AW: Beschwerde DB Dialog - Service

Von: Joachim Lindenberg <****@lindenberg.one>
Gesendet: 05.10.2023 18:13
An: '*************' <*************@deutschebahn.com>
Cc: 'mailbox' <mailbox@datenschutz-berlin.de>, "'Datenschutzanfragen-FGR'" <Datenschutzanfragen_FGR@deutschebahn.com>
Betreff: AW: Beschwerde DB Dialog - Service - 521.16935.2

Sehr geehrter **********,

wenn ich vermute, dass Sie darauf anspielen, dass mir Ihr Name an ein paar Stellen ungeschwärzt durchgerutscht sind, dann bin ich dem nachgegangen und habe den Fehler in der Software korrigiert. Sollte ich eine Stelle übersehen haben, dann bitte ich um Ihren Hinweis, ansonsten bitte ich um Entschuldigung dafür.

Im übrigen darf ich Ihnen widersprechen, denn ich darf mich bei meinen Veröffentlichungen auf das Medienprivileg aus Artikel 85 DSGVO und §57 Rundfunkstaatsvertrag berufen, ich brauche also keine Rechtsgrundlage im Sinne von Artikel 6 DSGVO für die Verarbeitung zu journalistischen Zwecken. Eine journalistische Verwendung der im Rahmen einer Auskunft erlangten Informationen steht auch nicht im Widerspruch zu Erwägungsgrund 63, der mit gestattet die Rechtmäßigkeit der Verarbeitung zu prüfen, und natürlich herrscht Meinungs- und Pressefreiheit auch darüber zu berichten, ja es ist sogar die Aufgabe der Presse in §3 nicht nur des Berliner Landespressegesetz, bei Missständen Kritik zu üben. Und wie die Deutsche Bahn den Datenschutz ignoriert ist ein Missstand.

Die Auskunft der DB Dialog ist unzureichend, werfen Sie doch bitte Mal einen Blick in Artikel 15 Abs. 1. Sie schreiben „Wir verarbeiten Ihre Daten ausschließlich zu bestimmten Zwecken. Diese können sich aus technischen Notwendigkeiten, vertraglichen Erfordernissen oder ausdrücklichen Nutzerwünschen ergeben.“. Meine Erwartung ist, dass Sie die Zwecke konkret benennen. Das war jetzt nur Artikel 15 Abs. 1 Buchstabe a, natürlich erwarte ich auch bei den anderen Buchstaben konkrete Informationen liefern. Schon beim Speichern grüble ich, ob ich eigentlich einen Vertrag mit Ihnen habe oder etwas anderes, und was dann in meinem Fall die konkrete Aufbewahrungsdauer sein wird. Dass Sie auch bei c und g unvollständig waren wiederhole ich nur der Vollständigkeit halber.

Es spielt überhaupt keine Rolle, ob ich irgendwelche Daten bereits habe oder nicht, und ich muss auch keinen Zweck für eine Auskunft angeben. Sonst bräuchten Sie vermutlich nichts beauskunften, denn meinen Namen, meine Fahrkarten, und meine Beschwerde kenne ich. Aber wenn Sie nicht alles beauskunften, kann ich weder dir Richtigkeit noch die Rechtmäßigkeit der Datenverarbeitung beurteilen – und genau dazu dient Artikel 15 DSGVO nach Erwägungsgrund 63. Und Sie haben vollkommen Recht, auch Emails erwarte ich in einer Auskunft. Wenn ich aber alle Daten aufzähle, von denen ich weiß und dann genau diese Daten erhalte, dann weiß ich nicht, ob die Auskunft vollständig ist oder ob der Verantwortliche nur meine Liste abgearbeitet und den Rest verheimlicht hat. Prüfen könnte ich das sonst nur anhand eines Verzeichnisses der Verarbeitungstätigkeiten, aber das dürfen Sie mir leider verheimlichen.

Vielen Dank und viele Grüße

Joachim Lindenberg

Von: ************* <*************@deutschebahn.com> Im Auftrag von Datenschutzanfragen-FGR
Gesendet: Donnerstag, 5. Oktober 2023 15:32
An: Joachim Lindenberg <****@lindenberg.one>
Cc: Datenschutzanfragen-FGR <Datenschutzanfragen_FGR@deutschebahn.com>; 'mailbox' <mailbox@datenschutz-berlin.de>
Betreff: AW: Beschwerde DB Dialog - Service - 521.16935.2

Sehr geehrter Herr Lindenberg,

auf Ihre erneute Mail vom 26.09.2023 teilen wir Ihnen folgendes mit:

Mit Verwunderung haben wir zur Kenntnis genommen, dass Sie zahlreiche Mails und anderen Schriftverkehr auf blog.lindenberg.one im Internet veröffentlichen. Dabei missachten Sie bereits datenschutzrechtliche Grundlagen, indem Sie personenbezogene Daten (u.a. von mir) ohne Rechtsgrundlage veröffentlichen. Wir fordern Sie daher zunächst auf, umgehend diese Daten aus den veröffentlichten Dokumenten zu löschen.

