Die „Settle-Carlisle Railway Development Company“ verpflichtet sich, Ihre Privatsphäre zu schützen und zu respektieren.

Diese Erklärung legt zusammen mit unseren Nutzungsbedingungen für die Website und allen anderen darin genannten Dokumenten die Grundlage fest, auf der personenbezogene Daten, die wir von Ihnen erheben oder die Sie uns zur Verfügung stellen, von der Settle-Carlisle Railway Development Company oder unseren Auftragsverarbeitern verarbeitet werden.  Bitte lesen Sie die folgenden Informationen sorgfältig durch, um unsere Ansichten und Vorgehensweisen in Bezug auf Ihre personenbezogenen Daten sowie deren Behandlung zu verstehen. Durch den Besuch von https://settle-carlisle.co.uk/ oder die Bereitstellung Ihrer Daten unter den unten beschriebenen Umständen akzeptieren Sie die in dieser Erklärung beschriebenen Vorgehensweisen und erklären sich damit einverstanden.

 

  1. Wer ist für Ihre Daten verantwortlich?

Im Sinne des Datenschutzgesetzes von 1998 (das „Gesetz“) ist je nach den in Anspruch genommenen Dienstleistungen entweder die „Settle-Carlisle Railway Development Company“ oder „Arriva Rail North Ltd“ („Northern“) der Datenverantwortliche, und der Datenverarbeiter ist „Assertis Ltd“ (TrainGenius.com), Colourmedia Solutions Ltd, Java Productions und Briggs Brothers Ltd.

Personen werden darauf hingewiesen, dass bei der Nutzung der „Website“ jene Seiten, deren Webadresse mit https://settle-carlisle.co.uk/ beginnt, von der „Settle-Carlisle Railway Development Company“ als Verantwortlicher verwaltet werden (ein in England und Wales unter der Registrierungsnummer 2679394 eingetragenes Unternehmen mit Sitz bei der „ Railway Development Company Limited“, Town Hall, Market Place, Settle, North Yorkshire, BD24 9EJ).

Nutzer werden darauf hingewiesen, dass bei der Nutzung der „Website“ jene Seiten, deren Webadresse mit www.northernrailway.co.uk beginnt, von Northern als verantwortlicher Stelle verwaltet werden, (ein in England und Wales unter der Registrierungsnummer 04337712 eingetragenes Unternehmen mit Sitz in 1 Admiral Way, Doxford International Business Park, Sunderland SR3 3XP).

Personen, die Fahrkarten über den Link zu TrainGenius unter www.settle-carlisle.co.uk erwerben, werden darauf hingewiesen, dass Transaktionsseiten mit dem Präfix https://traingenius.com von TrainGenius.com verwaltet werden, dem Handelsnamen von Assertis Ltd.  „TrainGenius.com“ als Auftragsverarbeiter der Entwicklungsgesellschaft und Aussteller von Zugfahrkarten (ein in England und Wales eingetragenes Unternehmen mit der Registrierungsnummer 04040155 und Sitz in Globe House, Eclipse Park, Sittingbourne Road, Maidstone, ME14 3EN).

Personen, die Fahrkarten bei Northern erwerben, werden darauf hingewiesen, dass bei Nutzung des „Buchungsdienstes“ – Transaktionsseiten mit der Vorwahl www.buytickets.northernrailway.co.uk – diese Seiten von Trainline.com Limited verwaltet werden. „Trainline“ als Datenverarbeiter von Northern und Aussteller von Zugfahrkarten (ein in England und Wales eingetragenes Unternehmen mit der Registrierungsnummer 03846791 und Sitz in 120 Holborn, London, EC1N 2TD).

Verweise auf „Settle-Carlisle Railway“, „The Settle-Carlisle Railway Development Company“, „Northern“, „Northern Railway“, „wir“, „uns“ oder „unser“ beziehen sich auch auf unseren Auftragsverarbeiter Assertis Ltd (TrainGenius.com), Trainline.com Ltd („Trainline“), Colourmedia Solutions Ltd, Java Productions, 22 Fairfax Road, Bingley, BD16 4DR, sowie Briggs Brother Ltd, 1 Cononley Business Park, Cononley, BD20 8LG.

