What Deutsche Bahn's terms say
Deutsche Bahn's terms of service and privacy policy have 31 rated points: 0 serious, 10 bad, 10 worth knowing and 11 good. 26 apply whenever you use the site, signed in or not; 5 only once you have an account.
Whenever you use Deutsche Bahn
Bad 9
Some personal data may be kept for business interests or legal obligations
The privacy policy states that "Wir speichern Ihre Daten nur so lange, wie sie für die Erfüllung des Zwecks, zu dem sie erhoben wurden (bspw. im Rahmen eines Vertragsverhältnisses), erforderlich sind oder sofern dies gesetzlich vorgesehen ist. So speichern wir im Rahmen eines Vertragsverhältnisses Ihre Daten mindestens bis zur vollständigen Beendigung des Vertrages. Anschließend werden die Daten für die Dauer der gesetzlichen Aufbewahrungsfristen aufbewahrt." ("We store your data only for as long as is necessary to fulfill the purpose for which it was collected (e.g., in connection with a contractual relationship) or as required by law. For example, in connection with a contractual relationship, we store your data at least until the contract has been fully terminated. Afterward, the data is retained for the duration of the statutory retention periods.")
Where it says this ↗Your personal data may be used for marketing purposes
The privacy policy states that "Wir verwenden Ihre Kontaktdaten (Name, Vorname, Postanschrift) für Werbung per Post und für Marktforschung, sofern Sie einer solchen Verwendung nicht widersprechen." ("We use your contact information (last name, first name, mailing address) for advertising by mail and for market research, unless you object to such use.")
Where it says this ↗You have a reduced time period to take legal action against the service
You have a reduced time period to take legal action against the service (12 months)
The terms of service state that "Die Gewährleistungsansprüche des AG verjähren innerhalb von 12 Monaten nach Abnahme der Leistung." ("The client's warranty claims expire 12 months after acceptance of the service.")
Where it says this ↗Inconvenient process for obtaining personal data
The privacy policy states that "Deshalb ist es empfehlenswert, den Verantwortlichen schriftlich mitzuteilen, worüber Sie eine Auskunft wünschen. ... In der Regel erhalten Sie dann Ihre gewünschte Auskunft auf dem Postweg." (“That is why it is advisable to notify the responsible party in writing of the information you wish to receive. ... You will then generally receive the requested information by mail.”)
Where it says this ↗You are tracked via web beacons, tracking pixels, browser fingerprinting, and/or device fingerprinting
The privacy policy states: "Um unsere Newsletter adressatengerecht zu gestalten, werden diese statistisch ausgewertet und enthalten diese sog. Web-Beacons bzw. Tracking-Pixel." (“To tailor our newsletters to our audience, we analyze them statistically, and they contain so-called web beacons or tracking pixels.”)
Where it says this ↗Many different types of personal data are collected
The privacy policy states: "Neben dem Einsatz von geschultem Personal sowie der Ausgestaltung baulicher Gegebenheiten setzen wir dafür auch Videotechnologie ein. ... Es kommen sowohl festinstallierte Kameras als auch Bodycams, also körpernah durch die Beschäftigten getragene Kameras, zum Einsatz." (“In addition to employing trained staff and adapting the physical layout of the facilities, we also use video technology for this purpose. ... We use both fixed cameras and body cameras—that is, cameras worn close to the body by employees.”)
Where it says this ↗Your data may be processed and stored anywhere in the world
The privacy policy states that "Der DB-Konzern ist ein international aufgestellter Konzern mit Gesellschaften innerhalb und außerhalb Europas. Daher kann in bestimmten Fällen eine Datenübermittlung in ein Drittland außerhalb der EU/des EWR erforderlich sein." ("The DB Group is an internationally active group with subsidiaries both within and outside Europe. Therefore, in certain cases, it may be necessary to transfer data to a third country outside the EU/EEA.")
Where it says this ↗Information is gathered about you through third parties
The terms of service state that "Die DB FV ist berechtigt, vor Vertragsschluss sowie im Laufe der Vertragsbeziehung Bonitätsprüfungen vorzunehmen." (“DB FV is entitled to conduct credit checks both before the contract is concluded and during the course of the contractual relationship.”)
Where it says this ↗Your personal information is used for many different purposes
The privacy policy states: "In diesen Zentralfunktionen werden personenbezogene Daten z. B. zu folgenden Zwecken verarbeitet: Konzernkommunikation und Marketing Zentrale Funktionen, z. B. Funktionen des Vorstands, Rechtsabteilung, zentraler Personalbereich, Compliance, Revision, Finanzen, Konzernsicherheit, Datenschutzorganisation Beschaffung, siehe eVergabeportal (Bieterportal der DB AG) und Lieferantenportal der DB AG Vertragliche Überlassung von Immobilien Verkauf bahneigener Immobilien" -- ("In these central functions, personal data is processed for the following purposes, for example: Group communications and marketing; central functions, e.g., functions of the Executive Board, Legal Department, Central Human Resources, Compliance, Internal Audit, Finance, Group Security, and Data Protection Organization; procurement—see the e-Procurement Portal (DB AG’s bidder portal) and DB AG’s supplier portal; contractual leasing of real estate; sale of rail-owned real estate.")
