Datenschutz

Eine Nutzung der Internetseiten ist grundsätzlich ohne Angabe personenbezogener Daten möglich. Sofern Besucher:innen besondere Services der Deutschen Bahn AG über die Internetseite des Konzerns in Anspruch nehmen möchten oder über eine DB-Internetseite eine Reise buchen, kann jedoch eine Verarbeitung personenbezogener Daten erforderlich werden. Ist die Verarbeitung personenbezogener Daten erforderlich und besteht für eine solche Verarbeitung keine gesetzliche Grundlage (z. B. die Durchführung einer vertraglichen Vereinbarung), bittet die DB AG Besucher:innen um deren Einwilligung.

Mit diesem Hinweis informiert die DB AG ihre Besucher:innen darüber, welche Daten erhoben, genutzt und wie der Datennutzung widersprochen werden kann.

Wer ist verantwortlich für die Datenerhebung und -verarbeitung?
Die Deutsche Bahn AG erhebt und verarbeitet die Daten als verantwortliche Stelle. Die bestellte Datenschutzbeauftragte ist Frau Dr. Marein Müller.

Fragen oder Anregungen zum Datenschutz auf der Webseite www.deutschebahn.com/nachhaltig können an folgenden Kontakt gerichtet werden:

Deutsche Bahn AG
Nachhaltigkeit & Umwelt
Potsdamer Platz 2
10785 Berlin

E-Mail an: konzerndatenschutz@deutschebahn.com

Welche Daten erhebt die DB und wie und warum werden diese verarbeitet?
Die DB AG erhebt und verarbeitet die Daten ihrer Besucher:innen ausschließlich zu bestimmten Zwecken. Diese können sich aus technischen Notwendigkeiten, vertraglichen Erfordernissen oder ausdrücklichen Nutzer:innenwünschen ergeben.

Aus technischen Gründen müssen beim Besuch von www.deutschebahn.com/nachhaltig bestimmte Daten erhoben und gespeichert werden wie z. B. das Datum und die Dauer des Besuchs, die genutzten Webseiten, die Erkennungsdaten des verwendeten Browser- und Betriebssystemtyps sowie die Webseite, von der aus die Nutzer:innen die Webseite besuchen.

Zwecke, für die personenbezogene Daten erhoben werden:

1. Verkehrsdatenmanagement
Zur Erfüllung eines Vertrages benötigt die Deutsche Bahn AG personenbezogene Daten. Dies betrifft im Einzelnen die Angaben beim Verkehrsdatenmanagement unter: https://nachhaltigkeit.deutschebahn.com/de/gruene-transformation/laermschutz/verkehrsdaten oder deutschebahn.com/verkehrsdaten. Um einen Auftrag bei Verkehrsdatenmanagement auszulösen, werden Kontakt- Zustell- und Rechnungsdaten erfasst. Ohne Angabe dieser Daten wird kein Auftrag erstellt. Alle weiteren Angaben sind freiwillig. Die DB AG speichert diese Auftragsdaten für die Dokumentation bei Rückfragen und als rechnungsbergründende Unterlagen.

2. Newsletter
Wenn sich Nutzer:innen zum E-Mail Newsletter anmelden, erhalten sie regelmäßig Informationen zu Nachhaltigkeitsthemen bei der Deutschen Bahn AG. Für die Übersendung des Newsletters ist allein die Angabe der E-Mailadresse erforderlich.

Für den Versand des Newsletters wird das sog. Double Opt-in Verfahren genutzt. Dies bedeutet, dass die Übermittlung des E-Mail-Newsletter erst nach ausdrücklicher Einwilligung und Bestätigung zum Erhalt erfolgt. Dafür erhalten die Nutzer:innen eine Bestätigungs-E-Mail, mit der sie gebeten werden, durch Anklicken eines entsprechenden Links zu bestätigen, dass sie künftig den Newsletter erhalten wollen. Rechtsgrundlage für die hierfür vorgenommene Datenverarbeitung ist Art. 6 Abs. 1 lit. a) DSGVO.