 

  1. Welche personenbezogenen Daten erheben wir?

Von Ihnen bereitgestellte Informationen

Sie können uns Informationen über sich selbst zur Verfügung stellen, indem Sie Formulare auf https://settle-carlisle.co.uk/ oder www.northernrailway.co.uk ausfüllen oder sich an die „Settle-Carlisle“ Railway Development Company oder das Northern Customer Experience Centre (CEC) wenden. Dazu gehören Informationen, die Sie im Rahmen der folgenden Aktivitäten bereitstellen können, sind jedoch nicht darauf beschränkt:

  • Registrierung und Einwilligung zum Erhalt von Marketinginformationen
  • Registrierung zum Kauf einer Bahnkarte
  • Teilnahme an einem Gewinnspiel
  • Beantwortung einer Werbeaktion oder Umfrage
  • Meldung einer Störung oder eines Problems an Bahnhöfen oder in Zügen von Northern
  • Eine Störung oder ein Problem mit den Websites settle-carlisle.co.uk oder northernrailway.co.uk melden
  • Eine Beschwerde oder Anfrage einreichen

Die Informationen, die Sie uns möglicherweise zur Verfügung stellen, können unter anderem Folgendes umfassen:

  • Vorname und Nachname
  • Geburtsdatum
  • Adressdaten einschließlich Postleitzahl
  • E-Mail-Adresse
  • Telefonnummer – Mobil, privat oder geschäftlich
  • Angaben zur Behinderung (Passagierhilfe von Northern)
  • Bankverbindung für Entschädigungsansprüche oder Rückerstattungen bei Gruppenreisen
  • Transaktionsmetadaten (z. B. Reisedaten)
  • Relevante Bahnrabatt- oder Kundenkarten
  • Eine begrenzte Menge an personenbezogenen Daten anderer Fahrgäste, für die Sie Fahrkarten buchen
  • Personenbeschreibungen und Foto

Informationen, die Sie über unsere Website(s) bereitstellen                                                           

  • Geografischer Standort – Sie werden gefragt, ob Sie Ihren Standort angeben möchten
  • IP- oder MAC-Adresse oder Angaben zur Nutzung Ihres Mobilgeräts oder PCs

Analytik

Wir können anonyme Informationen über Ihre Nutzung der Website oder des Buchungsdienstes erfassen und verarbeiten, wie beispielsweise einige der von Ihnen besuchten Seiten und einige der von Ihnen durchgeführten Suchanfragen. Diese Informationen werden von uns verwendet, um den Inhalt der Website oder des Buchungsdienstes zu verbessern und für interne Marktforschungszwecke aggregierte Statistiken über die Nutzer zu erstellen. Diese Art von anonymen Informationen kann durch die Verwendung von „Cookies“ sowie durch andere Mittel erhoben werden. Weitere Informationen zu unserer Verwendung von Cookies finden Sie in Abschnitt 3, „Cookies“. Wir können anonyme Informationen über Ihre Nutzung des Buchungsdienstes zu Analysezwecken auch an Dritte weitergeben

Informationen, die wir über Sie erfassen.

Bei jedem Ihrer Besuche auf https://settle-carlisle.co.uk/ oder www.northernrailway.co.uk oder wenn Sie sich für die Nutzung unserer WLAN-Dienste registrieren, erfassen wir möglicherweise automatisch die folgenden Informationen:

  • Technische Informationen, einschließlich der IP-Adresse, über die Ihr Computer mit dem Internet verbunden ist, Ihrer Anmeldedaten, des Browsertyps und der Browserversion, der Zeitzoneneinstellung, der Arten und Versionen von Browser-Plug-ins sowie des Betriebssystems und der Plattform.
  • Informationen zu Ihrem Besuch, einschließlich des vollständigen Clickstreams der Uniform Resource Locators (URLs) zu, über und von unseren Websites (einschließlich Datum und Uhrzeit); Produkte, die Sie angesehen oder gesucht haben; Seitenladezeiten, Download-Fehler, Dauer der Besuche auf bestimmten Seiten, Informationen zur Seiteninteraktion (wie Scrollen, Klicks und Mausbewegungen) sowie die Methoden, mit denen Sie die Seite verlassen haben, und etwaige Telefonnummern, die zum Anruf bei unserem Kundenservice verwendet wurden

Informationen, die wir aus anderen Quellen erhalten.

Wir erhalten möglicherweise Informationen über Sie, wenn Sie eine der anderen von uns betriebenen Websites oder die anderen von uns angebotenen Dienste nutzen. Wir arbeiten außerdem eng mit Dritten zusammen (darunter beispielsweise Geschäftspartner, Subunternehmer für technische, Zahlungs- und Lieferdienste, Werbenetzwerke, Analyseanbieter, Suchinformationsanbieter sowie Kreditauskunfteien) und erhalten möglicherweise Informationen über Sie von diesen

Sensible personenbezogene Daten.

