Datenschutz

Allgemeines zur Datenverarbeitung

Die, zur Paribus-Gruppe gehörende, NRail GmbH (im Folgenden „NRail“, oder „wir“ genannt) freut sich über Ihren Besuch auf der Webseite sowie über Ihr Interesse an unserem Unternehmen und unseren Produkten. Wir nehmen den Schutz Ihrer privaten Daten sehr ernst und möchten, dass Sie sich beim Besuch unserer Internetseite sicher fühlen. Wir, als Verantwortliche im Sinne des Datenschutzes, wollen wir Sie nachfolgend über die Art und den Umfang der Verarbeitung personenbezogener Daten informieren.

Der Schutz Ihrer Privatsphäre bei der Verarbeitung personenbezogener Daten ist für uns ein wichtiges Anliegen, das wir bei unseren Geschäftsprozessen berücksichtigen. Wir verarbeiten personenbezogene Daten grundsätzlich nur, soweit dies zur Bereitstellung einer funktionsfähigen Webseite inklusive unserer Inhalte und Leistungen erforderlich ist und/ oder Sie uns bei Kontaktaufnahme über die auf unseren Webseiten bereitgestellten E-Mail-Adressen, das Kontaktformular oder bei einem Login im Rahmen der Benutzerstammdaten zur Verfügung stellen.

Die Erhebung personenbezogener Daten erfolgt zur Gewährleistung der Funktionsfähigkeit unserer Webseite und die Optimierung unseres Internetangebotes für Sie. Als Rechtsgrundlage für die Verarbeitung dient – sofern nicht die Interessen oder Grundrechte und Grundfreiheiten der betroffenen Person, die den Schutz personenbezogener Daten erfordern, entgegenstehen – Art. 6 Abs. 1 lit. f DSGVO.

Bei der Verarbeitung personenbezogener Daten, die zur Erfüllung eines Vertrages erforderlich sind (in der Regel der Datennutzungsvertrag), dient Art. 6 Abs. 1 lit. b EU-Datenschutzgrundverordnung (DSGVO) als Rechtsgrundlage. Dies gilt auch für Verarbeitungsvorgänge, die zur Durchführung vorvertraglicher Maßnahmen erforderlich sind.

Soweit für Verarbeitungsvorgänge personenbezogener Daten keine dieser gesetzlichen Vorschriften einschlägig sind, kann die Verarbeitung personenbezogener Daten nur nach Ihrer gesonderten Einwilligung erfolgen. Rechtsgrundlage ist in diesem Fall Art. 6 Abs. 1 lit. a DSGVO.

Die personenbezogenen Daten werden gelöscht oder gesperrt, sobald der Zweck der Speicherung entfällt. Eine Speicherung kann darüber hinaus erfolgen, wenn dies durch den europäischen oder nationalen Gesetzgeber vorgesehen wurde. Eine Sperrung oder Löschung der Daten erfolgt auch dann, wenn eine vorgeschriebene Speicherfrist abläuft, es sei denn, dass eine Erforderlichkeit zur weiteren Speicherung der Daten für einen Vertragsabschluss oder eine Vertragserfüllung besteht.

Übermittlungen personenbezogener Daten an staatliche Einrichtungen und Behörden erfolgen nur im Rahmen zwingender europäischer und nationaler Rechtsvorschriften. Unsere Mitarbeiter sind von uns zur Vertraulichkeit verpflichtet.

Erhebung und Verarbeitung personenbezogener Daten auf unserer Webseite

Wenn Sie unsere Webseite unter https://nrail.de (inklusive Weiterleitungen von https://about.nrail.de und https://home.nrail.de) oder eines unserer digitalen Produkte (https://iot.nrail.de, https://parts.nrail.de (inklusive Weiterleitung von https://marktplatz.nrail.de), https://fahrzeugakte.nrail.de, https://ki.nrail.de, https://schienenfahrzeugboerse.de/) besuchen, speichert unser Webserver standardmäßig unter anderem die nachfolgend im Einzelnen aufgeführten Server-Log-Daten. Eine Speicherung kann darüber hinaus erfolgen, wenn dies durch den europäischen oder nationalen Gesetzgeber vorgesehen wurde.