Zu Ihrem Auskunftsersuchen gem. Art. 15 DSGVO haben wir Ihnen bereits Daten zur Verfügung gestellt. Ergänzend möchten wir Ihnen mitteilen, dass der Zweck der Datenverarbeitung im SC Fahrgastrechte der Bearbeitung von Erstattungsanträgen nach Zugreisen dient. Ein Datentransfer in Drittländer erfolgt nicht.

Über die Ihnen vorliegende Datenauskunft hinaus fordern Sie Kopien der Korrespondenz zwischen Ihnen und dem SC Fahrgastrechte sowie der Aufsichtsbehörde, die Sie selbst kontaktiert haben. Diese Korrespondenz liegt Ihnen ebenfalls vor, daher können wir keinen sinnvollen Zweck in dieser Maßnahme erkennen. Bitte teilen Sie uns daher mit, zu welchem Zweck unser Unternehmen Ihnen diesen Schriftverkehr nun erneut zur Verfügung stellen sollte und ob diese Mail ebenfalls zum Umfang der Auskunft zählen sollte.

Dabei bitten wir zu beachten, dass Anträge, die allein dem Ziel dienen, den Verantwortlichen zu schikanieren oder denen keine datenschutzrechtliche oder andere legitime Zielsetzung zu Grunde liegt, als rechtsmissbräuchlich angesehen werden können.

Mit freundlichen Grüßen

DB Dialog GmbH

Servicecenter Fahrgastrechte

-Datenschutz-

Von: Joachim Lindenberg <****@lindenberg.one>
Gesendet: Dienstag, 26. September 2023 10:55
An: Datenschutzanfragen-FGR <Datenschutzanfragen_FGR@deutschebahn.com>; 'mailbox' <mailbox@datenschutz-berlin.de>
Betreff: AW: Beschwerde DB Dialog - Service - 521.16935.2

Sie erhalten nicht oft eine E-Mail von ****@lindenberg.one. Erfahren Sie, warum dies wichtig ist

Sehr geehrte **********,

ich vermisse in dieser Auskunft erneut alle Angaben nach Artikel 15 Abs. 1 lit. a-h, und in der Datenkopie alle Kommunikation mit mir und der Berliner Aufsicht, vom letzten Schreiben abgesehen. Muss ich auch Sie verklagen wie schon die DB Fernverkehr?

Sehr geehrter Herr **********,

da auch diese Auskunft nicht vollständig ist muss ich meine Beschwerde aufrecht erhalten.

Vielen Dank und viele Grüße

Joachim Lindenberg

Von: ************* <*************@deutschebahn.com> Im Auftrag von Datenschutzanfragen-FGR
Gesendet: Dienstag, 26. September 2023 10:27
An: Joachim Lindenberg <****@lindenberg.one>
Cc: 'mailbox' <mailbox@datenschutz-berlin.de>; Datenschutzanfragen-FGR <Datenschutzanfragen_FGR@deutschebahn.com>
Betreff: AW: Beschwerde DB Dialog - Service - 521.16935.2

DB Vertraulich / DB confidential

Sehr geehrter Herr Lindenberg,

anbei stellen wir Ihnen eine aktualisierte Datenauskunft zur Verfügung, weitere Daten von Ihnen liegen uns nicht vor.

Mit freundlichen Grüßen

DB Dialog GmbH

Servicecenter Fahrgastrechte

- Datenschutz -

Von: Joachim Lindenberg <****@lindenberg.one>
Gesendet: Freitag, 22. September 2023 08:38
An: Datenschutzanfragen-FGR <Datenschutzanfragen_FGR@deutschebahn.com>
Cc: 'mailbox' <mailbox@datenschutz-berlin.de>
Betreff: AW: Beschwerde DB Dialog - Service - 521.16935.2

Sie erhalten nicht oft eine E-Mail von ****@lindenberg.one. Erfahren Sie, warum dies wichtig ist

Sehr geehrte Damen und Herren,

*************** hat mir mit beigefügtem Schreiben vom 01.09.2023 Az 521.16935.4 eine neue, vollständige Auskunft von Ihnen avisiert. Da bis heute nichts bei mir eingetroffen ist darf ich anfragen, bis wann ich damit rechnen kann.