Wir werden nicht absichtlich oder systematisch versuchen, Informationen über Sie zu erheben, zu speichern oder anderweitig zu nutzen, die als „besondere Datenkategorien“ oder „sensible Daten“ eingestuft werden (beispielsweise Informationen bezüglich einer Gewerkschaftsmitgliedschaft, der ethnischen Herkunft oder des Gesundheitszustands).

 

  1. Cookies

Unsere Website verwendet Cookies, um Sie von anderen Nutzern unserer Website zu unterscheiden. Dies hilft uns, Ihnen ein gutes Erlebnis beim Besuch unserer Website zu bieten, und ermöglicht es uns zudem, unsere Websites zu verbessern.

Wir verwenden auf unserer Website eine Reihe verschiedener Cookies. Wenn Sie nicht wissen, was Cookies sind oder wie Sie diese verwalten oder löschen können, empfehlen wir Ihnen, die Website http://www.aboutcookies.org zu besuchen, um detaillierte Anleitungen zu erhalten.

Die folgende Liste beschreibt die Cookies, die wir auf dieser Website verwenden, und wofür wir sie nutzen. Derzeit verfolgen wir eine Richtlinie der „stillschweigenden Zustimmung“, was bedeutet, dass wir davon ausgehen, dass Sie mit dieser Nutzung einverstanden sind. Sollten Sie damit nicht einverstanden sein, sollten Sie diese Website entweder nicht nutzen, die Cookies nach dem Besuch der Website löschen oder die Website im anonymen Modus Ihres Browsers aufrufen (in Chrome als „Inkognito“, im Internet Explorer als „InPrivate“, in Firefox und Safari als „Privates Surfen“ usw.).

Erstanbieter-Cookies

Dies sind Cookies, die direkt von dieser Website gesetzt werden.

WordPress: Unsere Website läuft auf dem beliebten WordPress-Framework, und je nachdem, wie Sie die Website nutzen, können Cookies verwendet werden, um grundlegende Daten zu Ihren Interaktionen mit WordPress zu speichern. Wir verwenden ein Sitzungs-Cookie, um Ihre Anmeldung zu speichern, wenn Sie ein registrierter Nutzer sind, und betrachten diese als für den Betrieb der Website unbedingt erforderlich. Wenn diese deaktiviert sind, funktionieren verschiedene Funktionen auf der Website nicht mehr.

Weitere Informationen zu Sitzungs-Cookies und deren Verwendungszweck finden Sie unter http://www.allaboutcookies.org/cookies/session-cookies-used-for.html

Cookies von Drittanbietern

Dies sind Cookies, die von externen Websites, deren Dienste auf dieser Seite genutzt werden, auf Ihrem Gerät gesetzt werden.

Sie sollten die jeweiligen Datenschutzrichtlinien dieser Websites überprüfen, um zu erfahren, wie genau diese Ihre Daten verwenden und wie Sie der Speicherung widersprechen oder diese Daten löschen können.

Google Analytics

Cookie-Name: __utma

Cookie-Name: __utmb

Cookie-Name: __utmc

Cookie-Name: __utmz

Wir nutzen Google Analytics, um Informationen über das Besucherverhalten auf unserer Website zu erfassen. Google Analytics speichert Informationen darüber, welche Seiten Sie besuchen, wie lange Sie sich auf der Website aufhalten, wie Sie hierher gelangt sind und worauf Sie klicken. Diese Analysedaten werden über ein JavaScript-Tag auf den Seiten unserer Website erfasst und sind nicht mit personenbezogenen Daten verknüpft. Wir erfassen oder speichern daher keine personenbezogenen Daten von Ihnen (z. B. Ihren Namen oder Ihre Adresse), sodass diese Informationen nicht dazu verwendet werden können, Ihre Identität festzustellen.

Weitere Informationen zur Datenschutzpolitik von Google in Bezug auf seinen Analysedienst finden Sie unter http://www.google.com/intl/en_uk/analytics/privacyoverview.html

Twitter

Cookie-Name: K

Cookie-Name: guest_id

Cookie-Name: original_referer

Cookie-Name: _twitter_sess

Wir binden auf dieser Website Feeds von Twitter ein. Twitter verwendet möglicherweise Cookies, um besser zu verstehen, wie Sie mit den Diensten interagieren, um die Gesamtnutzung durch Twitter-Nutzer zu überwachen und um den Web-Traffic zu den Twitter-Diensten zu verfolgen.

Weitere Informationen finden Sie in der Datenschutzerklärung von Twitter unter https://twitter.com/privacy.

