Datenschutzhinweise KIANA-Test

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) für die Verarbeitung Ihrer Daten ist DB Vertrieb GmbH, Europa-Allee 70-76, 60486 Frankfurt.

E-Mail (für die Zeit des Tests): technik-konzerndatenschutz@deutschebahn.com. Die bestellte Datenschutzbeauftragte des DB Konzerns ist Frau Dr. Marein Müller, erreichbar unter: konzerndatenschutz@deutschebahn.com.

Wenn Sie am Test von KIANA teilnehmen, verarbeiten wir bestimmte personenbezogene Daten von Ihnen. Im Folgenden können Sie sich detailliert über die Datenverarbeitung informieren.

Bitte beachten Sie: Im Rahmen dieses Tests setzen wir Techniken der künstlichen Intelligenz, insbesondere der generativen künstlichen Intelligenz ein, um das gewünschte Testergebnis (z.B. Verbindungssuche) erhalten zu können. Für die generative KI setzen wir hierzu aktuell ein AI-Modell von OpenAI (4o; 4o-mini, text-embedding-ada-002) ein, welches durch uns in einer Cloud-Infrastruktur betrieben wird.

Ihre Daten werden von uns nur im Rahmen des Testzwecks verarbeitet und gelöscht, sobald diese nicht mehr für den Testzweck erforderlich sind. Die Löschung erfolgt spätestens mit dem Ablauf des Tests am 31.10.2025.

a. Spracheingabe

Wenn Sie im Rahmen des KIANA-Tests mit dem System sprechen, verarbeiten wir Ihre Daten, um Ihre Eingaben und Befehle zu verstehen und KIANA entsprechende Verbindungsvorschläge erstellen zu lassen.

b. Ihre Eingaben

Wir verarbeiten Ihre Eingaben, um Ihr Anliegen zu verstehen, eine passende Verbindung für Sie zu ermitteln und einen QR-Code zu erzeugen, der Sie zur Ticketbuchung von bahn.de oder dem DB Navigator leitet. Bitte beachten Sie für die dort stattfindende Datenverarbeitung die dortigen Datenschutzhinweise. Des Weiteren verarbeiten wir Ihre Eingaben auch im Rahmen des Tests, um Ihr Nutzungsverhalten zu verstehen, potentielle Fehler im Produkt erkennen und die Funktionsweise des Produkts verbessern zu können.

Die Rechtsgrundlage für diese Datenverarbeitungen ist Art. 6 Abs. 1 lit. b DSGVO.

Die Verarbeitung erfolgt in Erfüllung des mit Ihnen geschlossenen Vertrags über den KIANA-Test sowie zur Durchführung vorvertraglicher Maßnahmen. Die Verarbeitungen sind erforderlich, um den Zweck des Vertrags zu erfüllen.

Ihre Daten werden nach den Grundsätzen des Art. 5 DSGVO, insbesondere der Erforderlichkeit und der Datenminimierung, verarbeitet.

Die Datenverarbeitung erfolgt im Einklang mit Artikel 32 DSGVO. So werden etwa Verfahren der Verschlüsselung, Pseudonymisierung und/oder Anonymisierung eingesetzt, um für größtmöglichen Datenschutz zu sorgen.

Auch wenn wir Ihre personenbezogenen Daten für die Dauer des Vertragsverhältnisses mit uns verarbeiten, geschieht dies grundsätzlich nur so lange, wie dies für die Erfüllung der Zwecke, zu denen Ihre Daten erhoben wurden, erforderlich und/oder sofern dies gesetzlich vorgesehen ist.

Wenn Sie nicht mehr am KIANA-Test teilnehmen wollen, genügt eine Kündigung des Testvertrags, indem Sie dies direkt bei uns geltend machen. Wenden Sie sich dann bitte an: E-Mail (für die Zeit des Tests): p.d-datenschutz@deutschbahn.com und wir löschen alle personenbezogenen Daten unverzüglich, sofern diese für die jeweiligen Verarbeitungszwecke nicht länger erforderlich sind und der Löschung keine Aufbewahrungspflichten entgegenstehen oder sie aus anderen Gründen, etwa zur Verfolgung rechtlicher Ansprüche, noch erforderlich sind.

Um Ihnen unsere Produkte und Dienstleistungen anbieten zu können, setzen wir sogenannte Auftragsverarbeiter ein.

Diese werden von uns sorgfältig ausgewählt und vertraglich streng verpflichtet. Die Dienstleister arbeiten nach unserer Weisung, was durch strenge vertragliche Regelungen, durch technische und organisatorische Maßnahmen und durch ergänzende Kontrollen sichergestellt wird.

