, den sie unter folgendem Link finden können: https://business.safety.google/adsprocessorterms . Für den Fall, dass personenbezogene Daten Rahmen der Nutzung von Google Analytics an Google oder seine Unterauftragnehmer in die USA oder andere Drittländer außerhalb der EU/des EWR übertragen werden, erfolgt dies im Rahmen eines Angemessenheitsbeschlusses der Europäischen Kommission (Art. 45 DSGVO) oder anderen geeigneten Garantien (Art. 46 DSGVO) wie den Standardvertragsklauseln für Datenexporte der Europäischen Kommission (Durchführungsbeschluss 2021/914). Google LLC in den USA hat sich für das Data Privacy Framework zertifiziert . Für die Übermittlungen zu zertifizierten US-Unternehmen hat die Europäische Kommission ein angemessenes Datenschutzniveau festgestellt und einen Angemessenheitsbeschluss gemäß Art. 45 DSGVO erlassen. Im Übrigen gelten die Standardvertragsklauseln der Europäischen Kommission in der im Auftragsverarbeitungsvertrag angegebenen Konstellation (vgl. Ziffer 10.2). Diese sind im Auftragsverarbeitungsvertrag verlinkt (vgl. Ziffer 2.1).

Weitere Hinweise: Weitere Informationen finden Sie unter https://business.safety.google/privacy/ und in der Datenschutzerklärung von Google: https://support.google.com/analytics/answer/6004245 .

6.6 Marketing-Tools

6.6.1 Google Ads Conversion Tracking

Betroffener Dienst: www.wvv.de (inkl. Unterseiten)

Beschreibung und Zweck: Mithilfe von Google Ads Conversion Tracking werden Events und bestimmte Interaktionen von Kunden erfasst und analysiert, die sie insbesondere nach einem Klick auf eine Anzeige außerhalb von unserer Plattform bei uns vornehmen. So wird festgestellt, ob der Kunde sich bei uns etwa für den Newsletter anmeldet, bestimmte Funktionen nutzt oder einen Vertrag abschließt. Dies hilft uns bspw. dabei, den Erfolg von Werbekampagnen zu messen und die Gewinnung von Neukunden zu analysieren. Hierfür werden auch eindeutige Nutzerkennungen eingesetzt, die auf dem Endgerät gespeichert werden.

Technologien: JavaScript, Cookies.

Dienstleister: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland.

Verarbeitete Daten:

• Verbindungsdaten: HTTP-Header-Informationen, wie die IP-Adresse, Datum und Zeitpunkt des Aufrufs, und der User-Agent;
• Endgeräteinformationen: Informationen über Ihren Browser, Ihr Betriebssystem, Ihr Endgerät;
• Nutzungsdaten: aufgerufene Seiten, Interaktionen mit Inhalten und Anzeigen, angeklickte Links;
• Identifikationsdaten: Nutzer-ID;
• ggf. Standortdaten: wie Region/Land, Stadt.

Rechtsgrundlage: Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG.

Widerruf: Die Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen. Siehe hierfür Abschnitt II.8.2. Neben dem Widerruf Ihrer Einwilligung haben Sie zudem die Möglichkeit, personalisierte Werbung in den Einstellungen für Werbung bei Google zu deaktivieren: https://adssettings.google.com/notarget .

Übermittlung in Drittländer: USA (Google LLC).

Grundlage für die Übermittlung: Angemessenheitsbeschluss für die USA (Google ist für das EU-US Data Privacy Framework zertifiziert).

Weitere Hinweise: https://business.safety.google/privacy/ , https://policies.google.com/privacy .

Gespeicherte Informationen auf dem Endgerät:

• _gcl_au ist ein Cookie mit einer Speicherdauer von 90 Tagen. Er wird für das Conversiontracking verwendet und dient der Speicherung von Anzeigenklicks.