YouTube

Cookie-Name: VISITOR_INFO1_LIVE

Cookie-Name: use_hitbox

Wenn Sie ein auf unserer Website eingebettetes YouTube-Video ansehen, setzt YouTube Cookies auf Ihrem Computer. YouTube verwendet Cookies, um die Integrität der Videostatistiken zu gewährleisten, Betrug zu verhindern und das Nutzererlebnis auf der Website zu verbessern.

Weitere Informationen zu den von YouTube gesetzten Cookies finden Sie unter http://www.youtube.com/t/privacy_at_youtube.

 

Die Cookie-Richtlinie von Northern finden Sie unter https://www.northernrailway.co.uk/legal/privacy-policy

 

  1. Wie verwenden wir Ihre personenbezogenen Daten und auf welcher Rechtsgrundlage erfolgt diese Verarbeitung?

Die Erhebung der in Abschnitt 2 „Welche personenbezogenen Daten erheben wir?“ beschriebenen personenbezogenen Daten ist in der Regel obligatorisch; werden diese personenbezogenen Daten nicht bereitgestellt, können wir Ihnen die Informationen, Produkte und Dienstleistungen nicht zur Verfügung stellen.  Sofern die Erhebung von personenbezogenen Daten nicht zwingend erforderlich ist, werden wir Sie vor der Erhebung darüber informieren und Sie über die Folgen einer Nichtbereitstellung der betreffenden personenbezogenen Daten in Kenntnis setzen.

Unsere Rechtsgrundlage für die Erhebung und Verwendung der oben beschriebenen personenbezogenen Daten hängt von den jeweiligen personenbezogenen Daten und dem konkreten Kontext ab, in dem wir sie erheben.

In der Regel verarbeiten wir Ihre personenbezogenen Daten jedoch nur:

  • wenn wir Ihre Einwilligung dazu haben
  • wenn die Verarbeitung zur Erfüllung unseres Vertrags mit Ihnen erforderlich ist
  • wenn die Verarbeitung unseren berechtigten Interessen oder denen eines Dritten dient und Ihre datenschutzbezogenen Interessen oder Grundrechte und Grundfreiheiten nicht überwiegen
  • wenn wir gesetzlich verpflichtet sind, Ihre personenbezogenen Daten zu verarbeiten.

Von Ihnen bereitgestellte Informationen. Wir verwenden Ihre personenbezogenen Daten wie folgt:

Zweck der Verarbeitung

Rechtsgrundlage für die Verarbeitung

Registrierung für eine Railcard

Erfüllung eines Vertrags

Bereitstellung Ihrer Fahrkarten zur Nutzung unserer Dienstleistungen

Erfüllung eines Vertrags

Betrugsüberprüfungen – automatisiert

Erfüllung eines Vertrags im Zusammenhang mit dem Fahrkartenkauf

Ausfüllen von Formularen für eine Jahreskarte im Rahmen des „Northern Corporate Season Ticket Scheme“

Vertragserfüllung

Anregungen, Beschwerden und Einsprüche

Vertragsdurchführung

Ansprüche auf Entschädigung und Rückerstattung

Vertrags Erfüllung

Informationen zu Änderungen der Konzession, z. B. wenn die Konzession für den Norden an die Regierung, eine andere juristische Person oder eine Betreibergesellschaft übergeht

Gesetzliche Verpflichtung

Northern-Reisehilfe – „Journey Call“

Gesetzliche Verpflichtung

Videoüberwachung und am Körper getragene Kameras

Gesetzliche Verpflichtung zur Verhinderung und Aufdeckung von Straftaten

E-Mail und Ausfüllen von Umfragen zur Bahnreise

Berechtigtes Interesse

Jährliche Erinnerung an den bevorstehenden Ablauf der Zeitkarte für Inhaber von Firmenzeitkarten

Berechtigtes Interesse

E-Mails zu Änderungen im Betrieb, wie z. B. Fahrplanänderungen, Bauarbeiten oder Streikinformationen

Berechtigtes Interesse

Aktualisierungen und Informationen per E-Mail-Newsletter zum Firmen-Dauerkartenprogramm

Berechtigtes Interesse

Nachrichten an Northern oder die „Settle Carlisle“ Railway über soziale Medien

Berechtigtes Interesse

Einwilligung zum Erhalt von Marketing-E-Mails

Einwilligung

Teilnahme an Gewinnspielen

Einwilligung

Feedback zur Kundenerfahrung und Umfragen

Einwilligung

 

Informationen, die wir über Sie erheben. Wir verwenden Ihre personenbezogenen Daten wie folgt:

Zweck der Verarbeitung

Rechtsgrundlage für die Verarbeitung

IP-Adresse zur Ermittlung des ungefähren Standorts für unseren Buchungsservice (wir werden Sie um Ihre Einwilligung zur Nutzung dieser Daten bitten)

Berechtigtes Interesse an der Bereitstellung relevanter Reiseinformationen auf der Grundlage Ihres aktuellen Standorts – Sie werden über Ihren Browser aufgefordert, zu bestätigen, ob Sie möchten, dass diese Informationen erfasst werden

Verwendung Ihrer IP-Adresse zur Betrugsüberprüfung

Berechtigtes Interesse

Daten im Zusammenhang mit Ihrer Nutzung der Website oder des Buchungsdienstes durch den Einsatz von Cookies

Einwilligung – Bitte beachten Sie unsere Cookie-Richtlinie

 

Informationen, die wir aus anderen Quellen erhalten.

Wir können diese Informationen mit den von Ihnen bereitgestellten Daten sowie den von uns über Sie erhobenen Daten kombinieren. Wir können diese Informationen und die kombinierten Daten für die oben genannten Zwecke verwenden (abhängig von der Art der Informationen, die wir erhalten).

Wenn Sie Fragen haben oder weitere Informationen zur Rechtsgrundlage benötigen, auf der wir Ihre personenbezogenen Daten erheben und verwenden, kontaktieren Sie uns bitte über die in Abschnitt 11, „Fragen zu dieser Datenschutzerklärung“, angegebenen Kontaktdaten

 

  1. An wen geben wir Ihre Daten weiter?

Wir können Ihre personenbezogenen Daten für die in dieser Datenschutzerklärung beschriebenen Zwecke an die folgenden Kategorien von Empfängern weitergeben:

Dritte, die Ihre personenbezogenen Daten in unserem Auftrag verarbeiten

Dienstleister

  • Wir setzen Drittanbieter ein, um viele der in Abschnitt 4, „Wie wir Ihre personenbezogenen Daten verwenden und die Rechtsgrundlage für diese Verarbeitung“, aufgeführten Tätigkeiten durchzuführen. Dazu gehören unsere Ticketanbieter TrainGenius.com und Trainline.com, der Anbieter für Newsletter und E-Mail-Kampagnen Colourmedia Solutions, der Designer der versendeten Newsletter, Java Productions, sowie die Druckerei Briggs Brother Ltd.
  • Unsere Dienstleister handeln in unserem Auftrag, und wir stellen sicher, dass sie Maßnahmen zum Schutz Ihrer personenbezogenen Daten ergreifen.
  • Aufdeckung betrügerischer Zahlungen. Ihre Zahlungsdaten werden ausschließlich für die Transaktion verwendet und nicht länger gespeichert, als es für die Zahlungsabwicklung, die Aufdeckung und Verhinderung von Betrug sowie für Prüfzwecke erforderlich ist. Wir speichern auf dieser Website keine Kredit- oder Debitkarteninformationen.
  • Wir gestatten unseren Dienstleistern nicht, Ihre personenbezogenen Daten für andere Zwecke als die Erbringung der jeweiligen Dienstleistung zu verwenden, und wir stellen ihnen nur diejenigen Teile Ihrer personenbezogenen Daten zur Verfügung, die sie tatsächlich benötigen.
  • Alle Zahlungen für den Ticketkauf über Visa und Mastercard werden von Assertis Ltd und Trainline.com Limited abgewickelt, wie in Abschnitt 1 „Wer ist für Ihre Daten verantwortlich?“ beschrieben.

Andere britische Bahnbetreiber

  • Northern gibt Ihre personenbezogenen Daten zum Zweck der Ticketabwicklung an einige Betreiber weiter
  • Northern gibt Ihre E-Mail-Adresse oder Telefonnummer möglicherweise an einige Betreiber weiter, damit diese Sie mit Service-Meldungen kontaktieren können, beispielsweise wenn ein Zug ausfällt.
  • Northern muss möglicherweise auch einige Ihrer personenbezogenen Daten an andere Verkehrsunternehmen oder Dienstleister weitergeben, die Ihnen Teile der von Ihnen über uns gebuchten Dienstleistungen bereitstellen.

Behörden

  • Unter bestimmten Umständen sind wir gesetzlich verpflichtet, Teile Ihrer personenbezogenen Daten an Polizei- oder Zollbehörden, Aufsichtsbehörden, Regierungsstellen und Strafverfolgungsbehörden weiterzugeben. Dies kann unter anderem die Betrugsprävention und -aufdeckung umfassen.