Personenbezogene Daten können ggf. auch an Drittländer oder internationale Organisationen übermittelt werden. Diese Übermittlung erfolgen unter strenger Beachtung der Bedingungen der DSGVO (Artikel 44 ff.), insbesondere der Verwendung von EU-Standardvertragsklauseln oder dem Vorhandensein eines Angemessenheitsbeschlusses.

Es kann auch Fälle geben, in denen wir gesetzlich dazu verpflichtet sind, deutschen und internationalen Behörden Ihre personenbezogenen Daten zur Verfügung zu stellen. Die Rechtsgrundlage in diesem Fall ist Art. 6 Art. 1 S. 1 lit. c DSGVO in Verbindung mit lokalen und internationalen Verordnungen und Vereinbarungen. 

In jedem Fall stellen wir sicher, dass die Datenweitergabe in Übereinstimmung mit den Anforderungen der DSGVO erfolgt.

Sie sind nicht verpflichtet, uns Ihre personenbezogenen Daten bereitzustellen; dies ist weder gesetzlich noch vertraglich vorgeschrieben.

Nein.

Die DB Vertrieb GmbH verpflichtet sich zu einer fairen und transparenten Abwicklung. Deshalb ist es uns wichtig, dass die betroffenen Personen ihre Betroffenenrechte effektiv ausüben können, soweit die jeweiligen gesetzlichen Anforderungen dieser Rechte erfüllt sind:

a. Recht auf Auskunft: Unter den Voraussetzungen des Art. 15 DSGVO können Sie Auskunft über Ihre von uns verarbeiteten personenbezogenen Daten verlangen. Insbesondere können Sie Auskunft über die Verarbeitungszwecke, die Kategorie der personenbezogenen Daten, die Kategorien von Empfängern, gegenüber denen Ihre Daten offengelegt wurden oder werden, die geplante Speicherdauer, das Bestehen eines Rechts auf Berichtigung, Löschung, Einschränkung der Verarbeitung oder Widerspruch, das Bestehen eines Beschwerderechts, die Herkunft ihrer Daten, sofern diese nicht bei uns erhoben wurden, sowie über das Bestehen einer automatisierten Entscheidungsfindung einschließlich Profiling und ggf. aussagekräftigen Informationen zu deren Einzelheiten verlangen; 

b. Berichtigung: Unter den Voraussetzungen des Art. 16 DSGVO können Sie die unverzügliche Berichtigung unrichtiger oder Vervollständigung Ihrer bei uns gespeicherten personenbezogenen Daten verlangen; 

c. Löschung: Unter den Voraussetzungen des Art. 17 DSGVO können Sie die Löschung Ihrer bei uns gespeicherten personenbezogenen Daten verlangen („Recht auf Vergessenwerden“), soweit nicht die Verarbeitung zur Ausübung des Rechts auf freie Meinungsäußerung und Information, zur Erfüllung einer rechtlichen Verpflichtung, aus Gründen des öffentlichen Interesses oder zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich ist; 

d. Einschränkung der Verarbeitung: Unter den Voraussetzungen des Art. 18 DSGVO können Sie die Einschränkung der Verarbeitung Ihrer personenbezogenen Daten verlangen, wenn entweder

• die Richtigkeit der Daten von Ihnen bestritten wird oder
• die Verarbeitung unrechtmäßig ist, Sie aber deren Löschung ablehnen und stattdessen verlangen, dass wir die Nutzung der personenbezogenen Daten einstellen oder
• wir die Daten nicht mehr benötigen, Sie jedoch diese zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen benötigen oder
• Sie gemäß Art. 21 DSGVO Widerspruch gegen die Verarbeitung eingelegt haben; 

e. Recht auf Datenübertragbarkeit: Unter den Voraussetzungen des Art. 20 DSGVO haben Sie das Recht, Ihre personenbezogenen Daten, die Sie uns bereitgestellt haben, in einem strukturierten, gängigen und maschinenlesebaren Format zu erhalten oder die Übermittlung an einen anderen Verantwortlichen zu verlangen; 

