Diese Datenschutzerklärung gilt für unsere gesamte Plattform, bestehend aus der Website esel.rwth-aachen.de, der Buchungsplattform esel.ac, ggf. mobilen Apps und internen Services.

Die Nutzung ist in der Regel ohne Angabe personenbezogener Daten möglich. Werden einzelne Funktionen oder Angebote genutzt, kann eine Verarbeitung personenbezogener Daten erforderlich sein.

Wir weisen darauf hin, dass die Datenübertragung im Internet Sicherheitslücken aufweisen kann. Nachfolgend informieren wir Sie über Art, Umfang und Zweck der Datenerhebung sowie über Ihre Rechte als betroffene Person.

Verantwortlich für die Verarbeitung personenbezogener Daten im Rahmen dieser Plattform gemäß den Vorschriften der Datenschutzgrundverordnung (DSGVO) und des Bundesdatenschutzgesetz (BDSG) ist:

esel.ac Bikesharing e. V. (nachfolgend „esel.ac“ oder „wir“)
Jülicher Straße 209s
52070 Aachen
E-Mail: [email protected]

esel.ac verarbeitet personenbezogene Daten

• die Sie zur Erstellung eines Kontos angeben

• oder online im Webportal angeben

• oder die bei der Nutzung unserer Dienste anfallen.

esel.ac kann Ihre personenbezogenen Daten auch verarbeiten oder an Dritte weitergeben, wenn wir dazu gesetzlich verpflichtet sind oder ein Gericht dies anordnet (Art. 6 Abs. 1 lit. c DSGVO).

Wir können Ihre Daten auch verarbeiten oder an Dritte weitergeben, um die Rechte von esel.ac oder die Rechte Dritter zu schützen, zum Beispiel wenn wir rechtliche Ansprüche geltend machen oder uns dagegen verteidigen müssen (Art. 6 Abs. 1 lit. f DSGVO).

Eine Übermittlung Ihrer persönlichen Daten an Dritte zu anderen als den vorher aufgeführten Zwecken findet nicht statt.

Wenn Sie unsere Plattform aufrufen, sendet Ihr Endgerät automatisch bestimmte Informationen an unseren Server. Diese Daten werden vorübergehend in sogenannten Logfiles gespeichert und später automatisch gelöscht. Dabei erfassen wir folgende Informationen automatisch:

• Datum und Uhrzeit des Zugriffs,

• Name und URL der abgerufenen Datei,

• Website, von der aus der Zugriff erfolgt (Referrer-URL),

• verwendeter Browser, Browserversion und ggf. das Betriebssystem Ihres Rechners sowie der Netzwerkblock ihrer IP.

Die genannten Daten werden durch uns zu folgenden Zwecken verarbeitet:

• Gewährleistung der Systemsicherheit und -stabilität,

• Gewährleistung einer komfortablen Nutzung unserer Plattform.

Die Rechtsgrundlage für die Datenverarbeitung ist berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO). Der esel.ac zieht keine Rückschlüsse aus diesen Daten auf bestimmte Personen. Die Daten werden getrennt von sonstigen personenbezogenen Daten verarbeitet.

Um ein Fahrrad bei esel.ac auszuleihen, bedarf es einer vorherigen Registrierung. Dafür werden personenbezogene Daten erhoben und gespeichert. Darunter fallen Vorname, Nachname und eine E-Mail-Adresse, welche für Ihre Identifikation bei uns erforderlich sind. Außerdem erstellen Sie ein Passwort. Diese Daten speichern wir, da sie zur Nutzung des Bikesharing-Systems und für die Kommunikation zwischen Ihnen und uns nötig sowie die technische und organisatorische Verbesserung der Produkte und Abläufe sind. Von dem Passwort wird nur ein kryptographischer Hashwert mit einem modernen und sicheren Verfahren gespeichert.

Wenn Sie ein Fahrrad über unsere Plattform buchen, speichern wir den Start- und Endzeitpunkt Ihrer Fahrt. Die Zeitpunkte benötigen wir, um Ihre Buchung durchzuführen und den aktuellen Status der Räder über unsere Plattform anzeigen zu können (Art. 6 Abs. 1 lit. a DSGVO).

Zusätzlich kann aufgrund Ihrer Einwilligung die Position Ihres Endgerätes zum Start- und Endzeitpunkt Ihrer Fahrt erfasst werden. Die von Ihnen übermittelten Standortdaten werden aufgrund Ihrer Einwilligung zur Verbesserung der Plattform verwendet.

Nach Abschluss der Buchung bleiben diese Daten in Ihrer persönlichen Fahrthistorie gespeichert, die Sie im Kundenmenü jederzeit einsehen können. Wir bewahren diese Daten auf, um Ihnen die Historie bereitzustellen und um mögliche Rechtsansprüche zu klären (Art. 6 Abs. 1 lit. f DSGVO).

