Datenschutzhinweise Bonvoyo App

Zum Inhalt springen

Allgemeines

Wer ist verantwortlich für die Datenerhebung und -verarbeitung?

Die Bonvoyo-App und die damit verbundenen Services sind ein Mobilitätsangebot für Sie als Mitarbeiter Ihres Arbeitgebers. Daher erhebt und verarbeitet grundsätzlich Ihr Arbeitgeber Ihre personenbezogenen Daten als Verantwortlicher. Bei allgemeinen Fragen zum Datenschutz bzw. zu der durch Ihren Arbeitgeber veranlassten Verarbeitung personenbezogener Daten wenden Sie sich bitte per E-Mail an den Datenschutzbeauftragten Ihres Arbeitsgebers.

Die Bonvoyo-App und die damit verbundenen Services werden von Deutsche Bahn Connect GmbH, Mainzer Landstraße 169, 60327 Frankfurt am Main (im Folgenden „DB Connect“) im Auftrag Ihres Arbeitgebers betrieben. Die bestellte Datenschutzbeauftragte ist Frau Dr. Marein Müller (Konzerndatenschutzbeauftragte). Sollten Sie Fragen oder Anregungen zum Datenschutz bei Bonvoyo haben, so kontaktieren Sie uns bitte per E-Mail an dbconnect-datenschutz@deutschebahn.com. 

Für die Bereitstellung des Mobilitätsbudgets im Allgemeinen ist Ihr Arbeitgeber verantwortlich. 

 

Verarbeitung personenbezogener Daten

Welche Daten verarbeiten wir und zu welchen Zwecken?

Wir erheben und verarbeiten personenbezogene Daten ausschließlich zu festgelegten Zwecken. Diese ergeben sich insbesondere aus den technischen Erfordernissen für die Bereitstellung und den Betrieb der Bonvoyo-App, der Verwaltung und Nutzung des Mobilitätsbudgets, rechtlichen Verpflichtungen, vertraglichen Anforderungen oder ausdrücklichen Nutzeranfragen.

Im Folgenden informieren wir Sie darüber, welche personenbezogenen Daten in den einzelnen Nutzungssituationen verarbeitet werden, zu welchen Zwecken dies erfolgt und auf welcher Rechtsgrundlage die Verarbeitung beruht.

Registrierung und Anmeldung in der Bonvoyo-App

Für die Registrierung und Anmeldung zur  Bonvoyo-App verwenden wir das DB Kundenkonto der DB Fernverkehr AG, Europa-Allee 78-84, 60486 Frankfurt am Main. Das DB Kundenkonto ermöglicht eine zentrale Anmeldung (sog. Single Sign-On) für verschiedene digitale Angebote innerhalb des DB-Konzerns. Dadurch können Sie sich mit einem einheitlichen Nutzerkonto bei Bonvoyo anmelden und Ihre Stammdaten zentral verwalten.

Weitere Informationen zur Verarbeitung personenbezogener Daten im Rahmen des DB Kundenkontos finden Sie in den Datenschutzhinweisen zum DB Kundenkonto.

Gemeinsame Verantwortlichkeit für das DB Kundenkonto

Für die Verarbeitung personenbezogener Daten im Zusammenhang mit der Anmeldung über das DB Kundenkonto besteht zwischen der DB Fernverkehr AG und der DB Connect eine gemeinsame Verantwortlichkeit gemäß Art. 26 DSGVO.

Im Rahmen dieser gemeinsamen Verantwortlichkeit ist:

  • die DB Fernverkehr AG für den Betrieb des DB Kundenkontos sowie die Registrierungs- und Anmeldefunktionen verantwortlich,
  • die DB Connect für die Datenverarbeitung im Zusammenhang mit der Bereitstellung und Nutzung der Bonvoyo-App verantwortlich,
  • die gemeinsame Datenverarbeitung auf das für die Anmeldung, Authentifizierung und Bereitstellung der verbundenen Dienste erforderliche Maß beschränkt.

