Datenschutzerklärung

1. Verantwortlicher

Rheinfähre Königswinter GmbH
Meerkatzstraße 12
53639 Königswinter
Deutschland

Vertreten durch den Geschäftsführer Michael Birk

Telefon: +49 2223 21595
Mobil (Fähre): +49 170 2811913
E-Mail: faehre.koenigswinter@t-online.de

Einen Datenschutzbeauftragten haben wir nicht benannt, weil wir gesetzlich nicht dazu verpflichtet sind. Mit allen Fragen zum Datenschutz könnt Ihr Euch direkt an die oben genannten Kontaktdaten wenden.

2. Allgemeines zur Datenverarbeitung

Personenbezogene Daten sind alle Angaben, mit denen Ihr persönlich identifiziert werden könnt, zum Beispiel Name, E-Mail-Adresse, Telefonnummer oder IP-Adresse.

Wir verarbeiten Eure Daten nur, wenn eine gesetzliche Grundlage das erlaubt. Die wichtigsten Rechtsgrundlagen nach der Datenschutz-Grundverordnung (DSGVO) sind:

• Art. 6 Abs. 1 lit. a DSGVO: Ihr habt eingewilligt.
• Art. 6 Abs. 1 lit. b DSGVO: Die Verarbeitung ist für einen Vertrag oder vorvertragliche Maßnahmen nötig, zum Beispiel für eine Bewerbung oder eine Anfrage zu Monats- und Jahreskarten.
• Art. 6 Abs. 1 lit. c DSGVO: Wir sind gesetzlich dazu verpflichtet, zum Beispiel wegen steuerlicher Aufbewahrungspflichten.
• Art. 6 Abs. 1 lit. f DSGVO: Wir haben ein berechtigtes Interesse, zum Beispiel am sicheren und stabilen Betrieb unserer Website.

Wenn Informationen auf Eurem Endgerät gespeichert oder von dort ausgelesen werden (zum Beispiel über Cookies), geschieht das nur mit Eurer Einwilligung nach § 25 Abs. 1 TDDDG, außer es ist technisch unbedingt erforderlich (§ 25 Abs. 2 TDDDG).

Wir löschen Eure Daten, sobald der Zweck wegfällt und keine gesetzlichen Aufbewahrungspflichten mehr bestehen. Konkrete Fristen findet Ihr in den einzelnen Abschnitten.

3. Hosting und Server-Logfiles

Unsere Website wird mit dem Baukastensystem von Onepage GmbH, Hanauer Landstraße 172, 60314 Frankfurt am Main, erstellt und gehostet.

Bei jedem Aufruf unserer Website erfasst der Server automatisch Informationen, die Euer Browser übermittelt (Server-Logfiles):

• IP-Adresse
• Datum und Uhrzeit des Aufrufs
• aufgerufene Seite
• Referrer-URL (die Seite, von der Ihr kommt)
• Browsertyp und -version
• Betriebssystem

Diese Daten brauchen wir, um die Website fehlerfrei und sicher auszuliefern. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt im stabilen und sicheren Betrieb der Website. Die Logfiles werden nach kurzer Zeit automatisch gelöscht, sofern sie nicht zur Aufklärung eines Sicherheitsvorfalls gebraucht werden.

Mit Onepage haben wir einen Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO geschlossen. Onepage verarbeitet Eure Daten nur nach unseren Weisungen.

4. SSL-/TLS-Verschlüsselung

Unsere Website nutzt aus Sicherheitsgründen eine SSL- bzw. TLS-Verschlüsselung. Ihr erkennt eine verschlüsselte Verbindung am Schloss-Symbol und an „https://" in der Adresszeile. Daten, die Ihr uns über die Website übermittelt, können so nicht von Dritten mitgelesen werden.

5. Cookies und Einwilligung (Cookie-Banner)

Beim ersten Besuch zeigen wir Euch ein Cookie-Banner. Dort entscheidet Ihr selbst, welchen Diensten Ihr zustimmt.

