Datenschutzhinweise

Privacy statement

This privacy statement aims to inform you about how your personal data is processed when you use the internet access service of DB Systel (free of charge).

Who collects and processes my personal data?

DB Systel GmbH, Jürgen-Ponto-Platz 1, 60329 Frankfurt am Main, Germany, collects and processes your data as the data controller.

The appointed data protection officer is Mr. Gerald Freitag.

If you have any questions or comments regarding privacy, please use the following details to contact us:

DB Systel GmbH, Der Datenschutzbeauftragte, Jürgen-Ponto-Platz 1, 60329 Frankfurt am Main, E-Mail: db.systel.datenschutz@deutschebahn.com.

What data do we collect, and how and why do we process it?

We collect and process your data for specific purposes only. These purposes may result from technical requirements, contractual obligations or express wishes of the user.

When you use the internet access service, the following data is processed in order to set up and maintain the service:

• MAC address of the access device
• allocated connection number
• IP address used to connect the access device to the internet
• start and end of the relevant connection (date and time) as well as the corresponding usage time
• the volume of transmitted data incl. average packet size
• technical features for setting up/terminating the connection
• name of the corporate department to which the access point used is assigned
• type of hardware and manufacturer of the access device
• identification data of the operating system used
• identification data of the browser used
• language and time zone of the browser used

The MAC address of the access device being used is processed, for the purpose of the simplified RE-LOGIN service, pursuant to Clause 3. of the “General Terms and Conditions of Trade for the (free) Internet Access Service of DB Systel” (GTC).

We reserve the right to use data to improve the service and the travel experience and for the compilation of statistics. This involves anonymised data only. Processing that is carried out in order to anonymise data is based on Article 6 (1) (f) and Article 6 (4) GDPR.

Legal basis for data processing:

If we obtain your consent to perform processing operations on your personal data, this consent serves as the legal basis required under Article 6 (1) (a) GDPR.

If we process personal data that is required in order to perform a contract that we have concluded with you, the said contract shall form the legal basis required under Article 6 (1) (b) GDPR. Article 6 (1) (b) GDPR also applies to processing operations that are required in order for us to take steps prior to entering into a contract; for example, in the event of enquiries relating to our products or services.

Is data shared with other parties?

For the purposes of technical realisation, we may need to deploy processors, who are obliged to follow instructions. In such cases, DB Systel GmbH shall remain responsible for the processing of your data. 

In addition, in order to establish internet access, data will be shared with other independently responsible telecommunications network operators (e.g. hotsplots GmbH) in order to set up and/or maintain telecommunications connections (e.g. as part of establishing internet access). Any other transmission of your data only takes place where you have given your express consent or on the basis of a statutory requirement. Data will not be transferred to third countries outside the EU/EEA or to an international organisation.

How long is data stored?

We store your data only for as long as necessary in order to fulfil the purpose for which the data was collected (for example in the context of a contractual relationship), or to comply with statutory requirements. Personal data is deleted after 7 days. 

What rights do users have?

• You can request information as to whether and what data has been stored about you.
• You can require us to correct, delete or restrict (block) the processing of your personal data, provided these actions are permitted by law and in compliance with existing contractual conditions.
• You have the right to file complaints with a supervisory authority. The supervisory authority responsible for the internet access service of DB Systel GmbH is:

Der Bundesbeauftragte für den Datenschutz und die Informationsfreiheit, Graurheindorfer Str. 153, 53117 Bonn, poststelle@bfdi.bund.de

• You have the right to portability of the data which you have made available to us on the basis of consent or a contract (data portability).
• If you have given us your consent to process your data, you can withdraw this consent at any time, using the same methods that you used to give your consent. Any processing of your personal data that took place from the time at which you granted your consent to the time at which you withdrew it will still be considered to have been lawful.
• You have the right, on grounds relating to your particular situation, to opt out of the processing of personal data concerning you that is based on our legitimate interest or is necessary for the performance of a task carried out in the public interest.

To exercise this right, simply send a letter to the above-named controller or an e-mail to db.systel.datenschutz@deutschebahn.com.

What data is processed by third parties?

Personal data is shared with our data processing unit as well as with independent telecommunications network operators (see "Is data shared with other parties?"). These entities process data for different reasons, i.e. to establish and maintain internet access, to anonymise data, to include it in analyses, etc.

Updates to our privacy notice

We update our privacy notice in line with changes to functions or the legal situation. We therefore recommend that you review our privacy notice at regular intervals.  In cases where your consent is required or where parts of our privacy notice involve provisions of the contract that we have with you, the changes will only take place with your agreement.

Last modified 15 december 2022

Politique de protection des données

Les paragraphes qui suivent sont destinés à vous informer du traitement qui est fait des données à caractère personnel dans le cadre de l’utilisation du service (gratuit) d’accès Internet de DB Systel.

