Direkt zum Inhalt springen
Sprachauswahl, Kontaktdaten, Suche und Navigation

Datenschutz

Wissenswertes über Datenschutz

Toll Collect freut sich über Ihren Besuch auf unserer Website und Ihr Interesse an unserem Unternehmen. Wir nehmen den Schutz Ihrer personenbezogenen Daten sehr ernst und verarbeiten die Sie betreffenden personenbezogenen Daten ausschließlich im Einklang mit den geltenden datenschutzrechtlichen Bestimmungen.

Personenbezogene Daten sind Informationen über Ihre Identität, wie zum Beispiel Name, Postanschrift, E-Mail-Adresse oder Telefonnummer, aber auch Nutzungsdaten, also zum Beispiel Zeit und Umfang der Nutzung unseres Angebotes. Im Folgenden erläutern wir Ihnen, welche Informationen wir bei der Toll Collect im Rahmen des Betriebs des Mautsystems und während Ihres Besuches auf unseren Webseiten verarbeiten.

Betrieb des Mautsystems

Toll Collect verarbeitet die Sie betreffenden personenbezogenen Daten zur Mauterhebung und Kontrolle im Rahmen des Betriebs des Mautsystems für schwere Nutzfahrzeuge. Das Mautsystem gliedert sich in:

  • Automatisches Verfahren der Mauterhebung
  • Manuelles Verfahren der Mauterhebung
  • Kontrollsystem

Für die Mauterhebung und das Kontrollsystem werden die Daten erfasst, die in §§ 4 Abs. 3, 7 Abs. 2 BFStrMG sowie in § 2 LKW-MautV aufgelistet sind. Toll Collect verarbeitet darüber hinaus personenbezogene Daten auf der Grundlage von Art. 6 Abs. 1 UAbs. 1 lit. b DSGVO zu den folgenden Zwecken:

  • Nutzung des Toll Collect-Fahrzeuggeräts
  • Registrierungsprozesse
  • Forderungsmanagement
  • Transaktion mit Zahlungsdienstleistern
  • Betrugsverfolgung
  • Bearbeitung von Streitfällen
  • Zertifizierung und Schulung
  • Entrichtung der Maut in Österreich

Die Angabe der für die Mauterhebung maßgeblichen Tatsachen ist für die Teilnahme am automatischen und manuellen Einbuchungsverfahren erforderlich und gemäß §§ 4 Abs. 2 und 3, 5 Abs.1 S. 3 LKW-MautV vorgeschrieben. Die Nichtbereitstellung der Daten hätte zur Folge, dass Sie das jeweilige Einbuchungsverfahren nicht nutzen können.

Mautbefreiung

Toll Collect bietet die Möglichkeit, nicht mautpflichtige Fahrzeuge zu registrieren und Handwerkerfahrzeuge, die unter die sogenannte Handwerkerausnahme fallen, online zu melden. Durch die Registrierung nicht mautpflichtiger Fahrzeuge und die Online-Meldung von Handwerkerfahrzeugen können unnötige Ausleitungen, Kontrollverfahren und Anhörungen vermieden werden, mit ihr ist jedoch keine rechtliche Anerkennung der Mautbefreiung durch Toll Collect oder das Bundesamt für Logistik und Mobilität verbunden.

Die Verarbeitung der bei der Registrierung für die Mautbefreiung und der Online-Meldung von Handwerkerfahrzeugen erhobenen Daten erfolgt zu dem Zweck, die Registrierung und Online-Meldung nicht mautpflichtiger Fahrzeuge anbieten zu können, das Vorliegen der Voraussetzungen für die Mautbefreiung zu überprüfen und die Mautbefreiung anschließend bei der Kontrolle der Einhaltung der Mautpflicht zu berücksichtigen. Zu diesem Zweck übermittelt Toll Collect die dafür erforderlichen Daten auch dem Bundesamt für Logistik und Mobilität.

Die Rechtsgrundlage für die Verarbeitung ist Art. 6 Abs. 1 lit. b DSGVO. Liegen die Voraussetzungen für die Mautbefreiung vor, werden die Registrierungsanträge für die Mautbefreiung und die Online-Meldungen von Handwerkerfahrzeugen für vier Jahre gespeichert. Liegen die Voraussetzungen für die Mautbefreiung nicht vor, werden die Registrierungsanträge für die Mautbefreiung und die Online-Meldungen von Handwerkerfahrzeugen für ein Jahr gespeichert.

Die Registrierung nicht mautpflichtiger Fahrzeuge und die Online-Meldung von Handwerkerfahrzeugen ist ein freiwilliges Angebot. Die Bereitstellung der personenbezogenen Daten ist weder gesetzlich noch vertraglich vorgeschrieben. Sie ist jedoch erforderlich, um nicht mautpflichtige Fahrzeuge für die Mautbefreiung registrieren und Handwerkerfahrzeuge melden zu können. Die Nichtbereitstellung hätte daher zur Folge, dass das entsprechende Fahrzeug nicht für die Mautbefreiung registriert oder die Online-Meldung nicht durchgeführt wird und unnötige Ausleitungen, Kontrollverfahren und Anhörungen nicht vermieden werden können.

Sofern eine Sachverhaltsermittlung (Anhörung) ergibt, dass die Voraussetzungen für eine situative Mautbefreiung vorlagen oder das kontrollierte Fahrzeug dauerhaft mautbefreit ist, wird diese Information auch ohne gesonderte Registrierung gespeichert, um diesen Umstand bei der Kontrolle der Einhaltung der Mautpflicht zu berücksichtigen und unnötige Ausleitungen, Kontrollverfahren und Anhörungen zu vermeiden. Zu diesem Zweck übermittelt Toll Collect die dafür erforderlichen Daten auch dem Bundesamt für Logistik und Mobilität.