Server-Log-Dateien

Wir erheben und speichern automatisch Informationen in sogenannten Server-Log-Dateien, die Ihr Browser automatisch an uns übermittelt. Dies sind:

  • Besuchte Webseite
  • Browsertyp und Browserversion
  • verwendetes Betriebssystem
  • Quelle/Verweis, von welchem Sie auf die Seite gelangten
  • Datum und Uhrzeit des Zugriffs
  • Menge der gesendeten Daten in Byte
  • IP-Adresse

Darüber hinaus kann im Falle von technischen Problemen die Erhebung der Log Informationen ausgeweitet werden um sämtliche an den Server gestellte Anfragen zu erfassen.

Log-Dateien werden von NRail zum Zwecke der Auswertung an einen Dienst von Elasticsearch B.V. übertragen. Der Server wird von Elasticsearch B.V. verwaltet und von Microsoft Azure in der Zone Westeuropa betrieben. Die Übertragung an den Service von Elasticsearch B.V. erfolgt, um bei technischen Problemen schnell Fehler erkennen und beheben zu können.

Sämtliche Log-Dateien werden spätestens nach 6 Wochen gelöscht.

Eine automatische Zusammenführung dieser Daten mit anderen Datenquellen wird nicht vorgenommen.

Die Erfassung dieser Daten erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Wir haben ein berechtigtes Interesse an der technisch fehlerfreien Darstellung und statistischen Auswertung und der Optimierung unserer Website und unserer Produkte – hierzu müssen die Server-Logfiles erfasst werden. NRail behält sich vor, die Server-Logfiles nachträglich zu überprüfen, sollten konkrete Anhaltspunkte auf eine rechtswidrige Nutzung hinweisen.

Cookies und andere Websitedaten

Unsere Dienste  speichern Daten wenn Sie diese über den Browser verwenden. Dabei wird unterschieden zwischen Cookies und anderen Websitedaten. Dabei handelt es sich um Textinformationen, die auf dem Rechner von ihrem Browser gespeichert werden.

Die Erhebung dieser Daten erleichtert Ihnen die Nutzung unserer Dienste und ermöglicht uns, Ihr Nutzerverhalten besser zu verstehen und Ihren Ansprüchen entsprechende Inhalte und darauf abgestimmte Dienste anbieten zu können. Einige Funktionen unserer Webseiten können ohne den Einsatz von Cookies und anderen Websitedaten nicht angeboten werden. Darüber hinaus erfordern es einige Elemente unserer Webseiten, dass der aufrufende Browser auch nach einem Seitenwechsel identifiziert werden kann.

Die Rechtsgrundlage für die Verarbeitung personenbezogener Daten unter Verwendung von allen Arten von Websitedaten ist Art. 6 Abs. 1 lit. f DSGVO.

Als Nutzer haben Sie die volle Kontrolle über die Verwendung von Cookies sowie der anderen Websitedaten und können die verwendeten Websitedaten jederzeit von Ihrem Rechner löschen. Außerdem können Sie durch eine Änderung der Einstellungen in Ihrem Browser die Übertragung von Cookies deaktivieren oder einschränken. Alle Arten von bereits gespeicherten Websitedaten können jederzeit gelöscht werden.

Wenn Sie eine von NRail betriebene Webseite öffnen, wird über die Datenschutzeinstellungen (umgangssprachlich auch Cookie Banner) Ihre Zustimmung zur Speicherung von allen Websitedaten eingeholt. Hier wird ebenfalls aufgelistet, welche Websitedaten für den technischen Betrieb zwingend erforderlich und welche Optional sind um Ihnen z.B. die Bedienung zu erleichtern.

Cookie Consent

Dieses Cookie ist für die Speicherung der Einwilligung im Rahmen des Cookie-Banners erforderlich. Es wird nach Erteilung der Einwilligung im Rahmen des Cookie-Banners für 6 Monate gespeichert; es sei denn, Sie als Nutzer, löschen dieses Cookie in ihrem Browser bzw. ändern über den erneuten Aufruf des Cookie-Banners Ihre Entscheidungen hinsichtlich der Erteilung Ihrer Einwilligung im Rahmen des Cookie-Banners. Im Übrigen wird das Cookie nach 6 Monaten gelöscht. Es werden keine personenbezogenen Daten gespeichert.