Vielen Dank und viele Grüße

Joachim Lindenberg

Von: Joachim Lindenberg <****@lindenberg.one>
Gesendet: Freitag, 10. Februar 2023 10:57
An: 'mailbox' <mailbox@datenschutz-berlin.de>
Betreff: Beschwerde DB Dialog - Service - 521.16935.2

Sehr geehrter ***************,

vielen Dank für Ihr Schreiben vom 01.02.2023. Ich habe Ihnen die beiden Teilauskunftsemails beigefügt. Sie werden damit ganz bestimmt meine Beschwerde vom 23.01.2023 nachvollziehen können.

Ich darf Sie darauf hinweisen, dass ich meinen Emailserver so konfiguriert habe, dass er an die Berliner Beauftragte für Datenschutz und Informationsfreiheit nur Emails sendet, wenn dabei die Verwendung von qualifizierter Transportverschlüsselung aka RFC 7672 aka BSI TR 03108 möglich ist – das schließt den unsicheren Server der Berliner Verwaltung aus.

Vielen Dank und viele Grüße

Joachim Lindenberg

Von: Joachim Lindenberg <****@lindenberg.one>
Gesendet: Dienstag, 24. Januar 2023 15:52
An: 'mailbox' <mailbox@datenschutz-berlin.de>
Betreff: AW: WG: 2. Versand - Beschwerde DB Dialog - Service

Sehr geehrte Damen und Herren,

ich bitte um Entschuldigung, ich wollte Ihnen die URL https://blog.lindenberg.one/BeschwerdeBahn mitschicken, dort finden Sie die gesamte Kommunikation, und auch meine Postanschrift. Wir haben uns schon darüber ausgetauscht, dass ich die Email sehr wohl transportverschlüsselt haben und Sie die Postanschrift nicht brauchen, sondern Ihren Dienstleister verpflichten sollten...

Vielen Dank und viele Grüße

Joachim Lindenberg

Von: mailbox <mailbox@datenschutz-berlin.de>
Gesendet: Dienstag, 24. Januar 2023 15:48
An: Joachim Lindenberg <****@lindenberg.one>
Betreff: Re: WG: 2. Versand - Beschwerde DB Dialog - Service

GeschZ.: 522

Sehr geehrter Herr Lindenberg,

Ihre E-Mail vom 23. Januar 2023 haben wir erhalten. Wir bitten um Übersendung Ihres Auskunftsersuchens an die Deutsche Bahn Dialog, um den Sachverhalt bewerten zu können.

Um Ihnen die Ergebnisse unserer Überprüfung mitteilen zu können oder Nachfragen zu stellen, benötigen wir jedoch entweder Ihre Postanschrift oder Ihren öffentlichen PGP-Schlüssel.

Dies hat folgenden Hintergrund:

Ihre E-Mail haben Sie uns unverschlüsselt geschickt. Das unverschlüsselte Übermitteln von personenbezogenen Informationen als E-Mail im Internet ist mit erheblichen datenschutzrechtlichen Risiken verbunden. Als Berliner Beauftragte für Datenschutz und Informationsfreiheit ist uns die datenschutzgerechte Bearbeitung von Eingaben ein besonders wichtiges Anliegen. Dies gilt umso mehr, wenn wir Ihnen im Rahmen eines Beschwerdeverfahrens mitunter sensible Daten übermitteln müssen.

Damit wir Ihr Verfahren datenschutzgerecht bearbeiten und Ihnen das Ergebnis unserer Überprüfung bei der verantwortlichen Stelle mitteilen können, benötigen wir also diese weiteren Angaben. Gern können Sie für Ihre Eingabe auch unser Beschwerdeformular verwenden, welches Sie unter

datenschutz-berlin.de/beschwerde.html

abrufen können. Bitte achten Sie darauf, alle erforderlichen Angaben einzutragen, damit wir Ihre Beschwerde möglichst ohne Verzögerungen bearbeiten können.

Falls Sie uns per verschlüsselter E-Mail anschreiben möchten, finden Sie den öffentlichen Schlüssel der Berliner Beauftragten für Datenschutz und Informationsfreiheit sowie weitere Informationen zur sicheren E-Mail in unserem Internetangebot:

datenschutz-berlin.de/kontakt.html.