7. Datenverarbeitung in der Meine WVV App

Mit der Meine WVV App, die Sie im Apple App-Store bzw. im Google Play Store herunterladen können, haben Sie viele Infos aus der Region und zahlreiche Services der WVV und ihrer Verbundunternehmen jederzeit griffbereit.

Die Stadtwerke Würzburg GmbH (STW) ist für die Verarbeitung personenbezogener Daten im Rahmen der App verantwortlich, soweit dies ihre nativen Funktionen betrifft. Manche der in der App aufgeführten Schaltflächen öffnen ein Browserfenster innerhalb der App (sog. In-App-Browser). Soweit dieses geöffnet wird, sind die Datenschutzinformationen zur Datenverarbeitung auf unseren Websites zusätzlich zu beachten. Hinsichtlich der datenschutzrechtlichen Verantwortlichkeiten der Verarbeitungen personenbezogener Daten bei der Nutzung des In-App-Browsers gilt dann das unter I.1 Erläuterte.

Dienstleister: endios GmbH, Am Sandtorkai 68, 20457 Hamburg.

7.1 Herunterladen der App

Beschreibung und Zwecke: Um unsere App aus einem App-Store herunterladen und installieren zu können, müssen Sie sich zunächst bei dem Anbieter des jeweiligen App-Stores (z. B. Apple App Store oder Google Play) mit einem Konto registrieren und einen entsprechenden Nutzungsvertrag abschließen. Hierauf haben wir keinen Einfluss, insbesondere sind wir nicht Partei eines solchen Nutzungsvertrags.

Beim Herunterladen und Installieren der App werden die dafür notwendigen Informationen an den Anbieter des jeweiligen App-Stores übertragen, insbesondere Ihr Name, Ihre E-Mail-Adresse und die Nummer Ihres Kontos, der Zeitpunkt des Downloads, Zahlungsinformationen und die individuelle Gerätekennung. Auf diese Datenverarbeitung haben wir keinen Einfluss und sind nicht dafür verantwortlich. Weitere Informationen zur Datenverarbeitung, die in alleiniger Verantwortung durch den jeweiligen App-Store-Betreiber erfolgt, finden Sie in jeweiligen Datenschutzhinweisen:

• Google Play: https://policies.google.com/privacy?hl=de;
• Apple App Store: https://www.apple.com/legal/privacy/de-ww/ .

7.2 Nutzung der App und Berechtigungen

Im Rahmen der Nutzung der App werden personenbezogene Daten verarbeitet, um ihre Funktionalitäten bereitzustellen und ihre Sicherheit zu gewährleisten. Dazu gehören insbesondere Daten, die automatisch vom Endgerät erfasst werden, wie bspw. Gerätetyp, Betriebssystem, IP-Adressen und Gerätekennungen) und im Rahmen der Nutzung anfallen (z.B. Zeitpunkt und Dauer der Nutzung, Interaktionen in der App, Fehlermeldungen). Rechtsgrundlage der Verarbeitung ist Art. 6 Abs. 1 lit. b DSGVO, soweit die Verarbeitung für die Vertragsanbahnung oder -Erfüllung erforderlich ist und im Übrigen Art. 6 Abs. 1 lit. f DSGVO, basierend auf unserem berechtigten Interesse daran, eine funktionale, stabile und sichere mobile App bereitzustellen. Soweit hierfür Informationen auf dem Endgerät gespeichert werden oder auf diese zugegriffen wird, ist dies für die jeweils von Ihnen ausdrücklich gewünschte Funktion unbedingt erforderlich, § 25 Abs. 2 Nr. 2 TDDDG. Sofern Sie darüber hinaus eine Einwilligung erteilt haben, ist Rechtsgrundlage der Verarbeitung Art. 6 Abs. 1 lit. a DSGVO. In diesem Fall basiert ein Zugriff bzw. eine Speicherung von Informationen auf dem Endgerät auf Ihrer Einwilligung, § 25 Abs. 1 TDDDG.