Folgende generelle Cookies und Websitedaten werden bei der Verwendung von Nrail Produkten und beim Besuch unserer Webseite gesetzt:

Key Verwendete Domain Kategorie Zweck Gültigkeit
_GRECAPTCHA www.google.com or www.recaptcha.net Erforderlich Risikoanalyse  
AUTH_SESSION_ID nrail.de
*nrail.de		 Erforderlich Authentifizierungssitzung um über mehrere Browser-Tabs den Nutzer zu identifizieren. Dauer der Session
KC_AUTH_SESSION_HASH nrail.de
*nrail.de		 Erforderlich Wird verwendet, um die Anmeldeseite zu aktualisieren, wenn sich die Authentifizierungssitzung ändert. 1 Minute
KC_RESTART nrail.de
*nrail.de		 Erforderlich Enthält verschlüsselte Client-Informationen. Wenn Authentifizierungssitzung abläuft, kann dieses Cookie verwendet werden um eine neue Sitzung zu initialisieren. Dauer der Session
KEYCLOAK_IDENTITY nrail.de
*nrail.de		 Erforderlich Wird zur Authentifizierung des Benutzers verwendet. 10 Stunden
KEYCLOAK_SESSION nrail.de
*nrail.de		 Erforderlich Enthält die gehashte Sitzungs-ID. Sie wird für Single Sign-On und Sitzungsstatusprüfungen im Sitzungsstatus-Iframe verwendet. 10 Stunden
WELCOME_STATE_CHECKER nrail.de
*nrail.de		 Erforderlich Wird für den CSRF-Schutz auf der Begrüßungsseite verwendet. 5 Minuten
KEYCLOAK_LOCALE nrail.de
*nrail.de		 Erforderlich Enthält benutzer- oder sitzungsspezifische Überschreibungen der Standard-Ländereinstellung. Dauer der Session
KC_STATE_CHECKER nrail.de
*nrail.de		 Funktional Wird benötigt, wenn der Benutzer auf diesen Seiten die Sprache wechselt. Dauerhaft
KEYCLOAK_REMEMBER_ME nrail.de
*nrail.de		 Funktional Wird gesetzt, wenn die Funktion „Angemeldet bleiben” aktiviert ist. 12 Monate
TOKEN nrail.de, *.nrail.de, schienenfahrzeugboerse.de, *.schienenfahrzeugboerse.de Erforderlich Zugriffstoken für angemeldete Benutzer 6 Monate
REFRESH_TOKEN nrail.de
*.nrail.de
schienenfahrzeugboerse.de
*.schienenfahrzeugboerse.de		 Erforderlich Aktualisierungstoken für angemeldete Benutzer 6 Monate
SESSION nrail.de
*.nrail.de
schienenfahrzeugboerse.de
*.schienenfahrzeugboerse.de		 Erforderlich Zugriffsrechte und Benutzerinformationen für angemeldete Benutzer 7 Tage
APPLICATIONGATEWAYAFFINITY nrail.de
*.nrail.de
schienenfahrzeugboerse.de
*.schienenfahrzeugboerse.de		 Erforderlich Enthält die Sitzungsdetails um in der Kommunikation den aktiven Backend-Server zu identifizieren. Dauer der Session
APPLICATIONGATEWAYAFFINITYCORS nrail.de
*.nrail.de
schienenfahrzeugboerse.de
*.schienenfahrzeugboerse.de		 Erforderlich Enthält die Sitzungsdetails um in der Kommunikation den aktiven Backend-Server zu identifizieren. Dauer der Session
CC_COOKIE nrail.de
*.nrail.de
schienenfahrzeugboerse.de
*.schienenfahrzeugboerse.de		 Erforderlich Speichert die Cookie-Einstellungen des Benutzers. 6 Monate
JSESSIONID nrail.de
*nrail.de		 Erforderlich Speichert das Sitzungstoken der aktuellen Sitzung. 10 Tage
GRAFANA.DASHBOARD.TIMEPICKER.HISTORY nrail.de
*nrail.de		 Funktional Speichert zuvor verwendete Zeitauswahleinstellungen. Dauerhaft
DASHBOARD_IMPRESSIONS-1 nrail.de
*nrail.de		 Funktional Wird verwendet, um die Suchfunktion in Grafana zu bewerten und die zuletzt angezeigten Dashboards anzuzeigen. Dauerhaft
NECESSARY-SITE-DATA nrail.de
*.nrail.de
schienenfahrzeugboerse.de
*.schienenfahrzeugboerse.de		 Erforderlich Speichert Standortdaten und Einstellungen, die zur Gewährleistung der Kernfunktionalität der Anwendung erforderlich sind. Dauerhaft
NECESSARY-USER-DATA nrail.de
*.nrail.de
schienenfahrzeugboerse.de
*.schienenfahrzeugboerse.de		 Erforderlich Speichert benutzerbezogene Daten und Einstellungen, die zur Gewährleistung der Kernfunktionalität der Anwendungen erforderlich sind. Dauerhaft
LANGUAGE nrail.de
*.nrail.de
schienenfahrzeugboerse.de
*.schienenfahrzeugboerse.de		 Erforderlich speichert die vom Benutzer ausgewählte Sprache Dauerhaft
FUNCTIONAL-SITE-DATA nrail.de
*.nrail.de
schienenfahrzeugboerse.de
*.schienenfahrzeugboerse.de		 Funktional Speichert Standortdaten und Einstellungen, die die Funktionalität und Benutzerfreundlichkeit der Anwendung verbessern. Dauerhaft
FUNCTIONAL-USER-DATA nrail.de
*.nrail.de
schienenfahrzeugboerse.de
*.schienenfahrzeugboerse.de		 Funktional Speichert benutzerbezogene Daten, die die Funktionalität und Benutzerfreundlichkeit der Anwendungen verbessern. Dauerhaft
BORLABS-COOKIE nrail.de
*nrail.de		 Erforderlich Speichert die Cookie-Einstellungen des Benutzers. 60 Tage
_PK_ID* nrail.de Funktional Speichert eine eindeutige anonymisierte ID des Benutzers. 13 Monate
_PK_SES* nrail.de Funktional Speichert eine eindeutige Session ID. 30 Minuten