Where it says this ↗
Worth knowing 7
The court of law governing the terms is in location X
The court of law governing the terms is in location Frankfurt am Main
The terms of service state that "Der Gerichtsstand für alle Rechtsstreitigkeiten ist Frankfurt am Main." ("The place of jurisdiction for all legal disputes is Frankfurt am Main.")
Where it says this ↗You agree to comply with the law of the service's country
The terms of service state that "Es findet deutsches Recht unter Ausschluss sowohl des UN-Kaufrechts als auch der Regelungen des internationalen Privatrechts Anwendung." ——— Translation: „German law shall apply, to the exclusion of both the United Nations Convention on Contracts for the International Sale of Goods and the provisions of private international law.“
Where it says this ↗Other rules, terms, conditions and/or guidelines may apply
The terms of service state that "Auf dieser Internetseite werden Ihnen verschiedene Leistungen angeboten, für die jeweils unterschiedliche "Allgemeine Geschäftsbedingungen" (AGB) gelten." (“This website offers various services, each of which is subject to different ”Terms and Conditions“ (T&C).”)
Where it says this ↗The service assumes no liability for any damages the user incurs
The terms of service state that "Eine Haftung für Folgeschäden wie z.B. entgangener Gewinn und sonstige mittelbare Schäden wie der Ersatz von Pönalen, Vertragsstrafen und Mangelfolgeschäden ist ausgeschlossen." (“Liability for consequential damages, such as lost profits and other indirect damages, including the reimbursement of penalties, contractual penalties, and damages resulting from defects, is excluded.”)
Where it says this ↗The terms may be changed at any time, but you will receive notification of the changes
The terms of service state that "Hierzu teilt DB Regio diese Änderungen der AGBInst den jeweiligen Vertragspartnern schriftlich mit." (“To this end, DB Regio will notify the respective contracting parties of these changes to the General Terms and Conditions in writing.”)
Where it says this ↗You agree to indemnify and hold the service harmless in case of a claim related to your use of the service
The terms of service state that "Der hiernach Ersatzpflichtige stellt den anderen Vertragspartner und dessen Mitarbeiter von der Inanspruchnahme durch Dritte frei." (“The party liable for compensation hereunder shall indemnify the other contracting party and its employees against any claims by third parties.”)
Where it says this ↗This service gives your personal data to third parties involved in its operation
The privacy policy states that "Wenn Sie einen Vertrag mit uns geschlossen haben, geben wir Ihre Daten nur an Dritte weiter, wenn es aufgrund der Geschäftsbeziehung erforderlich ist. Wenn wir Dienstleister:innen einsetzen, wie z. B. Callcenter, um die mit Ihnen geschlossenen Verträge durchzuführen, müssen wir die Daten an diese weitergeben." (“If you have entered into a contract with us, we will only share your data with third parties if it is necessary for the business relationship. If we use service providers, such as call centers, to fulfill the contracts we have entered into with you, we must share the data with them.”)
Where it says this ↗
Good 10
You can request access, correction and/or deletion of your data
The privacy policy states that "Sie haben das Recht auf Auskunft, Berichtigung, Löschung und Einschränkung der Verarbeitung (Sperrung)." ——— Translation: „You have the right to access, correct, delete, and restrict the processing (blocking) of your personal data.“
Where it says this ↗A complaint mechanism is provided for the handling of personal data
The privacy policy states that "Wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer personenbezogenen Daten gegen Datenschutzrecht verstößt, haben Sie das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren." ("If you believe that the processing of your personal data violates data protection laws, you have the right to file a complaint with a data protection supervisory authority.")
Where it says this ↗Contact information from a Data Protection Officer (DPO) is provided
The privacy policy states that "Die bestellte Datenschutzbeauftragte ist Frau Dr. Marein Müller. Email: [email protected]" ("The appointed Data Protection Officer is Dr. Marein Müller. Email: [email protected]")
Where it says this ↗The service claims to be GDPR compliant for European users
The privacy policy states that "Wir verarbeiten Ihre Daten ausschließlich zur Bearbeitung Ihres Anliegens und zu internen Zwecken, z.B. für die Steuerung und Verbesserung unserer Geschäfts- und Serviceprozesse, basierend auf einem berechtigten Interesse nach Art. 6 Abs. 1 lit. f) der Datenschutzgrundverordnung." ("We process your data solely for the purpose of handling your inquiry and for internal purposes, such as managing and improving our business and service processes, based on a legitimate interest pursuant to Article 6(1)(f) of the General Data Protection Regulation.")