Um unsere Leihräder anzubieten und deren Position auf der Buchungsplattform darzustellen, ermitteln wir in unregelmäßigen Abständen die Position unserer Räder über die Infrastruktur eines Drittanbieters. Hierzu werden keinerlei personenbeziehbare Daten beim Drittanbieter erhoben und die Position der einzelnen Fahrräder ist dem Drittanbieter nicht bekannt. Diese Geopositionen können teilweise mit den Buchungszeiträumen eines Fahrrads – und damit Ihnen – in Zusammenhang gebracht werden. Dies erfolgt ausschließlich in folgenden Fällen und zu folgenden Zwecken:

• im Rahmen von Serviceanfragen bei der Nutzung (z. B. Fahrzeug lässt sich nicht auffinden, Assistenz bei Unfall),

• Erkennung von nicht-beendeten Buchungen und Missbrauchs durch den Nutzer,

• Ermittlungen im Schadensfall: Für den Fall eines Unfalls oder eines anderen Schadensfalls, wie z. B. Beschädigung des Fahrzeugs,

• Standortermittlung (insb. Standort kurz vor und nach Ende der letzten Buchung) bei Nachverfolgung abhanden gekommene oder gestohlene Fahrzeuge,

• Verbesserung der Verfügbarkeit: anonymisierte Auswertung von Orten, an denen Nutzer bereits Buchungen durchgeführt haben, um die Verteilung der Fahrzeuge zu optimieren,

• beim Aufruf der Funktion zur Anzeige aktueller und der persönlichen Fahrthistorie durch Sie zur Erfüllung Ihres Wunsches.

Rechtsgrundlage für die Zusammenführung dieser Daten ist Art. 6 Abs. 1 lit. b, bzw. Art. 6 Abs. 1 lit. f DSGVO.

Nach den anwendbaren Gesetzen haben Sie verschiedene Rechte bezüglich Ihrer personenbezogenen Daten. Möchten Sie diese Rechte geltend machen, so richten Sie Ihre Anfrage bitte per E-Mail oder per Post unter angemessener Identifizierung Ihrer Person an die in Ziffer 1 genannte Adresse.

Nachfolgend finden Sie eine Übersicht über Ihre Rechte.

Gemäß Art. 15 DSGVO haben Sie das Recht, Auskunft über Ihre von uns verarbeitete, personenbezogenen Daten zu verlangen. Insbesondere können Sie Auskunft über die Verarbeitungszwecke, die Kategorie der personenbezogenen Daten, die Kategorien von Empfängern gegenüber denen Ihre Daten offengelegt wurden oder werden, die geplante Speicherdauer, das Bestehen eines Rechts auf Berichtigung, Löschung, Einschränkung der Verarbeitung oder Widerspruch, das Bestehen eines Beschwerderechts, die Herkunft Ihrer Daten, sofern diese nicht bei uns erhoben wurden, sowie über das Bestehen einer automatisierten Entscheidungsfindung einschließlich Profiling und ggf. aussagekräftigen Informationen zu deren Einzelheiten verlangen.

Auf Grundlage von Art. 16 DSGVO haben Sie das Recht, eine unverzügliche Berichtigung der Sie betreffenden unrichtigen personenbezogenen Daten zu verlangen. Unter Berücksichtigung der Zwecke der Verarbeitung haben Sie das Recht, unvollständige personenbezogene Daten, welche Sie betreffen, zu vervollständigen.

Sie können von dem Verantwortlichen verlangen, dass die Sie betreffenden personenbezogenen Daten unverzüglich gelöscht werden, und der Verantwortliche ist verpflichtet, diese Daten unverzüglich zu löschen, sofern einer der folgenden Gründe zutrifft:

• Sie widerrufen Ihre Einwilligung, auf die sich die Verarbeitung gem. Art. 6 Abs. 1 lit. a oder Art. 9 Abs. 2 lit. a DSGVO stützte, und es fehlt an einer anderweitigen Rechtsgrundlage für die Verarbeitung.

• Sie legen gem. Art. 21 Abs. 1 DSGVO Widerspruch gegen die Verarbeitung ein und es liegen keine vorrangigen berechtigten Gründe für die Verarbeitung vor, oder Sie legen gem. Art. 21 Abs. 2 DSGVO Widerspruch gegen die Verarbeitung ein.

• Die Sie betreffenden personenbezogenen Daten wurden unrechtmäßig verarbeitet.

• Die Löschung der Sie betreffenden personenbezogenen Daten ist zur Erfüllung einer rechtlichen Verpflichtung nach dem Unionsrecht oder dem Recht der Mitgliedstaaten erforderlich, dem der Verantwortliche unterliegt.