Toll Collect erhält von dem Bundesamt für Logistik und Mobilität zudem die Information, dass bestimmte Fahrzeuge, situativ oder dauerhaft mautbefreit sind, die anschließend ebenfalls gespeichert wird, um diesen Umstand bei der Kontrolle der Einhaltung der Mautpflicht zu berücksichtigen und unnötige Ausleitungen, Kontrollverfahren und Anhörungen zu vermeiden.

Die Rechtsgrundlage für diese Verarbeitung ist § 7 Abs. 2 BFStrMG. Die Verarbeitung erfolgt für die Dauer von zwei Jahren. Sofern sich bei einer Verkehrskontrolle des Bundesamts für Logistik und Mobilität bestätigt, dass die Voraussetzungen für die Handwerkerausnahme vorliegen, kann die Speicherdauer bereits gespeicherter Daten über das Handwerkerfahrzeug um zusätzliche zwei Jahre verlängert werden.

Die Pflicht zur Bereitstellung und die möglichen Folgen der Nichtbereitstellung der Informationen zu dem Fahrzeug bestimmt sich nach den Modalitäten der in dem Nacherhebungsverfahren durchgeführten Sachverhaltsermittlung (Anhörung).

Toll Collect speichert die für die Mautbefreiung erforderlichen Daten in Listen, die von Toll Collect und dem Bundesamt für Logistik und Mobilität gemeinsam verwendet werden. Als gemeinsam Verantwortliche nach Art. 26 DSGVO sind Toll Collect und das Bundesamt für Logistik und Mobilität gemeinsam für die Verarbeitung dieser Daten verantwortlich. Zur Gewährleistung der Rechte der betroffenen Personen und unter Berücksichtigung der Vorgaben der EU-Datenschutz-Grundverordnung wurde hierfür eine Vereinbarung geschlossen, die Regeln über die gemeinsame Verarbeitung der personenbezogenen Daten aufstellt.

Für die Erfüllung der Informationspflichten gemäß Art. 12 ff. DSGVO und die Erteilung der vorliegenden Informationen gemäß Art. 26 Abs. 2 S. 2 DSGVO sind sowohl Toll Collect als auch das Bundesamt für Logistik und Mobilität zuständig. Für die Bearbeitung und Beantwortung von Anträgen auf Wahrnehmung der gemäß Art. 15 ff. DSGVO bestehenden Rechte der betroffenen Personen („Betroffenenrechte“) ist Toll Collect zuständig. Ungeachtet dessen können sich die betroffenen Personen zwecks Wahrnehmung der ihnen jeweils zustehenden Betroffenenrechte auch an das Bundesamt für Logistik und Mobilität wenden. In einem solchen Fall wird das Bundesamt für Logistik und Mobilität das Ersuchen an Toll Collect weiterleiten.

Nachträgliche Mauterhebung

Toll Collect führt gemäß § 8 Abs. 1 BFStrMG die nachträgliche Erhebung der Maut in den Fällen durch, in denen nach § 7 Abs. 1 S. 3 BFStrMG eine Benutzung einer mautpflichtigen Straße im Sinne des § 1 BFStrMG festgestellt und die geschuldete Maut nicht entrichtet und nicht im Rahmen der Kontrolle gemäß § 7 Abs. 7 BFStrMG erhoben wurde.

Die Verarbeitung erfolgt zum Zwecke der nachträglichen Erhebung der Maut mittels des sogenannten Nacherhebungsbescheids. Die Rechtsgrundlage für die Verarbeitung ist Art. 6 Abs. 1 lit. e DSGVO i.V.m. § 8 Abs. 1 BFStrMG.

In den Fällen, in denen Sie an Toll Collect einen Widerspruch gegen einen im Zuge der nachträglichen Mauterhebung versendeten Nacherhebungsbescheid richten und Toll Collect dem Widerspruch nicht abhilft, gibt Toll Collect das Widerspruchsverfahren an das Bundesamt für Logistik und Mobilität ab.

Die personenbezogenen Daten, die zum Zwecke der nachträglichen Mauterhebung verarbeitet werden, werden von Toll Collect gemäß § 9 Abs. 4 Nr. 1 BFStrMG nach Abschluss des Nacherhebungsverfahrens gelöscht.

Die Bereitstellung der im Anhörungsbogen aufgeführten Daten kann verweigert werden, als deren Bereitstellung Ihnen selbst oder einem Ihnen nahen Angehörigen, Verlobten oder Lebenspartner die Gefahr zuziehen würde, wegen einer Ordnungswidrigkeit verfolgt zu werden. Soweit Sie sich auf ein entsprechendes Auskunftsverweigerungsrecht berufen wollen, müssten Sie dies dem Bundesamt für Logistik und Mobilität gegenüber ausdrücklich erklären. Sollten Sie der Bitte um Benennung der verantwortlichen Person nicht entsprechen, obwohl Ihnen kein Auskunftsverweigerungsrecht zusteht, müssen Sie damit rechnen, gemäß § 161a Abs. 1 Satz 1 StPO i. V. m. § 46 Abs. 1 und 2 OWiG förmlich zur mündlichen Vernehmung geladen zu werden.

