Datenschutzhinweise CVAG-App (Android und iOS)

1. Verantwortlicher

Verantwortliche im Sinne der Datenschutz-Grundverordnung (DS-GVO) ist:

Chemnitzer Verkehrs-Aktiengesellschaft (CVAG)

Vorstand: Herr Jens Meiwald

Carl-von-Ossietzky-Str. 186, 09127 Chemnitz

Telefon: +49 (371) 2370 333

E-Mail: kontakt(at)cvag.de | Internet: www.cvag.de

2. Datenschutzbeauftragter

Unseren Datenschutzbeauftragten erreichen Sie wie folgt:

Henry Sachse

E-Mail: DS-Beauftragter(at)cvag.de

Telefon: +49 (371) 2370-333

Sie können sich jederzeit bei Fragen zum Datenschutz oder zur Ausübung Ihrer Rechte an unseren Datenschutzbeauftragten wenden.

3. Grundsätze der Datenverarbeitung

Die CVAG verarbeitet personenbezogene Daten im Einklang mit der DS-GVO. Dabei gelten folgende Grundsätze:

•         Rechtmäßigkeit, Verarbeitung nach Treu und Glauben, Transparenz (Art. 5 Abs. 1 lit. a DSGVO)

•         Zweckbindung: Daten werden nur für festgelegte, eindeutige und legitime Zwecke erhoben (Art. 5 Abs. 1 lit. b DSGVO)

•         Datenminimierung: Erhebung auf das notwendige Maß beschränkt (Art. 5 Abs. 1 lit. c DSGVO)

•         Richtigkeit: Unrichtige Daten werden unverzüglich berichtigt oder gelöscht
(Art. 5 Abs. 1 lit. d DSGVO)

•         Speicherbegrenzung: Daten werden nur so lange gespeichert wie erforderlich
(Art. 5 Abs. 1 lit. e DSGVO)

•         Integrität und Vertraulichkeit durch technische und organisatorische Maßnahmen
(Art. 5 Abs. 1 lit. f DS-GVO)

4. Welche Daten verarbeiten wir in der App?

Die CVAG-App kann ohne Registrierung genutzt werden. Eine Erstellung eines Nutzerkontos ist nicht möglich. Es werden grundsätzlich keine personenbezogenen Daten erhoben.

4.1 Technisch notwendige Daten

Beim Abruf von Inhalten über die App (z. B. Fahrplaninformationen) wird technisch bedingt die IP-Adresse Ihres Geräts verarbeitet. Dies ist erforderlich, um die Verbindung zwischen Ihrem Gerät und unseren Servern herzustellen und die angeforderten Inhalte übertragen zu können. Die IP-Adresse wird nicht dauerhaft gespeichert und nicht mit anderen Daten zusammengeführt.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DS-GVO (berechtigtes Interesse am technischen Betrieb der App).

4.2 Lokale Speicherung auf Ihrem Geraet

Die App speichert für ihren technischen Betrieb folgende Daten lokal auf Ihrem Gerät:

•         App-interne Profildaten (Einstellungen und Konfigurationen)

•         API-Keys für den Zugriff auf CVAG-Dienste

•         Technische Sitzungsdaten (Cookies)

•         Technische Komponenten des Firebase SDKs sowie ggf. Daten für externe Dienste-Integrationen

Das Firebase SDK (Google Ireland Limited, Dublin) ist als technische Softwarekomponente in die App integriert. Eine aktive Datenübertragung an Google findet im Rahmen der regulären App-Nutzung nicht statt.

Alle lokal gespeicherten technischen Daten enthalten keine personenbezogenen Inhalte und werden auch nicht an die CVAG übermittelt.

5. Rechtsgrundlagen der Verarbeitung

Je nach Art der Verarbeitung stützen wir uns auf folgende Rechtsgrundlagen der DS-GVO:

•         Art. 6 Abs. 1 lit. a DS-GVO: Einwilligung (z. B. für die Nutzung von Google Maps als Kartendienst)

•         Art. 6 Abs. 1 lit. f DS-GVO: Berechtigte Interessen der CVAG am technischen Betrieb und der Sicherheit der App

6. Einbindung von Google Maps

Diese App nutzt den Kartendienst Google Maps der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland.

Google Maps wird nur dann aktiviert, wenn Sie zuvor Ihre ausdrückliche Einwilligung (Opt-In) erteilt haben (Art. 6 Abs. 1 lit. a DS-GVO). Ohne Ihre Einwilligung werden keine Daten an Google übermittelt und die Kartenfunktion steht nicht zur Verfügung.