Betroffenenrechte können gegenüber beiden Unternehmen geltend gemacht werden. Soweit ein Anliegen den Zuständigkeitsbereich des jeweils anderen Unternehmens betrifft, wird dieses zur Bearbeitung weitergeleitet.

 

Anlage und Verwaltung Ihres Bonvoyo-Nutzerkontos

Mit Ihrem DB Kundenkonto ist es möglich: 

  • sich für die Bonvoyo-App automatisch anzumelden,
  • Ihre Stammdaten an einer zentralen Stelle, nämlich in Ihrem DB Kundenkonto zu verwalten,
  • an zentraler Stelle festzulegen, welcher Dienst, den Sie mit Ihrem DB Kundenkonto verbunden haben, welche Ihrer Daten aus Ihrem DB Kunden erhalten und verarbeiten darf und
  • Ihre Betroffenenrechte im Sinne der Datenschutz-Grundverordnung an einer zentralen Stelle für alle verbundenen Dienste geltend zu machen. 

Im Rahmen der (Vor-)Registrierung der Bonvoyo-App verarbeiten wir außerdem die weiteren, folgenden personenbezogene Daten von Ihnen: 

  • Daten zum genutzten Endgerät (Geräte-ID, Kommunikationsdaten)
  • Stammdaten (Titel, Anrede, Vorname, Nachname)
  • Angaben zu Ihrem Arbeitgeber sowie Ihrer Beschäftigung (Unternehmen, Personalnummer)
  • Kontaktdaten (private Postanschrift oder dienstliche Mail-Adresse)
  • Wir erhalten diese Daten von Ihrem Arbeitgeber zwecks der Anlage des jeweiligen Nutzerkontos. Die genannten Daten und Informationen sind dabei zwingend erforderlich, um die Leistung in der Bonvoyo-App erbringen zu können. 

Nach Ihrer Registrierung erhalten wir zur Vervollständigung der erforderlichen Informationen zur Leistungserbringung von Ihrem Arbeitgeber folgende Daten:

  • Informationen zu Ihrer Beschäftigung (Ein- und ggf. Austrittsdatum, Dienstort)
  • Informationen zu den örtlichen Gegebenheiten (Pendlerentfernung)

Die Verarbeitung dieser Daten erfolgt zur Einrichtung Ihres Nutzerkontos, zur Bereitstellung und Verwaltung des von Ihrem Arbeitgeber gewährten Mobilitätsbudgets sowie zur Durchführung der von Ihnen genutzten Mobilitätsleistungen.

Rechtsgrundlage der Verarbeitung ist Art. 6 Abs. 1 lit. b DSGVO, soweit die Verarbeitung für die Bereitstellung und Nutzung der Bonvoyo-App erforderlich ist. Soweit die Verarbeitung im Auftrag Ihres Arbeitgebers erfolgt, richtet sich die Rechtmäßigkeit der Verarbeitung nach den für das jeweilige Mobilitätsbudget geltenden datenschutzrechtlichen Grundlagen Ihres Arbeitgebers.

Nutzung der Bonvoyo-App

Budgetverwaltung und Einreichung von Belegen per Foto:

In der Verwaltungsfunktion der Bonvoyo-App können Sie den aktuellen Stand Ihres Mobilitätsbudgets einsehen. Buchungen, die über die App erfolgen, werden automatisch dem jeweiligen Mobilitätsbudget zugeordnet und entsprechend berücksichtigt.

 Rechnungen und Belege für in Anspruch genommene Dienstleistungen, die nicht in Drittapps buchbar sind, können über den Belegscanner eingereicht werden. Hierfür fotografieren Sie Ihren Beleg mithilfe Ihres Handys ab. Soweit Sie Belege direkt über die Bonvoyo-App fotografieren möchten, benötigt die App Zugriff auf die Kamera Ihres Endgeräts. Die Berechtigung wird erst abgefragt, wenn Sie die entsprechende Funktion nutzen möchten, und kann jederzeit über die Einstellungen Ihres Endgeräts widerrufen werden. Im Rahmen der Belegverarbeitung werden alle auf dem Beleg enthaltenen relevanten Informationen automatisiert erkannt und extrahiert. Die gewonnenen Informationen, bestehend aus dem Reisedatum, dem Verkehrsmittel und dem Kostenbetrag werden Ihnen vor der Einreichung angezeigt und können von Ihnen überprüft, ergänzt oder korrigiert werden. 

