Datenschutzerklärung der Plattform

Diese Datenschutzerklärung richtet sich an die Personen, die die Traktion-Plattform nutzen: die Lokführer-App, die Verwaltungsoberfläche und die zugehörigen Dienste. Sie ergänzt die Datenschutzhinweise, die Ihnen Ihr Arbeitgeber aushändigt. Für die Website traktion-das.com gilt eine eigene Datenschutzerklärung.

1. Wer sind wir?

Die Traktion-Plattform wird von der Traktion SAS, SIREN 994 394 682, 251 rue Joseph Louis Lagrange, 59300 Famars, France, herausgegeben und betrieben, vertreten durch ihren Präsidenten Romain Tissot‑Charlod.

Datenschutzbeauftragter: dpo@traktion-das.com.

2. In wessen Auftrag verarbeiten wir Ihre Daten?

Traktion wird ausschließlich von Eisenbahnverkehrsunternehmen genutzt, für ihre Beschäftigten und die ihnen überlassenen Arbeitskräfte, während der Arbeitszeit und für die ihnen zugewiesenen Einsätze. Unsere Rolle hängt von den Daten ab:

Situation	Verantwortlicher	Rolle von Traktion
Sie nutzen Traktion für Ihre Arbeit in einem Eisenbahnverkehrsunternehmen (Lokführer, Disponent, Administrator)	Ihr Arbeitgeber oder das Unternehmen, das Sie für den Einsatz beschäftigt	Auftragsverarbeiter: Wir verarbeiten Ihre Daten in seinem Auftrag und nach seinen Weisungen (Art. 28 DSGVO)
Sicherheit der Plattform, technische Protokolle, Verwaltung unserer eigenen Konten	Traktion	Verantwortlicher
Beschäftigte von Traktion, die mit Zustimmung der Geschäftsleitung an einem Test teilnehmen	Traktion	Verantwortlicher

Bei Fragen dazu, wie Ihr Arbeitgeber Ihre Daten verwendet, wenden Sie sich zunächst an ihn: In seinen Datenschutzhinweisen ist angegeben, wie Sie ihn erreichen.

3. Welche Daten, zu welchem Zweck, auf welcher Rechtsgrundlage?

Zweck	Daten	Rechtsgrundlage
Verwaltung Ihres Kontos und Ihrer Zugänge	Name, Vorname, geschäftliche E-Mail-Adresse, Personalnummer, Rolle, Unternehmen, optionales Foto	Berechtigtes Interesse des Arbeitgebers und Durchführung des Arbeitsvertrags
Planung und Durchführung der Fahreinsätze	Zugewiesene Einsätze, geplante und tatsächliche Zeiten, Berichte und Notizen	Berechtigtes Interesse des Arbeitgebers: Organisation und Sicherheit des Eisenbahnbetriebs
Unterstützung beim Fahren und Verfolgung der verkehrenden Züge	Position, Geschwindigkeit, Fahrtrichtung und Uhrzeit, nur während der Einsätze, denen Sie zugewiesen sind	Berechtigtes Interesse des Arbeitgebers: Eisenbahnsicherheit, innerhalb der Grenzen, die die französische Datenschutzaufsichtsbehörde (CNIL) für die Geolokalisierung von Beschäftigten festgelegt hat
Verwaltung von Arbeitszeit, Abwesenheiten und Übernachtungen, sofern Ihr Arbeitgeber diese Funktionen nutzt	Arbeitsstunden, Abwesenheiten, Übernachtungsort	Rechtliche Verpflichtung und Durchführung des Arbeitsvertrags
Gewährleistung der Sicherheit der Plattform	Technische Protokolle: Datum und Uhrzeit, ausgeführte Aktion, IP-Adresse	Berechtigtes Interesse von Traktion und Pflicht zur Gewährleistung der Sicherheit (Art. 32 DSGVO)

Ihre Daten werden weder für Werbung noch für kommerzielles Profiling noch für einen Weiterverkauf verwendet. Keine Entscheidung, die Ihnen gegenüber rechtliche Wirkung entfaltet, wird ausschließlich automatisiert getroffen (Art. 22 DSGVO).

4. Geolokalisierung

Ihre Position wird nur während der Einsätze erfasst, denen Sie als Lokführer zugewiesen sind, niemals außerhalb Ihrer Arbeitszeit und niemals durchgehend. Die App zeigt „Position geteilt“ an, solange Ihre Position übermittelt wird, und unsere Server lehnen jede außerhalb dieses Rahmens gesendete Position ab.

5. Wie lange?

Daten	Speicherdauer
Während der Einsätze erfasste Positionen	60 Tage nach dem Einsatz mit Ihrer Identität verknüpft; Ihr Arbeitgeber kann diese Frist mit Begründung auf höchstens 1 Jahr verlängern. Danach wird der Fahrtverlauf von Ihrer Identität getrennt.
Einsätze und Arbeitszeit	Von Ihrem Arbeitgeber festgelegte Dauer, standardmäßig 5 Jahre
Konto	Solange Sie aktiv sind, danach Anonymisierung
Technische Protokolle	3 Jahre, um die Abläufe bei einem Vorfall oder einer Untersuchung zur Eisenbahnsicherheit rekonstruieren zu können

Bei Ende des Vertrags mit Ihrem Arbeitgeber werden diesem seine Daten zurückgegeben und anschließend innerhalb von 30 Tagen gelöscht.