Toll Collect verarbeitet die für die Durchführung von Nacherhebungsverfahren erforderlichen Daten in einem von Toll Collect und dem Bundesamt für Logistik und Mobilität gemeinsam genutzten System. Zur Gewährleistung der Rechte der betroffenen Personen und unter Berücksichtigung der Vorgaben der EU-Datenschutz-Grundverordnung wurde eine Vereinbarung geschlossen, die Regeln über die gemeinsame Verarbeitung der personenbezogenen Daten aufstellt. Als gemeinsam Verantwortliche nach Art. 26 DSGVO sind das BALM und die Toll Collect gemeinsam für die Verarbeitung der Daten verantwortlich.

Für die Erfüllung der Informationspflichten gemäß Art. 13 und 14 DSGVO sind sowohl Toll Collect als auch das Bundesamt für Logistik und Mobilität zuständig. Für die Bearbeitung und Beantwortung von Anträgen auf Wahrnehmung der gemäß Art. 15 ff. DSGVO bestehenden Rechte der betroffenen Personen („Betroffenenrechte“) ist das Bundesamt für Logistik und Mobilität zuständig. Ungeachtet dessen können sich die betroffenen Personen zwecks Wahrnehmung der ihnen jeweils zustehenden Betroffenenrechte an beide Parteien auch an Toll Collect wenden. In einem solchen Fall wird das Ersuchen an das Bundesamt für Logistik und Mobilität weitergeleitet.

Zugriff auf die öffentliche Website und Portal-Anwendungen der Toll Collect

Toll Collect verarbeitet bei Ihrem Zugriff auf die öffentliche Website und die Portal-Anwendungen Nutzungsdaten der Onlineangebote und Daten der Webanalyse. Dazu zählen:

  • IP-Adresse,
  • Datum und Uhrzeit der Anfrage,
  • Zeitzonendifferenz zur Greenwich Mean Time (GMT),
  • Inhalt der Anforderung (konkrete Seite),
  • Zugriffsstatus/HTTP-Statuscode,
  • jeweils übertragene Datenmenge,
  • Website, von der die Anforderung kommt,
  • Browser,
  • Betriebssystem und dessen Oberfläche sowie
  • Sprache und Version der Browsersoftware.

Die Verarbeitung erfolgt zum Zwecke der Steuerung der Web-Session, zur Reaktion auf betriebliche Probleme oder begründete Missbrauchsfälle sowie zur Generierung von Nutzungsstatistiken. Die Nutzungsstatistiken der Website-Besucher werden generiert, um die Websites und -Services bedarfsgerecht gestalten zu können. Die Verarbeitungsgrundlage ist Art. 6 Abs. 1 UAbs. 1 lit. f DSGVO.

Darüber hinaus verarbeiten wir die personenbezogenen Daten, die Sie uns zur Verfügung stellen – beispielsweise um

  • sich bei uns zu registrieren,
  • sich zum Newsletter anzumelden,
  • eine Frage an uns zu richten,
  • an einer Umfrage von uns teilzunehmen,
  • die Zusendung von Informationsmaterial anzufordern oder
  • sich für den Besuch unserer Datenschutzausstellung anzumelden.

In diesen Fällen benötigen wir in unterschiedlichem Umfang personenbezogene Daten von Ihnen. Daher werden Sie beispielsweise nach Ihrem Namen, Anschriften, Telefonnummern oder E-Mail-Adressen gefragt. Es unterliegt Ihrer freien Entscheidung, ob Sie uns diese Daten durch Ausfüllen der entsprechenden Felder übermitteln. Die Verwendung dieser Daten erfolgt nur für den Zweck, zu dem Sie uns diese Daten übermittelt haben.

Cookies

Wir verwenden ausschließlich „erforderliche Cookies“, um dieses Webportal zu betreiben. Diese Cookies werden nur für die Dauer Ihrer Internetsitzung gespeichert. Ohne diese Cookies können Sie unser Webportal nicht vollständig nutzen.

Die „erforderlichen Cookies“ werden zur Umsetzung folgender Funktionalitäten eingesetzt:

  • Laden und Routing des Internetauftritts:
    Die Technologie wird verwendet, um Erreichen und Laden des Internetauftritts zu ermöglichen. Ohne diese Technologie wäre die Internetseite nicht erreichbar oder würde nicht geladen. Nutzer würden ggf. eine Fehlermeldung erhalten, wenn sie versuchten, die Seite zu laden.
  • Benutzeridentifikation und Authentifizierung:
    Die Technologie wird zur Nutzeridentifizierung und -authentifizierung verwendet: z. B. zur Verwaltung und Weitergabe von Sicherheitstokens an verschiedene Dienste innerhalb einer Website, um den Status des Nutzers zu identifizieren (z. B. eingeloggt oder nicht)
  • Sicherheit des Internetauftritts:
    Die Technologie wird verwendet, um die Sicherheit der Website und der Nutzer zu gewährleisten. (z. B. Session-Timing-out aus Sicherheitsgründen)

Newsletter

Mit Ihrer Einwilligung können Sie unseren Newsletter abonnieren. Für die Anmeldung zu unserem Newsletter verwenden wir das sogenannte Double-opt-in-Verfahren. Das heißt, dass wir Ihnen nach Ihrer Anmeldung eine E-Mail an die angegebene E-Mail-Adresse senden, in welcher wir Sie um Bestätigung bitten, dass Sie den Versand des Newsletters wünschen. Wenn Sie Ihre Anmeldung nicht innerhalb von vierzehn Tagen bestätigen, werden Ihre Informationen automatisch gelöscht. Darüber hinaus speichern wir den Zeitpunkt Ihrer Anmeldung, um diese nachweisen zu können.

