Datenschutzhinweise für die Plattform Digitales Projektmanagement

Wer ist verantwortlich für die Datenerhebung und -verarbeitung?

Die DB InfraGO AG, Adam-Riese-Straße 11-13, 60327 Frankfurt am Main erhebt und verarbeitet Ihre Daten als Verantwortlicher.

Die bestellte Datenschutzbeauftragte ist Frau Dr. Marein Müller.

Bei Fragen oder Anregungen zum Datenschutz kontaktieren Sie bitte:

Datenschutz.DBInfraGO@deutschebahn.com

Sollten Sie Fragen, Anregungen oder Kritik in Bezug auf unsere Plattform haben, so kontaktieren Sie bitte:

Fachliche Betriebsführung der PDPM: fbf.pdpm@deutschebahn.com

Welche Daten erheben wir und wie und warum verarbeiten wir Ihre Daten?

Wir erheben und verarbeiten Ihre Daten ausschließlich zu bestimmten Zwecken. Diese können sich aus technischen Notwendigkeiten, vertraglichen Erfordernissen oder ausdrücklichen Nutzerwünschen ergeben.

Aus technischen Gründen müssen beim Besuch von der Plattform Digitales Projektmanagement (PDPM) bestimmte Daten erhoben und gespeichert werden wie z.B. das Datum und die Dauer des Besuchs, die genutzten Webseiten, die Erkennungsdaten des verwendeten Browser- und Betriebssystemtyps sowie die Webseite, von der aus Sie uns besuchen. 

Wir stellen sicher, dass wir nur diejenigen Daten erheben, die zur Nutzung der Plattform zwingend notwendig sind. Insbesondere verwenden wir zum Schutz Ihrer Privatsphäre keine Klartextnamen, sondern generieren für jeden Benutzer eine eindeutige ID. So ist in Protokolldateien und technischen Logs kein unmittelbarer Rückschluss auf personenbezogene Informationen wie Namen möglich.

Zur Nutzung der Plattform benötigen wir von Ihnen personenbezogene Daten. Diese Daten werden dazu benötigt, den Login bereitzustellen, fachliche Prozesse zu nutzen, sowie für die Erstellung und Bearbeitung von Inhalten. 

Dies betrifft im Einzelnen:

• Anrede
• Nach- und Vorname
• Benutzername
• E-Mail-Adresse
• Unternehmen
• Abteilung
• Anwendungsrolle
• Datum Kontoerstellung
• Telefon geschäftlich
• Telefon mobil
• Kreditor
• Kreditorennummer
• Berechtigungsgruppe
• Prüfrolle

Ist die Verarbeitung personenbezogener Daten zur Erfüllung eines Vertrags mit Ihnen erforderlich, wie dies beispielsweise bei der Bereitstellung der PDPM der Fall ist, so beruht die Verarbeitung auf Artikel 6 Absatz 1 lit. b DSGVO. Gleiches gilt für solche Verarbeitungsvorgänge, die zur Durchführung vorvertraglicher Maßnahmen erforderlich sind, etwa in Fällen von Anfragen zu unserer Plattform.

Verarbeitungsvorgänge basieren auf Artikel 6 Absatz 1 lit. f DSGVO, wenn die Verarbeitung zur Wahrung eines berechtigten Interesses unseres Unternehmens oder eines Dritten erforderlich ist, sofern die Interessen, Grundrechte und Grundfreiheiten der betroffenen Person nicht überwiegen.

Für den Betrieb der Plattform ist in der Regel die Einschaltung weisungsabhängiger Auftragsverarbeiter erforderlich, wie z.B. von Rechenzentrumsbetreibern, Druck- oder Versanddienstleistenden oder sonstigen Beteiligten.

Externe Dienstleistende, die für uns im Auftrag Daten verarbeiten, werden von uns sorgfältig ausgewählt und vertraglich streng verpflichtet. Die Dienstleistenden arbeiten nach unserer Weisung, was durch strenge vertragliche Regelungen, technische und organisatorische Maßnahmen und ergänzende Kontrollen sichergestellt wird.

Eine Übermittlung Ihrer Daten erfolgt im Übrigen nur unter Beachtung der datenschutzrechtlichen Grundsätze.

Übermittlung in Drittstaaten

Eine Übermittlung in Drittstaaten außerhalb der Europäischen Union (EU) / des Europäischen Wirtschaftsraums (EWR) oder an eine internationale Organisation findet nicht statt.

Weitere Informationen über die Datenverarbeitung im DB-Konzern finden Sie hier: www.deutschebahn.com/de/konzern/konzernprofil/datenschutz

Wie lange werden Ihre Daten gespeichert?

Wir speichern Ihre Daten nur so lange, wie sie für die Erfüllung des Zwecks, zu dem sie erhoben wurden, erforderlich sind oder sofern dies gesetzlich vorgesehen ist. Anschließend werden die Daten in unseren Dokumentenmanagementsystemen archiviert und in PDPM gelöscht.