Hat der Verantwortliche die Sie betreffenden personenbezogenen Daten öffentlich gemacht und ist er gem. Art. 17 Abs. 1 DSGVO zu deren Löschung verpflichtet, so trifft er unter Berücksichtigung der verfügbaren Technologie und der Implementierungskosten angemessene Maßnahmen, auch technischer Art, um für die Datenverarbeitung Verantwortliche, die die personenbezogenen Daten verarbeiten, darüber zu informieren, dass Sie als betroffene Person von ihnen die Löschung aller Links zu diesen personenbezogenen Daten oder von Kopien oder Replikationen dieser personenbezogenen Daten verlangt haben.

Das Recht auf Löschung besteht nicht, soweit die Verarbeitung erforderlich ist

• zur Erfüllung einer rechtlichen Verpflichtung, die die Verarbeitung nach dem Recht der Union oder der Mitgliedstaaten, dem der Verantwortliche unterliegt, erfordert, oder zur Wahrnehmung einer Aufgabe, die im öffentlichen Interesse liegt oder in Ausübung öffentlicher Gewalt erfolgt, die dem Verantwortlichen übertragen wurde;

• aus Gründen des öffentlichen Interesses im Bereich der öffentlichen Gesundheit gemäß Art. 9 Abs. 2 lit. h und i sowie Art. 9 Abs. 3 DSGVO;

• für im öffentlichen Interesse liegende Archivzwecke, wissenschaftliche oder historische Forschungszwecke oder für statistische Zwecke gem. Art. 89 Abs. 1 DSGVO, soweit das unter Abschnitt a) genannte Recht voraussichtlich die Verwirklichung Ziele dieser Verarbeitung unmöglich macht oder ernsthaft beeinträchtigt, oder

• zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

Gemäß Art. 18 DSGVO haben Sie das Recht, die Einschränkung der Verarbeitung Ihrer personenbezogenen Daten zu verlangen, soweit die Richtigkeit der Daten von Ihnen bestritten wird, die Verarbeitung unrechtmäßig ist, Sie aber deren Löschung ablehnen und wir die Daten nicht mehr benötigen, Sie jedoch diese zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen benötigen oder Sie gemäß Art. 21 DSGVO Widerspruch gegen die Verarbeitung eingelegt haben.

Auf Grundlage von Art. 20 DSGVO haben Sie das Recht, die Sie betreffenden personenbezogenen Daten, die Sie uns bereitgestellt haben, in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten, und Sie haben das Recht, diese Daten einem anderen Verantwortlichen ohne Behinderung durch uns zu übermitteln.

Unbeschadet eines anderweitigen verwaltungsrechtlichen oder gerichtlichen Rechtsbehelfs steht Ihnen das Recht auf Beschwerde bei einer Aufsichtsbehörde, insbesondere in dem Mitgliedstaat ihres Aufenthaltsorts, ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes, zu, wenn Sie der Ansicht sind, dass die Verarbeitung der Sie betreffenden personenbezogenen Daten gegen die DSGVO verstößt.

Die Aufsichtsbehörde, bei der die Beschwerde eingereicht wurde, unterrichtet den Beschwerdeführer über den Stand und die Ergebnisse der Beschwerde einschließlich der Möglichkeit eines gerichtlichen Rechtsbehelfs nach Art. 78 DSGVO.

Die für den esel.ac primär zuständige Aufsichtsbehörde ist die/der Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen.

Sie haben das Recht, Ihre datenschutzrechtliche Einwilligungserklärung jederzeit zu widerrufen. Durch den Widerruf der Einwilligung wird die Rechtmäßigkeit der aufgrund der Einwilligung bis zum Widerruf erfolgten Verarbeitung nicht berührt.

Sofern Ihre personenbezogenen Daten auf Grundlage von berechtigten Interessen (Art. 6 Abs. 1 S. 1 lit. f DSGVO) verarbeitet werden, haben Sie das Recht, gemäß Art. 21 DSGVO Widerspruch gegen die Verarbeitung Ihrer personenbezogenen Daten einzulegen, soweit dafür Gründe vorliegen, die sich aus Ihrer besonderen Situation ergeben oder sich der Widerspruch gegen Direktwerbung richtet. Im letzteren Fall haben Sie ein generelles Widerspruchsrecht, das ohne Angabe einer besonderen Situation von uns umgesetzt wird. Möchten Sie von Ihrem Widerrufs- oder Widerspruchsrecht Gebrauch machen, genügt eine E-Mail an oben genannte Adresse.

Daten, bei denen wir nicht in der Lage sind, die betroffene Person zu identifizieren, bspw. wenn diese zu Analysezwecken anonymisiert wurden, sind nicht von den vorstehenden Rechten umfasst. Auskunft, Löschung, Sperrung, Korrektur oder Übertragung an ein anderes Unternehmen sind in Bezug auf diese Daten ggf. möglich, wenn Sie uns zusätzliche Informationen, die uns eine Identifizierung erlauben, bereitstellen.

Wir setzen nur technisch notwendige Cookies ein.

Diese Datenschutzerklärung ist ab August 2025 gültig.