Bei der Installation und/oder Nutzung unserer App werden möglicherweise Berechtigungen des Endgeräts auf technischer Ebene abgefragt, etwa für die Versendung von Push-Benachrichtigungen, die Nutzung des Standorts oder der Zugriff auf die Kamera/Galerie des Endgeräts. Diese Berechtigungen sind nicht zwingend erforderlich, um die App generell zu nutzen, allerdings sind einzelne Funktionen der App nur dann im vollen Umfang nutzbar, wenn Sie die jeweilige Berechtigung erteilt haben. Um standortabhängige Funktionen wie etwa die Anzeige von Lasten-E-Bike-Standorten oder ÖPNV-Abfahrten oder Bushaltestellen im vollen Funktionsumfang zu nutzen, müssen Sie der App Zugriff auf Ihren Standort gestatten. Gleiches gilt, wenn Sie die App zu Navigationszwecken (z.B. zu Scouter Carsharing-Stationen) nutzen wollen. Eine Zugriffsberechtigung für die Kamera ist nur erforderlich, wenn Sie bei der Meldung des Zählerstands ein Foto des Zählers hinzufügen möchten. Wenn Sie den Kalender zur Müllabholung in Ihren Kalender exportieren möchten, ist hierfür Kalenderzugriff erforderlich. Wenn Sie Push-Benachrichtigungen erhalten möchten, benötigt die App hierfür ebenfalls die entsprechende Berechtigung. Die App benötigt Zugriff auf die Netzwerkverbindung zur Übermittlung und zum Nachladen von Daten. Sie können die Berechtigungen der App auch nachträglich jederzeit ändern. Möglicherweise funktionieren dann jedoch einige Funktionalitäten nicht mehr.

7.3 Funktionen

7.3.1 Registrierung und Anmeldung

Beschreibung und Zwecke: Für bestimmte Bereiche der App (wie das Einlösen von Angeboten sowie die Verlosung von Tickets für Handball und Basketball) müssen Sie registriert und angemeldet sein. Hierfür geben Sie die E-Mail-Adresse sowie das Passwort Ihres Kontos an. Sollten Sie noch kein Konto haben, können Sie sich mit E-Mail-Adresse und Passwort neu registrieren. Weitere Pflichtangaben sind nicht erforderlich. Zur Bestätigung Ihrer E-Mail-Adresse erhalten Sie per E-Mail einen Bestätigungslink zugeschickt, auf den Sie klicken müssen, um Ihr Nutzerkonto zu verifizieren.

7.3.2 Zählerstand ablesen

Beschreibung und Zwecke: Wenn Sie über die App ihren Zählerstand melden, werden darüber Ihr Name, Ihre Adresse sowie Zählernummer, Zählerstand und Ablesedatum verarbeitet. Optional können Sie darüber hinaus ein Foto Ihres Zählers anfertigen und dieses mitschicken.

7.3.3 Favoriten speichern

Beschreibung und Zwecke: In der App können Sie bspw. bestimmte Angebote oder Kinos als Favoriten abspeichern. Diese werden lokal auf Ihrem Endgerät gespeichert und gehen bei Deinstallation der App verloren.

7.3.4 Adresse für die Müllabholung

Beschreibung und Zwecke: In der App können Sie Ihre Adresse angeben, um die Zeiten für die Müllabholung zu erfahren. Ihre Adresse bleibt auf Ihrem Endgerät gespeichert und dient lediglich der Abfrage des Abfallkalenders für diese Adresse.

7.3.5 Interaktive Karten (Google Maps SDK, Apple MapKit)

Beschreibung und Zwecke: Bei verschiedenen Unterbereichen oder Links öffnen sich interaktive Karten in einem In-App-Browser oder als App-Anwendung. Für die Nutzung von Google Maps in einem In-App-Browser gelten die entsprechenden Ausführungen zur Datenverarbeitung bei der Nutzung von Karten auf den Websites (IV.6.4.2.). Soweit die interaktive Karte als App-Anwendung eingebunden wird, wird hierzu die Kartenfunktion (und bei entsprechender Berechtigung auch der aktuelle Standort) Ihres Endgeräts verwendet. Dies betrifft beispielsweise die Auswahl an Angeboten und Kinofilmen, die Übersicht über E-Ladestationen, Scouter-Standorte und Lasten-E-Bike-Standorte, Abfahrten und den Fahrplan.

