Informationen zum Schutz personenbezogener Daten

Einleitung

Der Kunde steht im Mittelpunkt des Interesses von CFL multimodal und CFL cargo sowie deren Tochtergesellschaften.

Daher ist der Schutz Ihrer personenbezogenen Daten für uns bzw. für jede Einheit, die Ihre
personenbezogenen Daten für die Zwecke ihrer Geschäftstätigkeit verarbeiten muss, eine Priorität.

Dieser Hinweis gibt Ihnen die notwendigen Informationen und erläutert, wie wir Ihre personenbezogenen Daten sammeln, verwenden, weitergeben, speichern und schützen. Sie informiert Sie auch über Ihre Rechte und wie Sie diese durchsetzen können.

1. Wer ist der für die Verarbeitung verantwortlich?

Die Gesellschaften CFL multimodal und CFL cargo und ihre Tochtergesellschaften, mit Sitz und Niederlassung in L-3437 Düdelingen, 100, Z.A.E. Wolser-E, sind der Verantwortliche für die Verarbeitung der Sie betreffenden personenbezogenen Daten, die wir verarbeiten.

In dieser Eigenschaft sind wir dafür verantwortlich, wie wir Ihre personenbezogenen Daten erfassen, verwenden, weitergeben, speichern und schützen.

2. Welche Kategorien personenbezogener Daten werden verarbeitet und zu welchen Zwecken?

CFL multimodal und CFL cargo und ihre Tochtergesellschaften (CFL-Frachtgruppe) räumen den Bemühungen, die allen Kunden das höchstmögliche Sicherheitsniveau garantieren, eine hohe Priorität ein.
Um diese Aufgaben zu erfüllen, bitten wir Sie, einen Identitätsnachweis vorzulegen, um Ihre Identität zu überprüfen, und erheben folgende personenbezogene Daten:

• Identifikationsdaten (Name, Vorname, Adresse, Telefonnummer, ...),
• Daten zu persönlichen Merkmalen (Geburtsdatum, Geschlecht, Staatsangehörigkeit, Ausweis und/oder andere administrativ identifizierende Dokumente, ...),
• Daten zur elektronischen Identifizierung im Falle des Zugriffs auf eine Anwendung der CFL- und CFL-Frachtgruppe (IP-Adresse, Cookies, E-Mail-Adresse, ...),
• Finanzdaten (Kreditkarten- oder Bankkontonummern) im Zusammenhang mit Ihrem Kauf einer Dienstleistung,
• Daten über die Zusammensetzung Ihres Haushalts für den Bezug bestimmter Fahrscheine, Fahrkarten,
• Daten zu Ihrem Beruf, Ihrer Beschäftigung,
• Bilder, Fotos, Töne für die Verarbeitung im Zusammenhang mit der Sicherheit der Infrastruktur oder der rollenden Ausrüstung,
• Messefotos (einschließlich ggf. weiterer personenbezogener Daten, die Sie uns im Zusammenhang mit den Messefotos zur Verfügung stellen) zur Dokumentation unserer Messen (also Bilder von Meetings und ähnlichen Veranstaltungen, an denen die abgebildeten Personen teilgenommen haben).

Unter bestimmten Umständen verarbeiten wir auch besondere Kategorien personenbezogener Daten, die auch als sensible Daten bezeichnet werden, d. h.:

• Daten über Straftaten oder Verurteilungen,
• Daten, die sich auf die Gesundheit beziehen.

In jedem Fall verpflichtet sich die CFL-Frachtgruppe, dafür zu sorgen, dass die Daten für festgelegte Zwecke erhoben werden und dass sie angemessen, relevant und nur in dem Maße verarbeitet werden, wie es für den verfolgten Zweck erforderlich ist.
Die verfolgten Zwecke sind die folgenden:

• Die Verwaltung der von der CFL-Frachtgruppe erbrachten Dienstleistungen,
• die Verwaltung unserer vertraglichen Beziehungen,
• Verwaltung von Abonnements und allen Fahrscheinen,
• die kommerzielle Verwaltung von Interessenten,
• die Kundenwerbung und das Marketing,
• die Verwaltung von Beschwerden und Vorfällen,
• die Erstellung von Statistiken,
• die Verhinderung und Behandlung von Verstößen,
• die Verwaltung vorprozessualer oder streitiger Streitigkeiten der CFL-Frachtgruppe, die Verwaltung von Inkassoforderungen, die Verwaltung von Mahnungen und Eintreibungen von Forderungen,
• die Personalisierung Ihres Zugangs zum System,
• die Begleitung von Personen mit eingeschränkter Mobilität oder Behinderung,
• Presse- und Öffentlichkeitsarbeit, redaktionelle Berichterstattung sowie Werbe- und Marketingzwecke im Zusammenhang mit Messen, Veranstaltungen und sonstigen Anlässen.

3. Wie erheben, verarbeiten und verwenden wir Ihre Daten?

Wir erheben und nutzen die personenbezogenen Daten, die Sie uns bei der Nutzung unserer Dienste zur Verfügung stellen. 
Bei der Erhebung von Messefotos, sonstigen Veranstaltungen haben wir im Rahmen der erforderlichen Interessenabwägung Ihr Interesse an Vertraulichkeit und unsere Interessen an der Erstellung und Nutzung von Messefotos unter Berücksichtigung Ihrer Persönlichkeitsrechte abgewogen. Andernfalls können wir keine Messefotos erstellen und verwenden. Sofern wir Bildmaterial von Ihnen, auf dem Sie prominent zu sehen sind, für Presse- und Werbezwecke veröffentlichen und verwenden möchten, holen wir hierfür Ihre Einwilligung ein. Ihre Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen.
Personenbezogene Daten können auch mithilfe von Cookies, Web-Beacons und anderen ähnlichen Technologien erfasst werden.
Für jeden der vorstehend beschriebenen Zwecke werden die Erhebung und Verarbeitung Ihrer Daten:

• in Übereinstimmung mit den geltenden Vorschriften zum Schutz personenbezogener Daten einschließlich der DSGVO (Verordnung (EU) 2016/679 des Europäischen Parlaments und des Rates vom 27. April 2016 zum Schutz natürlicher Personen bei der Verarbeitung personenbezogener Daten und zum freien Datenverkehr und zur Aufhebung der Richtlinie 95/46/EG (Datenschutz-Grundverordnung)), den dazugehörigen Guidelines und den nationalen Gesetzen zur Umsetzung der DSGVO, falls zutreffend, durchgeführt,
• rechtlich begründet sind,
  • entweder auf der Tatsache, dass die Verarbeitung Ihrer personenbezogenen Daten für die Erfüllung eines Vertrags, dessen Vertragspartei Sie sind, oder für die Durchführung vorvertraglicher Maßnahmen, die auf Ihre Anfrage hin ergriffen werden, erforderlich ist,
  • oder auf der Grundlage Ihrer Einwilligung,
  • der auf der Tatsache, dass die Verarbeitung für die Erfüllung einer rechtlichen Verpflichtung erforderlich ist, der wir als für die Verarbeitung Verantwortlicher unterliegen,
  • oder auf einem als rechtmäßig anerkannten Interesse,
  • oder auf der Tatsache, dass die Verarbeitung Ihrer Daten für die Erfüllung einer Aufgabe von öffentlichem Interesse erforderlich ist, mit der wir betraut sind (Sicherheit der Besucher und des Personals, Schutz von Eigentum, Verhinderung und Identifizierung von Straftaten usw.)

4. Wer hat Zugriff auf Ihre Daten?

Wir stellen sicher, dass Ihre personenbezogenen Daten zu den oben genannten Zwecken verarbeitet werden. Diese Daten werden mit einigen unserer internen Abteilungen unter strikter Einhaltung der diesen Abteilungen anvertrauten Aufgaben geteilt.

5. Wo werden Ihre Daten verarbeitet und wohin werden sie übertragen?

Ihre Daten werden unter Verwendung geeigneter technischer und organisatorischer Maßnahmen verarbeitet, um die Sicherheit Ihrer personenbezogenen Daten und vor allem die Vertraulichkeit, Integrität und Verfügbarkeit dieser Daten zu schützen.
Bei Übertragungen schreiben wir den Auftragnehmern vertraglich Garantien für die Sicherheit und Vertraulichkeit Ihrer personenbezogenen Daten durch geeignete technische und organisatorische Maßnahmen gemäß den Vorschriften vor und überwachen die Einhaltung dieser Garantien.