• Technisch notwendige Cookies setzen wir ohne Einwilligung, weil die Website sonst nicht richtig funktioniert (zum Beispiel, um Eure Cookie-Auswahl zu speichern). Rechtsgrundlage: § 25 Abs. 2 TDDDG, Art. 6 Abs. 1 lit. f DSGVO.
• Alle anderen Cookies und Dienste (Statistik, Marketing, externe Inhalte) laden wir nur, wenn Ihr zugestimmt habt. Rechtsgrundlage: § 25 Abs. 1 TDDDG, Art. 6 Abs. 1 lit. a DSGVO.

Eure Einwilligung könnt Ihr jederzeit mit Wirkung für die Zukunft widerrufen oder ändern, indem Ihr die Cookie-Einstellungen erneut aufruft oder die Cookies in Eurem Browser löscht.

6. Kontakt per E-Mail und Telefon

Wenn Ihr uns per E-Mail oder Telefon kontaktiert, zum Beispiel zu Tickets, Monats- oder Jahreskarten, speichern wir Eure Angaben (etwa Name, E-Mail-Adresse, Telefonnummer und Euer Anliegen), um Eure Anfrage zu bearbeiten.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, wenn Eure Anfrage mit einem Vertrag zusammenhängt, sonst Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt darin, Anfragen zu beantworten.

Wir löschen die Daten, sobald Eure Anfrage erledigt ist, außer gesetzliche Aufbewahrungspflichten stehen dem entgegen (zum Beispiel bis zu 6 Jahre für Handelsbriefe und bis zu 10 Jahre für Buchungsbelege).

7. Guthabenkarte

Beim Kauf einer Guthabenkarte fragen wir Euch nach Eurem Namen. Die Angabe ist freiwillig. Gebt Ihr keinen Namen an, erhaltet Ihr stattdessen einen 16-stelligen Code, der auf jedem Eurer Fahrscheine gedruckt wird.

In unserem Kassensystem speichern wir dazu:

• Kartennummer bzw. 16-stelligen Code
• Euren Namen, falls Ihr ihn angegeben habt
• Guthaben, Aufladungen und Fahrten mit der Karte

Wir nutzen diese Daten, um das Guthaben zu verwalten und die Karte bei Verlust sperren und das Guthaben übertragen zu können. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertrag über die Guthabenkarte), für die freiwillige Namensangabe Art. 6 Abs. 1 lit. a DSGVO.

Wir speichern die Daten, solange die Karte genutzt wird bzw. Guthaben besteht. Gebt Ihr die Karte zurück, löschen wir Euren Namen, soweit keine gesetzlichen Aufbewahrungspflichten für Buchungsbelege bestehen (bis zu 10 Jahre).

8. Bewerbungen

8.1 Welche Daten wir verarbeiten

Wenn Ihr Euch bei uns bewerbt, zum Beispiel über eine Stellenseite und den Bewerbungs-Check auf unserer Website, verarbeiten wir die Angaben, die Ihr uns dabei gebt. Das sind insbesondere:

• Name und Kontaktdaten (Telefonnummer, E-Mail-Adresse)
• Eure Antworten im Bewerbungs-Check, zum Beispiel zu Verfügbarkeit, Arbeitszeiten und Erreichbarkeit
• freiwillige Angaben und Unterlagen, die Ihr uns schickt (zum Beispiel Lebenslauf)

Bitte schickt uns keine besonderen Kategorien personenbezogener Daten (zum Beispiel Gesundheitsdaten oder Religion), wenn sie für die Stelle nicht nötig sind. Tut Ihr es trotzdem, verarbeiten wir sie nur im Rahmen des Bewerbungsverfahrens (Art. 9 Abs. 2 lit. b DSGVO).

8.2 Zweck und Rechtsgrundlage

Wir nutzen Eure Daten ausschließlich, um Eure Bewerbung zu prüfen, Kontakt mit Euch aufzunehmen und über eine Einstellung zu entscheiden. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Anbahnung eines Arbeitsverhältnisses).