Wenn Sie das Betriebssystem Android nutzen, wird in der App das Google Maps Software Development Kit (SDK) der Google Ireland Limited (Gordon House, Barrow Street, Dublin 4, Irland) verwendet, um den Kartendienst Google Maps zu nutzen. Die Datenschutzerklärung findet sich für Google unter https://policies.google.com/privacy?hl=de .

Bei Verwendung der Kartenfunktion erhält Google Informationen über Ihr Endgerät und die Nutzung der App. Zudem werden diese Daten an Google übermittelt. Wenn Sie über diese Funktion eine Navigation starten, erhält Google insbesondere auch Ihre Standortdaten zur Durchführung der Navigationsanfrage. Bei Verwendung der Kartenfunktion erhält Google Informationen über Ihr Endgerät und die Nutzung der App. Sofern Sie die Standortfreigabe aktiviert haben, erhält Google insbesondere auch Standortdaten zum Zweck der Standortbestimmung und je nach genutzter Funktion ggf. auch der Navigation. Dies erfolgt auch, wenn Sie bei Google kein Nutzerkonto haben oder nicht darin eingeloggt sind. Google verarbeitet Ihre Daten zu eigenen Zwecken, insb. zur Bildung von Nutzungsprofilen, Verbesserung der eigenen Services und Produkte und zur zielgruppenorientierten Werbung. Wenn Sie in Ihren Google-Account eingeloggt sind, werden diese Daten möglicherweise mit ggf. anderen personenbezogenen Daten von Ihnen (auch geräteübergreifend) zusammengeführt. Bei der Nutzung werden Daten auch an Server der Google LLC. (1600 Amphitheatre Parkway, Mountain View, CA 94043, USA) in den USA übertragen.

Wenn Sie das Betriebssystem iOS nutzen, wird in der App das Apple“MapKit” SDK verwendet, um den Kartendienst Apple Maps der Apple Inc. (One Apple Park Way, Cupertino, California, USA, 95014) zu nutzen. Bei Verwendung der Kartenfunktion erhält Apple Informationen über Ihr Endgerät und die Nutzung der App. Sofern Sie die Standortfreigabe aktiviert haben, erhält Apple insbesondere auch Standortdaten zum Zweck der Standortbestimmung und je nach genutzter Funktion ggf. auch der Navigation. Dies erfolgt auch, wenn Sie bei Apple kein Nutzerkonto haben oder nicht darin eingeloggt sind. Apple verarbeitet Ihre Daten zu eigenen Zwecken, insb. zur Verbesserung der eigenen Services und Produkte. Möglicherweise führt Apple die Daten mit weiteren personenbezogenen Daten zu Ihnen zusammen. Aus den verarbeiteten Daten bildet Apple Nutzungsprofile, die jedoch laut Apple nicht mit Ihrer Apple-ID verknüpft sind. Bei der Nutzung werden Daten in die USA übertragen. Weitere Informationen finden Sie in den Datenschutzhinweisen von Apple unter https://www.apple.com/legal/privacy/de-ww/ .

Technologien: JavaScript, SDK.

Verarbeitete Daten können insb. sein:

• Verbindungsdaten: HTTP-Header-Informationen, wie die IP-Adresse, Datum und Zeitpunkt des Aufrufs, und der User-Agent;
• Endgeräteinformationen: Informationen über Ihr Betriebssystem, Ihr Endgerät;
• Nutzungsdaten: Interaktion mit der Karte, Verschiebung der Kartenansicht, Klicken auf die Karte, Änderung der Kameraeinstellung, Klicken und Ziehen von Markierungen;
• ggf. Standortdaten: je nach Einstellung genauer oder ungefährer Standort.

