Datenverarbeitung

Wir erheben und verarbeiten persönliche Daten ausschließlich zu bestimmten Zwecken. Letztlich halten diese sich im Rahmen des Geschäftszwecks der DB Energie GmbH.

Die DB Energie gmbH ist insbesondere auf folgenden Geschäftsfeldern tätig: 1) das Betreiben einer öffentlichen Eisenbahninfrastruktur. 2) der Handel, das Energiepreisrisikomanagement, die Beschaffung, Erzeugung, Verarbeitung, Übertragung, Verteilung
und Vermarktung von Energien (speziell Strom, Wärme, Gas, Wasser, Mineralölprokukte), insbesondere die Lieferung und
Vermarktung von Traktionsenergien (z. B. 16,7-Hz, Gleichstrom) und 50-Hz Strom, die Planung, der Bau und die
Erbringung von Instandhaltungs- und Wartungsarbeiten an damit im Zusammenhang stehenden Anlagen, insbesondere
für den Bahnverkehr, und die Nutzung und Vermarktung von Trassen und sonstigen Anlagen. 3) die Versorgung von Schienenfahrzeugen und sonstigen Fahrzeugen mit Antriebs- und Betriebsstoffen, die Erbringung von triebfahrzeugnahen Leistungen sowie Planung, Bau, Erhaltung und Betrieb von ortsfesten und mobilen Tankanlagen für die genannten Fahrzeuge..

Darüber hinaus sind bei der Deutsche Bahn AG als Konzernobergesellschaft wichtige Zentralfunktionen angesiedelt, die personenbezogene Daten verarbeiten und dabei ggf. auch für Tochtergesellschaften des Konzerns tätig werden.  In diesen Zentralfunktionen werden personenbezogene Daten zu folgenden Zwecken verarbeitet:

• Konzernkommunikation und Marketing 
• Zentrale Verwaltung, z.B. Rechtsabteilung, zentraler Personalbereich, Compliance, Revision, Konzernsicherheit, Datenschutzorganisation
• Beschaffung, siehe eVergabeportal  und Lieferantenportal
• Vertragliche Überlassung von Immobilien
• Verkauf bahneigener Immobilien, siehe www.bahnliegenschaften.de
• Umwelt

Innerhalb des DB-Konzerns sind für einzelne Geschäftsfelder ebenfalls Holdinggesellschaften tätig, die ähnlich wie hier beschrieben zentrale Funktionen für das Geschäftsfeld wahrnehmen. Soweit diese Holdinggesellschaften auf Geschäftsfeldebene personenbezogene Daten verarbeiten, sind sie datenschutzrechtlich hierfür verantwortlich. Andere Funktionen werden wiederum von den einzelnen Konzerngesellschaften selbst wahrgenommen, die dann die datenschutzrechtliche Verantwortung dafür tragen.

Die Verarbeitung Ihrer Daten kann in diversen Zusammenhängen notwendig werden und beruht jeweils auf unterschiedlichen Rechtsgrundlagen im Sinne von Artikel 6 oder 9 Datenschutzgrundverordnung (DSGVO). Dies sind insbesondere:

• eine vorab von uns eingeholte Einwilligung für bestimmte Zwecke (z. B. für den Erhalt von Werbung);
• ein Vertragsverhältnis oder, auf Ihre Anfrage hin, vorvertragliche Maßnahmen (z. B. bei Durchführung eines Auftrags, wenn Ihre Firma für Unternehmen der DB tätig ist);
• gesetzliche Verpflichtungen zur Datenverarbeitung (z. B. im Fall eines begründeten Auskunftsersuchens von Behörden wie dem Eisenbahnbundesamt)
• in besonderen Fällen, etwa bei Unfällen, die Rechtsgrundlage, dass wir Daten verarbeiten, um lebenswichtige Interessen einer Person zu schützen,
• das überwiegende berechtigte Interesse von uns oder einem Dritten (z. B. im Fall der Verarbeitung personenbezogener Daten im Rahmen von Videoüberwachung).
• Die Verarbeitung besonderer Arten personenbezogener Daten im Sinne von Art. 9 Abs. 1 DSGVO („sensibler“ Daten, insbesondere von Gesundheitsdaten) erfolgt nur auf der Grundlage der Rechtsgrundlagen, die in Art. 9 DSGVO benannt sind; d.h. insbesondere auf Grundlage einer Einwilligung des Betroffenen, oder sofern dies für die Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich ist.