Bei der Anmeldung zum Newsletter speichert die DB AG die vom Internet Service-Provider (ISP) eingetragene IP-Adresse sowie das Datum und die Uhrzeit der Anmeldung, um einen möglichen Missbrauch der E-Mail-Adresse zu einem späteren Zeitpunkt nachvollziehen zu können. Die bei der Anmeldung zum Newsletter erhobenen Daten werden ausschließlich für Zwecke der Informationen über die Services der DB im Wege des Newsletters benutzt. Nutzer:innen können den Newsletter "Nachhaltig unterwegs" jederzeit über den dafür vorgesehenen Link im Newsletter abbestellen. Nach erfolgter Abmeldung wird die E-Mailadresse unverzüglich im Newsletter-Verteiler der DB AG gelöscht. 

Technisch erfolgt der Versand der E-Mail-Newsletter über den Dienstleister

CleverReach GmbH & Co. KG ("CleverReach")
Mühlenstr. 43
26180 Rastede

an den die bei der Newsletteranmeldung bereitgestellten Daten der Nutz:innen zum Zwecke des Versands weitergeben werden. 

Mit CleverReach besteht ein Auftragsverarbeitungsvertrag. Sämtliche externen Dienstleister, die im Auftrag der Deutschen Bahn AG Daten verarbeiten, werden sorgfältig ausgewählt und vertraglich streng verpflichtet. CleverReach arbeitet lediglich nach Weisung, was durch strenge vertragliche Regelungen, durch technische und organisatorische Maßnahmen und durch ergänzende Kontrollen sichergestellt wird.

Die zum Zwecke des Newsletterbezugs übermittelten Daten der Nutzer:innen werden auf den Servern von CleverReach in Deutschland bzw. Irland gespeichert.

CleverReach verwendet diese Informationen zum Versand und zur statistischen Auswertung der Newsletter im Auftrag der DB AG. Für die Auswertung beinhalten die versendeten E-Mails sog. Web-Beacons bzw. Trackings-Pixel, die Ein-Pixel-Bilddateien darstellen, die auf der Website gespeichert sind. So kann festgestellt werden, ob eine Newsletter-Nachricht geöffnet und welche Links ggf. angeklickt wurden. Mit Hilfe des sog. Conversion-Trackings kann außerdem analysiert werden, ob nach Anklicken des Links im Newsletter eine vorab definierte Aktion erfolgt ist. Außerdem werden technische Informationen erfasst (z.B. Zeitpunkt des Abrufs, IP-Adresse, Browsertyp und Betriebssystem). Die Daten werden ausschließlich pseudonymisiert erhoben und werden nicht mit weiteren persönlichen Daten der Nutzer:innen verknüpft, eine direkte Personenbeziehbarkeit wird ausgeschlossen. Diese Daten dienen ausschließlich der statistischen Analyse von Newsletterkampagnen. Die Ergebnisse dieser Analysen können genutzt werden, um künftige Newsletter besser an die Interessen der Empfänger:innen anzupassen.

Wenn Nutzer:innen der Datenanalyse zu statistischen Auswertungszwecken widersprechen möchten, müssen sie den Newsletterbezug abbestellen.

Weitere Informationen zur Datenanalyse von CleverReach können hier nachlesen werden:
https://www.cleverreach.com/de/funktionen/reporting-und-tracking/

Die Datenschutzerklärung von CleverReach ist hier einsehbar:
https://www.cleverreach.com/de/datenschutz/

Rechtsgrundlage der Datenverarbeitung
Soweit die Deutsche Bahn AG für Verarbeitungsvorgänge personenbezogener Daten eine Einwilligung von den Nutzer:innen einholt, dient diese nach Artikel 6 Absatz 1 lit. a DSGVO als Rechtsgrundlage.

Bei der Verarbeitung von personenbezogenen Daten, die zur Erfüllung eines Vertrages mit den Nutzer:innen erforderlich sind, ist der Vertrag nach Artikel 6 Absatz 1 lit. b DSGVO die Rechtsgrundlage. Artikel 6 Absatz 1 lit. b DSGVO gilt auch für Verarbeitungsvorgänge, die zur Durchführung vorvertraglicher Maßnahmen erforderlich sind, etwa in Fällen von Anfragen zu Produkten oder Leistungen der DB AG.