Dienstleister: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland; Apple Inc., One Apple Park Way, Cupertino, California, USA, 95014.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO, Art. 6 Abs. 1 lit. f DSGVO aufgrund unseres berechtigten Interesses an der Bereitstellung standortbasierter Funktionen, § 25 Abs. 2 Nr. 2 TDDDG.

Einstellungen: Sie können die Standortfreigabe in den Einstellungen Ihres Endgeräts jederzeit anpassen. Sie haben außerdem die Möglichkeit, Ihre Einstellungen zur Personalisierung Ihrer Nutzung von Google Maps anzupassen: https://accounts.google.com , personalisierte Werbung in den Einstellungen für Werbung bei Google zu deaktivieren: https://adssettings.google.com/notarget , sowie Ihre Standortfreigabe zu konfigurieren: https://myaccount.google.com/locationsharing .

Übermittlung in Drittländer: USA

Grundlage für die Übermittlung: Google ist für das EU-US Data Privacy Framework zertifiziert. Insoweit gilt daher der Angemessenheitsbeschluss der Europäischen Kommission.

Weitere Hinweise: https://policies.google.com/privacy ; https://support.google.com/ads/answer/7395996 ; https://www.apple.com/legal/privacy/de-ww/ .

7.3.6 Push-Benachrichtigung (Google Firebase Cloud Messaging)

Beschreibung und Zweck: Im Rahmen der Nutzung unserer App erhalten Sie möglicherweise Push-Benachrichtigungen von uns, wenn Sie in der App hierfür Ihre App-Berechtigung erteilt haben. Diese werden von uns auch ausgespielt, wenn Sie die App gerade nicht nutzen. Für die Umsetzung von Push-Benachrichtigungen nutzen wir Firebase Cloud Messaging. Es ermöglicht unter Verwendung der Firebase-Installations-ID und eines Authentifizierungs-Tokens die Push-Benachrichtigungen für genau Ihr mobiles Endgerät auszuspielen. Die Firebase-Installations-ID wird als Kennung für die konkrete App-Installation auf Ihrem Endgerät vergeben. Sie unterscheidet sich von App zu App und lässt keinen direkten Rückschluss auf Ihre Person zu. Der Authentifizierungs-Token dient dazu, das sichere Senden und Empfangen der Benachrichtigung nur an das adressierte Endgerät zu gewährleisten. Er wird für jede Benachrichtigung neu vergeben. Bei Firebase Cloud Messaging findet eine Verschlüsselung der ruhenden Daten sowie des Transports der Daten statt. Bei der Verwendung von iOS erfolgt der Versand zusätzlich über das Apple Push Notification Service (APNS).

Dabei kann es sich insbesondere um folgende Benachrichtigungen handeln:

• Veranstaltungen;
• Müllabholung;
• Verkehrsmeldungen;
• Spendencodes.

Technologien: SDK.

Verarbeitete Daten: Zur sicheren Versendung der Push-Benachrichtigungen genau für Ihr Gerät bzw. Ihre App werden folgende Daten verarbeitet:

• Anmeldezeitpunkt;
• Firebase-Installations-ID;
• Authentifizierungs-Token.

Dienstleister: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG.

Übermittlung in Drittländer: USA (Google LLC).

Grundlage für die Übermittlung: Angemessenheitsbeschluss für die USA (Google ist für das EU-US Data Privacy Framework zertifiziert).

Deaktivierung: Sie können die Push-Benachrichtigungen zum ersten Start der App ablehnen sowie jederzeit danach über die Einstellung Ihres mobilen Endgeräts deaktivieren. Eine Anleitung hierzu finden Sie beispielsweise unter folgenden Adressen:

• Android: https://support.google.com/android/answer/9079661?hl=de#zippy=%2Cbenachrichtigungen-f%C3%BCr-bestimmte-apps-aktivieren-oder-deaktivieren
• iOS: https://support.apple.com/de-de/guide/iphone/iph7c3d96bab/ios.