Zusätzlich haben Sie die Option, eine freiwillige Bezeichnung für die jeweilige Fahrt zu vergeben, um deren spätere Zuordnung und Nachvollziehbarkeit zu erleichtern.

Die Verarbeitung der Belegdaten erfolgt zur Prüfung der Budgetfähigkeit der eingereichten Mobilitätsleistung, zur Verwaltung und Abrechnung des Mobilitätsbudgets sowie zur Weitergabe der hierfür erforderlichen Informationen an Ihren Arbeitgeber.

Rechtsgrundlage der Verarbeitung ist Art. 6 Abs. 1 lit. b DSGVO, soweit die Verarbeitung für die Nutzung der Bonvoyo-App und die Inanspruchnahme der Mobilitätsleistungen erforderlich ist.

Rechnungsstellung und Abrechnung gegenüber Ihrem Arbeitgeber

Da der Arbeitgeber für Sie die Fahrtkosten an die Mobilitätsanbieter übernimmt, erhalten Sie keine Rechnung von der DB Connect oder den Mobilitätsanbietern. Stattdessen erhält Ihr Arbeitgeber vorsteuerabzugsfähige Sammelrechnungen aller Buchungen und Mitarbeiter durch die DB Connect.

Hierbei werden die für die Zuordnung, Verbuchung und Abrechnung der entstandenen Kosten erforderlichen personenbezogenen Daten verarbeitet und an den Arbeitgeber übermittelt.

Hierzu können insbesondere gehören:

  • Angaben zur buchenden Person,
  • Kostenstellen- oder Organisationsdaten,
  • Kauf- bzw. Buchungsdatum,
  • Informationen zur abgerechneten Mobilitätsleistung sowie
  • weitere für die interne Abrechnung und Nachweisführung erforderliche Angaben.

Die Verarbeitung erfolgt ausschließlich, soweit dies für die Abrechnung des Mobilitätsbudgets sowie die Erfüllung gesetzlicher, steuerlicher oder organisatorischer Anforderungen des Arbeitgebers erforderlich ist.

Dabei unterscheiden wir strikt zwischen den Reisezwecken der privaten und dienstlichen Mobilität. So werden dem Arbeitgeber insbesondere Daten zur Fahrt (z.B. Streckenführung), welche zum Abgleich der Rechnung mit der Firmenreiserichtline dienen, nur für die Nutzung der dienstlichen Mobilität dargestellt.

Rechtsgrundlage der Verarbeitung ist Art. 6 Abs. 1 lit. b DSGVO, soweit die Verarbeitung für die Bereitstellung und Abwicklung des Mobilitätsbudgets erforderlich ist. Soweit die Verarbeitung zur Erfüllung gesetzlicher Aufbewahrungs-, Nachweis- oder steuerrechtlicher Pflichten erfolgt, ist Rechtsgrundlage Art. 6 Abs. 1 lit. c DSGVO.

 

Lohnsteuerrechtliche Abrechnung Ihrer Buchungen 

Sollte Bonvoyo für die private Mobilität inkl. dem Arbeitsweg von Ihrem Arbeitgeber bereitgestellt werden, müssen Ihre Buchungen vom Arbeitgeber lohnsteuerrechtlich berücksichtigt werden. Ihre Belegdaten werden dazu entsprechend den geltenden lohnsteuerlichen Vorschriften Ihres Arbeitgebers kategorisiert und an diesen übermittelt. Monatlich wird von diesen Daten nur der Betrag verbunden mit Ihrer Personalnummer (ggfs. weiteren organisatorischen Merkmalen wie z.B. Kostenstelle) an die Gehaltsabrechnung übermittelt. 

