Erklärung zum Schutz personenbezogener Daten

Einführung

Bei den CFL steht der Kunde im Mittelpunkt.

Somit ist der Schutz Ihrer personenbezogenen Daten selbstverständlich eine Priorität für die CFL, bzw. für jedes Unternehmen der CFL Gruppe, welches Ihre personenbezogenen Daten verarbeiten muss.

Dieses Informationsblatt gibt Ihnen die nötigen Informationen und erklärt Ihnen, wie wir Ihre persönlichen Daten erheben, verwenden, teilen, speichern und schützen.
Es unterrichtet Sie auch über Ihre Rechte und deren Ausübung.

1. Wer ist der Verantwortliche?

Verantwortlicher in Bezug auf die Verarbeitung durch uns der Sie betreffenden personenbezogenen Daten ist die Société Nationale des Chemins de Fer Luxembourgeois (CFL) mit Sitz in L‑1616 Luxemburg, place de la Gare 9, eingetragen im Handels- und Gesellschaftsregister (Luxemburg) unter der Nummer B59025.

In dieser Eigenschaft haften wir für die Art und Weise, wie wir Ihre personenbezogenen Daten erheben, verwenden, teilen, speichern und schützen.

2. Welche Kategorien personenbezogener Daten werden verarbeitet und zu welchem Zweck?

Auftrag der CFL ist es, die Beförderung von Personen zu gewährleisten, die Infrastrukturen zu verwalten, Investitionen in den Fahrzeugpark und in die Modernisierung der Infrastrukturen zu tätigen. Des Weiteren sind die CFL vorrangig bestrebt, für die gesamte Kundschaft das höchstmögliche Sicherheitsniveau zu gewährleisten. 

Um diese Aufgaben erfolgreich wahrnehmen zu können, erheben und bearbeiten wir einige Ihrer personenbezogenen Daten.
Je nach Zielsetzung gibt es folgende Datenkategorien:

• Identifikationsdaten (Name, Vorname, Anschrift, Telefonnummer usw.),  
• andere persönliche Merkmale (Geburtsdatum, Geschlecht, Nationalität, Ausweisdokument bzw. sonstige behördliche Ausweisdokumente usw.),
• elektronische Identifikationsdaten im Falle des Zugriffs auf eine CFL-App (IP-Adresse, Cookies, E-Mail-Adresse usw.),
• Bankdaten (Kreditkarten- oder Kontonummer) in Verbindung mit Ihrem Einkauf von Dienstleistungen,
• Daten bezüglich der Zusammensetzung Ihres Haushaltes für den Erwerb bestimmter Fahrausweise, Fahrkarten,
• Daten über Ihren Beruf, Ihre Beschäftigung,
• Bilder, Fotos, Tonaufnahmen für die Verarbeitung hinsichtlich der Sicherheit von Infrastrukturen oder des Rollmaterials.

• Daten über Straftaten oder Verurteilungen,
• Gesundheitsdaten.

• Verwaltung der von den CFL gewährleisteten Dienste,
• Verwaltung unserer vertraglichen Beziehungen,
• Verwaltung von Abonnements und alle Arten von Fahrausweisen,
• wirtschaftliche Verwaltung von Reisenden und Kundenkontakten,
• Kundengewinnung und Marketing,
• Beschwerde- und Vorfallmanagement,
• Analyse der Bedürfnisse der Reisenden,
• Ausarbeitung von Statistiken,
• Vermeidung und Bearbeitung von Verstößen,
• Verwaltung von gerichtlichen oder vorgerichtlichen Rechtsstreitigkeiten der CFL, Verwaltung von Inkassoaufträgen, Mahnwesen und Forderungseinziehungen,
• Personalisierung Ihres Zugangs zum System,
• Begleitung von Reisenden mit eingeschränkter Mobilität.

3. Wie erheben, verarbeiten und verwenden wir Ihre Daten?

Wir erheben und verwenden die personenbezogenen Daten, die Sie uns bei der Nutzung unserer Dienste geben.   
Personenbezogene Daten können auch mit Hilfe von Cookies, Web Beacons oder ähnlichen Technologien erhoben werden.
Die Erhebung und die Verarbeitung Ihrer Daten in Bezug auf jeden der vorstehenden Zwecke entweder hinsichtlich der Tatsache, dass die Verarbeitung Ihrer personenbezogenen Daten für die Erfüllung eines Vertrags, den Sie als Vertragspartei abgeschlossen haben, oder zur Durchführung von vorvertraglichen Maßnahmen, welche auf Ihre Anfrage getroffen wurden, notwendig ist,

• auf der Grundlage Ihrer Einwilligung,
• aufgrund der Tatsache, dass die Verarbeitung zur Einhaltung einer gesetzlichen Verpflichtung notwendig ist, der wir als Verarbeitungsverantwortlicher unterliegen,
• auf der Grundlage eines als berechtigt anerkannten Interesses,
• oder wenn die Verarbeitung Ihrer Daten für die Durchführung einer Aufgabe von öffentlichem Interesse erforderlich ist, in die wir investiert sind (Sicherheit von Reisenden und Personal, Schutz von Gütern, Verhinderung und Erkennung von Verstößen usw.). 

4. Wer hat Zugang zu Ihren Daten?

Wir stellen sicher, dass die Verarbeitung Ihrer personenbezogenen Daten in Übereinstimmung mit den vorstehenden Zwecken erfolgt.
Diese Daten werden mit einiger unserer internen Abteilungen geteilt oder können mit diesen geteilt werden, wobei dies unter strenger Beachtung der diesen Abteilungen anvertrauten Aufgaben geschieht.

