Ihre Privatsphäre ist uns sehr wichtig. Zu Ihrer Information stellen wir nachfolgend dar, unter welchen Rahmenbedingungen wir Informationen über unsere Nutzer sammeln. Diese Datenschutzerklärung beschreibt, wie wir Informationen sammeln, welche Informationen wir sammeln, wie wir diese Informationen verwenden und wie Sie Informationen korrigieren oder ändern können.
Bitte beachten Sie auch unsere gesonderten Datenschutzhinweise für die Nutzung des Dienstes callheinz.
Verantwortlich für die Verarbeitung personenbezogener Daten im Sinne des Art. 4 Nr. 7 DSGVO ist:
Nahverkehr Mainfranken (NVM) GmbH
Juliuspromenade 40-44
97070 Würzburg
E-Mail: info@nahverkehrmainfranken.de
Telefon: 0931-46553250
Unseren externen Datenschutzbeauftragten erreichen Sie unter:
Projekt 29 GmbH & Co. KG
Ostengasse 14, 93047 Regensburg
E-Mail: anfrage@projekt29.de
Telefon: 09 41 – 29 86 93-0
Wir verarbeiten personenbezogene Daten, die wir im Rahmen der Vertragsanbahnung, Vertragsabwicklung, aufgrund von Einwilligungen, gesetzlicher Verpflichtungen oder im Rahmen der Geschäftsbeziehung erhalten haben. Soweit Sie einen unserer Services nutzen, erheben wir grundsätzlich nur die Daten, die zur Erbringung des jeweiligen Services erforderlich sind.
Darüber hinaus verarbeiten wir je nach Geschäftsbeziehung Vertragsdaten, Auftragsdaten, Umsatz- und Belegdaten sowie Kunden- und Lieferantenhistorien. Hinzu kommen Werbe- und Vertriebsdaten, elektronische Kommunikationsdaten wie IP-Adressen und Login-Daten, Daten aus Kundengesprächen und Geschäftsbeziehungen sowie die Dokumentation von Zustimmungserklärungen.
Soweit wir besondere Kategorien personenbezogener Daten im Sinne des Art. 9 Abs. 1 DSGVO verarbeiten (z. B. Gesundheitsdaten, Daten zur religiösen Überzeugung, Gewerkschaftszugehörigkeit, Angaben zur Schwerbehinderung), erfolgt dies ausschließlich auf Grundlage einer der Ausnahmen des Art. 9 Abs. 2 DSGVO. Dies umfasst insbesondere die ausdrückliche Einwilligung der betroffenen Person (lit. a), die Erfüllung arbeits-, sozial- und sozialschutzrechtlicher Pflichten, etwa bei Krankheitsdaten im Beschäftigungsverhältnis in Verbindung mit § 26 Abs. 3 BDSG (lit. b), sowie den Schutz lebenswichtiger Interessen (lit. c).
Soweit wir personenbezogene Daten nicht direkt bei Ihnen, sondern aus anderen Quellen erheben, beziehen wir diese insbesondere aus:
• öffentlich zugänglichen Quellen (z. B. Handels-, Vereins-, Melde-, Insolvenz- und Schuldnerverzeichnisse, Presse, Internet)
• Auskunfteien und Wirtschaftsinformationsdiensten
• Geschäftspartnern, Lieferanten und Vermittlern, die uns Ihre Daten zur Vertragsanbahnung übermitteln
• Karriereportalen und sozialen Netzwerken im Rahmen aktiver Personalansprache (Active Sourcing) – nur soweit Sie Ihre Daten dort zu beruflichen Zwecken veröffentlicht haben
Über die konkrete Quelle informieren wir Sie auf Anfrage gemäß Art. 14 Abs. 2 lit. f DSGVO.
