Wir erheben und verarbeiten persönliche Daten ausschließlich zu bestimmten Zwecken. Letztlich halten diese sich im Rahmen des Geschäftszwecks der Deutschen Bahn.

Die Deutsche Bahn ist insbesondere in folgenden Geschäftsfeldern tätig:

1. Betreiben und Vermarkten der Eisenbahninfrastruktur, insbesondere Planung, Bau, Unterhaltung sowie Führung von Betriebsleit- und Sicherheitssystemen;

2. Verkehrsleistungen zur Beförderung von Gütern und Personen, insbesondere auf dem Gebiet des Schienenverkehrs;

3. Logistikleistungen aller Art, insbesondere Transport-, Speditions-, Fracht- und Lagerleistungen; sowie

4. Beratungs- und Dienstleistungen aller Art, insbesondere in den Bereichen Verkehr, Logistik und IT.

Bei der Deutschen Bahn AG als Konzernobergesellschaft sind wichtige Zentralfunktionen angesiedelt, die personenbezogene Daten verarbeiten und dabei ggf. auch für Tochtergesellschaften des Konzerns tätig werden. In diesen Zentralfunktionen werden personenbezogene Daten zu folgenden Zwecken verarbeitet:

• Konzernkommunikation und Marketing 
• Zentrale Verwaltung, z. B. Rechtsabteilung, zentraler Personalbereich, Compliance, Revision, Konzernsicherheit, Datenschutzorganisation
• Beschaffung, siehe eVergabeportal  und Lieferantenportal
• Vertragliche Überlassung von Immobilien
• Verkauf bahneigener Immobilien, siehe www.bahnliegenschaften.de
• Umwelt

Innerhalb des DB-Konzerns sind für einzelne Geschäftsfelder ebenfalls Holdinggesellschaften tätig, die ähnlich wie hier beschrieben zentrale Funktionen für das Geschäftsfeld wahrnehmen. Soweit diese Holdinggesellschaften auf Geschäftsfeldebene personenbezogene Daten verarbeiten, sind sie datenschutzrechtlich hierfür verantwortlich. Andere Funktionen werden wiederum von den einzelnen Konzerngesellschaften selbst wahrgenommen, die dann die datenschutzrechtliche Verantwortung dafür tragen.

Die Verarbeitung Ihrer Daten kann in diversen Zusammenhängen notwendig werden und beruht jeweils auf unterschiedlichen Rechtsgrundlagen im Sinne von Artikel 6 oder 9 Datenschutzgrundverordnung (DSGVO). Dies sind insbesondere:

• eine vorab von uns eingeholte Einwilligung für bestimmte Zwecke (z. B. für den Erhalt von Werbung);
• ein Vertragsverhältnis oder, auf Ihre Anfrage hin, vorvertragliche Maßnahmen (z. B. bei Durchführung eines Auftrags, wenn Ihre Firma für Unternehmen der DB tätig ist);
• gesetzliche Verpflichtungen zur Datenverarbeitung (z. B. im Fall eines begründeten Auskunftsersuchens von Behörden wie dem Eisenbahnbundesamt)
• in besonderen Fällen, etwa bei Unfällen, die Rechtsgrundlage, dass wir Daten verarbeiten, um lebenswichtige Interessen einer Person zu schützen,
• das überwiegende berechtigte Interesse von uns oder Dritten (z. B. im Fall der Verarbeitung personenbezogener Daten im Rahmen von Videoüberwachung).
• Die Verarbeitung besonderer Arten personenbezogener Daten im Sinne von Art. 9 Abs. 1 DSGVO („sensibler“ Daten, insbesondere von Gesundheitsdaten) erfolgt nur auf der Grundlage der Rechtsgrundlagen, die in Art. 9 DSGVO benannt sind; d.h. insbesondere auf Grundlage einer Einwilligung der:des Betroffenen, oder sofern dies für die Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich ist.

Uns ist grundsätzlich daran gelegen, nur die Daten zu erheben, die für die Erfüllung der Zwecke erforderlich sind. Darüber hinaus erheben wir gegebenenfalls auch Daten, die den Vertragszweck fördern, aber nicht zwingend erforderlich sind, z. B. im Zusammenhang mit bestimmten Komfortfunktionen. Dies machen wir transparent, indem wir z. B. in Online-Formularen Pflichtfelder als solche kennzeichnen.