Unterliegt der DB Konzern einer rechtlichen Verpflichtung, durch welche eine Verarbeitung von personenbezogenen Daten erforderlich wird, wie beispielsweise zur Erfüllung steuerlicher Pflichten, so basiert die Verarbeitung auf Art. 6 Abs. 1 lit. c DSGVO.

Um das Angebot ständig zu verbessern, speichert und analysiert die Deutsche Bahn AG die Nutzungsdaten aus dem Online-Bereich auf pseudonymer Basis. Rechtsgrundlage hierfür ist Art. 6 Abs. 1 lit. f) DSGVO. Nähere Informationen hierzu siehe unter "Wann werden Cookies eingesetzt?".

Werden Daten weitergegeben?
Für die Vertragsabwicklung ist in der Regel die Einschaltung weisungsabhängiger Auftragsverarbeiter erforderlich, wie z. B. von Rechenzentrumsbetreibern, Druck- oder Versanddienstleistern oder sonstigen an der Vertragserfüllung Beteiligten. 

Externe Dienstleister, die für im Auftrag der DB AG Daten verarbeiten, werden sorgfältig ausgewählt und vertraglich streng verpflichtet. Die Dienstleister arbeiten nach Weisung der DB AG, was durch strenge vertragliche Regelungen, durch technische und organisatorische Maßnahmen und durch ergänzende Kontrollen sichergestellt wird.

Eine Übermittlung der Nutzer:innendaten erfolgt im Übrigen nur, wenn diese uns dazu eine ausdrückliche Einwilligung erteilt haben oder aufgrund einer gesetzlichen Regelung. Eine Übermittlung in Drittstaaten außerhalb der EU/des EWR oder an eine internationale Organisation findet nicht statt, es sei denn, es liegen angemessene Garantien vor. Dazu gehören die EU-Standardvertragsklauseln sowie ein Angemessenheitsbeschluss der EU-Kommission. 

Die Dienstleister arbeiten nach Weisung der Deutsche Bahn AG, was durch strenge vertragliche Regelungen, durch technische und organisatorische Maßnahmen und durch ergänzende Kontrollen sichergestellt wird. Diese externen Dienstleister zählen datenschutzrechtlich daher nicht zu Dritten.

Wie lange werden Daten gespeichert?
Die DB AG speichert die Daten nur so lange, wie sie für die Erfüllung des Zwecks, zu dem sie erhoben wurden (bspw. im Rahmen eines Vertragsverhältnisses), erforderlich sind oder sofern dies gesetzlich vorgesehen ist. So werden Daten im Rahmen eines Vertragsverhältnisses mindestens bis zur vollständigen Beendigung des Vertrages gespeichert. Anschließend werden die Daten für die Dauer der gesetzlichen Aufbewahrungsfristen aufbewahrt.

Welche Rechte haben Nutzerinnen und Nutzer von www.deutschebahn.com/nachhaltig?

• Nutzer:innen können Auskunft darüber verlangen, welche Daten über sie gespeichert sind.
• Nutzer:innen können Berichtigung, Löschung und Einschränkung der Verarbeitung (Sperrung) ihrer personenbezogenen Daten verlangen, solange dies gesetzlich zulässig und im Rahmen eines bestehenden Vertragsverhältnisses möglich ist. 
• Nutzer:innen haben das Recht, Beschwerde bei einer Aufsichtsbehörde einzulegen. Die für die Deutsche Bahn AG zuständige Aufsichtsbehörde ist: Berliner Beauftragte für Datenschutz und Informationsfreiheit, Friedrichstr. 219, 10969 Berlin, E-Mail: mailbox@datenschutz-berlin.de
• Nutzer:innen haben das Recht auf Übertragbarkeit derjenigen Daten, die sie uns auf der Basis einer Einwilligung oder eines Vertrages bereitgestellt haben (Datenübertragbarkeit).
• Wenn eine Einwilligung zur Datenverarbeitung erteilt wurde, kann diese jederzeit auf demselben Wege widerrufen werden, auf dem sie erteilt wurde. Durch den Widerruf der Einwilligung wird die Rechtmäßigkeit der aufgrund der Einwilligung bis zum Widerruf erfolgten Verarbeitung nicht berührt.