Wir verarbeiten Ihre Daten im Einklang mit der DSGVO und ergänzenden nationalen Vorschriften:
Im Rahmen unserer Geschäftstätigkeit arbeiten wir mit verschiedenen externen Stellen zusammen. Wir geben personenbezogene Daten nur dann weiter, wenn dies zur Vertragserfüllung erforderlich ist, wir gesetzlich dazu verpflichtet sind, ein berechtigtes Interesse besteht oder eine sonstige Rechtsgrundlage die Weitergabe erlaubt. Beim Einsatz von Auftragsverarbeitern geben wir Daten nur auf Grundlage eines gültigen Vertrags über Auftragsverarbeitung gemäß Art. 28 DSGVO weiter.
Empfänger oder Kategorien von Empfängern können insbesondere sein:
• IT-Dienstleister für Hosting, Wartung, Support und IT-Sicherheit
• Anbieter für E-Mail-Versand, Marketing-Automation und Customer-Relationship-Management
• Zahlungsabwickler, Banken, Inkassodienstleister
• Versand- und Logistikdienstleister
• Analyse- und Tracking-Dienste
• Auskunfteien und Wirtschaftsinformationsdienste
• Versicherungen, externe Berater (Steuerberater, Wirtschaftsprüfer, Rechtsanwälte)
• Behörden und Gerichte bei gesetzlicher Verpflichtung
Wir verarbeiten und speichern Ihre personenbezogenen Daten nur so lange, wie dies für die Erfüllung des jeweiligen Zwecks erforderlich ist oder gesetzliche Aufbewahrungspflichten dies vorschreiben.
Die konkreten Speicher- und Aufbewahrungsfristen orientieren sich an folgenden Kriterien:
Soweit Sie ein berechtigtes Löschersuchen geltend machen oder eine Einwilligung widerrufen, werden Ihre Daten gelöscht, sofern keine gesetzlichen Aufbewahrungspflichten oder schutzwürdigen Interessen entgegenstehen. Nach Wegfall dieser Gründe erfolgt die Löschung.
Eine Übermittlung personenbezogener Daten in Staaten außerhalb der Europäischen Union (EU) bzw. des Europäischen Wirtschaftsraums (EWR) findet grundsätzlich nicht statt. Sofern im Einzelfall dennoch eine Übermittlung in ein Drittland erforderlich ist (z. B. beim Einsatz bestimmter Dienstleister), erfolgt diese ausschließlich auf Grundlage einer der folgenden Garantien:
• Angemessenheitsbeschluss der Europäischen Kommission gemäß Art. 45 DSGVO (für die USA aktuell auf Basis des EU-US Data Privacy Framework gegenüber zertifizierten Unternehmen)
• Standardvertragsklauseln der EU-Kommission gemäß Art. 46 Abs. 2 lit. c DSGVO, ergänzt um eine Risikoabschätzung (Transfer Impact Assessment) und ggf. zusätzliche Schutzmaßnahmen
• verbindliche interne Datenschutzvorschriften (Binding Corporate Rules) gemäß Art. 47 DSGVO
• Ihre ausdrückliche Einwilligung gemäß Art. 49 Abs. 1 lit. a DSGVO
Der Provider unserer Seiten erhebt und speichert automatisch Informationen in Server-Log-Dateien, die Ihr Browser automatisch übermittelt. Dabei handelt es sich um Datum und Uhrzeit der Anforderung, den Namen der angeforderten Datei, die Seite, von der aus die Datei angefordert wurde (Referrer), den Zugriffsstatus, den verwendeten Webbrowser und das Betriebssystem, die vollständige IP-Adresse des anfordernden Rechners sowie die übertragene Datenmenge.
Eine Zusammenführung mit anderen Datenquellen findet nicht statt. Die Verarbeitung erfolgt gemäß Art. 6 Abs. 1 lit. f DSGVO auf Basis unseres berechtigten Interesses an der Stabilität und Sicherheit unserer Website. Aus Gründen der technischen Sicherheit werden diese Daten kurzzeitig gespeichert; nach spätestens sieben Tagen erfolgt die Anonymisierung durch Verkürzung der IP-Adresse.