7.4 Firebase Analytics

Beschreibung und Zwecke: Firebase Analytics ermöglicht die Analyse der Nutzung unserer App. Hierfür greift Google auf Kennnummern wie die Instanz-ID Ihrer App-Installation, die Geräte-ID sowie die Werbe-ID zu. Firebase Analytics dient der Erstellung von Nutzungsberichten, der Vornahme von Echtzeitanalysen sowie der Segmentierung von Zielgruppen, die anhand von Gerätedaten und Nutzungsdaten festgelegt werden. Über die gewonnenen Statistiken können wir unser Angebot verbessern und für Sie als Nutzer interessanter ausgestalten.

Technologien: SDK.

Verarbeitete Daten können insb. sein:

• Verbindungsdaten: HTTP-Header-Informationen, wie die IP-Adresse, Datum und Zeitpunkt des Aufrufs, und der User-Agent;
• Endgeräteinformationen: Informationen über Ihr Betriebssystem, Ihr Endgerät, die App-Version und App-Updates;
• Nutzungsdaten: aufgerufene Bereiche/Module innerhalb der App, betrachtete Inhalte, Klicks auf Schaltflächen und Links, Abschluss einer Registrierung, erstmaliger Start der App, App-Ausführungen, Anzahl der Nutzer und Sitzungen, Sitzungsdauer, In-App-Transaktionen, Interaktionen mit Benachrichtigungen;
• Identifikationsdaten: Geräte-ID, Werbe-ID, Instanz-ID;
• Standortdaten: Region, Land, Sprache
• Weitere Daten: Altersgruppe, Geschlecht, Interessen.

Dienstleister: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG.

Widerruf: Die Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen. Siehe hierfür Abschnitt III.2. Neben dem Widerruf Ihrer Einwilligung haben Sie zudem die Möglichkeit, personalisierte Werbung in den Einstellungen für Werbung bei Google zu deaktivieren: https://adssettings.google.com/notarget .

Einstellungen: Die Nutzung der Werbe-ID kann in den Geräte-Einstellungen beschränkt werden:

• iOS: Datenschutz & Sicherheit / Tracking / Ad-Tracking nicht erlauben;
• Android: Konto / Google / Anzeigen / Werbe-ID zurücksetzen.

Übermittlung in Drittländer: USA (Google LLC).

Grundlage für die Übermittlung: Angemessenheitsbeschluss für die USA (Google ist für das EU-US Data Privacy Framework zertifiziert).

Weitere Hinweise: https://business.safety.google/privacy/ , https://policies.google.com/privacy .

8. Handytickets

Handytickets

Die Würzburger Straßenbahn GmbH kooperieren für die Nutzung eines Handy-Tickets auf mobilen Endgeräten über eine entsprechende Applikation („App) “ mit dem Dienstleister FAIRTIQ (FAIRTIQ AG, Aarlbergerrgasse 29, 3011 Bern, Schweiz, weitere Informationen unter (https://fairtiq.com/de/politik/impressum). Die dafür notwendige App steht in den einschlägigen App-Stores je nach Verfügbarkeit zum Download bereit. Mit Inbetriebnahme der App kommt ein App-Nutzungsvertrag zwischen dem Nutzer und FAIRTIQ zustande. FAIRTIQ ist Verantwortlicher für die Datenverbeitungsvorgänge im Zusammenhang mit der App und Anbieter der App im telemedienrechtlichen Sinne.

Zugriff auf Gerätedaten und Gerätefunktionen durch die App

Mittels der App werden Kundenstamm-, Abrechnungs-, Zahlungsmittel-, Kauf- und Reise- sowie Geräte- und Nutzungsdaten und Angaben zu Mitreisenden erhoben und verarbeitet. FAIRTIQ schützt die Personendaten mit geeigneten technischen und organisatorischen Maßnahmen vor vorhersehbaren Risiken und unbefugten Zugriffen. Informationen zu verwendeten Zahlungsmitteln werden weder auf dem Endgerät des Nutzers noch den Servern von FAIRTIQ, sondern nur beim Dienstleister des Zahlungsdienstleisters gespeichert.