Zum Zweck der lohnsteuerlichen Abrechnung werden grundsätzlich keine detaillierten Informationen zu einzelnen Fahrten übermittelt. Insbesondere werden für diesen Zweck keine Angaben zur konkreten Fahrtstrecke, zu Fahrzeitpunkten oder zum genutzten Verkehrsmittel an die Gehaltsabrechnung weitergegeben, soweit dies hierfür nicht erforderlich ist.

In Einzelfällen können gesetzliche Nachweis-, Prüfungs- oder Aufbewahrungspflichten dazu führen, dass berechtigte Stellen Einsicht in die für die jeweilige Prüfung erforderlichen Abrechnungs- oder Nachweisdaten verlangen. Hierzu können insbesondere Finanzbehörden im Rahmen gesetzlich vorgesehener Prüfungen gehören.

Eine solche Prüfung führt nicht automatisch dazu, dass detaillierte Mobilitäts- oder Fahrtdaten gegenüber Ihrem Arbeitgeber offengelegt werden. Der Zugriff erfolgt ausschließlich im gesetzlich erforderlichen Umfang und durch die jeweils hierfür zuständigen Stellen.

Rechtsgrundlage der Verarbeitung ist Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit den jeweils anwendbaren steuer- und handelsrechtlichen Vorschriften sowie Art. 6 Abs. 1 lit. b DSGVO, soweit die Verarbeitung für die Bereitstellung und Verwaltung des Mobilitätsbudgets erforderlich ist.

Nutzung des Feedbackformulars

Wenn Sie uns über das Feedbackformular Ihre Bewertung und/oder Anregungen zur Optimierung unserer Leistung zukommen lassen, werden Ihre Angaben aus dem Formular inklusive der von Ihnen dort angegebenen Kontaktdaten zwecks Bearbeitung und für den Fall von Anschlussfragen bei uns gespeichert und verarbeitet. 

Die Verarbeitung erfolgt ausschließlich zur Bearbeitung Ihres Feedbacks, zur Beantwortung möglicher Rückfragen sowie zur Weiterentwicklung der Bonvoyo-App und der damit verbundenen Leistungen.

Ihre Daten werden nur solange gespeichert, wie dies für die Bearbeitung Ihres Anliegens erforderlich ist und keine gesetzlichen Aufbewahrungs- oder Nachweispflichten einer Löschung entgegenstehen. Anschließend werden die Daten gelöscht oder anonymisiert.

Rechtsgrundlage der Verarbeitung ist Ihre Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO, die Sie durch das Absenden des Feedbackformulars erteilen. Ihre Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt hiervon unberührt.

Partnerangebot „Deutsche Dienstrad“

Im Rahmen der Nutzung des Partnerangebots „Deutsche Dienstrad“ übermitteln wir, sofern Sie die Registrierung für das Dienstradleasing in Bonvoyo starten, die hierfür erforderlichen personenbezogenen Daten an die DD Deutsche Dienstrad GmbH, die diese als eigenständiger Verantwortlicher zur Anbahnung und Durchführung des Dienstradleasings verarbeitet. Über die Übermittlung und die wesentlichen Informationen werden Sie an der entsprechenden Stelle in der Bonvoyo-App gesondert hingewiesen. Auch wenn eine Registrierung nicht über Bonvoyo erfolgt, kann Ihr Arbeitgeber festlegen, dass die damit verbundenen Entgelte oder Abrechnungsdaten im Rahmen Ihres Mobilitätsbudgets berücksichtigt oder mit anderen Abrechnungsdaten zusammengeführt werden. Die hierfür erforderliche Verarbeitung personenbezogener Daten erfolgt durch Ihren Arbeitgeber unter Einbindung der DB Connect als Auftragsverarbeiter des Arbeitgebers, und der Budgetgeber informiert Sie hierüber vor Beginn der Verarbeitung gemäß Art. 13 DSGVO.