Für die Ausübung der Rechte seitens der Nutzer:innen reicht ein Schreiben auf dem Postweg an:

Deutsche Bahn AG
Potsdamer Platz 2
10785 Berlin

oder per E-Mail an konzerndatenschutz@deutschebahn.com.

Was passiert bei Links zu externen Seiten?
Wenn ein Link auf eine externe Seite angeklickt wird, bewegt sich Besucher:innen außerhalb von deutschebahn.com/nachhaltig. Die Deutsche Bahn AG ist somit nicht verantwortlich für den Inhalt, die Dienste oder Produkte, die auf der verlinkten Webseite angeboten werden und auch nicht für den Datenschutz und die technische Sicherheit auf der verlinkten Webseite.

Wann werden Cookies eingesetzt?
Die DB AG setzt für Funktionssicherung, Mess- und Analysezwecke auf der Webseite Cookies ein. Cookies sind kleine Textdateien, in denen Daten auf Ihrem Endgerät gespeichert werden können.

Dabei wird zwischen Cookies unterschieden, die für die technischen Funktionen der Webseite erforderlich sind, und solchen Cookies, die für die technische Funktion der Webseite nicht zwingend erforderlich sind, wie z. B. Reichweitenmessung. Einige dieser Cookies werden nach Ende der Browser-Sitzung automatisch wieder gelöscht bzw. ungültig (sog. Sitzungs- bzw. Session-Cookies).

Die Nutzung von deutschebahn.com/nachhaltig ist generell ohne Cookies, die nicht technisch notwendigen Zwecken dienen, möglich. Besucher:innen können also in ihrem Browser die Nachverfolgbarkeit durch Cookies verhindern (Do-not-track, Tracking-Protection-List) bzw. das Speichern von Drittanbietercookies untersagen.

Außerdem wird eine regelmäßige Kontrolle der gespeicherten Cookies empfohlen, sofern diese nicht ausdrücklich gewünscht sind.

YouTube
Die DB AG bindet auf ihren Seite Inhalte von YouTube ein. Dieser Dienst ist standardmäßig inaktiv, kann aber durch Besucher:innen aktiviert werden.

Mit Anklicken des Links zum Abspielen des Videos verlassen Besucher:innen die DB-Webseite und werden an YouTube weitergeleitet. Hierbei setzt Google als Betreiber von YouTube Cookies und Pixel-Tags zur Personalisierung von Werbung und Suchergebnissen. Für diese Datenverarbeitung ist ausschließlich Google als Betreiber von YouTube verantwortlich. Welche Daten hierbei verarbeitet werden, entzieht sich der Kenntnis und Einflussnahme der DB AG. Die Gesellschaft, die den Dienst im Europäischen Wirtschaftsraum und in der Schweiz zur Verfügung stellt, ist Google Ireland Limited, eine nach irischem Recht eingetragene und betriebene Gesellschaft (Registernummer: 368047) mit Sitz in Gordon House, Barrow Street, Dublin 4, Irland.

Weitere Informationen zum Datenschutz bei Google in Bezug auf YouTube finden sich hier:  https://policies.google.com/privacy.

Analyse der Daten durch die Deutsche Bahn AG
Näheres zur Datenverarbeitung im Rahmen der durch die Deutsche Bahn AG verantworteten Analyse sowie diesbezügliche Einstellungsmöglichkeiten findet sich unter "Analyse verwalten" unten auf dieser Website.

Aktualisierung des Datenschutzhinweises
Die DB AG passt den Datenschutzhinweis an veränderte Funktionalitäten oder geänderte Rechtslagen an. Daher wird empfohlen, den Datenschutzhinweis in regelmäßigen Abständen zur Kenntnis zu nehmen. Sofern die Einwilligung der Besucher:innen erforderlich ist oder Bestandteile des Datenschutzhinweises Regelungen des Vertragsverhältnisses mit diesen enthalten, erfolgen die Änderungen nur mit deren Zustimmung.

Stand: Januar 2026