Uns ist grundsätzlich daran gelegen, nur die Daten zu erheben, die für die Erfüllung der Zwecke erforderlich sind. Darüber hinaus erheben wir gegebenenfalls auch Daten, die den Vertragszweck fördern, aber nicht zwingend erforderlich sind, z. B. im Zusammenhang mit bestimmten Komfortfunktionen. Dies machen wir transparent, indem wir z. B. in Online-Formularen Pflichtfelder als solche kennzeichnen.

Verantwortlich für die Verarbeitung der personenbezogenen Daten ist grundsätzlich dasjenige Konzernunternehmen, mit dem Sie in Kontakt sind oder in Vertragsbeziehungen oder vertragsähnlichen Beziehungen stehen.

Sofern die DB Energie GmbH persönliche Daten von Ihnen verarbeitet oder dies durch Dritte weisungsgebunden im Auftrag tun lässt, ist sie Verantwortliche im Sinne der DSGVO und Sie können Ihre Betroffenenrechte ihr gegenüber geltend machen.

Die bestellte Datenschutzbeauftragte ist Dr. Marein Müller.

Sollten Sie Fragen oder Anregungen zum Datenschutz bei der DB Energie GmbH und/ oder auf www.dbenergie.de haben, so kontaktieren Sie bitte:

DB Energie GmbH,

Jörg Schlösser

Pfarrer-Perabo-Platz 2,

60326 Frankfurt/ Main

Email: db.energie.datenschutz@deutschebahn.com

Wir geben Daten nur dann an Dritte weiter, wenn es entweder für die Geschäftsbeziehung erforderlich oder im Rahmen der gesetzlichen Vorschriften zulässig ist. Für die Abwicklung von Ansprüchen oder die Bearbeitung von Compliance-Vorgängen ist in der Regel eine Weitergabe der Informationen innerhalb des DB-Konzerns an die betroffenen Konzernunternehmen und Organisationseinheiten erforderlich. Auch Behörden können zu den Empfängern von Daten gehören.

Typische Dienstleister, die Daten erhalten, sind IT- und Druckdienstdienstleister oder Call-Center. In der Regel handelt es sich dabei um DB-Konzernunternehmen. Es können aber auch externe Unternehmen sein. Damit diese die Daten ausschließlich in Erfüllung unseres Auftrages verarbeiten, werden sie durch uns entsprechend vertraglich verpflichtet.

Der DB-Konzern ist ein international aufgestellter Konzern mit Gesellschaften innerhalb und außerhalb Europas. Daher kann in bestimmten  Fällen eine Datenübermittlung in ein Drittland außerhalb der EU/des EWR erforderlich sein. Wir übermitteln Daten in ein Drittland nur weiter, wenn die gesetzlichen Voraussetzungen hierfür vorliegen. Die Betroffenen werden vorab entsprechend informiert. In der Regel schließen wir mit den Empfängern im Drittland so genannte Standarddatenschutzklauseln ab, die angemessene Garantien zum Schutz personenbezogener Daten vorsehen.

Die Daten werden grundsätzlich nur solange gespeichert, wie sie benötigt werden. Die Dauer der Speicherung richtet sich also nach dem jeweiligen Zweck. Der Zweck kann sich ergeben aus  dem Vertrag oder auch aus gesetzlichen Vorschriften zur Aufbewahrung von Geschäftsunterlagen oder sonstigen Unterlagen. Daher lässt sich an dieser Stelle keine allgemeingültige Speicherfrist angeben.

1) Sie haben das Recht auf Auskunft, Berichtigung, Löschung und Einschränkung der Verarbeitung (Sperrung).

2) Sie haben das Recht auf Datenübertragbarkeit, wenn Sie uns die Daten zur Erfüllung des Vertrages oder auf der Basis einer Einwilligung zur Verfügung gestellt haben.

3) Wenn die Verarbeitung auf einem berechtigten Interesse beruht, können Sie der Datenverarbeitung aus Gründen, die sich aus ihrer besonderen Situation ergeben, widersprechen.

5) Sie können außerdem der Datenverarbeitung zum Zwecke der Direktwerbung widersprechen.

6) Wenn Sie uns eine Einwilligung gegeben haben, können Sie diese jederzeit widerrufen.

Sie können sich bei einer Datenschutzaufsichtsbehörde beschweren. Die für die DB Energie GmbH zuständige Aufsichtsbehörde ist der Hessische Datenschutzbeauftragte Postfach 3163, 65021 Wiesbaden, E-Mail: Poststelle@datenschutz.hessen.de

Sie können Ihre Rechte direkt bei der Datenschutzorganisation der DB Energie GmbH unter db.energie.datenschutz@deutschebahn.com geltend machen.