Im Folgenden listen wir externe Dienste von Drittanbietern auf, die wir in unseren Produkten verwenden. Durch die Nutzung können die Drittanbieter wiederum Cookies auf dem Endgerät des Nutzers speichern:

Matomo

Web-Analyse mit Matomo

Wir nutzen die Open-Source-Software Matomo zur statistischen Auswertung unserer Website. Je nach Konfiguration können dabei Cookies (z. B. _pk_id* und _pk_ses*) gesetzt werden. IP-Adressen werden dabei gekürzt bzw. anonymisiert.

Die Analyse erfolgt ausschließlich zu statistischen Zwecken und zur Verbesserung unseres Angebots. Die hierbei erhobenen Daten werden von uns verarbeitet und nicht zu anderen Zwecken verwendet.

Sie können der Datenerfassung jederzeit widersprechen, z. B. indem Sie die Do-Not-Track-Funktion Ihres Browsers aktivieren (sofern unterstützt und in Matomo aktiviert).

Weitere Informationen zum Datenschutz bei der Nutzung von Matomo finden Sie hier: https://matoma.de/datenschutz/

Eine detaillierte Auflistung der Cookies, die bei der Verwendung von Matomo gesetzt werden finden Sie auf folgender Seite des Anbieters: https://matomo.org/faq/general/faq_146/

Einbindung von Kartenmaterial

Einbindung von Karten auf der Webseite nrail.de

Um Karten auf der Webseite von NRail unter https://nrail.de/ anzuzeigen, binden wir Kartenmaterial von verschiedenen Kartenanbietern ein. Die Einbindung erfolgt jedoch erst, nachdem Sie aktiv die Verwendung zugelassen haben. Zu den verarbeiteten Daten können insbesondere IP-Adressen und Standortdaten der Nutzer gehören.

Einbindung von Karten in der NRail IoT Plattform iot.nrail.de

Damit Sie unsere Telematik-Lösung unter https://iot.nrail.de nutzen können, binden wir Kartenmaterial verschiedener Kartenanbieter ein. Die Einbindung erfolgt jedoch erst, nachdem Sie aktiv die Verwendung zugelassen haben. Zu den verarbeiteten Daten können insbesondere IP-Adressen und Standortdaten der Nutzer gehören. Gleiches gilt für die Nutzung der georeferenzierten Elemente auf iot.nrail.de.

Für den Kartenanbieter Google Maps:

Besuchen Sie https://maps.google.de für mehr Informationen oder https://www.google.com/policies/privacy/ für die Datenschutzerklärung des Anbieters Google.

