Die MVV GmbH nimmt den Schutz Ihrer personenbezogenen Daten bei Nutzung des Skills „MVV-Fahrplanauskunft“ für Amazon Alexa (im Folgenden „MVV-Skill“) sehr ernst. Auf dieser Seite beschreiben wir den Umgang mit Ihren bzw. den im Skill prozessierten Daten. Für Rückfragen oder Auskunftsersuchen nutzen Sie bitte die unten genannten Kontaktadressen.
Dem Grundsatz der Datensparsamkeit folgend, ist die Nutzung des MVV-Skills grundsätzlich – abgesehen von einer kurzen, technisch bedingten Zwischenspeicherung im Rahmen der IP-basierten Kommunikation – ohne die Eingabe von personenbezogenen Daten möglich. Sofern Sie besondere Funktionen des MVV-Skills in Anspruch nehmen, kann jedoch die Erfassung, Verarbeitung und Speicherung von personenbezogenen Daten notwendig werden. In den folgenden Abschnitten wollen wir Ihnen darlegen, wo und wie wir personenbezogene Daten verarbeiten.
Im Rahmen der Anfrage von Fahrtauskünften, Abfahrten und Meldungen werden die vom Nutzer getätigten Ansagen zum Zwecke der Fahrgastinformation verarbeitet. Mit Ausnahme von Datum und Uhrzeit müssen alle verarbeiteten Daten (z.B. Start, Ziel, zu berücksichtigende Liniennummern und Einstellungen) vom Nutzer explizit vorgesprochen werden. Optional hat der Nutzer die Möglichkeit, seinen Standort als vorbelegte Haltestelle für Fahrtauskünfte anzugeben und zu speichern, nachdem er seine Einwilligung dafür gegeben hat. Alternativ kann der Skill auch auf den in der Alexa App hinterlegten Standort zugreifen, sofern der Nutzer dem Skill die Zugriffsberechtigung dafür explizit erteilt. Die vom Skill verwendete Haltestelle oder Adresse kann jederzeit wieder gelöscht werden (sagen Sie dazu einfach "Standort“ und wählen Sie anschließend die Option "Löschen"). Soweit im Skill Fahrteinstellungen (z. B. „benötige Rollstuhl“) benutzt werden können, werden diese für den Zweck der Suchanfrage gespeichert. Auch diese Daten können jederzeit wieder gelöscht werden („Lösche meine Einstellungen“).
Die Speicherung der Daten erfolgt anonym. Als Grundlage der Speicherung dient die pseudonymisierte User-ID von Amazon.
Darüber hinaus speichert der MVV-Skill keine personenbezogenen Daten ab, alle weiteren Informationen für Auskunftsanfragen müssen bei jeder Sitzung neu vorgegeben werden. Für den sicheren Betrieb werden Berechnungen der elektronischen Fahrplanauskunft (Abfahrten, Fahrtauskünfte etc.) auf den Servern der Fahrplanauskunft protokolliert. Die Protokolle sind aus (sicherheits-)technischen Gründen notwendig und beziehen sich ausschließlich auf die durchgeführten Berechnungen und entsprechen den Datenschutzgrundsätzen der MVV GmbH bzw. der Bayerischen Eisenbahngesellschaft mbH. Es werden dabei keine persönlichen Daten übertragen oder gespeichert; Rückschlüsse auf den Nutzer oder Anfragemuster sind nicht möglich. Übertragungen zu den MVV-Servern erfolgen dennoch grundsätzlich mit Transportverschlüsselung (HTTPS).
Der MVV-Skill wird über die Amazon Plattform für den Amazon Echo/Alexa bereitgestellt und nutzt Funktionen der Amazon Web Services (AWS). Auf die Verarbeitung von Daten durch Amazon, wie beispielsweise die Aufzeichnung der Gespräche, haben wir keinen Einfluss. Amazon sichert den EU-konformen Datenschutz zu. Die Verbraucherzentrale weist darauf hin, dass sich Amazon weitreichende Rechte für die erfassten Daten zusichert, die Nutzung nicht ohne Risiko für Verbraucher gesehen wird und das Mithören durch Alexa den Persönlichkeitsbereich von Dritten berühren kann. Bitte informieren Sie sich deshalb über die Nutzungsbedingungen und Datenschutzgrundsätze von Amazon: Alexa Nutzungsbedingungen, Amazon.de-Datenschutzerklärung und EU-Datenschutz zu AWS. In den Einstellungen der Amazon Alexa-App können vorangegangene Interaktionen mit Alexa eingesehen und gelöscht werden.
Die Verarbeitung erfolgt gemäß Art. 6 Abs. 1 UAbs. 1 lit. f) DSGVO zur Wahrung der berechtigten Interessen der MVV GmbH, der Verkehrsunternehmen und der Aufgabenträger, um Ihnen als Nutzer des MVV-Skills einen besseren Zugang zum ÖPNV zu ermöglichen und Fahrplanauskünfte zu erleichtern (insbesondere auch für seheingeschränkte Personen).
Soweit für die Verarbeitung personenbezogener Daten eine Einwilligung eingeholt wird, erfolgt dies nach Art. 6 Abs. 1 UAbs. 1 lit. a) DSGVO. Wenn Sie eine Einwilligung zur Datenverarbeitung erteilt haben, können Sie diese jederzeit widerrufen. Durch den Widerruf der Einwilligung wird die Rechtmäßigkeit der erfolgten Verarbeitung bis zum Widerruf nicht berührt.
Es besteht ein Recht auf Auskunft über die betreffenden personenbezogenen Daten (Art. 15 DSGVO) sowie auf Berichtigung (Art. 16 DSGVO) oder Löschung (Art. 17 DSGVO) oder auf Einschränkung der Verarbeitung (Art. 18 DSGVO) oder ein Widerspruchsrecht gegen die Verarbeitung (Art. 21 DSGVO) sowie ein Recht auf Datenübertragbarkeit (Art. 20 DSGVO) nach Maßgabe der gesetzlichen Regelungen zum Datenschutz.
Gemäß Art. 77 DSGVO haben Sie unbeschadet eines anderweitigen verwaltungsrechtlichen oder gerichtlichen Rechtsbehelfs das Recht auf Beschwerde bei einer Aufsichtsbehörde, insbesondere in dem Mitgliedstaat ihres Aufenthaltsorts, ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes, wenn Sie der Ansicht sind, dass die Verarbeitung der Sie betreffenden personenbezogenen Daten gegen die Datenschutzgrundverordnung verstößt.
Zuständige Aufsichtsbehörde für die MVV GmbH ist der Bayerische Landesbeauftragte für den Datenschutz, Postfach 22 12 19, 80502 München, www.datenschutz-bayern.de.
Verantwortliche im Sinne des Datenschutzrechtes ist die MVV GmbH, vertreten durch die Geschäftsführung. Sie ist per E-Mail über info@mvv-muenchen.de oder postalisch über MVV GmbH, Geschäftsführung, Thierschstraße 2, 80538 München zu erreichen.
Die MVV GmbH hat einen Datenschutzbeauftragten. Diesen können Sie per E-Mail über Datenschutz@mvv-muenchen.de oder postalisch über MVV GmbH, Datenschutzbeauftragter, Thierschstraße 2, 80538 München erreichen.
Stand: Juni 2018.