FAIRTIQ bedient sich für die Leistungsdurchführung weiterer Unternehmen in der Schweiz und der Europäischen Union, mit Ausnahme des Anbieters für den Versand automatischer SMS-Nachrichten im Zusammenhang mit der App Nutzung, der zwar seinerseits in München ansässig ist ( Rosenheimer Str. 143c, 81671 München), allerdings in Ausnahmefällen technische Mittel der Unternehmensmutter nutzt, die in den USA belegen ist, sowie des Anbieters der Software für die Bearbeitung von Kundendienst-Anfragen, der zwar seinerseits in Berlin ansässig ist (Neue Schönhauser Str. 3-5,10178, Berlin), allerdings wiederum in Ausnahmefällen technische Mittel der US-Muttergesellschaft nutzt. Diese (potentiellen) Drittlandsübermittlungen basieren auf EU-Standardvertragsklauseln sowie verbindlichen unternehmensinternen Datenschutzvorschriften (so genannte „Binding Corporate Rules)“; vgl. zu Details wiederum die Datenschutzhinweise von FAIRTIQ, dort insbesondere im Absatz "Datenverarbeitung außerhalb der EU oder einem Land mit Angemessenheitsbeschluss“.

FAIRTIQ minimiert die Nutzung von Personendaten. Details der Verarbeitung sind den Datenschutzhinweisen ( https://fairtiq.com/de-ch/politik/app-privacy ) zu entnehmen.

Mobiles Ticket über FAIRTIQ-App

Die Würzburger Straßenbahn GmbH kooperieren für die Nutzung eines Handy-Tickets auf mobilen Endgeräten über eine entsprechende Applikation („App) “ mit dem Dienstleister FAIRTIQ (FAIRTIQ AG, Aarlbergerrgasse 29, 3011 Bern, Schweiz, weitere Informationen unter ( https://fairtiq.com/de/politik/impressum ). Im Rahmen der Kooperation tauschen FAIRTIQ und die Würzburger Straßenbahn GmbH personenbezogene Kundendaten aus, um mittels der App abgewickelte Fahrten durchführen und abrechnen zu können. Darüber hinaus gibt FAIRTIQ für Zwecke der Zahlung mobiler Tickets Informationen zum eingesetzten Zahlungsmittel ein bzw. der Acquirer bzw. Zahlungsdienstleister erhebt diese direkt und selbst. FAIRTIQ bedient sich für die Leistungserbringung weiterer Dienstleister, die ihren Sitz zwar innerhalb der EU oder eines Landes, das über einen Angemessenheitsbeschluss der EU Kommission verfügt, haben, die aber ggf. beherrscht sind von einer Unternehmensmutter, die ihrerseits in den USA sitzt und technische Ressourcen aus diesem Gebiet einbindet. Weitere Informationen zum Umgang mit Ihren Daten finden sich unter Datenschutzerklärung der WVV . Mit Nutzung der Verkehrsmittel im jeweiligen Verkehrsbereich erklären Sie Ihr Einverständnis mit den einhergehenden Datenverarbeitungen.

Wir betreiben Onlinepräsenzen in verschiedenen sozialen Netzwerken:

• Facebook
• Instagram
• LinkedIn
• Twitter
• XING

Für die damit verbundene Datenverarbeitung verweisen wir auf unsere separaten Datenschutzhinweise für Social Media unter: https://www.wvv.de/socialmedia/ .

Gelegentlich aktualisieren wir diese Datenschutzerklärung, beispielsweise wenn wir unsere Websites oder App anpassen oder sich die gesetzlichen oder behördlichen Vorgaben ändern. Wir empfehlen Ihnen daher, sich regelmäßig über Änderungen zu informieren.

Stand: Januar 2025