Unsere Website nutzt aus Sicherheitsgründen eine SSL- bzw. TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie an „https://“ in der Adresszeile sowie am Schloss-Symbol Ihres Browsers.
Unsere Internetseiten verwenden sogenannte Cookies sowie vergleichbare Technologien (z. B. LocalStorage, Pixel). Cookies sind kleine Datenpakete, die auf Ihrem Endgerät gespeichert werden. Session-Cookies werden nach Ende Ihres Besuchs automatisch gelöscht; permanente Cookies bleiben gespeichert, bis Sie sie löschen oder Ihr Browser sie automatisch entfernt.
Die Speicherung von Informationen in Ihrem Endgerät und der Zugriff auf bereits gespeicherte Informationen richten sich nach § 25 TDDDG. Soweit der Einsatz technisch nicht unbedingt erforderlich ist, erfolgt er ausschließlich nach Ihrer vorherigen Einwilligung gemäß § 25 Abs. 1 TDDDG. Die anschließende Verarbeitung der so erhobenen personenbezogenen Daten erfolgt auf Grundlage Ihrer Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO. Technisch unbedingt erforderliche Cookies und Zugriffe nach § 25 Abs. 2 Nr. 2 TDDDG werden auf Grundlage unseres berechtigten Interesses an der technisch fehlerfreien Bereitstellung unserer Dienste gemäß Art. 6 Abs. 1 lit. f DSGVO eingesetzt.
Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt.
Sie können Ihren Browser so einstellen, dass Sie über das Setzen von Cookies informiert werden und Cookies nur im Einzelfall zulassen. Bei Deaktivierung von Cookies kann die Funktionalität der Website eingeschränkt sein.
Ihre Einstellungen zur Verwendung von Cookies können Sie hier jederzeit ändern:
Privatsphäre-Einstellungen ändern
Historie der Privatsphäre-Einstellungen
Einwilligungen widerrufen
Clarity
Diese Website nutzt Clarity. Anbieter ist die Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, Irland, https://docs.microsoft.com/en-us/clarity/ (im Folgenden „Clarity“).
Clarity ist ein Werkzeug zur Analyse des Nutzerverhaltens auf dieser Website. Hierbei erfasst Clarity
insbesondere Mausbewegungen und erstellt eine grafische Darstellung darüber, auf welchen Teil der
Website Nutzer besonders häufig scrollen (Heatmaps). Clarity kann ferner Sitzungen aufzeichnen, sodass wir die Seitennutzung in Form von Videos ansehen können. Ferner erhalten wir Angaben über das allgemeine Nutzerverhalten innerhalb unserer Website.
Clarity verwendet Technologien, die die Wiedererkennung des Nutzers zum Zwecke der Analyse des
Nutzerverhaltens ermöglichen (z. B. Cookies oder Einsatz von Device-Fingerprinting). Ihre
personenbezogenen Daten werden auf den Servern von Microsoft (Microsoft Azure Cloud Service) in den USA gespeichert.
Die Verwendung von Clarity erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Der Websitebetreiber hat ein berechtigtes Interesse an einer effektiven Nutzeranalyse. Sofern eine entsprechende Einwilligung abgefragt wurde, erfolgt die Verarbeitung ausschließlich auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG, soweit die Einwilligung die Speicherung von Cookies oder den Zugriff auf Informationen im Endgerät des Nutzers (z. B. Device-Fingerprinting) im Sinne des TDDDG umfasst. Die Einwilligung ist jederzeit widerrufbar.
Weitere Details zum Datenschutz von Clarity finden Sie hier:
https://docs.microsoft.com/en-us/clarity/faq.