Welche Rechte haben Nutzerinnen und Nutzer der PDPM?

• Sie können Auskunft darüber verlangen, welche Daten über Sie gespeichert sind.
• Sie können Berichtigung, Löschung und Einschränkung der Verarbeitung (Sperrung) Ihrer personenbezogenen Daten verlangen, solange dies gesetzlich zulässig und im Rahmen eines bestehenden Vertragsverhältnisses möglich ist.
• Wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer personenbezogenen Daten gegen Datenschutzrecht verstößt, haben Sie nach Artikel 77 Absatz 1 DSGVO das Recht, sich bei der zuständigen Datenschutzaufsichtsbehörde zu beschweren.
• Sie haben das Recht auf Übertragbarkeit derjenigen Daten, die Sie uns auf der Basis einer Einwilligung oder eines Vertrages bereitgestellt haben (Datenübertragbarkeit).
• Wenn Sie uns eine Einwilligung zur Datenverarbeitung erteilt haben, können Sie diese jederzeit auf demselben Wege widerrufen, auf dem Sie sie erteilt haben. Durch den Widerruf der Einwilligung wird die Rechtmäßigkeit, der aufgrund der Einwilligung bis zum Widerruf erfolgten Verarbeitung nicht berührt.
• Sie können der Datenverarbeitung aus Gründen, die sich aus Ihrer besonderen Situation ergeben, widersprechen, wenn die Datenverarbeitung aufgrund unserer berechtigten Interessen erfolgt oder für die Wahrnehmung einer öffentlichen Aufgabe erforderlich ist.
• Sie können der werblichen Ansprache jederzeit mit Wirkung für die Zukunft widersprechen (Werbewiderspruch).

Für die Ausübung Ihrer Rechte reicht ein Schreiben auf dem Postweg an den Verantwortlichen (siehe Abschnitt 1 „Verantwortliche/r und Datenschutzbeauftragte/r oder per E-Mail an: fbf.pdpm@deutschebahn.com

Cookies sind kleine Textdateien, in denen personenbezogene Daten gespeichert werden können. Die Cookies können beim Aufruf einer Seite an diese übermittelt werden und ermöglichen somit eine Zuordnung der Nutzenden. Cookies helfen dabei, die Nutzung von Internetseiten für die Nutzenden zu vereinfachen.

Die Nutzung der Internetseite der DB InfraGO AG ist generell ohne Cookies, die nicht technischen Zwecken dienen, möglich. Sie können also in Ihrem Browser die Nachverfolgbarkeit durch Cookies verhindern (Do-not-track, Tracking-Protection-List) bzw. das Speichern von Drittanbietercookies untersagen.

Außerdem empfehlen wir, eine regelmäßige Kontrolle der gespeicherten Cookies vorzunehmen, sofern diese nicht ausdrücklich gewünscht sind.
 

PDPM spezifische Cookie-Richtlinien 

Einleitung

Diese Cookie-Richtlinie beschreibt, wie Cookies und ähnliche Technologien bei der Nutzung unserer M365-basierten Anwendung (Microsoft Teams und SharePoint Online) eingesetzt werden. Die Anwendung wird über unseren konzernweiten Microsoft 365-Mandanten bereitgestellt und ist sowohl für interne als auch externe Nutzer (B2B-Integration) zugänglich.

Wichtiger Hinweis: Wir setzen keine eigenen Analytics-Cookies ein. Die verwendeten Cookies stammen ausschließlich von Microsoft und Autodesk als Drittanbieter zur Bereitstellung der technischen Funktionalität unserer Dienste.

Begriffsdefinitionen

Cookies sind kleine Textdateien, die auf Ihrem Endgerät (Computer, Tablet, Smartphone) gespeichert werden, wenn Sie eine Webanwendung besuchen. Sie ermöglichen die Wiedererkennung Ihres Geräts und die Speicherung bestimmter Informationen über Ihre Nutzung.

Session-Cookies werden nur für die Dauer Ihrer Browser-Sitzung gespeichert und automatisch gelöscht, sobald Sie den Browser schließen.

Persistente Cookies verbleiben über das Ende der Browser-Sitzung hinaus auf Ihrem Gerät und werden erst nach einer festgelegten Speicherdauer oder durch manuelle Löschung entfernt.

Erforderliche Cookies sind für die Grundfunktionen der Anwendung zwingend notwendig und können nicht deaktiviert werden.

Funktionale Cookies ermöglichen erweiterte Funktionen und Personalisierung, sind jedoch nicht zwingend für die Basisfunktionalität erforderlich.
 