Die Pflichtangaben für die Übersendung des Newsletters sind allein Ihre E-Mail-Adresse und die bevorzugte Kommunikationssprache. Sofern Sie sich im Servicepartner-Portal zum Servicepartner-Newsletter anmelden möchten, benötigen wir darüber hinaus die Angabe Ihres Landes. Nach Ihrer Bestätigung speichern wir diese Daten zum Zwecke der Zusendung des Newsletters. Die Rechtsgrundlage ist Art. 6 Abs. 1 UAbs. 1 lit. a DSGVO.

Ihre Einwilligung in die Übersendung des Newsletters können Sie jederzeit widerrufen und den Newsletter abbestellen, indem Sie Ihre E-Mail-Adresse in das Formular eintragen, auf das in jeder Newsletter-E-Mail verlinkt wird.

Toll Collect weist darauf hin, dass bei Versand des Newsletters das Nutzerverhalten der Empfänger ausgewertet wird. Für diese Auswertung beinhalten die versendeten E-Mails sogenannte Tracking-Pixel. Sie können diesem Tracking jederzeit widersprechen, indem Sie den Link zur Abmeldung des Newsletters, der in jeder E-Mail bereitgestellt wird, anklicken oder uns über einen anderen Kontaktweg informieren.

Validierung äußerlich nicht erkennbarer Fahrzeugmerkmale

Toll Collect validiert während Fahrzeugregistrierungen und Fahrzeugdatenänderungen äußerlich nicht erkennbare Fahrzeugmerkmale, die für die Mauterhebung maßgeblich sind. Die Validierung erfolgt durch einen Abgleich der von Ihnen angegebenen Fahrzeugdaten mit den Fahrzeugdaten, die in den von Ihnen bereitgestellten Nachweisdokumenten enthalten sind. Die Rechtsgrundlage für die Validierung der äußerlich nicht erkennbaren Fahrzeugmerkmale ist § 4 Abs. 3 S. 3 BFStrMG.

Sofern sich die von Ihnen angegebenen Fahrzeugdaten anhand der von Ihnen bereitgestellten Nachweise nicht bestätigen lassen, werden Sie von Toll Collect aufgefordert neue Nachweise vorzulegen oder Ihre Fahrzeugdaten zu korrigieren, um den Widerspruch zu beseitigen. Ist der Widerspruch nach 14 Tagen ab dem Zeitpunkt der schriftlichen Aufforderung nicht beseitigt, sperrt Toll Collect das Fahrzeuggerät des betreffenden Fahrzeugs für die Teilnahme am automatischen Mauterhebungssystem. Die Rechtsgrundlage für diese Verarbeitung ist Art. 6 Abs. 1 lit. b DSGVO.

Die Verarbeitung erfolgt außerdem zu dem Zweck, die Kontrolle der Einhaltung der Mautpflicht durch die Verwendung des Validierungsstatus zu den äußerlich nicht erkennbaren Fahrzeugmerkmalen des § 7 Abs. 2 S. 1 Nr. 5 BFStrMG zu unterstützen. Zu diesem Zweck übermittelt Toll Collect den Validierungsstatus der äußerlich nicht erkennbaren Fahrzeugmerkmale auch dem Bundesamt für Logistik und Mobilität. Die Rechtsgrundlage für diese Verarbeitung ist § 7 Abs. 2 S. 1 BFStrMG.

Toll Collect setzt für das Auslesen der Fahrzeugdaten aus den von Ihnen bereitgestellten Nachweisdokumenten eine Anwendung zur automatisierten Dokumentenerkennung der adesso SE, Adessoplatz 1, Dortmund, Deutschland, ein, die die personenbezogenen Daten als Auftragsverarbeiter im Sinne von Art. 4 Nr. 8 DSGVO für Toll Collect verarbeitet. Im Falle von Fehlern bei der Dokumentenerkennung verwendet Toll Collect die fehlerhaft ausgelesenen Nachweisdokumente auf Grundlage einer Kompatibilitätsprüfung gemäß Art. 6 Abs. 4 DSGVO für das Training der Anwendung zur automatisierten Dokumentenerkennung.

Im Zusammenhang mit der Validierung der äußerlich nicht erkennbaren Fahrzeugmerkmale erfolgt keine Verarbeitung in Drittländern.

Toll Collect löscht die von Ihnen bereitgestellten Nachweisdokumente elf Jahre ab dem Zeitpunkt der Deregistrierung des Fahrzeugs, den Validierungsstatus zu den äußerlich nicht erkennbaren Fahrzeugmerkmalen ein Jahr ab dem Zeitpunkt der Deregistrierung des Fahrzeugs und die Information über die Fahrzeuggerätesperre im Falle einer nicht erfolgten Validierung vier Jahre ab dem Zeitpunkt der Sperre bzw. ein Jahr ab dem Zeitpunkt der Deregistrierung des Fahrzeugs.

Als Mautschuldner sind Sie gemäß § 5 Abs. 1 S. 1 BFStrMG verpflichtet, auf Verlangen der Toll Collect die für die Mauterhebung maßgeblichen Tatsachen nachzuweisen. Die Nichtbereitstellung der Nachweise hätte zur Folge, dass Toll Collect die äußerlich nicht erkennbaren Fahrzeugmerkmale Ihres Fahrzeugs nicht validieren kann und aus diesem Grund das Fahrzeuggerät Ihres Fahrzeugs nach 14 Tagen ab dem Zeitpunkt der Fahrzeugregistrierung oder der Fahrzeugdatenänderung für die Teilnahme am automatischen Mauterhebungssystem sperrt.