6. Wie lange speichern wir Ihre personenbezogenen Daten?

Wir bewahren Ihre personenbezogenen Daten so lange auf, wie sie für die Erreichung des Zwecks ihrer Verarbeitung erforderlich sind, und so lange, wie es notwendig ist, damit wir unseren Verpflichtungen nachkommen können, die sich aus Verjährungsfristen und/oder anderen gesetzlichen Bestimmungen ergeben.

7. Welche Rechte haben Sie bezüglich Ihrer personenbezogenen Daten?

Unter den in den Rechtsvorschriften festgelegten Bedingungen haben Sie das Recht:

• auf die personenbezogenen Daten zuzugreifen, die wir über Sie gespeichert haben,
• Ihre Daten berichtigen zu lassen, wenn sie unrichtig oder unvollständig sind,
• Ihre Daten in bestimmten Fällen löschen zu lassen, z. B. immer dann, wenn Ihre Daten für den verfolgten Zweck nicht mehr notwendig sind und wir keine vertragliche oder gesetzliche Aufbewahrungspflicht mehr haben,
• die Einschränkung der Verarbeitung Ihrer personenbezogenen Daten verlangen, wie z. B. die Einschränkung der Verarbeitung von Daten, deren Richtigkeit Sie anzweifeln, und zwar für den Zeitraum, den wir benötigen, um Ihre Anfrage zu überprüfen,
• die Übertragbarkeit Ihrer personenbezogenen Daten verlangen, um Ihnen Ihre personenbezogenen Daten in einem strukturierten, gängigen und lesbaren Format zu übermitteln oder sie an einen anderen für die Verarbeitung Verantwortlichen übertragen zu lassen,
• Ihre Einwilligung (außer wenn die Verarbeitung auf einer anderen Rechtsgrundlage als Ihrer Einwilligung beruht) zur Verarbeitung Ihrer personenbezogenen Daten jederzeit widerrufen, ohne dass dadurch die Rechtmäßigkeit der Verarbeitung, die auf der vor Ihrem Widerruf erteilten Einwilligung beruht, beeinträchtigt wird,
• Widerspruch gegen die Verarbeitung Ihrer Daten einlegen, die ausschließlich auf der Verfolgung unserer berechtigten Interessen beruht, oder uns die Verarbeitung Ihrer Daten untersagen, auch für Direktmarketing,
• eine Beschwerde bei der zuständigen Behörde für den Schutz personenbezogener Daten in Ihrem Land und/oder im Großherzogtum Luxemburg einreichen (Commission Nationale Pour la Protection des Données - CNPD, 15, Boulevard du Jazz, L-4370 Esch-sur-Alzette www.cnpd.public.lu).

8. Wie können Sie uns kontaktieren und Ihre Rechte ausüben?

Sie können Ihre Fragen bezüglich der Verarbeitung Ihrer personenbezogenen Daten stellen und/oder Ihre oben genannten Rechte ausüben:  

• per Post: z.Hd. der Datenschutzbeauftragten (DPO), 100, Z.A.E. Wolser-E L-3437 Düdelingen, oder
• per E-Mail: DPO@cfl-mm.lu

Im Interesse der Vertraulichkeit und des Datenschutzes können wir uns vor der Erteilung der angeforderten Informationen von Ihrer Identität überzeugen.
 
Beschwerden über die Verarbeitung Ihrer personenbezogenen Daten können an die oben genannte E-Mail- oder Postadresse oder an die Aufsichtsbehörde des Großherzogtums Luxemburg, die Commission Nationale Pour la Protection des Données - CNPD, 15, Boulevard du Jazz, L-4370 Esch-sur-Alzette - www.cnpd.public.lu, gerichtet werden.

9. Wie aktualisieren wir den vorliegenden Informationshinweis?

Um die geltenden Vorschriften so gut wie möglich einzuhalten, verpflichten wir uns, diesen Informationshinweis jedes Mal zu aktualisieren, wenn dies erforderlich ist.

Die letzte gültige Version wird auf unserer Website (www.cfl-mm.lu) veröffentlicht.