Where it says this ↗You can opt out of targeted advertising
The privacy policy states that "Dieser werblichen Verwendung Ihrer Daten können Sie jederzeit mit Wirkung für die Zukunft widersprechen." ——— Translation: „You may object to this use of your data for advertising purposes at any time, effective for the future.“
Where it says this ↗Information is provided about how your personal data is collected
The privacy policy states that "Wir erheben und verarbeiten Ihre Daten ausschließlich zu bestimmten Zwecken. Diese können sich aus technischen Notwendigkeiten, vertraglichen Erfordernissen oder Angeboten auf unserer Webseite ergeben." (“We collect and process your data exclusively for specific purposes. These may arise from technical necessities, contractual requirements, or offers on our website.”)
Where it says this ↗Information is provided about how your personal data is used
The privacy policy states that "Hiermit erhalten Sie Informationen dazu, wie wir im DB-Konzern im Rahmen unserer Personenverkehrsaktivitäten in Deutschland, Schienengüterverkehrsaktivitäten, der Aktivitäten der operativen Serviceinheiten und der Aktivitäten der Eisenbahninfrastrukturunternehmen (EIU) personenbezogene Daten verarbeiten." (“This document provides information on how we at the DB Group process personal data in connection with our passenger transportation activities in Germany, our rail freight transportation activities, the activities of our operational service units, and the activities of our railway infrastructure companies (EIU).”)
Where it says this ↗Logs are deleted after a finite period of time
The privacy policy states that "Die Verbindungsdaten der Telefonkonferenzen werden durch unseren Auftragnehmer spätestens 6 Monate nach der Durchführung gelöscht." (“The connection data for the conference calls will be deleted by our contractor no later than 6 months after the call takes place.”)
Where it says this ↗The service claims that third parties it shares your personal information with are bound by confidentiality obligations
The privacy policy states that "Damit diese die Daten ausschließlich in Erfüllung unseres Auftrages verarbeiten, werden sie durch uns entsprechend vertraglich verpflichtet und kontrolliert." (“To ensure that they process the data solely for the purpose of fulfilling our order, we require them to do so by contract and monitor their compliance.”)
Where it says this ↗When the service wants to change its terms, you are notified a week or more in advance
The terms of service state that "Änderungen werden zum Ersten des übernächsten Monats wirksam, in dem die Änderungsmitteilung dem Vertragspartner zugegangen ist." ("Changes take effect on the first day of the month following the month after the one in which the notice of change was received by the contracting party.")
Where it says this ↗
If you have a Deutsche Bahn account
Bad 1
Tracking pixels are used in service-to-user communication
The privacy policy states that "Um unsere Newsletter adressatengerecht zu gestalten, werden diese statistisch ausgewertet und enthalten diese sog. Web-Beacons bzw. Tracking-Pixel." ("To tailor our newsletters to our audience, we analyze them statistically, and they contain so-called web beacons or tracking pixels.")
Where it says this ↗
Worth knowing 3
You are responsible for maintaining the security of your account and for the activities on your account
The terms of service state that "Der AG ist für die Einhaltung einschlägiger Bestimmungen, insbesondere der Sicherheitsbestimmungen, verantwortlich. Er trägt die Verantwortung für Arbeitssicherheit und Unfallschutz in Bezug auf seine Mitarbeiter, die sich auf seine Veranlassung im Werk des AN aufhalten und in Bezug auf die ihm überlassenen Flächen und Räumlichkeiten." (“The Client is responsible for compliance with applicable regulations, in particular safety regulations. The Client is responsible for occupational safety and accident prevention with respect to its employees who are present at the Contractor's facility at the Client's request, and with respect to the areas and premises made available to the Client.”)
Where it says this ↗Your private content may be accessed by people working for the service
The terms of service state: "Der Leiter der Werkstatt ist Hausherr. Ihm oder den von ihm beauftragten Mitarbeitern ist der Zugang zu den dem AG ggf. überlassenen Räumlichkeiten im Beisein des AG jederzeit gestattet. Zur Abwendung von Gefahren gilt dies auch ohne Beisein des AG." (“The workshop manager is the host. He or the employees he designates are permitted access at any time to the premises provided by the client, provided the client is present. To prevent hazards, this also applies even if the client is not present.”)
Where it says this ↗You must keep your information up to date and accurate
The terms of service state that "Der AG stellt der DB Regio rechtzeitig vor Beginn der beauftragten Leistungen alle für die Durchführung des Auftrags erforderlichen Unterlagen (insbesondere Instandhaltungsregelwerk bzw. Instandhaltungsweisungen und Informationen zu arbeitsschutzrelevanten Sachverhalten) in deutscher Sprache zur Verfügung und hat diese stets aktuell zu halten." (“The Client shall provide DB Regio, in a timely manner prior to the commencement of the contracted services, with all documents necessary for the performance of the contract (in particular, maintenance regulations or maintenance instructions and information regarding occupational safety matters) in German, and shall ensure that these documents are kept up to date at all times.”)
Where it says this ↗
Good 1
You can retrieve an archive of your data
The privacy policy states: "Sie haben das Recht auf Datenübertragbarkeit, wenn Sie uns die Daten zur Erfüllung des Vertrages oder auf der Basis einer Einwilligung zur Verfügung gestellt haben." (“You have the right to data portability if you have provided us with the data for the purpose of fulfilling the contract or based on your consent.”)
Where it says this ↗