bahn.corporate: AGB und Datenschutzbestimmungen

Informieren Sie sich in unseren Beförderungsbedingungen über die Bedingungen von bahn.corporate. Klicken Sie dafür innerhalb der PDF-Datei im linken Seitenbereich auf das Symbol "Lesezeichen" (wie im Beispiel unten rechts) um das Thema einfach und schnell zu finden.

Datenschutz und Datensicherheit

1. Die DB AG ist im Rahmen des Internet-basierten Direktverkaufs von Fahrkarten für Dienst- und Geschäftsreisen für die Beurteilung der rechtlichen Zulässigkeit der durchgeführten Datenerhebungen, Verarbeitung und Nutzung personenbezogener Daten verantwortlich, die ihr im Hinblick auf die Regelungen des Bundesdatenschutzgesetzes (BDSG) und anderer Vorschriften über den Datenschutz zur Vertragserfüllung durch die Mitarbeiter der Firmenkunden zur Verfügung gestellt werden. Sie nimmt in eigener Verantwortung die formalen Datenschutzvorschriften (z.B. Bestellung eines betrieblichen Datenschutzbeauftragten, Führung eines Verfahrensverzeichnisses) und die Rechte der Betroffenen (z. B. Löschung, Auskunftserteilung) wahr.

2. Die der DB AG von den Firmenkunden zur Erfüllung der vertraglichen Verpflichtungen zur Verfügung gestellten personenbezogenen Daten dürfen gemäß § 28 Abs. 5 BDSG nur zu diesen Zwecken verarbeitet oder genutzt werden. Eine Zweckänderung außerhalb dieser Vereinbarung ist ausgeschlossen. Zur Durchführung des Direktverkaufs ist die DB AG zur Durchführung aller technisch erforderlichen Datenerhebungen, Verarbeitungen (z. B. Duplizieren von Beständen für die Verlustsicherung, Anlegen von Log-Files, Zwischendateien und Archivierung etc.) berechtigt, soweit die Verarbeitung nicht zu einer inhaltlichen Umgestaltung führt.

Darüber hinaus ist die DB AG zur Bereinigung von technisch bedingten Fehlern berechtigt, über die die Firmenkunden informiert werden.

3. Die DB AG ist gemäß § 5 BDSG verpflichtet, das Datengeheimnis über die von den
Mitarbeitern der Firmenkunden zur Verfügung gestellten personenbezogenen Daten für die Weiterverarbeitung zu wahren. Es werden ausschließlich Mitarbeiter eingesetzt, die auf das Datengeheimnis nach § 5 BDSG verpflichtet sind. Sie wirkt insbesondere mit der gebotenen Sorgfalt darauf hin, dass alle eingesetzten Personen, die mit der Bearbeitung oder Erfüllung dieser Bedingungen betraut sind, die gesetzlichen Bestimmungen über den Datenschutz beachten und aus dem Bereich des Firmenkunden erlangte Informationen nicht an Dritte weitergegeben oder anderweitig verwertet werden (z.B. keine Werbung durch die DB AG bei Firmenmitarbeitern).

4. Der Firmenkunde verpflichtet sich, nur die Travel Manager und berechtigten Bucher mit der Datenerhebung, -verarbeitung und -nutzung einzusetzen, die auf das Datengeheimnis nach § 5 BDSG verpflichtet sind. Die personenbezogenen Daten der Mitarbeiter des Firmenkunden dürfen nur in enger Zweckbindung genutzt werden, d.h., diese Daten dürfen z. B. nicht für eine qualifizierte Profilbindung verwendet werden. Die Mitarbeiter mit der Berechtigung zu Online-Buchungen im Rahmen dieses Vertrages sind über die Erhebung, Verarbeitung und Nutzung der personenbezogenen Daten (besonders auch der Relationsdaten) sowie der Zusatzdaten für die Kreditkarten-Gesellschaften umfassend zu informieren. Weiter sind den Mitarbeitern die Art der Daten, der Zweck der Verarbeitung und die Empfänger der Daten auch außerhalb der DB AG (z.B. Kreditkartenfirmen) bekanntzumachen. Die eingesetzten Mitarbeiter müssen mit der Erhebung, Verarbeitung und Nutzung der Daten nach diesen Bedingungen einverstanden sein. Sofern der Firmenkunde im Namen des Reisenden dessen personenbezogene Daten an die DB AG übermittelt, verpflichtet er sich dafür Sorge zu tragen, den Reisenden über die Art der Daten, den Zweck der Verarbeitung und die Empfänger zu unterrichten.