Die Validierung äußerlich nicht erkennbarer Fahrzeugmerkmale steht nicht im Zusammenhang mit einer ausschließlich auf einer automatisierten Verarbeitung – einschließlich Profiling – beruhenden Entscheidung im Sinne von Art. 22 DSGVO.

Verarbeitungen bei der Auswahl einer unsicheren Zahlungsweise

Toll Collect bietet ihren Kunden grundsätzlich die Verwendung der Zahlungsweise „Lastschrift auf Rechnung“ an. Bei der Verwendung dieser Zahlungsweise geht Toll Collect für den jeweiligen Kunden in Vorleistung, wodurch ein Zahlungsausfallrisiko für Toll Collect entstehen kann.

Toll Collect hat ein berechtigtes wirtschaftliches Interesse, das Risiko von Zahlungsausfällen zu minimieren. Zu diesem Zweck beurteilt Toll Collect nach Auswahl der Zahlungsweise „Lastschrift auf Rechnung“ Ihre Zahlungswahrscheinlichkeit mittels eines anerkannten mathematisch-statistischen Verfahrens. Hierfür werden ausschließlich Toll Collect-interne Informationen (u.a. Stammdaten, Zahlungsverhalten, Zahlweghistorie, Umsatzverlauf) herangezogen. Anschließend erfolgt auf Basis der ermittelten Zahlungswahrscheinlichkeit und Ihres individuellen Kreditbedarfs eine automatisierte Entscheidung über die Zulassung zur Zahlungsweise „Lastschrift auf Rechnung“ und die Höhe einer gegebenenfalls zu hinterlegenden Sicherheitsleistung.

Sofern eine interne Bewertung der Zahlungswahrscheinlichkeit bei Auswahl der Zahlungsweise „Lastschrift auf Rechnung“ mangels der dafür erforderlichen Daten noch nicht erfolgen konnte, hat Toll Collect ein berechtigtes Interesse daran, Ihre Zahlungswahrscheinlichkeit unter Zugrundelegung eines durch eine Auskunftei ermittelten Scorewertes zu beurteilen. Hierfür werden lediglich Ihre Identitätsdaten an die Schufa übermittelt, die daraufhin den Scorewert rückübermittelt. Anschließend erfolgt auf Basis des Scorewertes eine automatisierte Entscheidung über die Zulassung zur Zahlungsweise „Lastschrift auf Rechnung“ und die Höhe einer gegebenenfalls zu hinterlegenden Sicherheitsleistung.

Die Rechtsgrundlage für die Verarbeitung ist Art. 6 Abs. 1 lit. f DSGVO.

Testen der IT-Systeme

Toll Collect führt vor der Einführung neuer IT-Systeme und für die Weiterentwicklung bestehender IT-Systeme Systemtests durch, um Fehler zu korrigieren, die Performanz zu testen und zu überprüfen, ob alle real auftretenden Sonderfälle von dem IT-System berücksichtigt werden.

Toll Collect verarbeitet personenbezogene Daten zum Zwecke von Systemtests ausschließlich in den Fällen, in denen das Ziel des Systemtests mit anonymisierten Daten nicht erreicht werden kann. Soweit das Ziel der Systemtests ohne die Verwendung personenbezogener Daten erreicht werden kann, verwendet Toll Collect fiktive Testdaten oder anonymisiert die personenbezogenen Daten zum Zwecke der Systemtests.

Toll Collect nimmt Zweckänderungen für die Verarbeitung personenbezogener Daten zum Zwecke der Systemtests und für die Anonymisierung personenbezogener Daten zum Zwecke der nachfolgenden Verwendung anonymisierter Daten für die Systemtests vor, wenn eine Kompatibilitätsprüfung ergeben hat, dass die Weiterverarbeitung der personenbezogenen Daten zu diesen Zwecken gemäß Art. 6 Abs. 4 DSGVO mit dem Zweck, zu dem die personenbezogenen Daten ursprünglich erhoben wurden, vereinbar ist.

Die Rechtsgrundlage für die Verarbeitung personenbezogener Daten zum Zwecke der Systemtests und die Anonymisierung personenbezogener Daten zum Zwecke der nachfolgenden Verwendung anonymisierter Daten für die Systemtests ist die Rechtsgrundlage, für die die personenbezogenen Daten ursprünglich erhoben wurden.

Toll Collect wird bei der Durchführung von Systemtests durch Testdienstleister unterstützt, die die personenbezogenen Daten als Auftragsverarbeiter im Sinne von Art. 4 Nr. 8 DSGVO im Auftrag von Toll Collect verarbeiten.

Toll Collect übermittelt die personenbezogenen Daten für die Durchführung der Systemtests weder an ein Drittland noch an eine internationale Organisation.

Die Kopien der personenbezogenen Daten, die für die Durchführung eines Systemtests in ein Testsystem kopiert werden, löscht Toll Collect unmittelbar nach Abschluss des Systemtests.

Die Bereitstellung der personenbezogenen Daten für die Systemtests ist weder gesetzlich noch vertraglich vorgeschrieben oder für einen Vertragsabschluss erforderlich. Eine Verpflichtung zur Bereitstellung dieser personenbezogenen Daten besteht nicht. Die Nichtbereitstellung der personenbezogenen Daten hätte dementsprechend keine Folgen für Sie.