f. Recht auf Widerruf von Einwilligungserklärungen und Recht auf Widerspruch

1. Sie haben das Recht, eine einmal erteilte Einwilligung jederzeit mit Wirkung für die Zukunft – vollständig oder teilweise – zu widerrufen; die Rechtmäßigkeit der aufgrund der Einwilligung bis zum Widerruf erfolgten Verarbeitung bleibt hiervon unberührt. Die Möglichkeit, die Daten auf Basis einer anderen Rechtsgrundlage weiterzuverarbeiten, z.B. zur Vertragsabwicklung (Art. 6 Abs. 1 S. 1 lit. b DSGVO) bleibt von dem Widerruf unberührt.
2. Wenn eine Datenverarbeitung gemäß Art. 6 Abs. 1 S. 1 lit. e oder f DSGVO erfolgt, haben Sie das Recht, dieser Verarbeitung unter den Voraussetzungen des Art. 21 DSGVO zu widersprechen. Im Fall eines Widerspruchs haben wir jede weitere Verarbeitung Ihrer Daten zu unterlassen, es sei denn, (i) es liegen zwingende, schutzwürdige Gründe für eine Verarbeitung vor, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder (ii) die Verarbeitung ist zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich.

Zur Ausübung Ihrer Rechte haben Sie mehrere Möglichkeiten.

a. Geltendmachung beim Verantwortlichen

Sie können sämtliche Rechte direkt bei uns geltend machen. Wenden Sie sich dann bitte an:

DB Vertrieb GmbH
DB Brick
Europa-Allee 70-76
60486 Frankfurt am Main
E-Mail (für die Zeit des Tests): technik-konzerndatenschutz@deutschebahn.com

b. Geltendmachung bei der Konzerndatenschutzbeauftragten

Sie können sämtliche Rechte auch bei der Konzerndatenschutzbeauftragten geltend machen. Senden Sie hierzu bitte eine E-Mail mit Ihrem Anliegen an konzerndatenschutz@deutschebahn.com.

Zur Bearbeitung Ihrer Anfragen und zu Identifikationszwecken beachten Sie bitte, dass wir Ihre personenbezogenen Daten gemäß Art. 6 Abs. 1 S.1lit. c DSGVO verarbeiten.

Gemäß Art. 77 DSGVO haben Sie auch das Recht, eine Beschwerde bei der zuständigen Datenschutzaufsichtsbehörde gemäß Art. 77 DSGVO einzureichen. Die für den Verantwortlichen zuständige Aufsichtsbehörde ist: 

Der Hessische Beauftragte für Datenschutz und Informationsfreiheit, Gustav-Stresemann-Ring 1, 65189 Wiesbaden, Telefon: 0611-1408 0, E-Mail: poststelle@datenschutz.hessen.de

Diese Datenschutzhinweise gelten für den Test des Produkts „KIANA“ der DB Vertrieb GmbH. Änderungen des Tests oder gesetzliche Änderungen können es notwendig machen, diese Datenschutzhinweise anzupassen.

Für Umfragen nutzen wir den Internetdienst Lamapoll der Firma Lamano GmbH & Co. KG, Frankfurter Allee 69, 10247 Berlin. Unter Nutzung der technischen Infrastruktur Lamapolls (hardware- wie auch softwareseitig) kann die Planung, Durchführung und Auswertung von eigenen Umfragen für unsere virtuelle Assistenz „Kiana“ umgesetzt werden.

Die DB Vertrieb GmbH nutzt den Service Lamapoll ausschließlich, um Informationen über die Nutzung von „Kiana“ zum Zwecke der Produktentwicklung zu erheben. Die Ergebnisse der Umfragen helfen uns die User Experience von „Kiana“ für die Nutzenden zu verbessern, indem wir Feedback von Nutzenden erfragen und die Ergebnisse in unsere Produktentwicklung einfließen lassen. Die Teilnahme an den Umfragen ist immer freiwillig und anonym.

Durch die Teilnahme an einer Befragung werden die IP-Adresse des Teilnehmers, Details zu den verwendeten Geräten und Browsern, Informationen zum Zeitpunkt und zur Dauer der Umfrage sowie die im Befragungsformular gemachten Angaben der Teilnehmenden an Lamapoll weitergeleitet. Daten, die evtl. Rückschlüsse auf den Absender des Fragebogens zulassen könnten (z.B. IP-Adressen), werden beim Dienstleister Lamano GmbH und Co. KG frühzeitig von den Befragungsergebnissen getrennt und nach Zweckentfall gelöscht. Die Datenverarbeitung findet ausschließlich in Deutschland, auf ISO 27001 zertifizierten Datenservern, statt. Die Lamano GmbH ist im Zuge eines bestehenden Auftragsverarbeitungsverhältnisses gem. Art. 28 DSGVO mit der DB Vertrieb GmbH vertraglich streng auf die Einhaltung datenschutzrechtlicher Vorgaben verpflichtet. Eine Weitergabe der Daten an Dritte erfolgt nicht.

Stand: Juni 2025