Für den Kartenanbieter Here:

Besuchen Sie  https://help.here.com/de/faq/privacy für mehr Informationen oder https://legal.here.com/de-de/privacy/here-wego-here-application-or-here-maps-privacy-supplement-updated für die Datenschutzerklärung des Anbieters Here

Für den Kartenanbieter Open Street Maps:

Besuchen Sie  https://www.openstreetmap.de/ für mehr Informationen oder https://www.openstreetmap.de/impressum/datenschutz/ für die Datenschutzerklärung des Anbieters OpenStreetMap

YouTube

Auf dieser Webseite kommen Social Plugins von YouTube zum Einsatz. Es handelt sich dabei um Angebote der Google Inc. (1600 Amphitheatre Parkway, Mountain View, CA 94043, USA („Google“)). Wenn Sie eine Seite besuchen, die ein solches Plugin enthält, stellt Ihr Browser eine Verbindung zu YouTube her und die Inhalte werden von diesen Seiten geladen. Ihr Besuch auf unserer Webseite kann dadurch ggf. von YouTube nachverfolgt werden, auch wenn Sie die Funktion des Social Plugins nicht aktiv nutzen. Auf ihren Internetseiten stellt YouTube detaillierte Angaben zu Umfang, Art, Zweck und Weiterverarbeitung Ihrer Daten zu Verfügung. Hier finden Sie auch weiterführende Informationen zu Ihren Rechten und Einstellungsmöglichkeiten zum Schutz Ihrer Privatsphäre. Datenschutzhinweise von Google: https://www.google.com/intl/de/policies/privacy

Erhebung und Verarbeitung personenbezogener Daten bei Kontaktaufnahme per E-Mail, Kontaktformular und bei Login bei Eingabe der Benutzerstammdaten

Auf unseren Internetseiten ist eine Kontaktaufnahme über die bereitgestellte E-Mail-Adresse, das Kontaktformular und bei Login über die Eingabe der Benutzerstammdaten möglich. In diesem Fall werden die mit der E-Mail übermittelten personenbezogenen Daten des Nutzers gespeichert. Es erfolgt in diesem Zusammenhang grundsätzlich keine Weitergabe der Daten an Dritte, es sei denn, der Punkt „Weitergabe personenbezogener Daten an Dritte“ dieser Datenschutzerklärung sieht dies vor. Die Daten werden ausschließlich für die Verarbeitung und Bearbeitung der Kontaktaufnahme bzw. für die Vertragsdurchführung verwendet. Die Daten werden gelöscht, sobald sie für die Erreichung des Zweckes ihrer Erhebung nicht mehr erforderlich sind. Dies ist bei Kontaktaufnahme per E-Mail/ Kontaktformular dann der Fall, wenn die jeweilige Konversation mit dem Nutzer beendet ist, wenn sich also aus den Umständen entnehmen lässt, dass der betroffene Sachverhalt abschließend geklärt ist. Im Rahmen eines Vertragsverhältnisses zur Verfügung gestellter Daten ist die Vertragsbeendigung unter Berücksichtigung der üblichen Aufbewahrungsfristen maßgeblich.

Rechtsgrundlage für die Verarbeitung dieser Daten ist Art. 6 Abs. 1 lit. f DSGVO. Zielt der E-Mail-Kontakt/ Kontaktformular auf den Abschluss eines Vertrages oder dienen die Daten der Vertragsdurchführung, so ist zusätzliche Rechtsgrundlage für die Verarbeitung Art. 6 Abs. 1 lit. b DSGVO.