Eine automatisierte Entscheidungsfindung im Sinne des Art. 22 DSGVO findet im Zusammenhang mit den Systemtests nicht statt.

Statistische Zwecke und Zwecke des Verkehrsmanagements

Toll Collect verwendet die nach dem Bundesfernstraßenmautgesetz gespeicherten Daten in anonymisierter Form für statistische Zwecke und Zwecke des Verkehrsmanagements. Zu diesen Zwecken anonymisiert Toll Collect die Daten, die gemäß §§ 4 Abs. 3 S. 3, 7 Abs. 2 S. 1 BFStrMG erhoben wurden, bevor sie für statistische Zwecke oder Zwecke des Verkehrsmanagements verwendet werden.

Die Rechtsgrundlage für diese Verarbeitung ist § 9 Abs. 6 BFStrMG i.V.m. §§ 4 Abs. 3 S. 3, 7 Abs. 2 S. 1 BFStrMG.

Toll Collect verwendet zudem die nach § 4 Abs. 3 S. 3 Nr. 2, 6, 8 und 10 BFStrMG gespeicherten Daten in pseudonymisierter Form für statistische Auswertungen zum Zwecke der Verkehrslenkung sowie der Verbesserung des Verkehrsflusses und der Verkehrssicherheit, soweit die Verwendung für diese Zwecke in pseudonymisierter Form erforderlich ist und kein Grund zu der Annahme besteht, dass die schutzwürdigen Interessen der betroffenen Personen an dem Ausschluss der Verwendung überwiegen. Zu diesen Zwecken pseudonymisiert Toll Collect die Daten, die gemäß § 4 Abs. 3 S. 3 Nr. 2, 6, 8 und 10 BFStrMG erhoben wurden, unmittelbar nach ihrer Erhebung.

Die Rechtsgrundlage für die Verarbeitung ist § 9 Abs. 6 S. 2 i.V.m. § 4 Abs. 3 S. 3 Nr. 2, 6, 8 und 10 BFStrMG.

Toll Collect legt die gemäß §§ 4 Abs. 3 S. 3, 7 Abs. 2 S. 1 BFStrMG erhobenen Daten im Zusammenhang mit der Verwendung für statistische Zwecke und Zwecke des Verkehrsmanagements keinen weiteren Empfängern offen. Eine Offenlegung erfolgt ausschließlich in Form von anonymen statistischen Ergebnissen oder in Form von anonymen Ergebnissen zu Fragestellungen des Verkehrsmanagements.

Toll Collect löscht die gemäß §§ 4 Abs. 3 S. 3, 7 Abs. 2 S. 1 BFStrMG erhobenen Daten entsprechend der Löschpflichten des § 9 BFStrMG spätestens nach 120 Tagen. Die Anonymisierung für statistische Zwecke und Zwecke des Verkehrsmanagements erfolgt innerhalb dieser Löschfristen.

Eine Übermittlung in ein Drittland oder an eine internationale Organisation findet nicht statt.

Eine automatisierte Entscheidungsfindung einschließlich Profiling findet nicht statt.

Automatisierte Entscheidungsfindung

Im Kontext der Mauterhebung finden automatisierte Einzelfallentscheidungen statt, um

  • ggf. eine Kontosperrung durchzuführen oder
  • aufgrund von Nutzeraktivitäten über den Zahlmittelweg bei einer Rückzahlung zu entscheiden.

Dauer der Speicherung / Kriterien für die Festlegung der Dauer

Toll Collect speichert Ihre personenbezogenen Daten nur solange dies datenschutzrechtlich zulässig ist. Der konkrete Zeitpunkt der Löschung richtet sich nach folgenden Kriterien:

  • Besteht eine starre gesetzliche Löschfrist, löscht Toll Collect Ihre personenbezogenen Daten spätestens zum gesetzlich vorgegebenen Zeitpunkt.
  • Besteht eine gesetzliche Aufbewahrungspflicht, löscht Toll Collect Ihre personenbezogenen Daten nachdem die Pflicht zur Aufbewahrung der Daten endet und sie für die Geschäftsprozesse der Toll Collect nicht mehr erforderlich sind.
  • Bestehen weder eine gesetzliche Löschfrist noch eine gesetzliche Aufbewahrungspflicht, löscht Toll Collect Ihre personenbezogenen Daten sobald sie für die Geschäftsprozesse der Toll Collect nicht mehr erforderlich sind.

Die rechtzeitige Löschung wird durch ein Löschkonzept gemäß DIN 66398 gewährleistet.

Empfänger bzw. Kategorien von Empfängern

Toll Collect legt – soweit erforderlich – die Sie betreffenden personenbezogenen Daten, die im Rahmen des Automatischen und Manuellen Verfahrens der Mauterhebung und der Kontrolle verarbeitet werden, den folgenden Empfängern bzw. Kategorien von Empfängern offen:

  • Bundesamt für Logistik und Mobilität
  • Interoperabilitätspartner ASFINAG (Toll2GO-Teilnehmer)
  • Beteiligte am Zahlungsverkehr
  • Auftragsverarbeiter

Personenbezogene Daten, die im Rahmen Ihres Zugriffs auf unsere öffentliche Website und das Portal verarbeitet werden, werden keinen weiteren Empfängern offengelegt.