Wir können Ihre personenbezogenen Daten auch an zuständige Strafverfolgungsbehörden, Aufsichtsbehörden oder Regierungsstellen wie Rail North, das Verkehrsministerium (DFT) oder andere Dritte weitergeben, wenn wir der Ansicht sind, dass eine Weitergabe erforderlich ist (i) aufgrund geltender Gesetze oder Vorschriften; (ii) zur Ausübung, Begründung oder Verteidigung unserer Rechtsansprüche; oder (iii) zum Schutz Ihrer lebenswichtigen Interessen oder der lebenswichtigen Interessen einer anderen Person;

Sonstiges

  • Wir können Ihre personenbezogenen Daten im Zusammenhang mit einer Umstrukturierung, einer Fusion oder einem Verkauf oder einer sonstigen Übertragung von Vermögenswerten auch an einen Käufer oder potenziellen Käufer (sowie dessen Beauftragte und Berater) von Trainline.com oder TrainGenius.com übermitteln, vorausgesetzt, wir weisen den Empfänger darauf hin, dass er Ihre personenbezogenen Daten ausschließlich für die in dieser Datenschutzerklärung genannten Zwecke verwenden darf.
  • Die „Northern“-Konzession im Rahmen von Vereinbarungen mit dem Verkehrsminister sowie der Konzessionsbetrieb können auf einen Nachfolgebetreiber übergehen. Wir können Ihre personenbezogenen Daten an die zuständige Konzessionsbehörde und/oder einen Nachfolgebetreiber weitergeben, wobei jeder Nachfolgebetreiber Ihre personenbezogenen Daten ausschließlich für die in dieser Datenschutzerklärung genannten Zwecke verwenden darf.
  • Wir können Ihre Daten an jede andere Person weitergeben, an die Sie uns um eine Weitergabe bitten oder wenn Sie einer solchen Weitergabe zustimmen.

 

  1. Aufbewahrung von Daten

Wir bewahren Ihre personenbezogenen Daten nicht länger auf, als es zur Erfüllung der Zwecke erforderlich ist, für die wir diese personenbezogenen Daten erhoben haben, es sei denn, das Gesetz erlaubt oder verlangt eine längere Aufbewahrung.

Die folgende Tabelle erläutert im Detail, wie lange Northern verschiedene Arten von Kundendaten speichert:

Passagierdaten

 

Passagierdaten (z. B. Name, Adresse des Kunden usw.)

(ii) Aktuelle Passagiere

 

(ii) Ehemalige Fahrgäste

Für die Dauer der Registrierung des Fahrgastes bei Northern und anschließend für den für ehemalige Fahrgäste festgelegten Zeitraum

 

Für einen Zeitraum von 6 Jahren nach Ablauf des Jahres, in dem Sie zuletzt Dienstleistungen von Northern in Anspruch genommen haben

Fahrgastdaten

Für die Dauer der Registrierung des Passagiers beim Kunden und anschließend für einen Zeitraum von 6 Jahren nach Ablauf des Jahres, in dem der Passagier zuletzt Dienstleistungen des Kunden in Anspruch genommen hat

Zustimmung des Fahrgastes zu den Allgemeinen Geschäftsbedingungen des Kunden

Für die Dauer der Verarbeitung der personenbezogenen Daten und bis zu 6 Jahre danach

Serviceanfragen von Passagieren

3 Jahre

Statistische Berichte/Marketingdaten

6 Jahre

Beschwerderegister

Überprüfung nach 10 Jahren

Korrespondenz und Unterlagen einschließlich E-Mails

Überprüfung nach 6 Jahren (bzw. nach 10 Jahren, wenn sich die Unterlagen auf eine Beschwerde oder Untersuchung beziehen)

WLAN-Registrierung

Sobald Sie ein Konto für die Nutzung der WLAN-Dienste von Northern erstellt haben, werden die von Ihnen angegebenen Kontoinformationen für einen Zeitraum von einem Jahr gespeichert. Nach Ablauf dieses Zeitraums werden Sie bei der Anmeldung aufgefordert, Ihre Daten erneut zu bestätigen und gegebenenfalls zu aktualisieren, um die WLAN-Dienste weiterhin nutzen zu können.