Erhebung und Verarbeitung personenbezogener Daten bei einer Bewerbung

Sollten Sie sich direkt bei der NRail GmbH bewerben leiten wir die Bewerbungsunterlagen an die Paribus Holding GmbH & Co. KG, als Zentrale für die zur Paribus-Gruppe gehörende Muttergesellschaft mit einheitlicher Personalabteilung weiter. Wir verarbeiten personenbezogene Daten über Sie für den Zweck Ihrer Bewerbung für ein Beschäftigungsverhältnis, soweit dies im Rahmen der Weiterleitung an die Paribus Holding erforderlich ist. Im Weiteren verarbeitet die Paribus Holding die personenbezogenen Daten über Sie für den Zweck Ihrer Bewerbung für ein Beschäftigungsverhältnis, soweit dies für die Entscheidung über die Begründung eines Beschäftigungsverhältnisses mit uns erforderlich ist. Dies können allgemeine Daten zu Ihrer Person (wie Name, Anschrift und Kontaktdaten), Angaben zu Ihrer beruflichen Qualifikation und Schulausbildung oder Angaben zur beruflichen Weiterbildung sein oder andere Angaben, die Sie uns im Zusammenhang mit Ihrer Bewerbung übermitteln. Im Übrigen kann die Paribus Holding von Ihnen öffentlich zugänglich gemachte, berufsbezogene Informationen verarbeiten, wie beispielsweise ein Profil bei beruflichen Social-Media-Netzwerken. Rechtsgrundlage ist dabei § 26 Abs. 1 i.V.m. Abs. 8 S. 2 Bundesdatenschutzgesetz (neu) (BDSG (neu)). Soweit die Paribus Holding die Daten nicht direkt bei Ihnen erhebt und Sie über ein aktives Profil bei einer Online-Jobplattform – etwa bei StepStone – verfügen, oder uns im Rahmen des Bewerbungsverfahrens ein inaktives oder nur teilweise aktives Profil offenlegen, kann die Paribus Holding personenbezogene Daten auch darüber erheben.

Die Paribus Holding verarbeitet Ihre Bewerbung insbesondere über StepStone, sodass in unserem Auftrag auch die StepStone Deutschland GmbH und ihre Unterauftragnehmer, die Sie den AGB von StepStone entnehmen können, Empfänger sind. Im Rahmen der Verarbeitung Ihrer Bewerbung durch StepStone in unserem Auftrag werden Sicherheitsleistungen der Firma Akamai Technologies, Inc genutzt, wodurch es zu einer Übermittlung in die USA kommen kann.

Weiterhin kann die Paribus Holding personenbezogene Daten über Sie verarbeiten, soweit dies zur Abwehr von geltend gemachten Rechtsansprüchen aus dem Bewerbungsverfahren gegen uns oder die Paribus Holding erforderlich ist. Rechtsgrundlage ist dabei Art. 6 Abs. 1 lit. f DSGVO, das berechtigte Interesse ist beispielsweise eine Beweispflicht in einem Verfahren nach dem Allgemeinen Gleichbehandlungsgesetz (AGG).

Soweit es zu einem Beschäftigungsverhältnis zwischen Ihnen und uns kommt, können wir und die Paribus Holding gemäß § 26 Abs. 1 BDSG die bereits von Ihnen erhaltenen personenbezogenen Daten für Zwecke des Beschäftigungsverhältnisses weiterverarbeiten, wenn dies für die Durchführung oder Beendigung des Beschäftigungsverhältnisses oder zur Ausübung oder Erfüllung der sich aus einem Gesetz oder einem Tarifvertrag, einer Betriebs- oder Dienstvereinbarung (Kollektivvereinbarung) ergebenden Rechte und Pflichten der Interessenvertretung der Beschäftigten erforderlich ist.

Die Paribus Holding speichert Ihre personenbezogenen Daten solange, wie dies über die Entscheidung über Ihre Bewerbung erforderlich ist. Soweit ein Beschäftigungsverhältnis zwischen Ihnen und uns nicht zustande kommt, kann die Paribus Holding darüber hinaus noch Daten weiter speichern, soweit dies zur Verteidigung gegen mögliche Rechtsansprüche erforderlich ist. Dabei werden die Bewerbungsunterlagen zwei Monate nach Bekanntgabe der Absageentscheidung gelöscht, sofern nicht eine längere Speicherung aufgrund von Rechtsstreitigkeiten erforderlich ist. Die Bereitstellung personenbezogener Daten ist weder gesetzlich noch vertraglich vorgeschrieben, noch sind Sie verpflichtet, die personenbezogenen Daten bereitzustellen. Allerdings ist die Bereitstellung personenbezogener Daten für einen Vertragsabschluss über ein Beschäftigungsverhältnis mit uns erforderlich. Das heißt, soweit Sie der Paribus Holding keine personenbezogenen Daten bei einer Bewerbung bereitstellen, werden wir kein Beschäftigungsverhältnis mit Ihnen eingehen.