Qui est responsable de la collecte et du traitement des données ?

La société DB Systel GmbH, Jürgen-Ponto-Platz 1, 60329 Frankfurt am Main, Allemagne, est responsable de la collecte et du traitement de vos données.

Le délégué à la protection des données est M. Gerald Freitag.

Pour toutes questions ou suggestions relatives à la protection des données, veuillez contacter :

DB Systel GmbH, Der Datenschutzbeauftragte, Jürgen-Ponto-Platz 1, 60329 Frankfurt am Main, Allemagne, db.systel.datenschutz@deutschebahn.com.

Quelles sont les données collectées, comment les traitons-nous et pourquoi ?

Nous ne collectons et traitons vos données que pour des finalités déterminées. Celles-ci peuvent résulter de nécessités techniques, d’obligations contractuelles ou de souhaits explicites des utilisateurs.

Lorsque vous utilisez le service d’accès Internet, les données suivantes sont traitées pour établir et maintenir le service :

• l’adresse MAC du dispositif d’accès utilisé ;
• le numéro de connexion attribué ;
• l’adresse IP via laquelle le dispositif d’accès est connecté à Internet ;
• le début et la fin de la connexion (date et heure), ainsi que la durée d’utilisation du service ;
• le volume de données transférées, taille moyenne de paquet comprise ;
• les caractéristiques techniques de connexion et de déconnexion ;
• le nom du domaine assigné au point d’accès utilisé ;
• le type de matériel et le fabricant du dispositif d’accès ;
• les données permettant d’identifier le système d’exploitation utilisé ;
• les données permettant d’identifier le navigateur utilisé ;
• la langue et le fuseau horaire du navigateur utilisé.

L’adresse MAC du dispositif d’accès utilisé est traitée pour le service de reconnexion simplifiée (RE-LOGIN) conformément au point 3 des « Conditions générales du service d’accès Internet de DB Systel (gratuit) ».

Nous nous réservons le droit d’utiliser des données dans le but d’améliorer le service et l’expérience de voyage, ainsi qu’à des fins statistiques. Dans un tel cas de figure, nous ne traitons que des données ayant été anonymisées. L’anonymisation des données est réalisée sur la base de l’article 6 paragraphe 1 point f) et de l’article 6 paragraphe 4 du Règlement général sur la protection des données (RGPD).

Base juridique du traitement des données

Lorsque nous demandons votre consentement pour des opérations de traitement de données à caractère personnel, ce consentement sert de base juridique conformément à l’article 6, paragraphe 1, point a) du RGPD.

Lors du traitement de données à caractère personnel nécessaires à l’exécution d’un contrat passé avec vous, le contrat en question fait office de base juridique au sens du RGPD, article 6, paragraphe 1, point b). L’article 6, paragraphe 1, point b) du RGPD s’applique également aux opérations de traitement nécessaires à l’exécution de mesures précontractuelles, par exemple en cas de demandes concernant nos produits, prestations ou services.

Les données sont-elles transmises à des tiers ?

La réalisation technique du service peut nécessiter l’intervention de sous-traitants soumis à nos instructions. Dans ce cas, la société DB Systel GmbH reste responsable du traitement de vos données. 

Pour permettre l’accès à Internet, des données sont en outre transmises à d’autres opérateurs de réseaux de télécommunication agissant en leur nom (par exemple hotsplots GmbH) afin d’établir et/ou de maintenir les liaisons de télécommunication (par exemple dans le cadre de l’établissement de l’accès à Internet). Toute autre communication de vos données n’a lieu que si vous nous avez donné pour cela votre consentement explicite ou en raison d’une disposition légale. Vos données ne sont pas communiquées à des États tiers extérieurs à l’Union européenne/à l’Espace économique européen ni à des organisations internationales.

Durant combien de temps les données sont-elles enregistrées ?

Nous enregistrons les données pour la durée nécessaire à la réalisation de la finalité pour laquelle elles ont été collectées (par exemple dans le cadre d’un rapport contractuel) ou pour la durée prévue par la loi. Les données à caractère personnel sont effacées au bout de 7 jours.

Quels sont les droits des utilisatrices et utilisateurs ?