Wir haben einen Vertrag über Auftragsverarbeitung (AV) gem. Art. 28 DSGVO mit dem oben genannten Anbieter geschlossen. Hierbei handelt es sich um einen datenschutzrechtlich vorgeschriebenen Vertrag, der gewährleistet, dass dieser die personenbezogenen Daten unserer Websitebesucher nur nach unseren Weisungen und unter Einhaltung der DSGVO verarbeitet.
Matomo
Diese Website nutzt den Open-Source-Webanalysedienst Matomo, um die Nutzung unseres Angebots statistisch auszuwerten und fortlaufend zu verbessern. Matomo verwendet Cookies, also Textdateien, die auf Ihrem Endgerät gespeichert werden und eine Analyse Ihrer Nutzung der Website ermöglichen. Die durch die Cookies erzeugten Informationen über die Benutzung dieser Website werden auf unserem Server bzw. dem Server unseres technischen Dienstleisters (sqronline.de) gespeichert und nicht an Dritte weitergegeben.
Ihre IP-Adresse wird vor der Speicherung anonymisiert (gekürzt), sodass ein Rückschluss auf Ihre Person nicht möglich ist. Matomo wird ausschließlich in dieser datensparenden, anonymisierten Konfiguration eingesetzt.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Wir haben ein berechtigtes Interesse an der anonymisierten Analyse des Nutzerverhaltens, um unser Webangebot und unsere Reichweite zu optimieren. Sie können der Erfassung durch Matomo jederzeit widersprechen, indem Sie die Speicherung der Cookies über die Einstellungen Ihres Browsers deaktivieren oder ein Opt-Out setzen. Die Deaktivierung kann dazu führen, dass Sie nicht mehr sämtliche Funktionen dieser Website vollumfänglich nutzen können.
Verwendung von OpenStreetMap
Wir verwenden auf unserer Seite zur Darstellung von Karten, solche der OpenStreetMap Foundation. Inwieweit hierbei von Ihnen personenbezogene Daten verarbeitet werden, entnehmen Sie bitte der Datenschutzerklärung der OpenStreetMap Foundation.
Bei der Kontaktaufnahme mit uns, etwa per Kontaktformular, E-Mail, Telefon oder über soziale Medien, werden die Angaben der anfragenden Person verarbeitet, soweit dies zur Beantwortung der Kontaktanfrage und etwaiger angefragter Maßnahmen erforderlich ist. Dabei können Bestandsdaten wie Name und Adresse, Kontaktdaten wie E-Mail-Adresse und Telefonnummer sowie Inhaltsdaten verarbeitet werden. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO bei vertraglichen oder vorvertraglichen Anfragen sowie Art. 6 Abs. 1 lit. f DSGVO auf Basis unseres berechtigten Interesses an der Beantwortung Ihrer Anfrage.
Der Verwendung Ihrer personenbezogenen Daten für Werbezwecke können Sie jederzeit insgesamt oder für einzelne Maßnahmen widersprechen, ohne dass hierfür andere als die Übermittlungskosten nach den Basistarifen entstehen.
Wir sind unter den gesetzlichen Voraussetzungen des § 7 Abs. 3 UWG berechtigt, die E-Mail-Adresse, die Sie bei Vertragsabschluss angegeben haben, zur Direktwerbung für eigene ähnliche Waren oder Dienstleistungen zu nutzen. Auf diese Möglichkeit sowie auf Ihr Widerspruchsrecht weisen wir bereits bei Erhebung der E-Mail-Adresse hin. Sie können dieser Verwendung jederzeit widersprechen, ohne dass hierfür andere als die Übermittlungskosten nach den Basistarifen entstehen. In jeder Werbe-E-Mail ist ein Abmeldelink enthalten.