Weitergabe personenbezogener Daten an Dritte

Die NRail GmbH wird Ihre personenbezogenen Daten vertraulich behandeln. Eine Weitergabe an Dritte erfolgt nur, sofern wir gesetzlich dazu verpflichtet sind, wir für die Verarbeitung Ihrer Informationen einen externen Dienstleister beauftragen und Daten auf Basis von Verträgen nach Art. 28 DSGVO verarbeitet werden. Ein Beispiel hierfür ist der Versand von Briefen oder E-Mails oder die Verarbeitung durch Hostprovider oder Anbieter von Bewerbermanagementsystemen. Diese Dienstleister erhalten nur die Informationen, die zur Erfüllung ihrer Aufgaben benötigt werden. Sie dürfen diese nicht zu anderen Zwecken verwenden und sind verpflichtet, die Informationen gemäß der DSGVO und des Bundesdatenschutzgesetzes (neu) zu behandeln. Wir schließen zudem mit jedem Partner entsprechende Vertraulichkeitsvereinbarungen und ggf. Auftragsdatenverarbeitungsverträge ab. In allen anderen Fällen werden wir Sie darüber informieren, wenn persönliche Informationen an Dritte weitergegeben werden sollen, und Ihnen so die Möglichkeit geben, Ihre Einwilligung zu erteilen.

Rechte des Nutzers

Sie können von uns jederzeit unentgeltlich Auskunft über Ihre von uns gespeicherten personenbezogenen Daten verlangen. Außerdem sind Sie berechtigt, diese Daten bei Bedarf zu berichtigen oder vervollständigen zu lassen, sollten sich diese als unrichtig oder unvollständig erweisen und ferner ggf. – sofern die jeweiligen Voraussetzungen gegeben sind – von Ihrem Recht auf Einschränkung der Verarbeitung Ihrer Daten Gebrauch machen oder die Löschung Ihrer personenbezogenen Daten fordern. Dies gilt nicht, sofern eine Speicherung aufgrund gesetzlicher Vorschriften vorgegeben ist. Falls eine Löschung nicht durchgeführt werden kann, erfolgt eine Einschränkung der Datenverarbeitung. Ihre Anfrage ist an folgende Kontaktdaten zu senden:

NRail GmbH, Königstraße 28, 22767 Hamburg, Telefon +49 40 8888 00 6-0, E-Mail: datenschutz@paribus.de

Sie haben ferner das Recht, jederzeit gegen die Verarbeitung der Sie betreffenden personenbezogenen Daten Widerspruch einzulegen. Dies gilt nicht für solche Daten, deren Erfassung zur Bereitstellung und den Betrieb der Webseiten zwingend erforderlich sind. Haben Sie per E-Mail mit uns Kontakt aufgenommen oder sich über eine Online-Jobplattform bei uns beworben, so können Sie der Speicherung Ihrer personenbezogenen Daten ebenfalls jederzeit widersprechen. In einem solchen Fall kann die Konversation nicht fortgeführt und das Bewerbungsverfahren nicht weitergeführt werden. Nach Erhalt Ihres Widerspruchs werden wir die betroffenen Daten nicht mehr zu anderen Zwecken als zur Abwicklung der abgeschlossenen Verträge nutzen, verarbeiten und übermitteln. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt hiervon unberührt.
Sofern Sie der Erhebung, Verarbeitung oder Nutzung Ihrer Daten durch die NRail GmbH nach Maßgabe dieser Datenschutzbestimmungen insgesamt oder für einzelne Maßnahmen widersprechen wollen, können Sie Ihren Widerspruch an folgende Kontaktdaten senden: NRail GmbH, Königstraße 28, 22767 Hamburg oder per E-Mail: datenschutz@paribus.de

Verantwortliche Stelle im Sinne des Datenschutzes

Verantwortliche Stelle für die Erhebung, Verarbeitung und Nutzung Ihrer personenbezogenen Daten im Sinne der Datenschutz-Grundverordnung (DSGVO) und des BDSG (neu) ist die NRail GmbH, Königstraße 28, 22767 Hamburg.

Datenschutzbeauftragte

Wenn Sie Fragen hinsichtlich der Verarbeitung Ihrer personenbezogenen Daten haben, können Sie sich an unsere Datenschutzbeauftragte der verantwortlichen Stelle wenden (E-Mail: datenschutz@paribus.de), die mit ihrem Team auch im Falle von Auskunftsersuchen, Anregungen oder Beschwerden zur Verfügung steht.