6. Wer erhält Ihre Daten?

• Die befugten Personen bei Ihrem Arbeitgeber, entsprechend ihrer Rolle.
• Traktion, für Hosting, Wartung und Support, im erforderlichen Umfang.
• Unsere Hosting-Anbieter: Infomaniak Network SA (Genf, Schweiz) und Traktion SAS (Frankreich).
• Die Anbieter der Basiskarten und Wettervorhersagen, die die App nutzt (OpenFreeMap, OpenRailwayMap, Open‑Meteo). Sie erhalten die IP-Adresse des Geräts und den angezeigten Bereich oder die betreffende Strecke, niemals Ihren Namen. Wir planen, diese Daten über unsere eigenen Server bereitzustellen.
• Kein anderes Eisenbahnverkehrsunternehmen: Jeder Kunde verfügt über einen isolierten Bereich mit eigenem Identitätsdienst, eigener Datenbank und eigenem Netzwerk.

7. Wo befinden sich Ihre Daten?

Die Plattform wird in der Schweiz gehostet, einem Land, dem die Europäische Kommission ein angemessenes Schutzniveau zuerkannt hat. Sie wird mit dem Umstieg auf eine hochverfügbare Infrastruktur in die Europäische Union verlagert; Ihr Arbeitgeber wird darüber mindestens 30 Tage im Voraus informiert. Die in Abschnitt 6 genannten Anbieter haben ihren Sitz in der Europäischen Union oder in der Schweiz. Es werden keine Daten in ein anderes Land übermittelt.

8. Sicherheit

Jeder Kunde verfügt über einen isolierten Bereich. Die Kommunikation ist verschlüsselt, Schlüssel und Zugangsdaten werden zentral verwaltet, die bereitgestellte Software wird geprüft, das Netzwerk ist segmentiert und Zugriffe werden protokolliert.

9. Ihre Rechte

Sie haben das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Widerspruch und Datenübertragbarkeit (Art. 15 bis 21 DSGVO) sowie das Recht, Verfügungen darüber zu treffen, was nach Ihrem Tod mit Ihren Daten geschieht (Art. 85 des französischen Datenschutzgesetzes „loi Informatique et Libertés“).

So können Sie diese Rechte ausüben:

• in der App („Meine Daten“) oder in der Verwaltungsoberfläche („Meine personenbezogenen Daten“): Herunterladen Ihrer Daten und Antrag auf Löschung;
• bei Ihrem Arbeitgeber, unter der in seinen Datenschutzhinweisen angegebenen Adresse; er antwortet Ihnen innerhalb eines Monats;
• bei Traktion unter dpo@traktion-das.com. Betrifft Ihre Anfrage Daten, die wir für Ihren Arbeitgeber verarbeiten, leiten wir sie unverzüglich an ihn weiter und informieren Sie darüber.

Bei begründeten Zweifeln an Ihrer Identität kann ein Identitätsnachweis von Ihnen verlangt werden.

10. Beschwerde

Sie können Beschwerde bei der französischen Datenschutzaufsichtsbehörde einlegen, der Commission nationale de l’informatique et des libertés (CNIL), 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07, www.cnil.fr, oder bei der Aufsichtsbehörde des Landes, in dem Sie wohnen oder arbeiten.

11. Cookies und Tracker

Die Plattform verwendet nur die für ihren Betrieb erforderlichen Tracker: Anmeldesitzung und Anzeigeeinstellungen. Die Nutzungsmessung wird, sofern Ihr Arbeitgeber sie aktiviert, von Traktion gehostet und erstellt Statistiken ohne Cookies; sie verknüpft Ihre Nutzung nur mit Ihrer ausdrücklichen Einwilligung mit Ihrer Identität.

12. Änderungen

Jede wesentliche Änderung dieser Datenschutzerklärung wird vor ihrem Inkrafttreten in der App angekündigt. Frühere Fassungen sind auf Anfrage erhältlich.

13. Installation bei Ihrem Arbeitgeber

Hat Ihr Arbeitgeber Traktion auf seinen eigenen Servern installiert, ist er der alleinige Betreiber, und Ihre Daten verbleiben auf seiner Infrastruktur. Er veröffentlicht dann seine eigene Datenschutzerklärung. Traktion erhält als Hersteller der Software nur technische Betriebsinformationen, ohne personenbezogene Daten oder in pseudonymisierter Form. Auf weitere Informationen greift Traktion nur für eine von Ihrem Arbeitgeber angeforderte oder genehmigte Wartung oder Störungsbehebung zu, zeitlich begrenzt und protokolliert. Es gibt dann zwei Datenschutzbeauftragte: den Ihres Arbeitgebers für Ihre Daten und den von Traktion (dpo@traktion-das.com) für die technischen Informationen und die Wartungszugriffe.