5. Im Rahmen der Bestellung einer BahnCard Business/BahnCard 100 kann der Firmenkunde über autorisierte Mitarbeiter oder den BahnCard Business-Inhaber Informationen zur BahnCard Business/BahnCard 100 erhalten. Der BahnCard Service und Geschäftsreisevertrieb der DB AG erteilen Auskünfte über personenbezogene Daten Reisender an Firmenkunden ausschließlich nach erfolgreicher Autorisation wie hier beschrieben. Es werden folgende Daten des BahnCard Business/BahnCard 100 -Inhabers beauskunftet: Name, Vorname, Geburtsdatum, Anschrift, BahnCard-Typ, BahnCard-Klasse, Gültigkeitsdatum, Status der Bestellung. Die Autorisation des Mitarbeiters gegenüber Mitarbeitern des BahnCard-Services erfolgt über ein firmenindividuelles Kennwort. Das Kennwort wird den im bahn.corporate Programm registrierten Unternehmen schriftlich durch den Geschäftsreisevertrieb der DB AG übermittelt.
Darüber hinausgehende Informationen können nur durch den BahnCard-Business/BahnCard 100 -Inhaber erlangt werden.

Verantwortlichkeit des Firmenkunden

1. Der Firmenkunde trägt allein die Verantwortung für die korrekte Erfassung solcher Daten, die er oder seine Mitarbeiter im Rahmen der Nutzung des Firmenkundenportals eingeben. Für falsche oder unvollständige Angaben durch Firmenmitarbeiter ist der Firmenkunde selbst verantwortlich. Dies gilt auch für die Beachtung der gesetzlichen Datenschutzbestimmungen bei der Eingabe von Daten.

2. Der Firmenkunde ist für die Sicherung der Datenbestände, die er aus dem Firmenkundenportal abruft und/oder speichert, selbst verantwortlich.

3. Die Nutzung des Firmenkundenportals durch den Firmenkunden ist nur im Rahmen des hier beschriebenen Leistungsumfanges zulässig. Insbesondere dürfen Bestellungen nur für Geschäftsreiseaktivitäten des jeweiligen Firmenkunden und seiner Mitarbeiter im Firmenkundenportal durchgeführt werden. Eine darüber hinausgehende Nutzung, insbesondere die kommerzielle Weiterverwendung von Daten durch den Kunden, ist nicht gestattet.

Haftung der Deutschen Bahn AG

1. Die Haftung für den Verlust von Daten ist ausgeschlossen, soweit der Datenverlust nicht durch vorsätzliches oder grob fahrlässiges Verhalten verursacht wurde. Der Haftungsausschluss gilt auch für Schäden, die durch eine fehlerhafte Benutzung des Firmenkundenportals durch den Firmenkunden entstehen. Die Verpflichtung nach § 9 BDSG bleibt hiervon unberührt.

2. Eine Verpflichtung zu prüfen, ob bei der Eingabe von Daten Rechte Dritter beeinträchtigt werden, besteht nicht.

3. Die im Firmenkundenportal zur Verfügung gestellten Hyperlinks zu Websites Dritter dienen nur als Information. Eine Haftung für den Inhalt solcher Websites wird nicht übernommen.

4. Der Versand von Fahrkarten und Reservierungen erfolgt auf eigene Gefahr des Firmenkunden.