Absicht der Übermittlung der personenbezogenen Daten an ein Drittland oder eine internationale Organisation

Eine Übermittlung der Sie betreffenden personenbezogenen Daten an ein Drittland erfolgt, soweit Sie die folgenden Funktionen unserer Website nutzen:

  • Social Plugins
  • Servicepartnersuche

Details zu diesen Übermittlungen können Sie dem entsprechenden Kapitel in diesen Datenschutzhinweisen entnehmen.

Social Plugins

Unser Internetauftritt verwendet Social Plugins verschiedener sozialer Netzwerke:

  • Facebook-Plugins (Like-Button), Facebook Ireland Ltd., 4 Grand Canal Square, Grand Canal Harbour, D2 Dublin, Irland
  • LinkedIn Button: LinkedIn Ireland Unlimited Company, Wilton Plaza, Wilton Pl, Dublin, 2, Irland
  • Twitter (Re-Tweet), Twitter Inc. 1355 Market St, Suite 900, San Francisco, CA 94103, USA
  • WhatsApp-Schaltfläche, WhatsApp Inc. 650 Castro Street, Suite 120-219, Mountain View, CA 94041, USA
  • Xing Button: Xing AG, Gänsemarkt 43, 20354 Hamburg, Deutschland

Diese Plugins sind an den jeweiligen Logos erkennbar.

Für die Facebook-, LinkedIn-, Twitter-, WhatsApp- und Xing-Buttons, die zum Beispiel im Blog unter den Artikeln zu finden sind, wurde eine Lösung auf Basis von Shariff eingerichtet. Standardmäßig übertragen diese Buttons keine Daten an Dritte. Erst durch einen Klick auf die Buttons wird dem jeweiligen sozialen Netzwerk ermöglicht, Daten von Nutzern abzufragen.

Wenn Sie den Facebook “Like-Button” anklicken während Sie in Ihrem Facebook-Account eingeloggt sind, können Sie die Inhalte unserer Seiten auf Ihrem Facebook-Profil verlinken. Dadurch kann Facebook den Besuch unserer Seiten Ihrem Benutzerkonto zuordnen.

Wenn Sie nicht wünschen, dass Facebook den Besuch unserer Seiten Ihrem Facebook-Nutzerkonto zuordnen kann, loggen Sie sich bitte aus Ihrem Facebook-Benutzerkonto aus.

Informationen zum Umgang mit Ihren personenbezogenen Daten bei Nutzung dieser Webseiten entnehmen Sie bitte den jeweiligen Datenschutzerklärungen der jeweiligen Anbieter.

Sicherheit

Toll Collect hat weitreichende Sicherheitsmaßnahmen umgesetzt, um die gespeicherten personenbezogenen Daten vor unbefugtem Zugriff, missbräuchlicher Verwendung, Zerstörung und Verlust zu schützen. E-Mails, die Toll Collect im Rahmen der Nutzung des Internet-Portals verschickt, sind nicht Ende-zu-Ende verschlüsselt. Unsere Sicherheitsmaßnahmen werden fortlaufend an den Stand der Technik angepasst.

Ihre Rechte

Sie haben gegenüber der Toll Collect die folgenden Rechte hinsichtlich der Sie betreffenden personenbezogenen Daten:

  • Recht auf Auskunft,
  • Recht auf Berichtigung,
  • Recht auf Löschung („Recht auf Vergessenwerden“),
  • Recht auf Einschränkung der Verarbeitung,
  • Recht auf Widerspruch gegen die Verarbeitung,
  • Recht auf Datenübertragbarkeit.

Sie haben das Recht, eine erteilte Einwilligung jederzeit zu widerrufen. Von dem Widerruf bleibt die Rechtmäßigkeit der Verarbeitung bis zum Zeitpunkt des Widerrufs unberührt.

Sie haben zudem das Recht, sich bei einer Datenschutz-Aufsichtsbehörde über die Verarbeitung Ihrer personenbezogenen Daten durch Toll Collect zu beschweren.

Ansprechpartner

Sollten Sie weitergehende Fragen zu der Verarbeitung Ihrer persönlichen Daten haben, richten Sie diese bitte an:

info@toll-collect.de

Den Namen und die Kontaktdaten des Verantwortlichen für die Datenverarbeitung entnehmen Sie bitte unserem Impressum.

Kontaktdaten des Datenschutzbeauftragten

Betrieblicher Datenschutzbeauftragter
Toll Collect GmbH
Linkstraße 4
10785 Berlin

tc_datenschutz@toll-collect.de

E-Mail-Verschlüsselung

Wenn Sie mit uns verschlüsselte E-Mails austauschen möchten, können Sie sich hier den öffentlichen Teil unseres PGP-Unternehmensschlüssels herunterladen.

Toll Collect 2022 - öffentlicher PGP-Schlüsselteil (ASC, 4 KB)

Datenschutzinformationen zum Deutschlandnetz

  • Die Toll Collect GmbH (Toll Collect) erhebt und verarbeitet Ihre personenbezogenen Daten im Zusammenhang mit Leistungen zum Vertragsmanagement bei der Umsetzung des Deutschlandnetzes – Regionallose unter den nachfolgend aufgeführten Maßgaben.