Die Verarbeitung erfolgt zur Bereitstellung des Partnerangebots, zur Durchführung des Dienstradleasings sowie zur Verwaltung und Abrechnung des Mobilitätsbudgets.

Rechtsgrundlage der Verarbeitung ist Art. 6 Abs. 1 lit. b DSGVO, soweit die Verarbeitung für die Anbahnung oder Durchführung des jeweiligen Dienstradleasingverhältnisses erforderlich ist. Soweit Daten im Rahmen des Mobilitätsbudgets verarbeitet werden, erfolgt die Verarbeitung auf Grundlage der jeweils einschlägigen Rechtsgrundlagen Ihres Arbeitgebers.

Weitere Informationen zur Verarbeitung personenbezogener Daten durch die DD Deutsche Dienstrad GmbH finden Sie in deren Datenschutzhinweisen: [https://www.deutsche-dienstrad.de/datenschutzerklaerung].

Partnerangebot „Jobticket“

Im Rahmen der Nutzung des Partnerangebots „Jobticket“ übermitteln wir mit Ihrer Bestellung die zur Begründung und Erfüllung des Vertrags über das hvv Jobticket als Deutschlandticket in Bonvoyo erforderlichen personenbezogenen Daten (Name, Geschlecht, Geburtsdatum, E-Mail, Postleitzahl sowie Identifikationsnummer) an die S‑Bahn Hamburg GmbH. Diese verarbeitet die Daten als eigenständig Verantwortliche zur Vertragserfüllung.  Über die Datenübermittlung und die wesentlichen Informationen zur Verarbeitung werden Sie an der entsprechenden Stelle in der Bonvoyo-App gesondert hingewiesen. Die hierfür erforderliche Verarbeitung personenbezogener Daten  erfolgt durch Ihren Arbeitgeber unter Einbindung der DB Connect als Auftragsverarbeiter des Arbeitgebers, und der Arbeitgeber informiert Sie hierüber vor Beginn der Verarbeitung gemäß Art. 13 DSGVO.

Die Verarbeitung erfolgt zur Bereitstellung des Partnerangebots, zur Durchführung des Jobticketvertrags sowie zur Verwaltung und Abrechnung des Mobilitätsbudgets.

Rechtsgrundlage der Verarbeitung ist Art. 6 Abs. 1 lit. b DSGVO, soweit die Verarbeitung für die Anbahnung oder Durchführung des Jobticketvertrags erforderlich ist. Soweit Daten im Rahmen des Mobilitätsbudgets verarbeitet werden, erfolgt die Verarbeitung auf Grundlage der jeweils einschlägigen Rechtsgrundlagen Ihres Arbeitgebers.

Weitere Informationen zur Verarbeitung personenbezogener Daten durch die S-Bahn Hamburg GmbH finden Sie in deren Datenschutzhinweisen [https://www.hvv.de/de/datenschutz#accordion_60020].

Aufbewahrung und Löschung personenbezogener Daten

Wir speichern Ihre personenbezogenen Daten nur so lange, wie dies für die Erfüllung des jeweiligen Zwecks, zu dem die Daten erhoben wurden, erforderlich ist oder eine gesetzliche Verpflichtung zur weiteren Speicherung besteht.

Soweit personenbezogene Daten im Zusammenhang mit der Nutzung der Bonvoyo-App, dem Mobilitätsbudget oder einzelnen Mobilitätsleistungen verarbeitet werden, erfolgt die Speicherung grundsätzlich für die Dauer des jeweiligen Nutzungs- oder Vertragsverhältnisses.

Nach Beendigung des Nutzungs- oder Vertragsverhältnisses werden Ihre personenbezogenen Daten nur noch gespeichert, soweit und solange dies:

  • zur Erfüllung gesetzlicher Aufbewahrungs- und Nachweispflichten,
  • zur Erfüllung steuer- oder handelsrechtlicher Anforderungen,
  • zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen oder
  • aufgrund sonstiger gesetzlicher Verpflichtungen

erforderlich ist.