Registrierungsdaten

 

 Potenzielle Kunden

Wenn Sie ein Konto bei Northern unter www.northernrailway.co.uk registriert, aber KEIN Ticket über unseren Online-Buchungsservice unter www.northernrailway.buytickets.co.uk gekauft haben, behält Northern Ihr Konto so lange bei, bis Sie Northern mitteilen, dass Sie Ihr Konto nicht mehr benötigen, oder bis Sie ein Ticket online kaufen. Sobald Sie ein Ticket online über www.northernrailway.buytickets.co.uk kaufen, gelten die nachstehenden Informationen für Kunden. Northern überprüft die Kontoinformationen jährlich und wir werden Sie möglicherweise kontaktieren, um zu erfragen, ob Sie Ihr Konto weiterhin behalten möchten.

Kunden

Wenn Sie ein Konto bei Northern unter www.northernrailway.co.uk oder über den Online-Buchungsservice www.buytickets.northernrailway.co.uk registriert und online über www.buytickets.northernrailway.co.uk, wird Northern Ihr Konto bis zu sechs Jahre nach Ablauf des Jahres, in dem Sie zuletzt Dienstleistungen von Northern in Anspruch genommen haben, aufbewahren.

Marketinginformationen

 

Marketing-Einwilligungen und -Präferenzen 

 

Wenn Sie der „Settle-Carlisle Railway Development Company“ oder Northern die Erlaubnis erteilt haben, Ihnen Marketing-E-Mails zu senden, speichern wir Ihre Marketing-Einstellungen so lange, bis Sie uns mitteilen, dass Sie keine Marketing-E-Mails mehr erhalten möchten, indem Sie sich in Ihr Konto einloggen und Ihre Einstellungen aktualisieren. Wir überprüfen die Marketingpräferenzen jährlich und werden Sie möglicherweise kontaktieren, um zu erfragen, ob Sie weiterhin Marketing-E-Mails erhalten möchten.

 

  1. Informationssicherheit

Wir wenden angemessene administrative, technische und organisatorische Sicherheitsmaßnahmen an, um Ihre personenbezogenen Daten, die sich in unserer Kontrolle befinden, vor unbefugtem Zugriff, Erfassung, Nutzung, Offenlegung, Kopieren, Änderung oder Löschung zu schützen. Alle Informationen, die Sie uns zur Verfügung stellen, werden auf sicheren Servern gespeichert.

Die „Settle Carlisle“ Railway Development Company und Northern (als Teil der Arriva plc-Gruppe) schulen ihre Mitarbeiter in Bezug auf Datenschutzrichtlinien und -verfahren und gewähren autorisierten Mitarbeitern nur dann Zugriff auf personenbezogene Daten, wenn dies für die Ausübung ihrer Tätigkeit erforderlich ist.  Maßnahmen, um sicherzustellen, dass jeder Dienstleister, den wir mit der Verarbeitung personenbezogener Daten in unserem Auftrag beauftragen, angemessene technische und organisatorische Maßnahmen zum Schutz dieser personenbezogenen Daten ergreift.

 

  1. Internationale Datenübermittlung

Ihre personenbezogenen Daten können in andere Länder als das Land, in dem Sie Ihren Wohnsitz haben, übermittelt und dort verarbeitet werden. In diesen Ländern gelten möglicherweise Datenschutzgesetze, die sich von den Gesetzen Ihres Landes unterscheiden.

Insbesondere kann Northern Drittanbieter mit Sitz in Dublin, Frankfurt und den USA einsetzen. Das bedeutet, dass Ihre personenbezogenen Daten, wenn diese von ihnen erhoben werden, in diesen Ländern verarbeitet werden können. Wir haben jedoch angemessene Sicherheitsvorkehrungen getroffen, um sicherzustellen, dass Ihre personenbezogenen Daten gemäß dieser Datenschutzerklärung geschützt bleiben.  Zu diesen Schutzmaßnahmen gehört die Umsetzung der Standardvertragsklauseln der Europäischen Kommission für die Übermittlung personenbezogener Daten an unsere Drittanbieter; weitere Einzelheiten können auf Anfrage bereitgestellt werden.

 

  1. Aktualisierungen dieser Datenschutzerklärung

Wir können diese Datenschutzerklärung von Zeit zu Zeit aktualisieren, um sie an sich ändernde rechtliche, technische oder geschäftliche Entwicklungen anzupassen. Wenn wir unsere Datenschutzerklärung aktualisieren, werden wir angemessene Maßnahmen ergreifen, um Sie entsprechend der Tragweite der vorgenommenen Änderungen zu informieren. Wir werden Ihre Einwilligung zu wesentlichen Änderungen der Datenschutzerklärung einholen, sofern dies nach den geltenden Datenschutzgesetzen erforderlich ist.