Bitte haben Sie Verständnis für diese Vorgehensweise, die ausschließlich dem Schutz Ihrer personenbezogenen Daten dient.

Sofern Sie uns die vorstehenden Angaben nicht mitteilen oder Ihre E-Mail gar nicht als Sie persönlich betreffende Eingabe, sondern vielmehr als Hinweis auf einen bestimmten Sachverhalt verstanden wissen möchten, werden wir die von Ihnen geschilderte Angelegenheit im Rahmen unserer begrenzten Kapazitäten von Amts wegen überprüfen, allerdings keinen weiteren Schriftverkehr mit Ihnen führen. Aufgrund der Vielzahl von Hinweisen, die in unserer Dienststelle eingehen, kann es unter Umständen einige Zeit dauern, bis wir Ihrem Hinweis nachgehen können. Wir bitten hierfür um Ihr Verständnis.

Mit freundlichen Grüßen

Servicestelle Bürgereingaben

Am 23.01.23 um 10:14 schrieb Joachim Lindenberg:

Sehr geehrte Damen und Herren,
ich möchte mich über die Deutsche Bahn Dialog wegen unvollständiger, unverständlicher, und teilweise inhaltlich falscher Auskunft nach Artikel 15 Absatz 1 DSGVO beschweren. Aufgrund der mangelhaften Informationen (beigefügt) ist es mir auch nicht möglich zu beurteilen, ob die Datenkopie nach Artikel 15 Absatz 3 vollständig ist, aber ich bezweifle das sehr.
Weiterhin setzt die Deutsche Bahn und damit auch die Dialog Microsoft als Auftragsverarbeiter bzw. Telekommunikationsanbieter ein. Das ist meines Wissens nicht mit der Rechtsauffassung bzw. den Empfehlungen des Berliner Beauftragten für Datenschutz und Informationsfreiheit vereinbar.
Ich darf ergänzen, dass ich auch gegen die Deutsche Bahn Vertrieb, Regio, Fernverkehr Beschwerde beim Hessischen Beauftragten für Datenschutz und Informationsfreiheit eingereicht habe.
Vielen Dank und viele Grüße
Joachim Lindenberg

Von: Joachim Lindenberg <****@lindenberg.one>
Gesendet: Montag, 9. Januar 2023 06:15
An: 'Datenschutzanfragen-FGR' <Datenschutzanfragen_FGR@deutschebahn.com>
Betreff: AW: 2. Versand

Sehr geehrte **********,
„Ihre Anträge digital über das Internet an uns direkt gesandt“ stimmt in meinen Augen nicht, denn ich habe die Fahrtkarten auf bahn.de markiert und einen Button gedrückt, in meiner Wahrnehmung hat bahn.de – also DB Vertrieb? – die Daten an Sie weitergegeben und nicht Sie diese bei mir direkt erhoben. Auch darf ich vermuten, dass Sie die Kosten an andere Eisenbahnunternehmen weiterreichen und nicht selbst bezahlen.
Ich muss Sie erneut darauf hinweisen, dass Ihre Auskunft die inhaltlichen Anforderungen von Artikel 15 Absatz 1 nicht erfüllt. Wollen Sie nachbessern oder muss ich erst Beschwerde einreichen um an diese Informationen zu kommen?
Vielen Dank und viele Grüße
Joachim Lindenberg

Von: ************* <*************@deutschebahncom> Im Auftrag von Datenschutzanfragen-FGR
Gesendet: Freitag, 6. Januar 2023 12:01
An: Joachim Lindenberg <****@lindenberg.one>
Cc: Datenschutzanfragen-FGR <Datenschutzanfragen_FGR@deutschebahn.com>
Betreff: AW: 2. Versand

Sehr geehrter Herr Lindenberg,

ja bei der Anlage handelt es sich um die Liste, die Ihnen bereits zugegangen ist.

Ihre beiden Anträge wurden bei uns abschließend bearbeitet und Sie haben eine Auszahlung (ist in der Tabelle dargestellt) erhalten, die Begründung sehen Sie ebenfalls in der Tabelle.

Sie haben Ihre Anträge digital über das Internet an uns direkt gesandt und somit war nur das Servicecenter Fahrgastrechte an der Bearbeitung beteiligt.