Sobald die jeweiligen Speicherzwecke entfallen und keine gesetzlichen Aufbewahrungspflichten oder sonstigen berechtigten Gründe für eine weitere Speicherung bestehen, werden die personenbezogenen Daten gelöscht oder anonymisiert.

Datenweitergabe

Zur Bereitstellung der Bonvoyo-App und der damit verbundenen Mobilitätsleistungen setzen wir Dienstleister ein, die personenbezogene Daten in unserem Auftrag verarbeiten. Hierzu können insbesondere Betreiber von IT-Systemen, Rechenzentren, Hosting-Dienstleister, technische Serviceanbieter sowie weitere an der Leistungserbringung beteiligte Dienstleister gehören.

Diese Dienstleister werden von uns sorgfältig ausgewählt, vertraglich verpflichtet und verarbeiten personenbezogene Daten ausschließlich nach unseren Weisungen sowie auf Grundlage entsprechender Vereinbarungen zur Auftragsverarbeitung gemäß Art. 28 DSGVO.

Eine Weitergabe personenbezogener Daten an weitere Empfänger erfolgt darüber hinaus nur, soweit:

  • dies zur Bereitstellung oder Abwicklung der von Ihnen genutzten Mobilitätsleistungen erforderlich ist,
  • Sie hierin eingewilligt haben,
  • eine gesetzliche Verpflichtung zur Offenlegung besteht oder
  • eine sonstige datenschutzrechtliche Grundlage die Übermittlung erlaubt.

Soweit Sie optionale Partnerangebote innerhalb der Bonvoyo-App nutzen, können personenbezogene Daten an die jeweiligen Anbieter übermittelt werden. Informationen hierzu finden Sie in den jeweiligen Abschnitten zu den Partnerangeboten.

Datenübermittlungen in Drittstaaten

Sofern personenbezogene Daten an Empfänger in Staaten außerhalb der Europäischen Union (EU) oder des Europäischen Wirtschaftsraums (EWR) übermittelt werden, erfolgt dies ausschließlich unter Beachtung der gesetzlichen Voraussetzungen der Art. 44 ff. DSGVO.

Geeignete Garantien können insbesondere:

  • Angemessenheitsbeschlüsse der Europäischen Kommission,
  • von der Europäischen Kommission verabschiedete Standardvertragsklauseln oder
  • sonstige gesetzlich anerkannte Garantien

sein.

Weitere Informationen zu Empfängern

Eine Liste der Kategorien von Empfängern beziehungsweise der konkret eingesetzten Dienstleister kann auf Anfrage bei den unter diesen Datenschutzhinweisen genannten Kontaktstellen angefordert werden.

 

Rechtsgrundlagen der Datenverarbeitung 

Die jeweils einschlägigen Rechtsgrundlagen für die Verarbeitung personenbezogener Daten werden bei den einzelnen Verarbeitungsvorgängen in diesen Datenschutzhinweisen erläutert.

Soweit wir personenbezogene Daten auf Grundlage Ihrer Einwilligung verarbeiten, erfolgt dies auf Basis von Art. 6 Abs. 1 lit. a DSGVO. Ist die Verarbeitung für die Anbahnung, Durchführung oder Abwicklung eines Vertrags erforderlich, erfolgt sie auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO. Soweit die Verarbeitung zur Erfüllung einer rechtlichen Verpflichtung erforderlich ist, beruht sie auf Art. 6 Abs. 1 lit. c DSGVO.

In einzelnen Fällen verarbeiten wir personenbezogene Daten außerdem auf Grundlage unserer berechtigten Interessen gemäß Art. 6 Abs. 1 lit. f DSGVO, soweit dies zur Bereitstellung, Sicherheit, Verbesserung oder Weiterentwicklung unserer Angebote erforderlich ist und keine überwiegenden schutzwürdigen Interessen der betroffenen Personen entgegenstehen.