Eine ausschließlich auf einer automatisierten Verarbeitung – einschließlich Profiling – beruhende Entscheidung, die Ihnen gegenüber rechtliche Wirkung entfaltet oder Sie in ähnlicher Weise erheblich beeinträchtigt, findet grundsätzlich nicht statt (Art. 22 DSGVO). Sollte dies in Einzelfällen (z. B. im Rahmen der Bonitätsprüfung, des Risk-Scorings oder sonstiger automatisierter Verfahren) der Fall sein, informieren wir Sie hierüber gesondert sowie über die involvierte Logik, die Tragweite und die angestrebten Auswirkungen einer derartigen Verarbeitung. Sie haben in diesen Fällen das Recht, eine Überprüfung durch eine Person, die Darlegung Ihres Standpunkts und die Anfechtung der Entscheidung zu verlangen.
Im Rahmen unserer Geschäftsbeziehung müssen Sie diejenigen personenbezogenen Daten bereitstellen, die für die Aufnahme, Durchführung und Beendigung der Geschäftsbeziehung sowie zur Erfüllung der damit verbundenen vertraglichen oder gesetzlichen Pflichten erforderlich sind. Ohne diese Daten werden wir in der Regel nicht in der Lage sein, einen Vertrag mit Ihnen zu schließen oder durchzuführen. Soweit gesetzliche Vorschriften (z. B. steuer-, handels- oder geldwäscherechtlicher Art) die Erhebung bestimmter Daten vorschreiben, weisen wir hierauf bei der Erhebung gesondert hin.
Sie haben jederzeit ein Recht auf Auskunft, Berichtigung, Löschung oder Einschränkung der Verarbeitung Ihrer gespeicherten Daten, ein Widerspruchsrecht gegen die Verarbeitung sowie ein Recht auf Datenübertragbarkeit und auf Beschwerde gemäß den Voraussetzungen des Datenschutzrechts.
Im Zweifel können wir zusätzliche Informationen zur Bestätigung Ihrer Identität anfordern.
Sie haben das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung Sie betreffender personenbezogener Daten, die aufgrund von Art. 6 Abs. 1 lit. e oder lit. f DSGVO erfolgt, Widerspruch einzulegen; dies gilt auch für ein auf diese Bestimmungen gestütztes Profiling. Legen Sie Widerspruch ein, werden wir Ihre personenbezogenen Daten nicht mehr verarbeiten, es sei denn, wir können zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.
Werden Ihre personenbezogenen Daten verarbeitet, um Direktwerbung zu betreiben, haben Sie das Recht, jederzeit Widerspruch gegen die Verarbeitung Sie betreffender personenbezogener Daten zum Zwecke derartiger Werbung einzulegen; dies gilt auch für das Profiling, soweit es mit solcher Direktwerbung in Verbindung steht. Widersprechen Sie der Verarbeitung für Zwecke der Direktwerbung, werden wir Ihre personenbezogenen Daten nicht mehr für diese Zwecke verarbeiten.
Sie können sich mit einer Beschwerde insbesondere an die für unseren Sitz zuständige Aufsichtsbehörde wenden:
Bayerischer Landesbeauftragte für den Datenschutz (BayLfD)
Wagmüllerstraße 18
80538 München
Wir haben umfangreiche technische und organisatorische Maßnahmen gemäß Art. 32 DSGVO getroffen, um Ihre personenbezogenen Daten gegen Verlust, Zerstörung, Manipulation und unautorisierten Zugriff zu schützen. Alle Mitarbeiter und für uns tätigen Dienstleister sind auf die geltenden Datenschutzgesetze und auf Vertraulichkeit verpflichtet. Personenbezogene Daten werden bei der Übertragung verschlüsselt. Unsere Sicherheitsvorkehrungen werden fortlaufend überprüft und dem Stand der Technik angepasst.
Wir behalten uns vor, diese Datenschutzerklärung anzupassen, um sie stets den aktuellen rechtlichen Anforderungen und technischen Gegebenheiten anzupassen. Bitte stellen Sie sicher, dass Ihnen die aktuelle Version vorliegt. Grundlegende Änderungen geben wir auf unserer Website bekannt.
Stand: Juli 2026