• Vous pouvez demander à connaître les données enregistrées vous concernant.
• Vous pouvez demander à ce que vos données à caractère personnel soient corrigées ou effacées et à ce que leur traitement soit limité (bloqué) dans la mesure où cela est permis par la loi et possible dans le cadre d’un rapport contractuel existant.
• Vous avez le droit de déposer un recours auprès d’une autorité de contrôle. L’autorité de contrôle compétente du service d’accès Internet de DB Systel GmbH est : Der Bundesbeauftragte für den Datenschutz und die Informationsfreiheit, Graurheindorfer Str. 153, 53117 Bonn, poststelle@bfdi.bund.de
• Vous avez droit à la portabilité des données que vous nous avez fournies sur la base d’un consentement ou d’un contrat.
• Si vous nous avez donné votre consentement au traitement des données, vous pouvez révoquer à tout moment ce consentement en utilisant le même mode de communication que celui que vous avez utilisé pour le donner. Le retrait du consentement ne compromet pas la licéité du traitement fondé sur le consentement effectué avant ce retrait.
• Vous pouvez vous opposer au traitement des données pour des motifs liés à la particularité de votre situation lorsque le traitement des données est effectué sur la base de nos intérêts légitimes ou lorsqu’il est nécessaire à l’exécution d’une mission publique.

Pour exercer vos droits, il vous suffit d’envoyer un courrier par la poste au responsable susdit ou de vous adresser par courriel à db.systel.datenschutz@deutschebahn.com.

Y a-t-il traitement de données par de tierces parties ?

Parallèlement au traitement que nous faisons des données, certaines données à caractère personnel sont traitées par des opérateurs de réseaux de télécommunication agissant en leur nom propre (voir le paragraphe «Les données sont-elles transmises à des tiers ?»). Ce traitement des données peut avoir lieu, par exemple, pour établir et maintenir une connexion Internet ou pour anonymiser des données en vue de leur utilisation à des fins d’analyse.

Mise à jour de la Politique de protection des données

Nous adaptons le contenu de la Politique de protection des données en fonction des changements dans les fonctionnalités proposées ou des modifications de la législation. Nous vous recommandons par conséquent d’en prendre régulièrement connaissance. Si votre consentement est nécessaire ou si certains passages de la Politique de protection des données contiennent des réglementations portant sur un rapport contractuel avec vous, les changements n’ont lieu qu’avec votre accord.

Version 15/12/2022

Verklaring gegevensbescherming

Met deze gegevensbeschermingsverklaring informeren wij u over de verwerking van persoonsgegevens in het kader van het gebruik van de internettoegangsdienst van DB Systel (gratis).

Wie is verantwoordelijk voor het verzamelen en verwerken van gegevens?

DB Systel GmbH, Jürgen-Ponto-Platz 1, 60329 Frankfurt am Main, Duitsland is verantwoordelijk voor het verzamelen en verwerken van uw gegevens.

De aangewezen functionaris voor gegevensbescherming is de heer Gerald Freitag.

Als u vragen of opmerkingen hebt over gegevensbescherming neemt u contact op met:

DB Systel GmbH, Der Datenschutzbeauftragte, Jürgen-Ponto-Platz 1, 60329 Frankfurt am Main, Duitsland, e-mail: db.systel.datenschutz@deutschebahn.com.

Welke gegevens verzamelen wij en hoe en waarom verwerken wij uw gegevens?

Wij verzamelen en verwerken uw gegevens uitsluitend voor bepaalde doeleinden. Dit kan technisch noodzakelijk zijn, dan wel gebeuren vanwege contractuele eisen of op uitdrukkelijk verzoek van de gebruiker.

Bij het gebruik van de internettoegangsdienst worden voor het tot stand brengen en in stand houden van de dienst de volgende gegevens verwerkt:

• Het MAC-adres van het gebruikte toegangsapparaat
• Het toegewezen verbindingsnummer
• Het IP-adres dat wordt gebruikt om het toegangsapparaat met het internet te verbinden
• Het begin en einde van de betreffende verbinding (datum en tijd) en de daaruit voortvloeiende gebruiksduur
• Het verzonden datavolume incl. de gemiddelde pakketgrootte
• Technische kenmerken voor het tot stand brengen en in stand houden van de verbinding
• Naam van de zone die is toegewezen aan het toegangspunt
• Hardwaretype en fabrikant van het toegangsapparaat
• Identificatiegegevens van het gebruikte besturingssysteem
• Identificatiegegevens van de gebruikte browser
• Taal en tijdzone van de gebruikte browser

Voor de service voor eenvoudig opnieuw inloggen overeenkomstig artikel 3 van de „Allgemeine Geschäftsbedingungen Internetzugangsdienst WIFI@DB (unentgeltlich)“ (AGB – „Algemene voorwaarden internettoegangsdienst van DB Systel (gratis)“) wordt het MAC-adres van het gebruikte toegangsapparaat verwerkt.

Wij behouden ons het recht voor gegevens te gebruiken om de service en de reiservaring te verbeteren en om statistieken te maken. Dit gebeurt uitsluitend met geanonimiseerde gegevens. De verwerking om de gegevens te anonimiseren, is gebaseerd op artikel 6 lid 1 sub f en artikel 6 lid 4 AVG.