5. Wo werden Ihre Daten verarbeitet und wohin werden sie übermittelt?

Ihre Daten werden durch die CFL verarbeitet. Diese treffen alle geeigneten technischen und organisatorischen Maßnahmen, um die Sicherheit Ihrer personenbezogenen Daten und insbesondere deren Vertraulichkeit, Integrität und Verfügbarkeit zu schützen.
Im engen Rahmen der oben genannten Zwecke und nur dann, wenn es nötig ist, teilen wir Ihre persönlichen Daten mit anderen Busunternehmen des nationalen RGTR-Netzes (Régime Général des Transports Routiers) und andere Eisenbahngesellschaften (SNCF, SNCB usw.), touristische Verbände und Partner in Luxemburg (Entente touristique de la Moselle, Château de Vianden, Coopérations Wiltz usw.) und Touristenbüros im Ausland, unsere Wirtschaftsprüfer, Rechtsberater, luxemburgische Verwaltungen oder zuständige ausländische Behörden.

Die CFL können Ihre personenbezogenen Daten außerhalb der Europäischen Union übertragen. In diesem Fall verpflichten wir die Dienstleister vertraglich mit Sicherheits und Vertraulichkeitsgarantien für Ihre personenbezogenen Daten. Dies erfolgt durch geeignete technische und organisatorische Maßnahmen, wie zum Beispiel Standardvertragsklauseln, gemäß den europäischen Vorschriften. Darüber hinaus achten wir darauf, dass diese Garantien eingehalten werden.
 
Wir nehmen die Ungültigkeitserklärung des Privacy Shield zur Kenntnis. Wir unternehmen die notwendigen Schritte, um sicherzustellen, dass das Schutzniveau Ihrer persönlichen Daten in den USA angemessen bleibt.

6. Wie lange bewahren wir Ihre Daten auf?

Wir speichern Ihre personenbezogenen Daten, solange sie zur Erfüllung des Zwecks ihrer Verarbeitung benötigt werden, und solange es hinsichtlich der Erfüllung unserer Pflichten im Zusammenhang mit Verjährungsfristen und/oder anderen gesetzlichen Bestimmungen erforderlich ist.

7. Welche Rechte haben Sie hinsichtlich Ihrer persönlichen Daten?

Nach den Bestimmungen der anwendbaren Gesetzgebung haben Sie einen Anspruch auf 

• Zugang zu den personenbezogenen Daten, die wir über Sie halten,
• Berichtigung der Daten, falls diese unrichtig oder unvollständig sind,
• Löschung Ihrer Daten – in bestimmten Fällen, wie z. B. jedes Mal, wenn Ihre Daten für den verfolgten Zweck nicht mehr erforderlich sind und wir nicht mehr vertraglich oder gesetzlich verpflichtet sind, diese aufzubewahren,
• Einschränkung der Verarbeitung Ihrer personenbezogenen Daten, wie die Einschränkung der Verarbeitung von Daten, deren Richtigkeit Sie bestreiten und für die Zeit, die wir für die Prüfung Ihres Antrags benötigen,
• Übertragbarkeit Ihrer personenbezogenen Daten, sodass Ihnen Ihre personenbezogenen Daten in einem strukturierten, gängigen und leserlichen Format übermittelt werden können, oder sie einem anderen Verantwortlichen weitergeleitet werden können,
• jederzeitigen Widerruf Ihrer Einwilligung bezüglich der Verarbeitung Ihrer personenbezogenen Daten (es sei denn die Verarbeitung beruht auf einer anderen Rechtsgrundlage als Ihre Einwilligung), ohne dass dies die Rechtmäßigkeit der auf Ihrer vor Ihrem Widerruf gegebenen Einwilligung beruhenden Verarbeitung beeinträchtigt,
• Widerspruch gegen die Verarbeitung Ihrer Daten, welche allein auf die Verfolgung unserer berechtigten Interessen beruht, sowie die Erteilung uns gegenüber einem Verbot, die Daten zu verarbeiten, einschließlich für direktes Marketing,
• Einreichung einer Klage bei der für den Schutz personenbezogener Daten zuständigen Behörde Ihres Landes und/oder des Großherzogtums Luxemburg (Commission Nationale pour la Protection des Données – CNPD, 1, avenue du Rock’n’Roll, L‑4361 Esch-sur-Alzette – www.cnpd.public.lu​).

8. Wie erreichen Sie uns und wie können Sie Ihre Rechte ausüben?

Für Fragen bezüglich der Verarbeitung Ihrer personenbezogenen Daten und/oder zur Ausübung Ihrer o.g. Rechte wenden Sie sich bitte an die Datenschutzbeauftragte (DPO) der CFL:
•           auf unserer Webseite www.cfl.lu indem sie den Link gdpr.cfl.lu in der Rubrik „Datenschutz“ unten anklicken,
•           oder per Post an die Datenschutzbeauftragte (DPO), Société Nationale des Chemins de Fer Luxembourgeois (CFL), 9, place de la Gare – L-1616 Luxemburg.
Jede Klage in Bezug auf die Verarbeitung Ihrer personenbezogenen Daten kann an die oben aufgeführte Postanschrift sowie an die Aufsichtsbehörde des Großherzogtums Luxemburg, die Commission Nationale pour la Protection des Données – CNPD (1, avenue du Rock’n’Roll, L 4361 Esch-sur-Alzette – www.cnpd.public.lu) geschickt werden.

9. Wie aktualisieren wir das vorliegende Informationsblatt?

​Wir verpflichten uns, das vorliegende Informationsblatt jeweils bei Bedarf zu aktualisieren, um den geltenden Vorschriften so gut wie möglich zu entsprechen. 
Die neueste gültige Version wird auf unserer Internetseite online gestellt.