Verwendung von Cookies

Zweck der Cookie-Nutzung

Cookies werden in unserer Anwendung ausschließlich für folgende Zwecke eingesetzt:

• Authentifizierung und Sitzungsverwaltung – Sichere Anmeldung und Aufrechterhaltung der Benutzersitzung
• Sicherheit – Schutz vor unbefugtem Zugriff und Betrugsversuchen
• Funktionalität – Bereitstellung der Kernfunktionen von Microsoft Teams und SharePoint Online
• 3D-Modellvisualisierung – Darstellung von 3D-Modellen und Plänen über den Autodesk Forge Viewer
• Leistungsoptimierung – Lastverteilung und Systemstabilität

Keine eigenen Analytics-Cookies

Wir setzen keine eigenen Tracking- oder Analytics-Cookies ein. Die Anwendung nutzt ausschließlich die Standardfunktionalität von Microsoft 365 sowie den Autodesk Forge Viewer. Drittanbieter-Analytics durch diese Dienste können optional vorhanden sein. 

Übersicht der eingesetzten Cookies

Microsoft 365 Cookies (Teams und SharePoint Online)

Autodesk Forge Viewer Cookies

Hinweis zu Autodesk Analytics: Der Autodesk Forge Viewer nutzt Mixpanel als Drittanbieter-Analytics-Tool zur Erfassung anonymisierter Nutzungsdaten (Dateitypen, Browser-Informationen, Bildschirmauflösung). Diese Datenerfassung ist optional und kann über die JavaScript-Methode Autodesk.Viewing.Private.analytics.optOut() deaktiviert werden.

Mixpanel-Cookies (optional):

Weitere Informationen zu Autodesk-Cookies finden Sie unter:

• Autodesk Cookie Statement: https://www.autodesk.com/company/legal-notices-trademarks/privacy-statement/cookie-statement
• Autodesk Privacy Statement: https://www.autodesk.com/company/legal-notices-trademarks/privacy-statement

Weitere Informationen zu Microsoft-Cookies finden Sie unter:

• Microsoft Privacy Statement: https://privacy.microsoft.com/en-us/privacystatement
• Microsoft Entra ID Cookies: https://learn.microsoft.com/en-us/entra/identity/authentication/concept-authentication-web-browser-cookies
   

Rechtsgrundlage und Speicherdauer

Rechtsgrundlage

Die Verarbeitung personenbezogener Daten durch Cookies erfolgt auf folgenden Rechtsgrundlagen:

Erforderliche Cookies:

• Art. 6 Abs. 1 lit. b DSGVO – Vertragserfüllung und Bereitstellung der Dienste
• Art. 6 Abs. 1 lit. f DSGVO – Berechtigtes Interesse an sicherer Authentifizierung und Systemstabilität

Funktionale Cookies:

• Art. 6 Abs. 1 lit. a DSGVO – Einwilligung (soweit erforderlich)
• Art. 6 Abs. 1 lit. f DSGVO – Berechtigtes Interesse an verbesserter Nutzererfahrung

Speicherdauer

Datenübermittlung in Drittländer

Microsoft: Datenverarbeitung erfolgt primär in EU-Rechenzentren. Übermittlungen in die USA sind durch das EU-US Data Privacy Framework, EU-Standardvertragsklauseln und zusätzliche technische Schutzmaßnahmen abgesichert.

Autodesk: Datenverarbeitung kann in den USA erfolgen. Autodesk ist unter dem EU-US Data Privacy Framework zertifiziert und nutzt EU-Standardvertragsklauseln sowie Binding Corporate Rules (BCRs).

Rechte der Nutzer

Cookie-Verwaltung im Browser

Sie können Cookies in Ihren Browser-Einstellungen verwalten und löschen:

• Google Chrome: Einstellungen > Datenschutz und Sicherheit > Cookies und andere Websitedaten
• Microsoft Edge: Einstellungen > Cookies und Websiteberechtigungen > Cookies und Websitedaten

Wichtiger Hinweis: Das Deaktivieren erforderlicher Cookies führt dazu, dass die Anwendung nicht mehr oder nur eingeschränkt funktioniert.

Autodesk Forge Viewer Analytics (Opt-Out)

Die optionale Datenerfassung durch Mixpanel im Autodesk Forge Viewer kann deaktiviert werden. Wenden Sie sich hierzu an Ihren Administrator oder nutzen Sie die in der Anwendung bereitgestellten Opt-Out-Optionen.

Wenn Sie einen Link zu einer externen Seite anklicken, bewegen Sie sich außerhalb der Internetseiten der DB InfraGO AG. Die DB InfraGO AG ist somit nicht verantwortlich für den Inhalt, die Dienste oder Produkte, die auf der verlinkten Internetseite angeboten werden und auch nicht für den Datenschutz und die technische Sicherheit auf der verlinkten Internetseite.

Die DB InfraGO AG behält sich das Recht vor, diesen Datenschutzhinweis zu verändern oder anzupassen, soweit die fortlaufende technische Weiterentwicklung im Bereich IT und Internet oder eine geänderte Rechtslage dies erfordert. Daher empfehlen wir, den Datenschutzhinweis in regelmäßigen Abständen zur Kenntnis zu nehmen. Sofern Ihre Einwilligung erforderlich ist oder Bestandteile des Datenschutzhinweises Regelungen eines Vertragsverhältnisses mit Ihnen enthalten, erfolgen die Änderungen nur mit Ihrer Zustimmung.​​​​​