Mit freundlichen Grüßen

Servicecenter Fahrgastrechte
- Datenschutz -

Von: Joachim Lindenberg <****@lindenberg.one>
Gesendet: Freitag, 6. Januar 2023 10:55
An: Datenschutzanfragen-FGR <Datenschutzanfragen_FGR@deutschebahn.com>
Betreff: AW: 2. Versand

Sie erhalten nicht oft eine E-Mail von ****@lindenberg.one. Erfahren Sie, warum dies wichtig ist
Sehr geehrte **********,
vielen Dank für das Anschreiben. In diesem ist die Rede von einer Anlage. Ist diese Anlage die Datenkopie nach Artikel 15 Absatz 3 die Sie mir bereits geschickt haben, oder enthält die weitere Angaben nach Artikel 15 Absatz 1 und fehlt mir noch? Denn die Angaben die im Anschreiben enthalten sind erfüllen meiner Meinung nach nicht die Buchstaben a-h von Artikel 15 Absatz 1. Auch ist die Angabe „ggf. weiterer beteiligten Gesellschaften gem. Art. 26“ zu unbestimmt, können Sie bitte diese sowie alle Datenquellen und -senken konkret benenen?
Vielen Dank und viele Grüße
Joachim Lindenberg

Von: ************* <*************@deutschebahncom> Im Auftrag von Datenschutzanfragen-FGR
Gesendet: Freitag, 6. Januar 2023 09:01
An: Joachim Lindenberg <****@lindenberg.one>
Cc: Datenschutzanfragen-FGR <Datenschutzanfragen_FGR@deutschebahn.com>
Betreff: AW: 2. Versand

Guten Morgen sehr geehrter Herr Lindenberg,

ich hatte einen Schreibfehler in Ihre Email-Adresse „eingebaut“, dafür entschuldige ich mich vielmals, daher kam die Nachricht als unzustellbar zurück.

Anbei sende ich Ihnen noch das Anschreiben zum Thema Datenschutz gemäß Artikel 15 Absatz 1 der DSGVO.

Eine Umsatzsteuer wird bei der Entschädigung bzw. Erstattung nicht fällig, wir nehmen als Berechnungsgrundlage den Betrag, den Sie für Ihre Fahrkarte bezahlt haben.

Ich hoffe, dass ich Ihnen damit alle offenen Fragen beantworten konnte und wünsche Ihnen noch eine stressfreie Restwoche.

Mit freundlichen Grüßen

Servicecenter Fahrgastrechte
- Datenschutz -

Von: Joachim Lindenberg <****@lindenberg.one>
Gesendet: Donnerstag, 5. Januar 2023 17:30
An: ************* <*************@deutschebahncom>
Betreff: AW: 2. Versand

Sehr geehrte **********,
vielen Dank dass Sie es erneut versucht haben. Leider sehe ich in den Mailserverprotokollen nicht, was schiefgegangen ist. Welche Fehlermeldung haben Sie denn erhalten?
Ich vermisse in der Auskunft leider alle Angaben nach Artikel 15 Absatz 1. Können Sie das bitte nachreichen? Auch vermisse ich einen Ausweis der erstatteten Umsatzsteuer – oder wird die gar nicht fällig?
Vielen Dank und viele Grüße
Joachim Lindenberg

Von: ************* <*************@deutschebahncom>
Gesendet: Mittwoch, 4. Januar 2023 16:22
An: ****@lindenberg.one
Cc: Datenschutzanfragen-FGR <Datenschutzanfragen_FGR@deutschebahn.com>
Betreff: 2. Versand

Sehr geehrter Herr Lindenberg,

da die erste Mail Sie anscheinend nicht erreicht hat, versende ich die bei uns vorliegenden und bereits abgeschlossenen Fälle heute noch einmal an Sie.

Wir wünschen Ihnen ein gesundes neues Jahr 2023.

Mit freundlichen Grüßen

Servicecenter Fahrgastrechte
- Datenschutz -

Pflichtangaben anzeigen

Nähere Informationen zur Datenverarbeitung im DB-Konzern finden Sie hier: https://www.deutschebahn.com/de/konzern/datenschutz

Pflichtangaben anzeigen

Nähere Informationen zur Datenverarbeitung im DB-Konzern finden Sie hier: https://www.deutschebahn.com/de/konzern/datenschutz

Pflichtangaben anzeigen

Nähere Informationen zur Datenverarbeitung im DB-Konzern finden Sie hier: https://www.deutschebahn.com/de/konzern/datenschutz

Pflichtangaben anzeigen

Nähere Informationen zur Datenverarbeitung im DB-Konzern finden Sie hier: https://www.deutschebahn.com/de/konzern/datenschutz