Die Entscheidung über Eure Bewerbung trifft immer ein Mensch. Eine ausschließlich automatisierte Entscheidung nach Art. 22 DSGVO findet nicht statt.

8.3 Wer Eure Daten erhält

Eure Bewerbung sehen bei uns nur die Personen, die an der Auswahl beteiligt sind, in der Regel die Geschäftsführung.

Für die Abwicklung der Bewerbungen arbeiten wir mit folgenden Dienstleistern zusammen, die Eure Daten nur in unserem Auftrag und nach unseren Weisungen verarbeiten (Art. 28 DSGVO):

• STEGRA Consulting & Marketing, Inhaber Steven Gramlich, Karlskron. STEGRA betreut unsere Stellenanzeigen und die Bewerberverwaltung.
• Onepage GmbH, Hanauer Landstraße 172, 60314 Frankfurt am Main. Über Onepage laufen die Stellenseiten und das Bewerbungsformular.
• Katiba Technology GmbH (LeadTable), Heisinger Straße 12, 87437 Kempten. In LeadTable werden die Bewerbungen gespeichert und verwaltet.

Zusätzlich erhalten wir eine Benachrichtigung über neue Bewerbungen per E-Mail.

8.4 Wie lange wir Eure Daten speichern

• Bei einer Einstellung übernehmen wir Eure Daten in die Personalakte.
• Bei einer Absage löschen wir Eure Daten spätestens 6 Monate nach dem Ende des Bewerbungsverfahrens. So lange bewahren wir sie auf, um uns gegen mögliche Ansprüche nach dem Allgemeinen Gleichbehandlungsgesetz (AGG) verteidigen zu können. Rechtsgrundlage dafür ist Art. 6 Abs. 1 lit. f DSGVO.
• Wenn Ihr Eure Bewerbung zurückzieht, löschen wir Eure Daten ebenfalls spätestens nach 6 Monaten.

8.5 Aufnahme in den Bewerber-Pool

Wenn wir Euch keine Stelle anbieten können, fragen wir Euch gegebenenfalls, ob wir Eure Bewerbung in unseren Bewerber-Pool aufnehmen dürfen. Das geschieht entweder über ein eigenes Kästchen im Bewerbungs-Check oder persönlich.

Im Bewerber-Pool bewahren wir alle Angaben und Unterlagen aus Eurer Bewerbung auf, um Euch bei passenden freien Stellen wieder anzusprechen.

Die Aufnahme erfolgt nur mit Eurer ausdrücklichen Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Die Einwilligung ist freiwillig und hat keinen Einfluss auf Eure laufende Bewerbung. Ihr könnt sie jederzeit widerrufen, zum Beispiel per E-Mail an faehre.koenigswinter@t-online.de. Dann löschen wir Eure Daten aus dem Bewerber-Pool, sofern keine gesetzlichen Aufbewahrungspflichten bestehen.

Spätestens 2 Jahre nach Eurer Einwilligung löschen wir die Daten aus dem Bewerber-Pool endgültig.

9. Analyse- und Marketing-Dienste

Die folgenden Dienste setzen wir nur ein, wenn Ihr im Cookie-Banner zugestimmt habt (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Ihr könnt Eure Einwilligung jederzeit widerrufen.

9.1 Onepage Analytics

Wir nutzen die Statistikfunktion unseres Website-Anbieters Onepage GmbH, um zu sehen, wie unsere Website genutzt wird (zum Beispiel Seitenaufrufe, Verweildauer, verwendete Geräte). Die Auswertung hilft uns, die Website zu verbessern. Die Daten verarbeitet Onepage in unserem Auftrag.

9.2 Meta Pixel (Facebook / Instagram)

Wir nutzen das Meta Pixel der Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland („Meta").