Im Falle Ihrer Einwilligung werden Daten - darunter Ihre IP-Adresse sowie ggf. Standortdaten - an Google übertragen. Datenübermittlungen in die USA sind auf Grundlage des EU-US Data Privacy Framework (Durchführungsbeschluss der EU-Kommission vom 10. Juli 2023, Art. 45 DS-GVO) zulässig, da Google LLC unter diesem Rahmen zertifiziert ist.

Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft in den Datenschutzeinstellungen der App widerrufen (Opt-Out).

Weitere Informationen: https://policies.google.com/privacy

7. Nutzungsanalyse und Tracking

Die CVAG-App verwendet kein Nutzer-Tracking und kein Webanalyse-Tool. Es findet keine Analyse des individuellen Nutzerverhaltens statt. Soweit die App app- interne, vollständig anonymisierte Nutzungsdaten auswertet, erfolgt dies ohne jeden Personenbezug und unterliegt daher nicht den Anforderungen der DS-GVO.

8. Weitergabe von Daten an Dritte

Eine Übermittlung personenbezogener Daten an Dritte erfolgt grundsätzlich nicht, es sei denn:

•         Sie haben ausdrücklich eingewilligt (Art. 6 Abs. 1 lit. a DS-GVO),

•         wir sind gesetzlich zur Weitergabe verpflichtet (Art. 6 Abs. 1 lit. c DS-GVO), oder

•         die Weitergabe ist auf Grundlage berechtigter Interessen zulässig (Art. 6 Abs. 1 lit. f DS-GVO).

Im Falle der Nutzung von Google Maps (siehe Ziffer 6) erfolgt eine Datenübermittlung an Google Ireland Limited nur nach Ihrer Einwilligung. Für den technischen Betrieb eingesetzte IT-Dienstleister sind vertraglich nach Art. 28 DS-GVO gebunden.

9. Speicherdauer

Die IP-Adresse wird nur für den technisch notwendigen Zeitraum der Verbindungsherstellung verarbeitet und nicht dauerhaft gespeichert.

Lokal auf Ihrem Gerät gespeicherte technische Daten bleiben für die Dauer der App-Nutzung gespeichert. Sie werden gelöscht, wenn Sie die App deinstallieren oder die gespeicherten Daten manuell in den Geräteeinstellungen löschen.

Server- und Cloud-seitig gespeicherte Daten werden automatisch innerhalb von ca. 30 Tagen nach Beendigung des App-Betriebs gelöscht.

10. Datensicherheit

Wir treffen nach dem aktuellen Stand der Technik angemessene technische und organisatorische Maßnahmen (TOMs), um die verarbeiteten Daten vor unbefugtem Zugriff, Verlust, Zerstörung oder Manipulation zu schützen.

11. Ihre Rechte als betroffene Person

Da die CVAG-App ohne Registrierung und ohne dauerhafte Erhebung personenbezogener Daten genutzt werden kann, werden Betroffenenrechte regelmäßig nicht ausgelöst. Soweit ausnahmsweise personenbezogene Daten verarbeitet werden (insbesondere IP-Adresse oder - nach Einwilligung - im Rahmen von Google Maps), stehen Ihnen folgende Rechte zu:

•         Recht auf Auskunft (Art. 15 DS-GVO)

•         Recht auf Berichtigung (Art. 16 DS-GVO)

•         Recht auf Löschung (Art. 17 DS-GVO)

•         Recht auf Einschränkung der Verarbeitung (Art. 18 DS-GVO)

•         Recht auf Datenübertragbarkeit (Art. 20 DS-GVO)

•         Recht auf Widerspruch (Art. 21 DS-GVO)

•         Recht auf Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DS-GVO)

Zur Ausübung Ihrer Rechte wenden Sie sich bitte an unseren Datenschutzbeauftragten (siehe Ziffer 2).

Darüber hinaus haben Sie das Recht, sich bei der zuständigen Datenschutzaufsichtsbehörde zu beschweren:

Sächsische Datenschutz- und Transparenzbeauftragte

Postfach 11 01 32, 01330 Dresden

Hausanschrift: Maternistraße 17, 01067 Dresden

Telefon: 0351/85471 101 | Telefax: 0351/85471 109

E-Mail: post@sdtb.sachsen.de | Internet: www.datenschutz.sachsen.de

12. Aktualität und Änderungen dieser Datenschutzhinweise

Diese Datenschutzhinweise entsprechen dem aktuellen Stand zum oben angegebenen Datum. Wir behalten uns vor, diese Hinweise bei Änderungen der App oder der rechtlichen Rahmenbedingungen anzupassen. Die jeweils aktuelle Fassung ist in der App sowie unter unseren Datenschutzhinweisen unter https://www.cvag.de/datenschutz/datenschutz-informationen abrufbar.

Arbeitsstand: 10.04.2026