Rechtsgrondslag voor gegevensverwerking:

Voor zover wij voor de verwerking van persoonsgegevens toestemming aan u vragen, dient deze overeenkomstig artikel 6 lid 1 sub a AVG als rechtsgrondslag.

Bij de verwerking van persoonsgegevens die noodzakelijk zijn voor het nakomen van een overeenkomst met u, dient de overeenkomst overeenkomstig artikel 6 lid 1 sub b AVG als rechtsgrondslag. Artikel 6 lid 1 sub b AVG geldt ook voor de verwerking van gegevens die noodzakelijk is om vóór sluiting van de overeenkomst maatregelen te kunnen nemen, bijv. bij aanvragen in verband met onze producten en diensten.

Worden gegevens doorgegeven?

Voor de technische uitvoering kan het nodig zijn om dienstverleners in te schakelen die in opdracht van ons werken. In dit geval blijft DB Systel GmbH verantwoordelijk voor de verwerking van uw gegevens. 

Bovendien worden voor het realiseren van de internettoegang gegevens aan andere, zelf verantwoordelijke netwerkproviders (bijv. hotsplots GmbH) doorgegeven voor het tot stand brengen en/of het in stand houden van telecommunicatieverbindingen (bijv. in het kader van het realiseren van internettoegang). Voor het overige worden uw gegevens alleen doorgegeven, wanneer u ons hiervoor uitdrukkelijk toestemming hebt gegeven, of op basis van een wettelijke regeling. Er worden geen gegevens doorgegeven aan derde landen buiten de EU/EER of aan een internationale organisatie.

Hoe lang worden gegevens opgeslagen?

Wij bewaren gegevens zolang ze nodig zijn voor het vervullen van het doel waarvoor ze zijn verzameld (bijv. in het kader van een overeenkomst) of zolang dit wettelijk is vereist. Persoonsgegevens worden na 7 dagen verwijderd. 

Welke rechten hebben gebruikers?

• U kunt opvragen of en welke gegevens er van u zijn opgeslagen.
• U kunt verlangen dat uw persoonsgegevens worden gecorrigeerd, verwijderd of maar beperkt kunnen worden bewerkt (afgeschermd) zolang dit wettelijk is toegestaan en in het kader van een bestaande overeenkomst mogelijk is.
• U hebt het recht om bezwaar te maken bij een toezichthoudende autoriteit. De toezichthoudende autoriteit die bevoegd is voor de internettoegangsdienst van DB Systel GmbH is: Der Bundesbeauftragte für den Datenschutz und die Informationsfreiheit, Graurheindorfer Str. 153, 53117 Bonn, poststelle@bfdi.bund.de
• U hebt het recht op overdraagbaarheid van de gegevens die u aan ons ter beschikking hebt gesteld op basis van toestemming of een overeenkomst (dataportabiliteit).
• Als u toestemming hebt verleend voor het verwerken van gegevens kunt u deze op elk moment op dezelfde manier intrekken, als die waarop u toestemming hebt verleend. Het intrekken van de toestemming doet geen afbreuk aan de rechtmatigheid van de verwerking die heeft plaatsgevonden op basis van de toestemming tot op het moment dat deze werd ingetrokken.
• U kunt om redenen die uit uw bijzondere situatie voortvloeien bezwaar maken tegen de verwerking van gegevens, wanneer de gegevensverwerking op basis van onze rechtmatige belangen geschiedt of voor het uitvoeren van taken in het algemeen belang vereist is.

Voor het uitoefenen van uw rechten is een schriftelijke mededeling per post aan bovengenoemde verantwoordelijken of per e-mail aan db.systel.datenschutz@deutschebahn.com voldoende.

Worden gegevens door derden verwerkt?

Persoonsgegevens worden naast onze gegevensverwerking door onafhankelijk verantwoordelijke exploitanten van telecommunicatienetwerken verwerkt (zie ‘Worden gegevens doorgegeven?’). Deze gegevensverwerking kan bijvoorbeeld plaatsvinden voor het tot stand brengen en in stand houden van een internetverbinding, voor het anonimiseren van gegevens en het gebruik daarvan voor analysedoeleinden of soortgelijke doeleinden.

Bijwerking van de gegevensbeschermingsverklaring

Wij passen de gegevensbeschermingsverklaring aan gewijzigde functies of veranderde wet- en regelgeving aan. Daarom adviseren wij u om de verklaring gegevensbescherming regelmatig te bekijken. Voor zover uw toestemming vereist is of delen van de verklaring gegevensbescherming contractuele regelingen met u bevatten, worden de wijzigingen alleen met uw toestemming doorgevoerd.

Versie 15-12-2022