Mit dem Pixel können wir messen, wie unsere Anzeigen auf Facebook und Instagram wirken (zum Beispiel, ob nach einem Klick auf eine Stellenanzeige eine Bewerbung abgeschickt wurde), und Anzeigen gezielt an Personen ausspielen, die sich für unsere Website interessiert haben. Dabei werden unter anderem Eure IP-Adresse, Browserinformationen, die besuchten Seiten und Aktionen auf der Website an Meta übermittelt. Wenn Ihr bei Facebook oder Instagram angemeldet seid, kann Meta den Besuch Eurem Konto zuordnen.

Für die Erhebung und Übermittlung der Daten an Meta sind wir und Meta gemeinsam verantwortlich (Art. 26 DSGVO). Die weitere Verarbeitung bei Meta liegt allein in Metas Verantwortung. Die Vereinbarung dazu findet Ihr hier: https://www.facebook.com/legal/controller_addendum

Daten können auch an die Meta Platforms, Inc. in den USA übermittelt werden. Meta ist nach dem EU-US Data Privacy Framework zertifiziert. Mehr zum Datenschutz bei Meta: https://www.facebook.com/privacy/policy

9.3 Google Analytics

Wir nutzen Google Analytics der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland („Google").

Google Analytics erfasst, wie Besucher unsere Website nutzen, zum Beispiel aufgerufene Seiten, Verweildauer, Herkunft, Gerät und Browser. Eure IP-Adresse wird dabei gekürzt. Die Informationen werden in der Regel an Server von Google übertragen, auch in die USA. Google ist nach dem EU-US Data Privacy Framework zertifiziert.

Mit Google haben wir einen Vertrag zur Auftragsverarbeitung geschlossen. Die Daten werden nach spätestens 14 Monaten gelöscht. Mehr dazu: https://policies.google.com/privacy

9.4 Google Ads Remarketing und Conversion-Tracking

Wir nutzen außerdem Google Ads der Google Ireland Limited. Damit können wir messen, wie gut unsere Anzeigen funktionieren, und Euch auf anderen Websites Anzeigen zeigen, nachdem Ihr unsere Website besucht habt. Dafür werden Cookies gesetzt und Nutzungsdaten an Google übermittelt, auch in die USA (EU-US Data Privacy Framework). Mehr dazu: https://policies.google.com/technologies/ads

10. Eingebundene Inhalte von Drittanbietern

Die folgenden Inhalte laden wir erst, wenn Ihr im Cookie-Banner zugestimmt habt (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Beim Laden wird Eure IP-Adresse an den jeweiligen Anbieter übertragen.

10.1 Google Maps

Um Euch unseren Anleger zu zeigen, binden wir Karten von Google Maps ein (Google Ireland Limited). Google kann dabei Daten auch in die USA übertragen (EU-US Data Privacy Framework). Mehr dazu: https://policies.google.com/privacy

10.2 YouTube

Wir binden Videos von YouTube ein (Google Ireland Limited). Wir nutzen dafür den erweiterten Datenschutzmodus (youtube-nocookie.com). YouTube speichert dann nach eigenen Angaben erst Informationen über Euch, wenn Ihr das Video abspielt. Mehr dazu: https://policies.google.com/privacy

10.3 Wetter-Widget von wetter.de

Für die aktuelle Wetterlage am Rhein binden wir ein Widget von wetter.de ein, einem Angebot der RTL Deutschland GmbH, Picassoplatz 1, 50679 Köln. Beim Laden wird Eure IP-Adresse an den Anbieter übertragen. Mehr dazu: https://www.wetter.de/datenschutz

11. Webcam und Fähren-Status

11.1 Webcam

Auf unserer Website zeigen wir Live-Bilder unserer Webcam vom Rheinufer. Die Bilder laden von unserem Webcam-Server (webcam.rheinfaehre-koenigswinter.de). Der Server steht bei der Hetzner Online GmbH, Industriestraße 25, 91710 Gunzenhausen, in einem Rechenzentrum in Deutschland. Dabei wird technisch bedingt Eure IP-Adresse verarbeitet.