Soweit gesetzlich zulässig, können wir Ihre Kontaktdaten außerdem für Informationen zu unseren Angeboten sowie für Marktforschungszwecke verwenden. Der Verarbeitung Ihrer personenbezogenen Daten zu Zwecken der Direktwerbung oder Marktforschung können Sie jederzeit mit Wirkung für die Zukunft widersprechen. Ihren Widerspruch können Sie an die in diesen Datenschutzhinweisen genannten Kontaktstellen, beispielsweise per E-Mail an bonvoyo@deutschebahn.com, richten.

 

Ihre Betroffenenrechte 

Ihnen stehen im Rahmen der gesetzlichen Voraussetzungen insbesondere folgende Rechte als betroffene Person zu:

  • Sie können Auskunft darüber verlangen, ob und welche personenbezogenen Daten über Sie verarbeitet werden (Art. 15 DSGVO).
  • Sie können die Berichtigung unrichtiger oder die Vervollständigung unvollständiger personenbezogener Daten verlangen (Art. 16 DSGVO).
  • Sie können die Löschung Ihrer personenbezogenen Daten verlangen, soweit die gesetzlichen Voraussetzungen hierfür vorliegen (Art. 17 DSGVO).
  • Sie können die Einschränkung der Verarbeitung Ihrer personenbezogenen Daten verlangen, soweit die gesetzlichen Voraussetzungen hierfür vorliegen (Art. 18 DSGVO).
  • Sie haben das Recht, die personenbezogenen Daten, die Sie auf Grundlage einer Einwilligung oder eines Vertrags bereitgestellt haben, in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten oder an einen anderen Verantwortlichen übermitteln zu lassen (Art. 20 DSGVO).
  • Sie haben das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung Ihrer personenbezogenen Daten Widerspruch einzulegen, sofern die Verarbeitung auf Art. 6 Abs. 1 lit. e) oder lit. f) DSGVO beruht. Werden personenbezogene Daten für Zwecke der Direktwerbung verarbeitet, haben Sie das Recht, der Verarbeitung jederzeit zu widersprechen (Art. 21 DSGVO).
  • Sofern die Verarbeitung auf Ihrer Einwilligung beruht, können Sie diese jederzeit mit Wirkung für die Zukunft widerrufen. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt hiervon unberührt.
  • Wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer personenbezogenen Daten gegen datenschutzrechtliche Vorschriften verstößt, haben Sie das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren (Art. 77 DSGVO).

Da die Verarbeitung personenbezogener Daten im Rahmen von Bonvoyo grundsätzlich im Auftrag Ihres Arbeitgebers erfolgt, können Sie Ihre Betroffenenrechte sowohl gegenüber Ihrem Arbeitgeber als auch gegenüber den in diesen Datenschutzhinweisen genannten Kontaktstellen geltend machen. Entsprechende Anfragen werden an die jeweils zuständige Stelle weitergeleitet.

Die für die Deutsche Bahn Connect GmbH zuständige Aufsichtsbehörde ist:

Der Hessische Beauftragte für Datenschutz und InformationssicherheitGustav-Stresemann-Ring 165189 Wiesbaden

Zur Ausübung Ihrer Rechte können Sie sich jederzeit an die in diesen Datenschutzhinweisen genannten Kontaktstellen wenden.

Keine automatisierte Entscheidungsfindung (einschließlich Profiling)

Eine ausschließlich auf einer automatisierten Verarbeitung – einschließlich Profiling – beruhende Entscheidungsfindung gemäß Art. 22 DSGVO findet nicht statt.

Aktualisierung dieser Datenschutzhinweise

Wir passen diese Datenschutzhinweise bei Änderungen unserer Leistungen, Funktionen, Verarbeitungsvorgänge oder aufgrund geänderter rechtlicher Anforderungen an. Es gilt jeweils die zum Zeitpunkt der Nutzung der Bonvoyo-App und der entsprechenden Angebote veröffentlichte Fassung. Wir empfehlen Ihnen daher, die Datenschutzhinweise regelmäßig zur Kenntnis zu nehmen.

Stand: September 2026