Sie können das Datum der letzten Aktualisierung dieser Datenschutzerklärung anhand des Datums „Zuletzt aktualisiert“ oben in dieser Datenschutzerklärung einsehen. 

 

  1. Ihre Datenschutzrechte

Sie haben die folgenden Datenschutzrechte:

  • Wenn Sie auf Ihre personenbezogenen Daten zugreifen, diese berichtigen, aktualisieren oder deren Löschung beantragen möchten, können Sie dies jederzeit tun, indem Sie sich an die „Settle-Carlisle Railway Development Company Ltd.“ wenden. Falls Northern Ihre Daten speichert, wird die „Settle-Carlisle Railway Development Company Ltd.“ in Ihrem Namen den Datenschutzbeauftragten von Northern informieren.
  • Bitte beachten Sie: Wir bewahren personenbezogene Daten aus deaktivierten Konten auf, um gesetzliche Vorschriften einzuhalten, Betrug zu verhindern, ausstehende Gebühren einzuziehen, Streitigkeiten beizulegen, bei Ermittlungen zu unterstützen, unsere Allgemeinen Geschäftsbedingungen durchzusetzen und sonstige gesetzlich zulässige Maßnahmen zu ergreifen. Möglicherweise speichern wir auch einige pseudonymisierte Daten zu Analysezwecken, um beispielsweise zu ermitteln, wie viele Besucher wir auf der Website oder im Buchungsservice hatten.
  • Darüber hinaus können Sie der Verarbeitung Ihrer personenbezogenen Daten widersprechen, uns auffordern, die Verarbeitung Ihrer personenbezogenen Daten einzuschränken, oder die Übertragbarkeit Ihrer personenbezogenen Daten beantragen. Auch diese Rechte können Sie ausüben, indem Sie sich an uns wenden: „Settle Carlisle“ Railway Development Company, Town Hall, Settle, BD24 9EJ, Telefon 01729 825888
  • Wenn wir Ihre personenbezogenen Daten mit Ihrer Einwilligung erhoben und verarbeitet haben, können Sie Ihre Einwilligung jederzeit widerrufen. Der Widerruf Ihrer Einwilligung hat keinen Einfluss auf die Rechtmäßigkeit der Verarbeitung, die wir vor Ihrem Widerruf durchgeführt haben, und beeinträchtigt auch nicht die Verarbeitung Ihrer personenbezogenen Daten, die auf anderen rechtmäßigen Verarbeitungsgrundlagen als der Einwilligung beruht.

Wir beantworten alle Anfragen von Personen, die ihre Datenschutzrechte gemäß den geltenden Datenschutzgesetzen ausüben möchten.

 

  1. Fragen zu dieser Datenschutzerklärung

Wenn Sie Fragen, Bedenken oder Beschwerden zu dieser Datenschutzerklärung oder unserem Umgang mit Ihren personenbezogenen Daten haben, können Sie uns per E-Mail unter admin@settle-carlisle.co.uk oder per Post an die folgende Adresse kontaktieren:

The „Settle-Carlisle“ Railway Development Company Limited
Town Hall
Market Place
Settle
North Yorkshire
BD24 9EJ

Bei Fragen zur Datenschutzerklärung des Bahnbetreibers können Sie sich per E-Mail an den Datenschutzbeauftragten von Northern unter dataprotection.officer@northernrailway.co.uk wenden

Sie haben das Recht, bei einer Datenschutzbehörde Beschwerde gegen die Erhebung und Verwendung Ihrer personenbezogenen Daten durch uns einzulegen. Wenn Sie im Europäischen Wirtschaftsraum ansässig sind, wenden Sie sich bitte an Ihre lokale Datenschutzbehörde. (Die Kontaktdaten der Datenschutzbehörden im Europäischen Wirtschaftsraum, in der Schweiz und in bestimmten außereuropäischen Ländern finden Sie auf der Website der EU-Kommission unter folgendem Link: http://ec.europa.eu/justice/data-protection/article-29/structure/data-protection-authorities/index_en.htm)

Verantwortlich für die Verarbeitung Ihrer personenbezogenen Daten sind die „Settle-Carlisle Railway Development Company Ltd“ und „Northern“.

Hinweis: Diese Website enthält Links zu anderen Websites. Bitte beachten Sie, dass wir, die „Settle Carlisle Railway Development Company“, nicht für die Datenschutzpraktiken dieser anderen Websites verantwortlich sind. Wir empfehlen unseren Nutzern, darauf zu achten, wenn sie unsere Website verlassen, und die Datenschutzerklärungen jeder einzelnen Website zu lesen, die personenbezogene Daten erfasst.