Die Webcam zeigt eine Übersicht über Anleger und Rhein. Sie ist so ausgerichtet und aufgelöst, dass einzelne Personen in der Regel nicht erkennbar sind. Es werden nur aktuelle Standbilder angezeigt, wir zeichnen keine Videos auf. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt darin, unseren Fahrgästen Wetter- und Wasserlage am Anleger zu zeigen.

11.2 Fähren-Status (in Betrieb / außer Betrieb)

Ob die Fähre gerade fährt, zeigen wir oben auf der Website an. Die Information wird aus einer Datei geladen, die auf GitHub gespeichert ist (GitHub B.V., Prins Bernhardplein 200, 1097 JB Amsterdam, Niederlande, eine Tochter der GitHub, Inc., USA). Dabei wird Eure IP-Adresse an GitHub übertragen, eine Übermittlung in die USA ist möglich. GitHub ist nach dem EU-US Data Privacy Framework zertifiziert.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt darin, Euch schnell und zuverlässig über den aktuellen Fährbetrieb zu informieren.

12. Social Media und WhatsApp

12.1 Links zu Facebook, Instagram und WhatsApp

Auf unserer Website verlinken wir auf unsere Seiten bei Facebook und Instagram und auf unseren WhatsApp-Kanal. Das sind einfache Links, keine eingebetteten Plugins. Erst wenn Ihr auf einen Link klickt, werdet Ihr zum jeweiligen Anbieter weitergeleitet. Ab dann gelten dessen Datenschutzbestimmungen.

Auf einzelnen Seiten bieten wir an, uns per WhatsApp zu kontaktieren. Wenn Ihr uns eine WhatsApp-Nachricht schreibt, verarbeitet die WhatsApp Ireland Limited (Merrion Road, Dublin 4, Irland) Eure Daten, auch in den USA. Wenn Ihr das nicht möchtet, erreicht Ihr uns jederzeit auch per Telefon oder E-Mail.

12.2 Unsere Seiten auf Facebook und Instagram

Wir betreiben eigene Seiten auf Facebook (facebook.com/Rheinfaehre.Koenigswinter) und Instagram (instagram.com/faehre.koenigswinter). Wenn Ihr diese Seiten besucht, verarbeitet Meta Eure Daten. Für die Seiten-Statistiken („Insights") sind wir und Meta gemeinsam verantwortlich (Art. 26 DSGVO). Die Vereinbarung dazu findet Ihr hier: https://www.facebook.com/legal/terms/page_controller_addendum

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt darin, mit unseren Fahrgästen in Kontakt zu bleiben und über den Fährbetrieb zu informieren. Eure Rechte könnt Ihr bei uns oder direkt bei Meta geltend machen.

13. Eure Rechte

Ihr habt jederzeit das Recht auf:

• Auskunft über Eure bei uns gespeicherten Daten (Art. 15 DSGVO)
• Berichtigung falscher Daten (Art. 16 DSGVO)
• Löschung Eurer Daten (Art. 17 DSGVO)
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerruf einer Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)

Widerspruchsrecht (Art. 21 DSGVO): Wenn wir Eure Daten auf Grundlage eines berechtigten Interesses (Art. 6 Abs. 1 lit. f DSGVO) verarbeiten, könnt Ihr aus Gründen, die sich aus Eurer besonderen Situation ergeben, jederzeit widersprechen. Dann verarbeiten wir die Daten nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe nachweisen.

Um Eure Rechte geltend zu machen, genügt eine formlose Nachricht an faehre.koenigswinter@t-online.de oder per Post an die oben genannte Adresse.

Beschwerderecht: Ihr könnt Euch bei einer Datenschutz-Aufsichtsbehörde beschweren. Für uns zuständig ist:

Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen
Kavalleriestraße 2–4
40213 Düsseldorf
https://www.ldi.nrw.de

14. Änderungen dieser Datenschutzerklärung

Wir passen diese Datenschutzerklärung an, wenn sich unsere Website, unsere Dienste oder die Rechtslage ändern. Es gilt immer die hier veröffentlichte Fassung.