    Verantwortliche Stelle, Kontaktdaten des Datenschutzbeauftragten

    Verantwortliche Stelle für die Verarbeitung personenbezogener Daten für das Vertragsmanagement Deutschlandnetz Regionallose im Sinne der DSGVO ist die:

    Toll Collect GmbH
    Linkstr. 4
    10785 Berlin
    Telefon: +49 30 74077- (0) 44 55
    E-Mail: info@toll-collect.de

    Der Datenschutzbeauftragte der Toll Collect ist erreichbar unter:

    tc_datenschutz@toll-collect.de

    Zwecke und Rechtsgrundlage der Datenverarbeitung

    Das Bundesministerium für Digitales und Verkehr hat Toll Collect als „Vertragsmanager Deutschlandnetz Regionallose“ beauftragt und befugt, die Rechte und Pflichten des Bundes aus den Betreiberverträgen wahrzunehmen. Dessen Kernaufgabe ist die Unterstützung und Begleitung einer effizienten Vertragserfüllung zwischen Betreibern und Bund. Für die Ausübung der administrativen Begleitung der Vertragsabwicklung über die gesamte Vertragslaufzeit der Betreiberverträge erbringt der Vertragsmanager u.a. nachfolgende wesentliche Leistungen, für deren Erfüllung die Verarbeitung von personenbezogenen Daten erforderlich ist.

    • Unterstützung der Betreiber bei der Erfüllung ihrer vertraglichen Pflichten aus den Betreiberverträgen
    • Prüfung, Freigabe und Ablage der für die Aufgabe notwendigen Dokumente, Berichte und Anträge der Betreiber
    • Abwicklung und Kontrolle von Entgelten und Kostenerstattungen
    • Überwachung von Fristen und sonstigen vertraglichen Pflichten der Betreiber aus den Betreiberverträgen, Umsetzung des Mahnwesens sowie Durchsetzung von Vertragsstrafen
    • Vorbereitung und Kommunikation von Entscheidungen und anderweitiger in den Betreiberverträgen angelegten Mitwirkungspflichten des Bundes gegenüber den Betreibern
    • Status Monitoring und -Reporting, Organisation der Regelkommunikation zwischen den Vertragsparteien
    • Vor-Ort Begehungen und Sichtprüfung zum Stand der Vertragserfüllung und zur Einhaltung von vertraglichen Vorgaben

    Rechtsgrundlage für die Verarbeitung der damit zusammenhängenden personenbezogenen Daten ist Art. 6 Abs. 1 UAbs. 1 lit. e DSGVO in Verbindung mit dem zwischen Bund und Toll Collect geschlossenen Vertrag, mit dem die Aufgaben des Vertragsmanagers auf Toll Collect übertragen wurden.

    Verarbeitung personenbezogener Daten

    Bei der Erfüllung der administrativen Aufgaben erhebt und verarbeitet Toll Collect Kontaktdaten von Ansprechperson der Betreiber sowie des Bundes und Dritter. Zu diesen gehören der Name, die Anschrift sowie Daten zur Erreichbarkeit per Telefon oder E-Mail. Personenbezogene Daten können zudem im Zusammenhang mit Unterschriftsleistungen auf Anträgen, Formblättern, etc. verarbeitet werden.

    Die personenbezogenen Daten stammen aus Anträgen, Formblättern, etc., die die Betreiber gemäß den betreibervertraglichen Pflichten bei Toll Collect einreichen sowie aus der Korrespondenz mit dem Bund und Dritten.

    Empfänger von Daten

    Beteiligt an der Verarbeitung personenbezogener Daten durch Toll Collect als Vertragsmanager sind ein Rechenzentrumsbetreiber sowie Softwareanbieter für das Dokumentenmanagement, die Rechnungseingangs- und Ticketbearbeitung. Alle Dienstleister kommen auf der Grundlage einer Vereinbarung zur Auftragsverarbeitung gemäß Art. 28 DSGVO zum Einsatz.

    Personenbezogene Daten werden zudem an den Bund im Rahmen der Fach- und Rechtsaufsicht sowie an die Nationale Leitstelle Ladeinfrastruktur übermittelt.

    Übermittlung in Drittländer

    Eine Übermittlung personenbezogener Daten an Drittländer oder internationale Organisationen findet nicht statt.

    Speicherdauer

    Toll Collect speichert die personenbezogenen Daten nur solange dies datenschutzrechtlich zulässig ist.

    Eine Speicherung der personenbezogenen Daten erfolgt für die Dauer der Laufzeit der vertraglichen Beauftragung der Toll Collect. Diese ist zunächst bis zum 31.12.2031 befristet.

    Darüber hinaus erfolgt eine Speicherung personenbezogener Daten im Zusammenhang mit Eingangsrechnungen zur Erfüllung der gesetzlichen Aufbewahrungspflicht. Diese beträgt 10 Jahre.

    Ihre Rechte

    Sie haben gegenüber der Toll Collect die folgenden Rechte hinsichtlich der Sie betreffenden personenbezogenen Daten:

    1. Recht auf Auskunft,

    2. Recht auf Berichtigung,

    3. Recht auf Löschung („Recht auf Vergessenwerden“),

    4. Recht auf Einschränkung der Verarbeitung,

    5. Recht auf Datenübertragbarkeit.

    Sie haben zudem das Recht, sich bei einer Datenschutz-Aufsichtsbehörde über die Verarbeitung Ihrer personenbezogenen Daten durch Toll Collect zu beschweren.

    Hinweis zum Widerspruchsrecht

    Sie haben das Recht aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung Sie betreffender personenbezogener Daten Widerspruch einzulegen. Toll Collect verarbeitet die personenbezogenen Daten dann nicht mehr, es sei denn, Toll Collect kann zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

    Automatisierte Entscheidungsfindung

    Eine automatisierte Entscheidungsfindung im Sinne von Art. 22 DSGVO kommt nicht zum Einsatz.